はじめに 本記事では日々変わっていく安全なHTTPS(SSL/TLS)の設定に関する確認手段を紹介します。常にセキュリティ系のニュースをウォッチするのが理想なのですが、完全に追いつくのは至難の業ですよね。 脆弱性とは Wikipedia セキュリティホールより セキュリティホール は、脆弱性についての俗表現である。 脆弱性は、コンピュータソフトウェアの欠陥（バグ、不具合、あるいはシステム上の盲点）の一つで、本来操作できないはずの操作（権限のないユーザが権限を超えた操作を実行するなど）ができてしまったり、見えるべきでない情報が第三者に見えてしまうような不具合をいう。ハードウェアおよびそれを含めたシステム全般の欠陥を指すこともある。 製品XXXのバグにより第三者に悪用されてしまう！といったものから、先日のインテルCPUに対するMeltdown, Spectreといった、仕様に対する脆弱性まで様

Windows10だけですぐに簡単にデスクトップの録画ができます。ほんと以前とは変わりましたね。本記事では、デスクトップの動きや音声を録画して保存し動画にする方法を解説します。ご自身にあった方法で試されてみてください。 PCのデスクトップを動画にする デスクトップの操作やゲーム画面をそのまま動画にしたいときってありますよね。 ゲーム実況はもちろんのこと、何かを解説する動画ですとか、クラウドソーシングでPC作業の仕方を動画で示して指示を出すなど、あらゆる場面でデスクトップ録画は便利ですよね。 かつては高額なキャプチャボードや限られたソフトでしかできなかったのですが、技術進歩もあって実はとても簡単にできるようになりました。 それでは早速、最新のデスクトップ録画の方法をご紹介します。 デスクトップの録画方法 Windows10ゲームモードで録画 こちらがWindows10のデスクトップ録画の動画

どもです、水野です。（5000文字超えてます。。） 自分で記事を書く ↓ ある程度収益がでてくる ↓ その次の一手と言ったら？ 多くの方が外注さんに仕事を依頼してサイトを拡大していこう！という流れだと思います。1サイトで売上がでてくると次々と良いアイデアがでてきますもんね。今回は記事の外注化の話をしていきます。 ※外注さん＝プロor素人の方に仕事を依頼することを指します。 外注化したいけど外注さんはどこにいるの？ 一昔前までは＠SOHOというところに多くの外注さんが集まっていました。 今もいるとは思いますが、現在はクラウドワークス・ランサーズの認知度が高まり、フリーランスの記事ライターさんの多くはクラウド系に移行していっています。 個人的には昔のような＠SOHO上の簡易メールでやりとりをし、その後は双方でやりとりをする方がクラウド系よりも長続きする場合が多かったのでよかったなぁと。 ただ、

Yahoo! Japan が、2018年6月1日から TLS1.0 と TLS1.1 のサポートを順次終了して TLS1.2 のみのサポートに切り替えています。ここ数年、各社ウェブサービスでも TLS1.0 と TLS1.1 を無効化する動きもあり、今後 SSL/TLS のプロトコルは TLS1.2 以上に設定することが標準になるでしょう。そこで今回は、Apache httpd サーバーで TLS1.0 と TLS1.1 を無効にし、設定を確認する方法をメモしておきました。 参考資料：Yahoo!セキュリティセンター TLS1.0 と TLS1.1 を無効化する理由無効化する理由は、TLS1.0 と TLS1.1(実装にもよる)に POODLE（プードル）という暗号化通信を解読されてしまう脆弱性があるためです。 POODLE が発見された当初は、SSL3.0 のみがこの脆弱性の対象と思われ

Hacking is to identify weaknesses in computer systems or networks to exploit its vulnerabilities and gaining access. Hacking means using computers to commit fraudulent acts such as fraud, privacy invasion, stealing corporate-personal data, etc. Cybercrimes cost many companies millions of dollars every year. Businesses need to protect themselves against such attacks. On the other hand, Python is a

©Copyright Yasuhiko Ito 10月の中旬ころに、google のセキュリティチームから POODLE という SSL3.0 の脆弱性が報告されたというニュースを見ました POODLE によって SSL3.0 の暗号通信が解読できることが実証されたので、今後 SSL3.0 は使わずに完全に捨てましょうという流れになっています 今回改めて調べてみると、SSL は過去にも CBC 暗号を使用した場合の脆弱性がいくつか報告されていました Padding Oracle 攻撃 (2002年) BEAST 攻撃 (2011年) Lucky Thirteen 攻撃 (2013年) これらの攻撃をなんとかしのいで生き残ってきた SSL3.0 でしたが、今回の POODLE が致命傷となってついに死んでしましました SSL3.0 の何がマズかったのか、どんな弱点があったのかを見ていきましょ

