P256とかX25519とかPSSとか聞いても、よくわからない人のための用語解説。 長い間TLSの世界では、鍵交換にも認証にもRSAが使われてきた。必要となる安全性が大きくなると、RSAの公開鍵は急激に大きくなり、したがって鍵交換や認証のコストが大きくなるという問題がある。 楕円曲線暗号(ECC: Elliptic Curve Cryptography)は、RSAやDiffie Hellmanに比べると、小さな公開鍵で同程度の安全性を実現するという特長を持つ。特許問題が不透明なせいで楕円曲線暗号は長年敬遠されてきたが、この数年で(少なくとも鍵交換に対しては)一気に普及してきた感じだ。 おおざっぱに言うと、楕円曲線暗号で実現できるのは、DH(Diffie Hellman)とDSA(Digital Signature Algorithm)であり、RSAは実現できない。 鍵交換のDHに関しては、

背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSLにユーザー登録する 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)"を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど 個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのa

(Last Updated On: 2018年8月4日)RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696（JSON）の定義では string = quotation-mark *char quotation-mark char = unescaped / escape ( %x22 / ; ” quotation mark U+0022 %x5C / ; \ reverse solidus U+005C %x2F / ; / solidus U+002F %x62 / ; b backspace U+0008 %x66 / ; f form feed U+000C %x6E / ; n line feed U+000A %x72 / ;

侵入テストの分野で、現在最高峰のLinuxディストリビューションであるBackTrack。セキュリティのプロであれば、おそらく心底ほれ込むだろう。 侵入テストの分野において、現在BackTrackは最高峰のLinuxディストリビューションである。セキュリティのプロによって設計・開発され、全世界で利用されるBackTrackは、かつてライバル関係にあった2つのディストリビューションWHAXとAuditor Security Collectionが融合して誕生した。最新のβ版が6月10日にリリースされたので、ここに紹介しよう。 BackTrack 3.0 beta（BT3）は、最近さまざまな場所に登場している。この2月には、毎年開催されるハッカーのコンベンションShmooConでプレゼンテーションが行われた。今年のNational Collegiate Cyber Defense Compet

ここからは，今回の検証実験で対象とした，セキュリティ脆弱性の主要な項目を五つ取り上げて攻撃方法と結果を見ていく。五つの項目とも，検証実験においてデータセンター事業者3社のいずれかで脆弱性が見つかったものである。一般的にも脆弱性が見つかりやすい項目なので，自社のサーバー運用を見直す参考にしてほしい。 （1）ポート・スキャン ライブドアもそうだが，サーバー上の本来不必要なサービスに対するセキュリティ対策は甘くなるものである。そこで検証実験では，攻撃チームが防御チームのサーバーごとに，0～65535番の全TCPポートに対してアクセスを試み，本来不必要なポートが開いていないかどうかを確認した。さらに，接続が可能であったポートに対して侵入可能であるかどうかを調べた（図3）。 その結果，ライブドアのサーバーにおいて，本来不必要なサービスが存在し，そのために開いているポートが見つかった。これを受けて，提

個人情報保護，内部統制，グリーンIT…。米国でブームになったことが2年くらい遅れて日本でブームになるというのはいつものことだが，もしかすると次のブームになるかもしれないのが，「PCIDSS（PCIデータセキュリティ規準）」である。 PCIDSSとは，有力なカード・ブランド会社5社が2004年12月に共同で策定した情報セキュリティの規準（関連記事）。情報システムからのカード情報の漏洩を防ぐためのものである。「カード会員データを保護するためにファイアウォールを導入し、最適な設定を維持すること」「システムパスワードと他のセキュリティ・パラメータにベンダー提供のデフォルトを使用しないこと」など12項目の要件で構成されており，各項目はさらに具体的な中項目，小項目に分けられている。 PCIDSSは，クレジットカード会社のためだけの基準ではなく，幅広い事業者が対象になる。PCIDSSを推進する立場にある

Symantec security research centers around the world provide unparalleled analysis of and protection from IT security threats that include malware, security risks, vulnerabilities, and spam.

ここのところ、いくつかのSQL Injectionツールについて調べていました。今日はその結果を日記に書いてみようと思います。 はじめに SQL Injectionツールとは SQL Injection脆弱性の発見と、発見した脆弱性を突いてのDB内情報の取得を行なうためのツールです。 ただし、多くのツールでは「脆弱性の発見」はおまけで、後者のDB内情報の取得に主眼を置いています。一般的には、汎用のWeb脆弱性スキャナなどで脆弱性を見つけて、その脆弱性に対してこの日記に書いているようなツールを使って情報を取得するという使い方をすることが多いでしょう。 SQL Injectionツールは、いわゆるHackingツールです。脆弱性検査を行なう者か、さもなければCrackingを行なう犯罪者が使うくらいで、一般のWeb開発者やユーザの人が使う必要に迫られることは無いでしょう。 ツールの使用に際して

Other Resources www.drweb.com — Main web-site of Doctor Web estore.drweb.com — Dr.Web eStore free.drweb.com — free utilities, plugins and informers av-desk.com — the Internet service for Dr.Web AV-Desk service providers curenet.drweb.com — the network curing utility Dr.Web CureNet!

別になでしことかっていう話ではありません. ポリモーフィックシェルコードってのがあります.それは実行時にコードを生成して,全部生成し終わったらそれに実行を移すようなコードを言います. それで,ポリモーフィックシェルコードならば以下みたいなコードが書けます. %8G6H%B0I%-iiii-s55s-DaacP\-AAAA-cv1%-jj0%-fyR4P-_PP%-wV%6-vF%2P-0000-3yyy-XaYYP-txxS-xyyj-zzzHP -5ll2-%ii%-%gA%P-3333-0oRs-KnVxP-lNN6-o555-D-00P-00tt-nWnn-euEsP-Yqqq-4NZv-8443P-m%1m-w%%p-w5JR実はこれはhello worldを出力する機械語のコードですが,ASCII文字列として読めるようになってます. 例えば,ASCII以外の入力を拒否するプログラ

堅実な基礎の上での厳密な論理展開を行う数理物理学でWAYの定理というのがあって、その定理の解釈によれば、量子コンピュータは一定の大きさ以下の小さなものにはならないのだそうな。 大きさについての厳密な定量的な評価は現時点では難しいのかもしればいけれど、いつものとおり、hoshikuzu star_dust風に眉唾仮説で、量子コンピュータはビル一軒ほどの大きさになってしまう、これ以上小さくできない、維持にはベラボウな資金がかかる、と妄想してみましょう。 ようするに、一般人がユピキタス風に着こなすコンピュータは古典コンピュータであるという妄想。そしてお金持ちだけが機械小屋に飼っているマイ量子コンピュータを使えるという社会が成立してしまう世界の到来。 この時、古典的な計算量評価による暗号はすべて崩壊してしまうに違いない、因数分解も離散対数問題も、そのほかも、全部、お金持ちの所有する量子コンピュータ