yebo blog: TLS 1.0に深刻な弱点が見付かる
2011/09/20 TLS 1.0に深刻な弱点が見付かる セキュリティ研究者のThai Duong氏とJuliano Rizzo氏は、TLS 1.0/SSL 3.0を使っているウェブサイトで、攻撃者にエンドユーザとウェブサイト間に流れるデータを気付かれずに復号化できるという深刻な弱点を発表するそうだ。今のところ、TLS 1.1や1.2は影響はないとのこと。今週、ブエノスアイレスで開催されるekopartyセキュリティ会議で、両氏はBEAST (Browser Exploit Against SSL/TLS)と呼ばれるコードでそのデモを行うそうだ(デモは23日)。Duong氏は、デモではPayPalアカウントにアクセスするために使われる認証用のcookieを復号化すると語っている。このBEASTは、標的となるブラウザにBEASTのクライアント側のJavaScriptコードを埋め込み、中間(
yebo blog: オープンソースのiOSデバイス・エミュレータの開発プロジェクト
2011/08/18 オープンソースのiOSデバイス・エミュレータの開発プロジェクト Kickstarterで、オープンソースのiOSデバイス・エミュレータを開発するプロジェクトが資金集めをしている。目標額は2万ドルのところ、現時点で2500ドル。「iEmu」と名付けられたこのエミュレータはQEMUをベースにし、最終目標はiPhone 4やiPadで使われているS5L8930チップセットをサポートすることにある。チップセットやその他ハードウェアの仕様は公開されていないが、リバースエンジニアリングを使って実装を目指すそうだ。iEmuが完成すれば、Linux、Windows、Mac、Androidなどで動作するようになり、デバッグ、QAツール、iOSマルウェアの解析などに利用できるとしている。現在のiEmuは、iPhone 2Gブートローダが起動できているそうだ。 メールで送信 BlogThi
yebo blog: BackTypeがTwitterに買収される
2011/07/06 BackTypeがTwitterに買収される 今は、ブログのコメント欄にコメントを書くより、TwitterのRTに置き換わっているため、BackTypeを利用している人が多い。BackTypeはURLを入力するとそのURLの入ったツイートを分析表示してくれるサービス(コメントを賑やかにするためのプラグインもある)。そんな中、TwitterがBackTypeを買収したとの事だ(Kloutではなく)。買収によって、チームはTwitterパートナーのための開発ツールにフォーカスし、BackTypeの製品やAPIは新たに提供されなくなる。そして、BackTweetsは現在のユーザに無料で提供されるが、新規登録は受け付けない。Twitterは、エコシステムの強化として、有力なTwitterプロダクトの買収に動いており、次に買収されるスタートアップは果たしてどこか? 投稿者 zu
yebo blog: Solaris 10がフリーではなくなった
2010/03/31 Solaris 10がフリーではなくなった InfoWorldによれば、Sunの安定版UNIXオペレーティングシステム「Solaris 10」はサポート無しなら無料で利用可能 (登録が必要) だったのだが、Oracleがラインセンス条件を見直し、ソフトウェア利用のために請負契約を購入したユーザである必要があるとのこと。サービスを購入しない限り、トライアルを90日に制限するそうだ。OpenSolaris のライセンスにまだ変更は無いようだが、Oracleは新しい機能を加えないような事を言っている。Solarisは消えて行くのかしら? Ben Rockwood | Solaris No Longer Free ars technica | Solaris 10 no longer free as in beer, now a 90-day trial 投稿者 zubora
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
yebo blog: MicrosoftがBEASTに対応する修正ツールをリリース