GitHub - aporeto-inc/trireme-lib: Simple, scalable and secure application segmentation
In the Trireme world, a processing unit (PU) end-point can be a container, Kubernetes POD, or a general Linux process. It can also be a user session to a particular server. We will be referring to processing units as PUs throughout this discussion. The technology behind Trireme is streamlined, elegant, and simple. It is based on the concepts of Zero-Trust networking: The identity is the set of att
Security + DevOps – DevSec Hardening Framework
Add security to your automation Hardening adds a layer into your automation framework, that configures your operating systems and services. It takes care of difficult settings, compliance guidelines, cryptography recommendations, and secure defaults. What Others Say The team behind dev-sec.io “Hardening Framework” programmed most of the benchmark into InSpec rules that make it easy to “test” compl
TLS Certificate Optimization: The Technical Details behind "No Browser Left Behind"
TLS Certificate Optimization: The Technical Details behind "No Browser Left Behind"03/23/2016 Overview Back in early December we announced our "no browser left behind" initiative to the world. Since then, we have served well over 500 billion SHA-1 certificates to visitors that otherwise would not have been able to communicate securely with our customers’ sites using HTTPS. All the while, we’ve con
RFC 6962: Certificate Transparency
Internet Engineering Task Force (IETF) B. Laurie Request for Comments: 6962 A. Langley Category: Experimental E. Kasper ISSN: 2070-1721 Google June 2013 Certificate Transparency Abstract This document describes an experimental protocol for publicly logging the existence of Transport Layer Security (TLS) certificates as they are issued or observed, in a manner that allows anyone to audit certificat
Docker Security: Best Practices for your Vessel & Containers
Linux Audit The Linux security blog about Auditing, Hardening, and Compliance Introduction into DockerDocker became very popular in a matter of just a few years. Operating systems like CoreOS use Docker to power the system by running applications on top of their own lightweight platform. Docker in its turn, provides utilities around technologies like Linux container technology (e.g. LXC, systemd-n
Amazon Redshift and Designing for Security
Amazon Redshift and Designing for SecurityMay 22, 2013 • 605 words It’s been a few months since I last wrote about Amazon Redshift and I thought I’d update you on some of the things we are hearing from customers. Since we launched, we’ve been adding over a hundred customers a week and are well over a thousand today. That’s pretty stunning. As far as I know, it’s unprecedented for this space. We’ve
CrypTool Portal
Welcome to the CrypTool Portal The CrypTool Portal (CTP) is the starting page of the CrypTool project. Its aim is to raise awareness and interest in crypto techniques for everyone. The CT project develops the world's most-widespread free e-learning programs in the area of cryptography and cryptanalysis. All learning programs in the CT project are open source and available for free. E-Learning Plat
公開鍵暗号を巡る新しい動き：RSAから楕円曲線暗号へ
main : 2013/7/2(11:47) RSA RSA RSA RSA RSA RSA NIST RSA ............................................. E-mail: takenobu.seitou@boj.or.jp E-mail: shikata@ynu.ac.jp 17 / /2013.7 main : 2013/7/2(11:47) 1 ATM ATM IC DES AES Advanced Encryption Standard RSA 2011 RSA IC 1 RSA RSA RSA RSA 1985 Miller [1985] Koblitz [1987] RSA RSA ......................................................................... 1
「SELinuxのせいで動かない」撲滅ガイド - Qiita
はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor
JAWS-UG 札幌 第15回勉強会で「AWSでのDDoS対策についてアレコレ調べたこと」を話してきました #jawsug ｜ Developers.IO
こんにちは、コカコーラ好きのカジです。 2015/6/4（木）に開催された第15回 JAWS-UG札幌 勉強会でLTをしてきたのでこちらで紹介させてください。 はじめに 10分間で、AWSに関連し、困ったこと、解決したこと、調べたことなどというお題でしたので、最近調べていた、AWSのDDoS対策のことについてまとめてみました。 発表資料 勉強会の雰囲気 当日開催された日経BPのCloud dayの後だったこともあり、JAWS-UG札幌の勉強会で過去最高の参加人数だったようです。 Cloud Days 札幌 2015「北海道から拓くAWSクラウドの利用法」レポート 以下の発表もありましたが、自分のLTでいっぱいいっぱいでレポート書けませんでした。ごめんなさい。 ADSJのエクマンさん Amazon Web Services最新情報・新サービスの紹介（2015年4月まで） Amazon Mac
「日本だけ」を狙う標的型攻撃、事態は深刻とカスペルスキー
昨年秋から続くAPT攻撃「BLUE TERMITE」 日本年金機構の情報漏洩事件を受け、カスペルスキーは6月4日、現在調査中の新たなAPT攻撃「BLUE TERMITE（ブルー ターマイト）」について説明会を開催した。昨年秋から「日本だけ」を狙うサイバー攻撃が発生しており、政府や防衛関連、エネルギー、製造業、金融機関、報道機関など幅広い対象に標的型攻撃メールをばらまき、感染した組織から機密情報を盗み出しているという。 APT攻撃とは、スパイ活動や犯罪活動を目的に、特定のターゲット（企業や個人）に対して持続的かつ執拗な攻撃を行う攻撃手法である。メールの添付ファイルなどを経由して一度感染すれば、ターゲット内部に長期間潜伏しつつ、外部のC&Cサーバー（攻撃指令サーバー）と通信して新たなマルウェアを送り込んだり、組織内部の調査をしたり、機密データを窃取したりする攻撃を行う。 BLUE TERMIT
仮想化製品多数に「ゲストVM脱出」の脆弱性、影響は極めて重大
悪用された場合、攻撃者がゲスト仮想マシン（VM）から抜け出してホストシステムにアクセスし、任意のコードを実行できてしまう恐れがある。ホストシステムの他に、そのホスト上で実行されている他の全てのVMにアクセスできてしまう可能性もあるという。 この脆弱性は幅広い仮想プラットフォームに影響が及び、デフォルトの設定に対して攻撃が通用し、任意のコードを実行される恐れがあるという点で、過去に見つかった他のVMエスケープの脆弱性とは異なるとCrowdStrikeは指摘。悪用されれば企業などの知的財産や個人情報といった情報の流出につながりかねないと警告している。 脆弱性はハイパーバイザーのコードベースに存在することから、ホストOS（Linux、Windows、Mac OS）に関係なく影響を受ける。また、ゲストOSにも左右されない。 影響を受けることが確認されているベンダーはQEMU、Xen Project
TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://d3oypxn00j2a10.cloudfront.net/assets/img/Docker%20Security/WP_Intro_to_container_security_03.20.2015.pdf
Demystifying EC2 Resource-Level Permissions | Amazon Web Services
OpenSSL Security Advisory [3 Dec 2015]
(PDF)IPAテクニカルウォッチ「標的型攻撃メールの例と見分け方」
Endpoint Protection Mobile - Symantec Enterprise
GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management
Security on AWS