DNSを変えれば、インターネットが速くなるかも！2018.08.27 19:00400,730 David Nield - Gizmodo Field Guide ［原文］ （ tmyk ） インターネットに接続していて、遅いなあと感じることってたびたびありますよね。 たいていの場合、契約している回線が遅かったり、みんなが接続している時間帯で回線が混雑していたりすることが原因です。でも、もしDNSが遅くてインターネットが遅くなっているとしたら？ その設定を変更することで、インターネットの速度が速くなるかもしれません。 そもそも、DNSって何？インターネットを通してコンピュータ同士で通信するときには、IPアドレスとよばれる郵便番号のようなものを使って相手を特定します。しかし、IPアドレスはただの数字の羅列なので、どのWebサイトがどのIPアドレスだったか覚えようするととても大変です。そこで、

20190821 追記 この提案は廃案されました https://mailarchive.ietf.org/arch/msg/doh/qkmhh93Id6XIngH3LJwp-HokH_Y DNS over HTTPS(DoH)の標準化が進められており、引き続き注目を集めている。 asnokaze.hatenablog.com 一方で、DoHサーバをどのように見つけるか、見に行かせるかの議論が始まっています。 JPNIC Blog :: DNS over HTTPSとDHCP －IETF102における議論－ で紹介されている通り、先月行われたIETF102でもDNSリゾルバの識別子と利用についてのBoFがありました。 例えば、設定ファイルだったり、DHCPでDNSサーバを設定する際にDoHサーバを設定する際にどうすればいいか、どのようディスカバリさせるかといった議論です。 その流れで、Do

世界的に人気のあるバトルロイヤルアクションゲーム「フォートナイト」のAndroid版が、2018年8月からリリースされています。Android版「フォートナイト」はGoogle Playを使用せず、公式サイトからダウンロードできるインストーラーで配信されています。Googleは2018年8月15日にこのインストーラーに脆弱性があると通知し、同月17日に修正パッチが配信されました。しかし、Googleのその後の対応に対してEpic Gamesは強く批判しています。 Epic Games slams Google for sharing Fortnite Android app exploit info https://mashable.com/2018/08/25/google-epic-games-fortnite-android-app-exploit/ Fortnite Install

Ghostscriptの脆弱性が、Google Project ZeroのTavis Ormandy氏により公開されました(CVE番号はまだ無し)。openwallのoss-securityメーリングリストにもクロスポストされたので、こちらを見た方も多いでしょう。 https://bugs.chromium.org/p/project-zero/issues/detail?id=1640 http://openwall.com/lists/oss-security/2018/08/21/2 基本的な情報は以下のJPCERTアナウンスから出ているので、ここではもうちっと細かいTopicsをいくつかまとめます。 JPCERT: Ghostscript の -dSAFER オプションの脆弱性に関する注意喚起 概要 PostScriptは、単なるドキュメントファイルの一型式ではなく、描画コマンドな

概要 弊社ではCyber Tactical Databaseという脅威情報配信サービスを提供していますが、そのためのThreat Huntingの一環として、Drive-by Download攻撃の観測・解析を行っています。これまで日本を標的としたDrive-by Download攻撃キャンペーンとしては、Seamlessと呼ばれるRIG Exploit KitとRamnitを用いた攻撃キャンペーンが知られていました。SeamlessはCisco Umbrellaによって報告され、Malwarebytesなど様々な研究者がレポートを公開してきました。弊社の小池もこれまでに2度SeamlessとRamnitについての調査レポートを公開しています。しかし、Seamlessは2018年3月末頃から観測報告が減少し、現在ではその活動は停止したのではないかと考えられています。 Seamless lo

