Better password protections in Chrome - How it worksThe latest news and insights from Google on security and safety on the Internet
GoogleãŒOpenSSLをフォークã—ãŸã€ŒBoringSSLã€ã‚’公開 | スラド ã‚»ã‚ュリティ
GoogleãŒOpenSSLをフォークã—ã€ã€ŒBoringSSLã€ã¨ã—ã¦å…¬é–‹ã—ãŸ(ImperialVioletブãƒã‚°ã®è¨˜äº‹ã€ Ars Technicaã®è¨˜äº‹ã€ 本家/.)。 Googleã¯ä½•å¹´ã‚‚ã®é–“ã€OpenSSLã«æ•°å¤šãã®ãƒ‘ッãƒã‚’当ã¦ã¦ä½¿ç”¨ã—ã¦ã„ãŸã¨ã„ã†ã€‚一部ã®ãƒ‘ッãƒã¯OpenSSLã®ãƒ¡ã‚¤ãƒ³ãƒªãƒã‚¸ãƒˆãƒªã«å–ã‚Šè¾¼ã¾ã‚ŒãŸãŒã€å¤§åŠã¯APIã‚„ABIã®å®‰å®šæ€§ã®å•é¡ŒãŒã‚ã‚‹ãªã©ã®ç†ç”±ã§å–ã‚Šè¾¼ã¾ã‚Œã¦ã„ãªã‹ã£ãŸã€‚Androidã‚„Chromeãªã©ã®è£½å“ã¯ãƒ‘ッãƒã®ä¸€éƒ¨ã‚’å¿…è¦ã¨ã™ã‚‹ãŒã€ãƒ‘ッãƒã¯70以上もã‚ã‚‹ãŸã‚ã«ä½œæ¥ãŒè¤‡é›‘ã«ãªã£ã¦ã„ãŸãã†ã 。ãã®ãŸã‚ã€OpenSSLをフォークã—ã¦ã€OpenSSLå´ã®å¤‰æ›´ã‚’インãƒãƒ¼ãƒˆã™ã‚‹æ–¹å¼ã«å¤‰æ›´ã—ãŸã¨ã—ã¦ã„る。BoringSSLã¯è¿‘ã„ã†ã¡ã«Chromiumã®ãƒªãƒã‚¸ãƒˆãƒªã«è¿½åŠ ã•ã‚Œã‚‹äºˆå®šã§ã€ã„ãšã‚ŒAndroidや内部的ã«ã‚‚使ã‚れるよã†ã«ãªã‚‹ã€‚ãŸã ã—ã€BoringSSLã§ã¯APIã‚„ABI
8.8.8.8ã«å¯¾ã™ã‚‹BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®è©±:Geekãªãºãƒ¼ã˜
一昨日書ã„ãŸè¨˜äº‹ã«å¯¾ã™ã‚‹è£œè¶³ã§ã™ã€‚ ã¾ãšã€æœ€åˆã«BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãã®ã‚‚ã®ã¯ã€ä¸–ç•Œå„所ã§æ¯Žæœˆã®ã‚ˆã†ã«ç™ºç”Ÿã—ã¦ãŠã‚Šã€åˆ¥ã«çã—ãã‚‚ãªã„話ã§ã™ã€‚ ãã®ã»ã¨ã‚“ã©ãŒã€æ„図的ã«ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ä¹—ã£å–る目的ã§è¡Œã‚ã‚ŒãŸã‚‚ã®ã§ã¯ãªãã€å˜ãªã‚‹ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒŸã‚¹ã§ã‚ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã§æœ‰åãªã®ãŒã€2008å¹´ã«YouTubeã¸ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’パã‚スタンã®ISPãŒå¸ã„込んã§ã—ã¾ã£ãŸäº‹ä»¶(å‚考：RIPE-NCC: YouTube Hijacking: A RIPE NCC RIS case study)ã§ã™ãŒã€ã“れもæ„図的ã«ã‚„ã£ãŸã®ã§ã¯ãªãã€ãƒ‘ã‚スタン国内å‘ã‘ã®ãƒãƒƒãƒˆæ¤œé–²è¨å®šãŒå¤–部ã«æ¼ã‚Œã¦ã—ã¾ã£ãŸã¨ã„ã†ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒŸã‚¹ã ã£ãŸã¨æ€ã‚ã‚Œã¾ã™ã€‚ オペレーションミスã¯ã€æ¼ã‚‰ã—ã¦ã—ã¾ã£ãŸå´ã ã‘ã§ã¯ãªã„å¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ ãã‚‚ãã‚‚ã€/32ãªã©ã®ãƒ—レフィックス長をæŒã¤çµŒè·¯ã¯ãƒ•ã‚£ãƒ«ã‚¿ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå¤šã„ã®ã§ã€æ™®
