タグ

2015年3月4日のブックマーク (6件)

  • 華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記

    1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回

    華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
    satosssi
    satosssi 2015/03/04
  • FREAK についてまとめてみた - piyolog

    輸出グレードのRSA暗号をサポートしていたことに起因する脆弱性FREAKに関する情報について関連情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 FREAK (Factoring attack on RSA-EXPORT Keysの略) 輸出グレード暗号の強制使用に関する呼称 アイコン 無し CVE OpenSSL:CVE-2015-0204 AppleCVE-2015-1067 MicrosoftCVE-2015-1637 発見者名 miTLS Inria(フランス国立情報学自動制御研究所)とMicrosoft Researchの合同チーム FREAK Attackの概要 中間者攻撃が行われるまでのFREAK Attackの流れは次の通り。(3月6日更新) MITMの攻撃成立条件 以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。 接続元・

    FREAK についてまとめてみた - piyolog
    satosssi
    satosssi 2015/03/04
  • Git を学ぶ - チュートリアル、ワークフローおよびコマンド | Atlassian

    Git は、元々 Linus Torvalds によって 2005 年に作られた、無料でオープンソースのバージョン管理システムです。他の SVN や CVS といった中央バージョン管理システムと違って、Git は分散型で、すべての開発者がローカル環境で彼らのコードのリポジトリの完全な履歴を持っています。これは、最初のリポジトリのクローン作成に時間がかかりますが、commitblame、diff、merge、log といったこれに続く作業を劇的にスピードアップします。 Git は多くの革新的で強力なワークフローやツールにつながる、リポジトリ履歴のブランチ、マージ、および書き換えに非常に役立ちます。プル リクエストは、チームが Gitランチでコラボレーションを行い、他のコードを効果的に見直すことができる、非常に人気のツールです。Git は現在世界で最も広く使用されているバージョン コント

    satosssi
    satosssi 2015/03/04
    右のロゴ素敵
  • 『Amazon Web Services パターン別構築・運用ガイド』を書きました - プログラマでありたい

    たまに呟いていましたが、AWSを題材に『Amazon Web Services パターン別構築・運用ガイド』というを書きました。今回は、所属している会社であるNRIネットコム株式会社の同僚たちと書いています。 Amazon Web Services パターン別構築・運用ガイド 作者: NRIネットコム株式会社,佐々木拓郎,林晋一郎,小西秀和,佐藤瞬出版社/メーカー: SBクリエイティブ発売日: 2015/03/25メディア: 大型この商品を含むブログ (1件) を見る を書いた理由 前回執筆した『Rubyによるクローラー開発技法』が好評だったこともあり、SBクリエイティブさんからAWSを出さないかという打診を受けました。AWSは長年親しんできたこともあり、また仕事でもAWSに関する事業を進めている関係で、願ったり叶ったりでした。 一方で、やはりを出すというのは大変です。私個人の問

    『Amazon Web Services パターン別構築・運用ガイド』を書きました - プログラマでありたい
    satosssi
    satosssi 2015/03/04
  • 『2015年ジェフユナイテッド千葉選手紹介「おれたちはくりかえかえかえかえかえかえか」GK&DF編』

    なんかリクエストがあったので、やってみる。 俺より詳しい千葉ファンの人はいるので、まあご愛嬌ということで。 さけしのなぜかシーズン半ばを過ぎてからやった選手紹介 のパクリだよ!! GK&DF編 ■GK ・1 岡昌弘 長年守護神を務めてきた通称「グッピー」。由来は知らん。シュートストップに優れるが、あんまり機動力はなく、足元もてきとーである。去年は終盤に高木にポジションを獲られた。絶対やられるというのを止めたり、わけわからんロングボール逸らして点取られたり、安定感はそんなになかったが、年を取ってそこそこまとまってきた。割と決め打ちでセーブにいくため、点を取られる時のあっさり感はすごいものがある。そして、点を取られた時の呆然とした顔はJ2屈指。趣味がガンプラ作りと性格は暗そう。今年は守護神に返り咲けるか。ちなみに柏の近藤の結婚式で柏ゴール裏リーダーのみゃ長の隣となったため、千葉ダービーでは親

    『2015年ジェフユナイテッド千葉選手紹介「おれたちはくりかえかえかえかえかえかえか」GK&DF編』
    satosssi
    satosssi 2015/03/04
  • PS4版『ファイナルファンタジーX/X-2 HD リマスター』が5月14日発売決定、PS4版ならではの新要素も - ファミ通.com

    スクウェア・エニックスは、現在プレイステーション Vita、プレイステーション3用ソフトとして発売している『ファイナルファンタジーX/X-2 HD リマスター』のプレイステーション4版を2015年5月14日に発売することを決定した。価格はパッケージ版が6800円[税抜]、ダウンロード版が6095円[税抜]。 以下、リリースより。 株式会社スクウェア・エニックス(社:東京都新宿区、代表取締役社長:松田洋祐、以下スクウェア・エニックス)は、「FINAL FANTASY X/X-2 HD Remaster(ファイナルファンタジー テン テンツー エイチディー リマスター)」(対応機種:プレイステーション4)の発売日および価格を、以下の通り決定いたしました。 発売日:2015年5月14日(木)予定 PlayStation 4 「FINAL FANTASY X/X-2 HD Remaster」 希

    PS4版『ファイナルファンタジーX/X-2 HD リマスター』が5月14日発売決定、PS4版ならではの新要素も - ファミ通.com
    satosssi
    satosssi 2015/03/04
    うわぁ、、