ä¸æ£ãªSSLè¨¼æ˜Žæ›¸ã‚’è¦‹ç ´ã‚‹Public Key Pinningを試㙠- ã¼ã¡ã¼ã¡æ—¥è¨˜
先日ã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ 「TLSã¨SPDYã®é–“ã§Google ChromeãŒãƒãƒžã£ãŸè„†å¼±æ€§(CVE-2014-3166ã®è§£èª¬)ã€ã§äºˆå‘Šã—ãŸé€šã‚Šã€ä»Šå›žä¸æ£ãªSSLè¨¼æ˜Žæ›¸ã‚’è¦‹ç ´ã‚‹ Public Key Pinningã®æ©Ÿèƒ½ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ Public Key Pinning ã¯2種類ã®æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ã‚らã‹ã˜ã‚ブラウザーã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«å…¬é–‹éµæƒ…å ±ã‚’åŸ‹ã‚込む Pre-loaded public key pinning ã¨ã€ã‚µãƒ¼ãƒã‹ã‚‰HTTPヘッダã§ãƒ–ラウザã«å…¬é–‹éµæƒ…å ±ã‚’é€šçŸ¥ã™ã‚‹HTTP-based public key pinning (HPKP)ã®ï¼’ã¤ã§ã™ã€‚ Chromeã¯æ—¢ã«ä¸¡è€…ã®æ©Ÿèƒ½ã‚’実装済ã§ã™ãŒã€ã¡ã‚‡ã†ã©è¿‘日リリースã•ã‚Œã‚‹ Firefox 32 ã® Stable ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‹ã‚‰ Pre-loaded public key pinning ãŒå®Ÿè£…ã•ã‚Œã¾ã—ãŸã€‚Firefox32リリース記念ã¨
æ–°ã—ã„仲間「Sysmonã€ã¯ãƒˆãƒ©ãƒ–ルシューティングã®å¿…æºãƒ„ールã«ãªã‚Šãã†ãªäºˆæ„Ÿ
Windowsトラブルシューティングツールã®è€èˆ—ã«æ–°å‚者ç¾ã‚‹ 「Windows Sysinternalsã€ã«ã¯60を超ãˆã‚‹ã•ã¾ã–ã¾ãªç„¡å„Ÿãƒ„ールãŒã‚ã‚Šã¾ã™ãŒã€ã¤ã„先日ã€2014å¹´8月5日（米国時間）ã«æ–°ã—ã„ツールã¨ãªã‚‹ã€ŒSysmon（System Monitor）ã€ãŒä»²é–“入りã—ã¾ã—ãŸã€‚8月20æ—¥ã«ã¯æ›´æ–°ç‰ˆã®ã€Œv1.01ã€ãŒå…¬é–‹ã•ã‚Œã€ã‚¤ãƒ™ãƒ³ãƒˆãƒã‚°è¡¨ç¤ºã®æ”¹å–„ã‚„UDPデータグラムã®ãƒã‚°æ©Ÿèƒ½ãŒè¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ Sysinternalsツールã®å‡ºå…¥ã‚Šã¯éžå¸¸ã«çã—ã„ã“ã¨ãªã®ã§ã€ãã‚Œã ã‘ã§ãƒ‹ãƒ¥ãƒ¼ã‚¹ã¨ã„ãˆã¾ã™ã€‚å‰å›žè¿½åŠ ã•ã‚ŒãŸã®ã¯2013å¹´3月ã®ã€ŒRu（Registry Usage）ã€ã€ãã®å‰ã¯2012å¹´10月ã®ã€ŒPsPingã€ã§ã™ã€‚一方ã€æœ€å¾Œã«å¼•é€€ã—ãŸãƒ„ールã¯ã€2011å¹´9月ã®ã€ŒProcFeaturesã€ã«ãªã‚Šã¾ã™ï¼ˆæ供終了ã®ç†ç”±ã¯ã€å½“時リリースã•ã‚ŒãŸã€ŒCoreinfo v3.0ã€ã«æ©Ÿèƒ½ãŒåŒ…å«ã•ã‚Œã¦ã„ã‚‹ãŸã‚
ã‚»ã‚ュリティã‚ャンプ2014ã«å‚åŠ ã—ã¦ãã¾ã—㟠- S's Memoization
2014-08-31 ã‚»ã‚ュリティã‚ャンプ2014ã«å‚åŠ ã—ã¦ãã¾ã—㟠ã¯ã„ã€ã¦ãŠãã‚Œã¾ã—ãŸã€‚æ—¢ã«ã‚ャンプã®çµ‚了ã‹ã‚‰2週間ãŒçµŒéŽã—ã¦ã„ã¾ã™ãŒã€ã€Œæ›¸ã‹ãªã‘ã‚Œã°(義務感)ã€ã¿ãŸã„ãªæ°—æŒã¡ãŒã‚ã‚‹ã®ã§æ›¸ãã¾ã™ã€‚ã¦ãŠãã‚Œã¦ã—ã¾ã£ãŸã®ã§ã€æ‰‹çŸã«ã€ã“ã£ãã‚Šã¨ã€‚2014å¹´8月ã®12æ—¥ã‹ã‚‰16æ—¥ã¾ã§ã®5日間ã€ã‚¯ãƒã‚¹ã‚¦ã‚§ãƒ¼ãƒ–幕張ã¨ã„ã†å ´æ‰€ã«ç¼¶è©°ã•ã‚Œã¦ã‚»ã‚ュリティã«é–¢ã—ã¦å‹‰å¼·ã—ã¦ãã¾ã—ãŸã€‚ç§ã¯ã‚¦ã‚§ãƒ–ã‚»ã‚ュリティクラスã ã£ãŸãŸã‚ã€ã‚¯ãƒã‚¹ã‚¦ã‚§ãƒ¼ãƒ–幕張ã§ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆhogehogeã«ã¤ã„ã¦å¦ã¶ã“ã¨ãŒã§ããŸã¨ã„ã†ã“ã¨ã§ä¸åº¦è‰¯ã„æ„Ÿã˜ã§ã™(?)。5日間ã®æµã‚Œã¯å¤§ä½“以下ã®ã‚ˆã†ãªã‚‚ã®ã§ã—ãŸã€‚1日目: 講演ã€å°‚門講義を少㗠2日目: 専門講義ã€BoFã€ã‚°ãƒ«ãƒ¼ãƒ—ワーク 3日目: ä¼æ¥è¨ªå•ã€å°‚門講義 4日目: 専門講義ã€CTF 5日目: グループワーク発表ã€ã‚¯ãƒ©ã‚¹åˆ¥ç™ºè¡¨ã€è¡¨å½°Webã‚»ã‚ュリティクラスãªã®ã§å½“然XSSã‚„CSRFãª
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
MXR is retired
src.chromium.org SVN
{{#tags}}- {{label}}
{{/tags}}