タグ

SSLとネットワークに関するyoumaydreamのブックマーク (4)

  • 暗黒の激安MVNO回線 激遅 b-mobile 考察 - Acer aspire one 533-kk11

    長くイオンSIM使っていたんですが、同じ料金でプランNへ変更出来るようなので変更してみました。試しに(遅いけど)ガンガン使ったわけです。ところが全く速度が出ない。というより通信出来ない。 調べてみました。これ、速度規制があるんですね。最低限200kbpsと思っていたら、規制らうと2kbpsとか冗談のような世界になります。タイムアウトさせてパケット叩き殺してくる。この速度では規制というより遮断です。 tcp/ip通信プロトコルではエラー時に再送を行ないます。ところがこの再送が叩き殺される。結果、文字化けやタグ解釈不能になって、ブラウザでの表示がメチャクチャになります。通常の通信ではありえない現象です。 まさに大昔(音響カプラー)の無手順通信。30年くらい前の2.4kbpsのMNPモデムはエラー訂正とデータ圧縮してくれていたから、それ以下の通信品質です。 当然ながら通信機器にも過剰な負荷が発

    暗黒の激安MVNO回線 激遅 b-mobile 考察 - Acer aspire one 533-kk11
  • tcpdump + wireshark で https な通信を解読する - Qiita

    webアプリケーション開発者たるもの、時には https と戦わねばならぬこともあるのです。 打つ手がなくて泣きそうになっていたら同僚から救いの手が! (ただしサーバ側/クライアント側のいずれかで鍵交換アルゴリズムを変更できる場合に限る) まず、tcpdump でダンプしたものを wireshark で見るには -w FILE オプションをつけてダンプデータをファイルに書き出させます。環境によってはデフォルトで先頭数十バイトしかダンプしない (man によれば、CentOS 5.x で 68 bytes, 同じく Ubuntu 10.04 で 65535 bytes)ようなので、-s 65535 とか -s 0 などとダンプさせるサイズを指定してやるのが吉 今回は https なのでお手軽にポートで絞ることにして...こんな感じで叩けば良いかと。 出力されたファイルは普通に wiresha

    tcpdump + wireshark で https な通信を解読する - Qiita
  • WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる

    OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO

    WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
  • 【追記あり】MacのブラウザからGithubにアクセスするときの証明書エラーを解決する方法

    記事の末尾に追記があります 今朝、Marvericksのアップデートが来ていたのでMacをアップデートしました。その影響かどうかわかりませんが、ChromeGithubにアクセスすると以下のような証明書のエラーが発生するようになりました。あまり見たことの無いエラーなのでスクリーンショットもとっておきました。 実際の github.com に接続できない 現在、github.com への安全な接続で何らかの干渉が発生しています。 数分後にもう一度このページを再読み込みするか、新しいネットワークに切り替えてからもう一度再読み込みしてください。最近、新しい Wi-Fi ネットワークに接続した場合は、再読み込みする前にログインを済ませておく必要があります。 今すぐ github.com にアクセスすると、悪意あるユーザに個人情報が漏れてしまう恐れがあります。プライバシーを保護するために、実際の

    【追記あり】MacのブラウザからGithubにアクセスするときの証明書エラーを解決する方法
  • 1