理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH
OVF, OVA, ovftool
最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi
主要Linuxディストリビューションに深刻な脆弱性--Enterキーを押し続けるだけで悪用可能
主要なLinuxディストリビューションの「Linux Unified Key Setup-on-disk-format」（LUKS）に、セキュリティホールが存在することが明らかになった。LUKSはLinuxで使われているハードディスク暗号化のための標準的な仕組みだ。LUKSは多くの場合、「cryptsetup」というユーティリティを使用してセットアップされている。この脆弱性はcryptsetupに存在するもので、かなり深刻度が高く、影響を受けるLinuxディストリビューションには、「Debian」、「Ubuntu」、「Fedora」、「Red Hat Enterpise Linux」（RHEL）、「SUSE Linux Enterprise Server」（SLES）が含まれる。 セキュリティレポートCVE-2016-4484には、このセキュリティホールを利用すると、攻撃者は「対象システム
MIMO - Wikipedia
この項目では、通信技術の一種について説明しています。茨城県水戸市にあるショッピングセンターについては「MIMO (水戸市)」をご覧ください。 SISO, SIMO, MISO, MIMO MIMO (multiple-input and multiple-output、マイモ)とは、無線通信において、送信機と受信機の双方で複数のアンテナを使い、通信品質を向上させることをいう。スマートアンテナ技術の一つ。なお、"input" および "output" との言い方はアンテナを装備した機器を基準とするのではなく、信号を伝送する無線伝送路を基準としている（伝送路から見て入力となる送信側が "input"、伝送路から見て出力となる受信側が "output" となる）。 帯域幅や送信出力を強化しなくともデータのスループットやリンクできる距離を劇的に改善するということで、無線通信業界で注目されているテク
Wi-Fi Signal Interference Can Leak Your Passwords and Keystrokes
Hackers can steal your sensitive information, such as your Passwords, PINs and Keystrokes, from your phone by observing changes in the wireless signal as you enter them into your smartphones. A group of researchers from the Shanghai Jaio Tong University, the University of South Florida and the University of Massachusetts at Boston have demonstrated a new technique that can reveal private informati
Wi-Fiスポットに接続しているだけでパスワードやPINコードなどの個人情報が盗まれる技術「WindTalker」とは？
By Jeremy Brooks Wi-Fiホットスポットに接続しているユーザーのパスワード・PINコード・キーストロークなどの個人情報を入手可能な新技術を、上海交通大学・サウスフロリダ大学・マサチューセッツ・ボストン大学の共同研究グループが実証しました。 Wi-Fi Signal Interference Can Leak Your Passwords and Keystrokes http://thehackernews.com/2016/11/hack-wifi-password.html 「WindTalker」と名付けられた共同研究グループが実証した技術は、スマートフォンのタッチスクリーンやキーボードのタイピングを「CSI(Channel State Information)」と呼ばれる無線信号のパターンから読み取ることができるというもの。CSIはWi-Fiプロトコルの一部で、W
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Continuity in Yosemite/iOS 8: Which network powers what service?
Five Common Security Issues Found in DataPower