Google Public DNSãŒBGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
ブラジルã¨ãƒ™ãƒã‚ºã‚¨ãƒ©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã€Google Public DNSãŒé‹ç”¨ã•ã‚Œã¦ã„ã‚‹8.8.8.8ãŒã€æœ€å¤§22分間BGPãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚ŒãŸã¨BGPmonãŒTwitterã§è¡¨æ˜Žã—ã¦ã„ã¾ã™ã€‚ https://twitter.com/bgpmon/status/445266642616868864/photo/1 BGPmonã®Tweetã«ã‚ˆã‚‹ã¨ã€ãƒ™ãƒã‚ºã‚¨ãƒ©ã«ã‚ã‚‹AS7908(BT LATAM Venezuela,S.A.)ãŒ8.8.8.8/32を広告ã—ãŸã“ã¨ãŒåŽŸå› ã®ã‚ˆã†ã§ã™ã€‚ ブラジルã¨ã„ãˆã°ã€ãƒ–ラジル国民ã®ãƒ‡ãƒ¼ã‚¿ã‚’ブラジル国内ã«ç•™ã‚ã‚‹ã“ã¨ã‚’求ã‚ãŸæ³•å¾‹ãŒæˆç«‹ã—ãŸã“ã¨ã«ã‚ˆã£ã¦ã€æ˜¨å¹´10月ã«åŒå›½ã‹ã‚‰Google Public DNSãŒæ’¤é€€ã—ã¦ã„ã¾ã™(Renesys: Google DNS Departs Brazil Ahead of New Law)。 実際ã®ã¨ã“ã‚ã¯çŸ¥ã‚Šã¾ã›ã‚“ãŒã€ãã®æ’¤é€€ã«
Masato Kinugawa Security Blog: accounts.google.comã«å˜åœ¨ã—ãŸXSS
Googleã®è„†å¼±æ€§å ±é…¬åˆ¶åº¦ã®å ±é…¬ãŒã‚¢ãƒƒãƒ—ã•ã‚Œã¾ã—ãŸãï¼ Googleã€è„†å¼±æ€§æƒ…å ±ã«æ”¯æ‰•ã†å ±å¥¨é‡‘を大幅アップ - ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1306/10/news027.html Googleアカウントページã«å˜åœ¨ã™ã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§æƒ…å ±ã«ã¤ã„ã¦ã¯3133.7ドルã‹ã‚‰7500ドル accounts.google.comã®XSSã¯$7,500 ã ãã†ã§ã™ã€‚ã¿ã¤ã‘ãŸã„ã§ã™ãï¼ ã¿ã¤ã‘ã‚‹ã®ã¯ã‹ãªã‚ŠåŽ³ã—ã„ã¨æ€ã„ã¾ã™ãŒã€ã‹ã¤ã¦2ã¤ã¿ã¤ã‘ãŸã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 今日ã¯ãã®ã†ã¡1ã¤ã‚’紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ oeパラメータを使ã£ãŸXSS 2012å¹´12月27æ—¥ã«å ±å‘Šã—ä¿®æ£ã•ã‚ŒãŸå•é¡Œã§ã™ã€‚ Googleã¯ã€ä¸€éƒ¨ã®ã‚µãƒ¼ãƒ“スã§ã€Œoeã€ã¨ã„ã†ã‚¯ã‚¨ãƒªãƒ‘ãƒ©ãƒ¡ãƒ¼ã‚¿ã‚’ä»˜åŠ ã™ã‚‹ã“ã¨ã§ã€ãƒšãƒ¼ã‚¸ã®è¡¨ç¤ºã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Announcing the first SHA1 collision
巧妙ãªã®ã§æ³¨æ„ã€Google ドライブã§ä½œã‚‰ã‚ŒãŸå½ã®Google Docsãƒã‚°ã‚¤ãƒ³ãƒšãƒ¼ã‚¸ã€€
GoogleãŒä¸æ£ãƒã‚°ã‚¤ãƒ³å¯¾ç–ã®å¿ƒå¾—ã€ã¾ã™ã¯ãƒ‘スワードã«ã¤ã„ã¦æŒ‡å—　
Engadget | Technology News & Reviews
{{#tags}}- {{label}}
{{/tags}}