é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 主婦ã®å‹ç¤¾ãŒæ—©é€Ÿã‚„らã‹ã—ã¦ãã‚Œã¾ã—ãŸ
■主婦ã®å‹ç¤¾ãŒæ—©é€Ÿã‚„らã‹ã—ã¦ãã‚Œã¾ã—㟠仕事ãŒã¯ã‚„ã„。 赤☆ãƒãƒƒãƒˆã®ã”利用環境 ã‚»ã‚ュリティ証明書（Mozilla Firefox3ã‚’ã”利用ã®æ–¹ï¼‰, 主婦ã®å‹ç¤¾ æ„›èªè€…サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã‚’ã™ã‚‹ã¨ä¸‹ã®ç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚「赤☆ãƒãƒƒãƒˆã€ã¯ã€Œwww.en-jin.comã€ã®ã‚»ã‚ュリティーを使用ã—ã¦ã„ã‚‹ãŸã‚ã«ã€ã“ã®ã‚ˆã†ãªè¦å‘ŠãŒã§ã¾ã™ãŒ ã”安心ã—ã¦ã”利用ãã ã•ã„。
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - オレオレè¦å‘Šã‚’無視ã•ã›ã¦ã„る大å¦
â– PKIよãã‚る勘é•ã„(10)「æ£è¦ã®è¨¼æ˜Žæ›¸ã§ã‚„ã£ã¦ã„ã‚‹ã®ã§è¦å‘ŠãŒå‡ºãŸã¨ã—ã¦ã‚‚ãã‚Œã¯å®‰å…¨ã 〠「サーãƒã‚’オレオレ証明書ã§é‹ç”¨ã™ã‚‹ã®ã¯ã‚±ã‚·ã‚«ãƒ©ãƒ³ã“ã¨ã ã€ã¨ã„ã†èªè˜ãŒæ™®åŠã—ã¦ãã‚‹ã¨ã€ã“ã‚“ã©ã¯é€†ã«ã€ã“ã‚“ãªèª¬æ˜ŽãŒæµè¡Œã™ã‚‹ã‚ˆã†ã«ãªã‚‹ã®ã‹ã‚‚ã—ã‚Œãªã„。今ã®ã¨ã“ã‚「よãã‚ã‚‹ã€ã¨ã„ã†çŠ¶æ³ã§ã¯ãªãã€ç¨€ã«ã—ã‹ãªã„よã†ã ãŒã€ã“ã‚“ãªäº‹ä¾‹ãŒã‚ã£ãŸã€‚ 「セã‚ュリティã®è¦å‘Šã€ç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ 実際ã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã”利用ã„ãŸã ãサーãƒã®è¨¼æ˜Žæ›¸ã«ã¯å•é¡Œã¯ãªãã€ã‚»ã‚ュリティ上ã®å¿ƒé…ã¯ã”ã–ã„ã¾ã›ã‚“。「ã¯ã„ã€ã‚’クリックã—ã¦ã”利用をãŠç¶šã‘ãã ã•ã„。 ã“ã®ã‚µã‚¤ãƒˆã¯ã€å®Ÿéš›ã®ã¨ã“ã‚「Cybertrust Japan Public CAã€ç™ºè¡Œã®æ£è¦ã®è¨¼æ˜Žæ›¸ãŒæ£ã—ãè¨å®šã•ã‚Œã¦ã„るよã†ã 。æ£ã—ã„サーãƒè¨¼æ˜Žæ›¸ã§é‹ç”¨ã•ã‚Œã¦ã„ã‚‹ã®ã ã‹ã‚‰ã€åˆ©ç”¨è€…ã®ãƒ–ラウザ上ã§ã‚ªãƒ¬ã‚ªãƒ¬è¦å‘ŠãŒç¾ã‚ŒãŸãªã‚‰ã€ãã‚Œã¯ã¾ã•ã«ç›—è´ã•ã‚Œã¦ã„ã‚‹ã¨ãã 。ãã‚Œãªã®ã«ã€ã€Œã¯ã„
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - オレオレè¦å‘Šã®ç„¡è¦–ãŒå±é™ºãªã“ã‚Œã ã‘ã®ç†ç”±