SSDが普及したこともあり、Windows 10では、あまりデフラグを意識する必要がなくなっている。しかしSSDや仮想ハードディスクでは、デフラグで気を付けなければならないことがある。その点をまとめる。 ハードディスクの場合、使い続けると、ファイル（を構成するディスクのセクタ）が不連続な領域に分散してしまい、その結果、ファイルを読み書きする際に、ヘッドの移動量が多くなり、アクセス速度の低下の一因になる。これを解消する目的で、ファイルを連続した領域に並べ直すのが「デフラグ」である（フラグメンテーション＝断片化された状態を解消させる、という意味）。 最近では多くのPCが、ストレージとしてハードディスクではなく、SSD（フラッシュメモリ）を搭載するようになったためか、あまり「デフラグ」を意識する必要がなくなってきているようだ。特にWindows 10に標準搭載されているデフラグツールは、デフォル

AWSの仮想プライベートサーバ（VPS）「Amazon Lightsail」が料金改定でほぼ半額に。メモリ16GB、32GBのインスタンスサイズも新設 Amazon Web Services（AWS）の「Amazon Lightsail」は、クラウド上で仮想プライベートサーバを（VPS）を簡単に立ち上げて利用できるサービスです。 通常、クラウド上で仮想サーバを立ち上げて利用できるようにするには、ネットワークやストレージなどの構成を済ませ、OSやアプリケーションをインストールするといった手間が必要です。 Amazon Lightsailはそうした手間を省略し、レンタルサーバのように数クリックで簡単にサーバが利用可能になるサービスです。

「工事中ですが、うちのマイニングファームを見ていきます？」。2018年8月、モンゴルに出張していた筆者は、首都ウランバートルの住宅地を訪れた。近くの公園で遊ぶ子どもの声が響き、のどかな空気が流れている。大規模な敷地に無数のマシンが稼働する仮想通貨マイニングのイメージとはかけ離れた光景を横目に、何の変哲もないマンションに向かう。 玄関に入るとすぐ、鍵付きの扉が表れた。扉を開けると、地下へと階段が続いている。「段差、気を付けてくださいね」。案内されるままに階段を降り、再び表れた扉の先に別世界が広がっていた。 目に飛び込んできたのは、薄暗い空間に浮かぶ巨大な銀色のファン設備。横には、オレンジ色のラックが4列にわたって並ぶ。銀色のファン設備からラックに向かって、円筒形の接続口が無数に突き出す。マシンの排熱をファン設備で吸い込み、マンションの外へと逃がすわけだ。 日本ほどではないにせよ、ウランバート

何だろうね、この降って湧いたようなサマータイム（夏時間）騒動は。東京オリンピック・パラリンピックの暑さ対策として大会組織委員会が政府に提案したのをきっかけに、「安倍晋三首相がサマータイムの導入を検討するよう自民党に指示する意向」との報道が流れて一気にヒートアップした。当然、IT技術者や学者からは「システム対応が大変」との指摘が数多く出ている。やぶから棒とは、まさにこのことだ。 私自身はサマータイムの導入自体には反対ではない。数年前から勤務時間を3時間ほど早朝にずらしており、朝早くから働けばいかに生産性が高まるかを実感しているからだ。ただし、社会制度としてのサマータイムは私のような「1人サマータイム」と訳が違う。日本に住む全員の生活が一変する大変革なのだから、導入の是非の議論や準備に少なくとも3年ぐらい費やすのが筋である。もうやぶから棒すぎて訳が分からない。 東京オリンピック・パラリンピック

パスワードを12文字以上にすれば、必ずしも記号を使う必要はない――。インターネットの危険情報を取りまとめるセキュリティ組織であるJPCERTコーディネーションセンター（JPCERT/CC）は、推奨するパスワードの作り方の方針転換をした。これまでは「大小英字、数字、記号といった全文字種を組み合わせて、8文字以上のパスワードにする」を推奨していた。 JPCERT/CCは2018年8月1日から31日まで「STOP！パスワード使い回し！キャンペーン」を実施している。パスワードの使い回しを控えるように呼び掛ける活動で、2014年から毎年実施している。2018年はヤフーや楽天、セブン銀行など26の賛同企業/団体とともにユーザーに呼びかけている。キャンペーンでは、破られにくいパスワードの作り方と管理方法をユーザー向けに紹介している。この内容が2017年までと比べて大きく変化した。 2017年までは「大小