【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

始めに このエントリは ソフトウェアテストあどべんとかれんだー 2014 の 7 日目のエントリです。 前日は a_suenami さんのテストとは開発プロセスそのものである #SWTestAdvent でした。 現在、開発プロセスとテストという部分において現場でどのように促進していこうか悩んでいるところでしたのでとても参考になる記事で楽しく読ませていただきました。 事の始まり 現場より「過去と未来の全てのセキュリティに対応して欲しい」と言われました。 その祈りは！？そんな祈りが叶うとすればそれは時間干渉なんてレベルじゃない。因果律そのもに対する反逆だ！っと思ったかは定かではありませんが、よくよく話を聞いてみると実際にはセキュリティ問題が発生した場合の早急な対処をできる環境を用意できれば良いようでした。 対話大事！ そこでGauntltですよ！ Gauntltは様々なセキュリティツールを動

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

This tool is a command-line client for the SSL Labs APIs, designed for automated and/or bulk testing. If you'd like to contribute, please have a look at the TODO file. For larger work, please get in touch first. For smaller work (there are some TODO comments in the source code), feel free to submit pull requests. To report a problem related to this tool, please create a new issue on GitHub: https:

コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用される情報セキュリティ上の弱点である。つまり、ソフトウェア上の問題が原因となって生じた欠陥であり、セキュリティホールとも呼ばれる。当然、ソフトウェア開発者は、脆弱性を産まないように細心の注意を払ってコード開発を進めるが、開発者が利用するオペレーティングシステムのライブラリやパッケージに含まれることもある。そのような事情から、開発者の責任範囲外に原因がある場合も多くある。 潜在的な脆弱性を突いた新たなクラッキングの手口が、時間の経過ともに発見される。そのことから、開発当初はコードに脆弱性は無い

サーバにSSLの設定を適用する上で、設定すべき項目は多いし、間違えばセキュリティ的にまずいことになってしまう、あるいは正常に接続できないなど、なかなかややこしいものです。 幸い、そのようなSSLの設定を検証するサービスがあります。 SSL Labsは、Qualysというセキュリティ会社が運営している、SSL関連の便利サイトです。右上にある「Test Your server」からサーバのテストモードに入れます。 なお、具体例がないとわかりづらいかと思いますので、ここから先はqiita.comをチェックした結果を見ていくことにしましょう。 サーバのチェック 同じドメインでいくつかサーバがある場合、まずはサーバを選択する画面が出ます（評価はサーバごとに行います）。サーバを選べば、通信を行って、SSLの設定を評価していきます。 総合評価 qiita.comでは「A」ですが、「A+」「A」「A-」「

SSLの利用者の立場として共通して言えることは「SSLは（業者に依存して）わからない」というところではないでしょうか。インスペクション方法を覚えておくとSSLの悩みがだいぶ減ると思います。 この記事ではSSLのセキュリティホール、セキュリティレベルのチェック方法を紹介いたします。紹介するツールは誰でも簡単に利用でき、しかも無料です。 1. SSLのセキュリティいうまでもなく、SSLはインターネットのセキュリティ対策に用いるものです。ホームページの通信データを暗号化して、安全にページを表示してくれるものであることは、この記事を読んでいる方ならご存知でしょう。 でも、シマンテックに対するGoogleの警告問題を見聞きすると、SSLサーバ証明書を選ぶときは悩みどころですね。あとレンタルサーバなど設置業者やサーバによって設定レベルはまちまちです。高価なSSLサーバ証明書も設置方法によって致命的なセ

Qualys SSL Labs社が提供する、SSL Server Test(SSL脆弱性診断)は、SSLサーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイトです。 自社のWebサーバのSSL設定の確認やご自身が利用するサイトのSSLの安全性などの確認に利用できます。 是非、自社のWebサーバを診断し、結果が芳しくない場合は対処をご検討ください。 自社で対応が困難な場合は、弊社までお気軽にご相談ください。 ○SSL Server Testの使い方について 以下のURLを開き、Domain name欄にホスト名(例えば、www.example.com)を入力して Submitボタンをクリックします。 結果がこのページに表示されたくない場合は、「Do not show the results on the boards」にチェックを入れて Submitボタンをクリックしてください。

こんにちは、沖縄在住の下地です。コロナの影響でリモートワークになり早一ヶ月経ちました。家で業務をするというのは違和感はあるのですが通勤しなくて良いというのはとても魅力的だなと思い始めてます。 本日はPythonのフレームワークであるFastAPIについて興味がありEC2で実装したのでまとめたいと思います。 全体像 EC2でFastAPIを実装し、Amazon RDS(RDS)と接続し、CRUDのAPIを作成します。EC2とRDSは起動している状態からスタートします。 開発環境 環境としては以下の仕様で行います。 python: 3.7.6 sqlalchemy: 1.3.15 OS: Amazon Linux 2 AMI (HVM), SSD Volume Type MySQL Community Edition: 5.7.22 EC2のセキュリティグループ設定 EC2でFastAPIを実

まさにその発想はなかった……という感じなのですが ベトナムや中国でネットを使ったことがある人にはお馴染みの"8.8.8.8"に接続し、 そこで返ってきたソケット名をもって自分のIPをしる方法があります。 import socket s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) s.connect(("8.8.8.8", 80)) s.getsockname() # >>> ('192.168.100.101', 52964) s.getsockname()[0] # >>> '192.168.100.101'文字列で返ってくるので、標準ライブラリipaddressとの連動も可能 import ipaddress paddress.ip_address(s.getsockname()[0]) IPv4Address('192.168