è¦å‘Šã‚’無視ã—ã¦å…ˆã«é€²ã‚€ã¨ã€ãã®çž¬é–“ã€HTTPã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒ cookie付ãã§é€ä¿¡ã•ã‚Œã‚‹ã€‚ ã‚‚ã—通信路上ã«ç›—è´è€…ãŒã„ãŸå ´åˆ*2ã€ãã®cookieã¯ç›—è´ã•ã‚Œã‚‹ã€‚セッションIDãŒæ ¼ç´ã•ã‚Œã¦ã„ã‚‹cookieãŒç›—è´ã•ã‚Œã‚Œã°ã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ãã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã¦ã—ã¾ã†ã€‚ 「é‡è¦ãªæƒ…å ±ã•ãˆå…¥ã‚Œãªã‘ã‚Œã°ã„ã„ã®ã ã‹ã‚‰ã€ã¨ã„ã†èªè˜ã§ã€ã‚ªãƒ¬ã‚ªãƒ¬è¦å‘Šã‚’無視ã—ã¦å…ˆã‚’見ã«è¡Œã£ã¦ã—ã¾ã†ã¨ã€ãƒã‚°ã‚¤ãƒ³ä¸ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã‚‹ã“ã¨ã«ãªã‚‹ã€‚ 今見ã¦ã„ã‚‹ã®ã¨ã¯åˆ¥ã®ã‚µã‚¤ãƒˆã¸ã‚¢ã‚¯ã‚»ã‚¹ã—よã†ã¨ã—ã¦ã„ã‚‹ã®ã‹ã‚‚ã—ã‚Œãªã„ ã•ã™ãŒã«ã€éŠ€è¡Œã‚’利用ã—ã¦ã„る最ä¸ã§ã‚ªãƒ¬ã‚ªãƒ¬è¦å‘ŠãŒå‡ºãŸã¨ãã«ã€èˆˆå‘³æœ¬ä½ã§å…ˆã«é€²ã‚€äººã¯ã„ãªã„ã‹ã‚‚ã—ã‚Œãªã„ãŒã€éŠ€è¡Œã‚’利用ã—ãŸå¾Œã€ãƒã‚°ã‚¢ã‚¦ãƒˆã—ãªã„ã§ã€åˆ¥ã®ã‚µã‚¤ãƒˆã¸è¡Œã£ã¦ã—ã¾ã£ãŸå ´åˆã¯ã©ã†ã ã‚ã†ã‹ã€‚通常ã€éŠ€è¡Œã¯æ•°å分程度ã§å¼·åˆ¶ãƒã‚°ã‚¢ã‚¦ãƒˆã•ã›ã‚‹ä½œã‚Šã«ãªã£ã¦ã„ã‚‹ã¯ãšã ãŒã€ãã®æ•°å分ã®é–“ã«ã€é€šä¿¡è·¯ä¸Šã®ç›—è´è€…ã«ã‚ˆã‚Šã€
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã“ã‚“ãªéŠ€è¡Œã¯å«Œã
â– ã“ã‚“ãªéŠ€è¡Œã¯å«Œã 「ã“ã‚“ãªéŠ€è¡Œã¯å«Œã ――オレオレ証明書ã§å•é¡Œã‚ã‚Šã¾ã›ã‚“ã¨è¨€ã†éŠ€è¡Œã€â€¦â€¦ãã‚“ãªå†—談ã®ã‚ˆã†ãªè©±ãŒã¨ã†ã¨ã†ç¾å®Ÿã«ãªã£ã¦ã—ã¾ã£ãŸã€‚ã—ã‹ã‚‚ã€MicrosoftãŒå¯¾æŠ—ç–ã‚’æ–½ã—㟠IE 7 ã«å¯¾ã—ã¦ã•ãˆè¨€ã£ã¦ã®ã‘ã‚‹ã¨ã„ã†ã€‚ ã“ã®åŽŸå› ã¯ã€åœ°æ–¹éŠ€è¡Œã®ãƒ™ãƒ³ãƒ€ãƒ¼ä¸¸æŠ•ã’体質ã¨ã€åŠ£æ‚ªãƒ™ãƒ³ãƒ€ãƒ¼ãŒæŽ’除ã•ã‚Œãªã„ã¨ã„ã†çµ„ç¹”ã®æ§‹é€ çš„æ¬ é™¥ã«ã‚ã‚‹ã¨æŽ¨å¯Ÿã™ã‚‹ã€‚ ã€ã¶ãŽã‚“ビジãƒã‚¹æƒ…å ±ã‚µã‚¤ãƒˆã€‘ã‚¢ã‚¯ã‚»ã‚¹æ™‚ã«è¡¨ç¤ºã•ã‚Œã‚‹è¦å‘Šãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«ã¤ã„㦠ã¶ãŽã‚“ビジãƒã‚¹æƒ…å ±ã‚µã‚¤ãƒˆã§ã¯ã€ã‚µã‚¤ãƒˆï¼µï¼²ï¼¬ï¼ˆhttps://www.bugin.cns-jp.com/）ã§ã¯ãªãã€ãƒ™ãƒ¼ã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ï¼ˆhttps://www.cns-jp.com/）ã§SSLサーãƒè¨¼æ˜Žæ›¸ã‚’å–å¾—ã—ã¦ãŠã‚Šã¾ã™ã€‚ã“ã®ãŸã‚ã€æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã€ãƒ–ラウザã®ä»•æ§˜ã«ã‚ˆã‚Šæ¬¡ã®è¦å‘Šãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ãŒã€ã‚»ã‚ュリティ上ã®å•é¡Œã¯ã”ã–ã„ã¾ã›ã‚“ã®ã§ã€å®‰å¿ƒã—ã¦ã¶ãŽã‚“ビジãƒã‚¹æƒ…å ±ã‚µã‚¤ãƒˆã‚’
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - オレオレ証明書ã®åŒºåˆ† 改訂版
■オレオレ証明書ã®åŒºåˆ† 改訂版 ã¯ã¦ãªã‚ーワードã«ã€Œã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã€ã®é …ç›®ãŒã§ãã¦ã„ãŸã€‚ ã“ã“ã«ã‚る冒é ã®ã€Œ(特ã«PKI上ä¸é©åˆ‡ãªå ´é¢ã§ä½¿ã‚れる)自己署å証明書。〠ã¨ã„ã†å®šç¾©ã¯ç§ã®å®šç¾©ã¨ã¯ç•°ãªã‚‹ã€‚自己署åã¨ã¯é™ã‚‰ãªã„ã—〠ä¸é©åˆ‡ãªå ´é¢ã¨ã‚‚é™ã‚‰ãªã„ã‹ã‚‰ã 。 ãã®ãŸã‚ãã®ä¸‹ã«ã‚る第一種〜第五種ã®åŒºåˆ†ã®è¨˜è¿°ã¨çŸ›ç›¾ãŒç”Ÿã˜ã¦ã„る。 ç§ã®å®šç¾©ã§ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§èªè¨¼ãƒ‘スを辿れãªã„（検証ã§ããªã„）証明書 ã®ã™ã¹ã¦ã‚’オレオレ証明書ã¨ã—ã¦ã„る。ãã‚Œã¯ã€ã‚µãƒ¼ãƒå´ã®è¨å®šãƒŸã‚¹ã‹ã‚‚ã—ã‚Œ ãªã„ã—ã€è¨å®šãŒæ£ã—ãã¦ã‚‚今ã¾ã•ã«é€šä¿¡è·¯ä¸Šã§æ”»æ’ƒã‚’å—ã‘ã¦ã„ã‚‹ã®ã‹ã‚‚ã—れ㪠ã„。証明書ã®ç™ºè¡Œã®æ„図ã«é–¢ä¿‚ãªãã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰è¦‹ã‚Œã°ç‰ã—ã「オレオ レã€ã¨è¨€ã£ã¦ã„るよã†ã«ã—ã‹è¦‹ãˆãªã„。 攻撃をå—ã‘ã¦ã„ã‚‹å ´åˆã‚’除ã„ã¦ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã¨ãªã‚‹å ´åˆ ã®ã€ãã®åŽŸå› 別ã®åŒºåˆ†ã‚’9月3æ—¥ã®æ³¨é‡ˆã§æ›¸ ã„ã¦ã„ãŸã€‚ä»–ã«ç¬¬å…種もã‚ã£ãŸã®ã§
