Android版KindleにおけるSSLサーバ証明書の検証不備の脆弱性CVE-2014-3908
本稿では、Android版KindleにおけるSSLサーバ証明書の検証不備の脆弱性CVE-2014-3908について、発見の経緯と脆弱性の詳細、起こり得る影響などについて報告します。 発見の経緯 奥一穂さんとfacebook上で会話していて、スマホアプリ等でSSLサーバ証明書の検証をする際に、コモンネームを検証していないアプリの可能性について示唆を受けました。その内容は、奥さんのブログ記事として以下にまとめられています。 Kazuho's Weblog: SSL/TLSライブラリの正しい使い方（もしくは、コモンネームの検証について） 詳しくは上記記事をお読みいただくとして、サーバ証明書の検証の要点としては以下となります。 証明書が信頼された認証局の発行したものであること 証明書の有効期限の範囲内であること サーバ証明書のコモンネームが接続しようとしているサーバと一致していること これらのう
クラウドでToDoリストを管理、チーム単位での共有も可能な「Wunderlist」をいろいろ使い倒してみました
紙の手帳に始まり、いまや懐かしいPDA、そしてスマートフォンのカレンダー機能など、日々のToDoリストを管理する方法は人それぞれで、ネット上でも数多くのアプリがリリースされています。そんな数々のToDoアプリの中でも「Wunderlist」はクラウドで情報管理を行い、複数の端末間での利用が容易で、チーム間での情報共有も可能という珍しい仕組みを備えています。多くの機能を持ちながら直感的な操作を行うことができ、しかもほとんどの機能を無料で利用できるというこのアプリを使い倒してみました。 オンラインでご利用可能な無料のToDoリスト - 毎日のタスクを全て管理 - Wunderlist https://www.wunderlist.com/ja/ ◆インストール・設定編 スマートフォンやタブレットでWunderlistを利用するためにはアプリのインストールが必要。iOS、Android、Wind
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
