華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
FREAK についてまとめてみた - piyolog
輸出グレードのRSA暗号をサポートしていたことに起因する脆弱性FREAKに関する情報について関連情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 FREAK (Factoring attack on RSA-EXPORT Keysの略) 輸出グレード暗号の強制使用に関する呼称 アイコン 無し CVE OpenSSL：CVE-2015-0204 Apple：CVE-2015-1067 Microsoft：CVE-2015-1637 発見者名 miTLS Inria(フランス国立情報学自動制御研究所)とMicrosoft Researchの合同チーム FREAK Attackの概要 中間者攻撃が行われるまでのFREAK Attackの流れは次の通り。(3月6日更新) MITMの攻撃成立条件 以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。 接続元・
Git を学ぶ - チュートリアル、ワークフローおよびコマンド | Atlassian
Git は、元々 Linus Torvalds によって 2005 年に作られた、無料でオープンソースのバージョン管理システムです。他の SVN や CVS といった中央バージョン管理システムと違って、Git は分散型で、すべての開発者がローカル環境で彼らのコードのリポジトリの完全な履歴を持っています。これは、最初のリポジトリのクローン作成に時間がかかりますが、commit、blame、diff、merge、log といったこれに続く作業を劇的にスピードアップします。 Git は多くの革新的で強力なワークフローやツールにつながる、リポジトリ履歴のブランチ、マージ、および書き換えに非常に役立ちます。プル リクエストは、チームが Git ブランチでコラボレーションを行い、他のコードを効果的に見直すことができる、非常に人気のツールです。Git は現在世界で最も広く使用されているバージョン コント
『Amazon Web Services パターン別構築・運用ガイド』を書きました - プログラマでありたい
たまに呟いていましたが、AWSを題材に『Amazon Web Services パターン別構築・運用ガイド』という本を書きました。今回は、所属している会社であるNRIネットコム株式会社の同僚たちと書いています。 Amazon Web Services パターン別構築・運用ガイド 作者: NRIネットコム株式会社,佐々木拓郎,林晋一郎,小西秀和,佐藤瞬出版社/メーカー: SBクリエイティブ発売日: 2015/03/25メディア: 大型本この商品を含むブログ (1件) を見る 本を書いた理由 前回執筆した『Rubyによるクローラー開発技法』が好評だったこともあり、SBクリエイティブさんからAWS本を出さないかという打診を受けました。AWSは長年親しんできたこともあり、また仕事でもAWSに関する事業を進めている関係で、願ったり叶ったりでした。 一方で、やはり本を出すというのは大変です。私個人の問
『2015年ジェフユナイテッド千葉選手紹介「おれたちはくりかえかえかえかえかえかえか」GK＆DF編』
なんかリクエストがあったので、やってみる。 俺より詳しい千葉ファンの人はいるので、まあご愛嬌ということで。 さけしのなぜかシーズン半ばを過ぎてからやった選手紹介 のパクリだよ！！ GK&DF編 ■GK ・1 岡本昌弘 長年守護神を務めてきた通称「グッピー」。由来は知らん。シュートストップに優れるが、あんまり機動力はなく、足元もてきとーである。去年は終盤に高木にポジションを獲られた。絶対やられるというのを止めたり、わけわからんロングボール逸らして点取られたり、安定感はそんなになかったが、年を取ってそこそこまとまってきた。割と決め打ちでセーブにいくため、点を取られる時のあっさり感はすごいものがある。そして、点を取られた時の呆然とした顔はJ2屈指。趣味がガンプラ作りと性格は暗そう。今年は守護神に返り咲けるか。ちなみに柏の近藤の結婚式で柏ゴール裏リーダーのみゃ長の隣となったため、千葉ダービーでは親
PS4版『ファイナルファンタジーX/X-2 HD リマスター』が5月14日発売決定、PS4版ならではの新要素も - ファミ通.com
スクウェア・エニックスは、現在プレイステーション Vita、プレイステーション3用ソフトとして発売している『ファイナルファンタジーX/X-2 HD リマスター』のプレイステーション4版を2015年5月14日に発売することを決定した。価格はパッケージ版が6800円[税抜]、ダウンロード版が6095円[税抜]。 以下、リリースより。 株式会社スクウェア・エニックス（本社：東京都新宿区、代表取締役社長：松田洋祐、以下スクウェア・エニックス）は、「FINAL FANTASY X/X-2 HD Remaster（ファイナルファンタジー テン テンツー エイチディー リマスター）」（対応機種：プレイステーション4）の発売日および価格を、以下の通り決定いたしました。 発売日：2015年5月14日（木）予定 PlayStation 4 「FINAL FANTASY X/X-2 HD Remaster」 希
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