オレオレ証明書ã¨ã¯ コンピュータã®äººæ°—・最新記事を集ã‚ã¾ã—㟠- ã¯ã¦ãª
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 役所ã®PKIã®å‡ºé±ˆç›®ã¶ã‚Šã‚‚末期的 ä½è³€çœŒè¦å¯Ÿæœ¬éƒ¨ã®å ´åˆ
■役所ã®PKIã®å‡ºé±ˆç›®ã¶ã‚Šã‚‚末期的 ä½è³€çœŒè¦å¯Ÿæœ¬éƒ¨ã®å ´åˆ ã“ã®æ—¥è¨˜ãŒæ‰±ã†ãƒ†ãƒ¼ãƒžã®ã²ã¨ã¤ã¯ã€ã€Œã²ã¨ãŸã³ç™ºç”Ÿã—ãŸèª¤ã‚Šè§£èª¬ã¯ä½œæ¥å“¡ã®ã‚³ãƒ”ペã«ã‚ˆã£ã¦éš›é™ãªã広ãŒã£ã¦ã„ãã€ã¨ã„ã†ç¾è±¡ã®ç¤¾ä¼šçš„å±é™ºæ€§ï¼ˆæ¢ã‚ã‚‹ã“ã¨ã®å›°é›£æ€§ï¼‰ã«ã¤ã„ã¦ã§ã‚る。 蔓延ã™ã‚‹ã€Œã‚µã‚¤ãƒãƒ¼ãƒ‘テントデスクã®WWWサーãƒã€, 2007å¹´1月20æ—¥ã®æ—¥è¨˜ 会社ã®ãƒãƒªã‚·ãƒ¼ã¯ä¼šè°å®¤ã§æ±ºã‚ã¦ãªã„ã€ç¾å ´ã§ã‚³ãƒ”ペã—ã¦ã‚‹ã‚“ã , 2006å¹´9月23æ—¥ã®æ—¥è¨˜ 「リンクãŠæ–ã‚Šã¯æ™®é€šã€ã¨äººã®å¿ƒã«ç¨®ã‚’è’”ãAC, 2006å¹´9月21æ—¥ã®æ—¥è¨˜ ã‚„ã£ã¦ã¯ã„ã‘ãªã„ã‚»ã‚ュリティè¨å®šæŒ‡ç¤º Top 15 （Windows XP SP2編）, 2005å¹´9月9æ—¥ã®æ—¥è¨˜ è¦å¯Ÿåºã®æŒ‡ç¤ºãŒã‚¹ãƒ‘イウェア感染を招ã金èžè¢«å®³ã‚’ã‚‚ãŸã‚‰ã—ã¦ã„ã‚‹å¯èƒ½æ€§, 2005å¹´7月22æ—¥ã®æ—¥è¨˜ 岡山県ã¨å¤–å‹™çœãŒä»–人ã®è‘—作物ã®çŸ¥çš„所有権を主張ä¸, 2005å¹´7月18æ—¥ã®æ—¥è¨˜ PKIよãã‚る勘é•ã„(9)「『詳
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - APOP終焉ã§ã€ŒPOP over オレオレSSLã€ã®æ’²æ»…é‹å‹•ãŒå¯èƒ½ã«
â– APOP終焉ã§ã€ŒPOP over オレオレSSLã€ã®æ’²æ»…é‹å‹•ãŒå¯èƒ½ã« APOP（エーãƒãƒƒãƒ—）方å¼ã«ãŠã‘ã‚‹ã‚»ã‚ュリティ上ã®å¼±ç‚¹ï¼ˆè„†å¼±æ€§ï¼‰ã®æ³¨æ„å–šèµ·ã«ã¤ã„ã¦, IPA, 2007å¹´4月19æ—¥ 回é¿æ–¹æ³•ã¯ã€Œã€ŽPOP over SSLã€ã‚„『ウェブメールã€ãªã©ã€SSLã«ã‚ˆã‚‹æš—å·åŒ–通信を利用ã™ã‚‹ã€ã“ã¨ã§ã™ã€‚ ã¨ã„ã†ã‚ã‘ã§ã€POP over SSLã®ç‰¹éœ€ãŒè¦‹è¾¼ã¾ã‚Œã‚‹ã¨ã“ã‚ã ãŒã€MUAã®ã‚µãƒãƒ¼ãƒˆçŠ¶æ³ã¯ã©ã†ã ã‚ã†ã‹ã€‚ 大ããªã‚·ã‚§ã‚¢ã‚’å ã‚ã‚‹Becky! ã¯ã¨ã„ã†ã¨ã€POP over SSLをサãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹ã®ã ãŒã€æ®‹å¿µãªã“ã¨ã«å›³1ã®è¨å®šãŒã‚る。 ã“ã®ã€Œè¨¼æ˜Žæ›¸ã‚’検証ã—ãªã„ã€ã¯ã€å¤±åŠ¹ç¢ºèªã®ã“ã¨ã§ã¯ãªã„。オレオレ証明書ã®è¦å‘Šã‚’出ã•ãªã„ã€ãã®ãƒã‚§ãƒƒã‚¯ã•ãˆã—ãªã„ã¨ã„ã†è¨å®šã 。 ã“れをè¨å®šã—ãŸå ´åˆã€å½ã‚µãƒ¼ãƒã«æŽ¥ç¶š*1ã—ã¦ã‚‚何ã®è¦å‘Šã‚‚ãªã—ã«å‡¦ç†ã•ã‚Œã‚‹ã€‚（パスワードã¯å½ã‚µãƒ¼ãƒã«ã‚ˆã£ã¦å¾©å·ãªã„ã—解èªã•ã‚Œå¾—る。） ã“ã“ã¯ãƒ‡ãƒ•
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ファーストサーãƒç¤¾ã¯å±é™ºæ€§ã‚’ã¡ã‚ƒã‚“ã¨é¡§å®¢ã«ä¼ãˆã¦ã„ã‚‹ã®ã‹
■ファーストサーãƒç¤¾ã¯å±é™ºæ€§ã‚’ã¡ã‚ƒã‚“ã¨é¡§å®¢ã«ä¼ãˆã¦ã„ã‚‹ã®ã‹ 2å¹´å‰ã®æ—¥è¨˜ã§ã€NHKエンタープライズ21ã®ã€ŒRoBoCoNå…¬å¼ã‚µã‚¤ãƒˆã€ã§ã€Œå•ã„åˆã‚ã›ã€ã¨ã„ã†éƒ¨åˆ†ã‚’クリックã™ã‚‹ã¨ã‚¸ãƒ£ãƒ³ãƒ—ã™ã‚‹ https:// ã®ãƒšãƒ¼ã‚¸ãŒã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã§é‹ç”¨ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã«ã¤ã„ã¦æ›¸ã„ãŸã€‚証明書ã®ç™ºè¡Œè€…ã¯ã€ŒKSI First Serverã€ã¨æ›¸ã‹ã‚Œã¦ã„ãŸã€‚ã—ã‹ã—ã“ã‚ŒãŒãƒ•ã‚¡ãƒ¼ã‚¹ãƒˆã‚µãƒ¼ãƒç¤¾ã«ã‚ˆã‚Šç™ºè¡Œã•ã‚ŒãŸã‚‚ã®ã‹ã¯ä¸æ˜Žã ã£ãŸã€‚ オレオレ証明書ã§é‹ç”¨ã•ã‚Œã¦ã„ã‚‹ã“ã®çŠ¶æ³ã¯ç¾åœ¨ã‚‚変ã‚ã£ã¦ã„ãªã„。ãã“ã§å…ˆæœˆã€ãƒ•ã‚¡ãƒ¼ã‚¹ãƒˆã‚µãƒ¼ãƒç¤¾ã«ä»¥ä¸‹ã®å•ã„åˆã‚ã›ã‚’ã—ãŸã€‚ Webサイトã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã«ã¤ã„ã¦ãŠå°‹ãã—ã¾ã™ã€‚ NHKã®ãƒãƒœã‚³ãƒ³å…¬å¼ã‚µã‚¤ãƒˆ http://www.official-robocon.com/top.html ã«ã‚る「å•ã„åˆã‚ã›ã€ã®ãƒšãƒ¼ã‚¸ https://www.official-robocon.com/FS-APL/FS
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}