「QUIC-based UDP Transport for SSH」という提案が提出されています。 トランスポートプロトコルとしてQUICを利用することで、様々な恩恵を受けることが出来ます。 ユーザランドでコネクションが管理されるため、TCPとは異なりOSレイヤのでコネクション切断の影響をうけない IPアドレスが変わっても接続を維持できる(コネクションマイグレーション) 経路上の第三者による切断に耐性がある(QUICでは通信の切断にも鍵が必要) 個人的にも、SSHがQUIC上で動作することで切断しづらくなることを期待しております。 それでは、この仕様についてざっと見ていくことにしましょう。 ただ、まだまだこれから議論がされる提案仕様ですので、設計は大きく変わるでしょう。 QUIC-based UDP Transport for SSH の概要 QUICは内部的にTLSハンドシェイクを行って

政府の経済財政諮問会議は8日、経済財政運営の基本方針（骨太の方針）の原案をまとめた。政府に司令塔を設け1年で行政手続きをデジタル化すると掲げた。行政のデジタル化が骨太方針の目玉になったのは、新型コロナウイルスへの対応で給付の遅さや煩雑さが問題になったためだ。民間ならネットで簡単にできることも行政だと途端に難しくなる。首相が政策の実施時期を示しても、IT化が遅れた官僚機構では物理的に時間や手間

最近、身の回りのSSHサーバーや社内システムの多くがFIDO認証に対応し、タッチひとつでログインできるパスワードレスな環境が整ってきました。 しかし人の欲望というのは尽きることがありません。 認証器にタッチするのが面倒になってくるのです。 というのも自宅や会社のオフィスなど異なる環境でローミング認証器を利用する際、 認証を求められるとまずポケットから認証器を取り出し、よっこらせと立ち上がってUSBポートに差し込み、 User Presenceを示すためにタッチをするわけですが、 この動作を繰り返していると、これは従来のパスワード認証と比べて便利になっているのだろうかという疑念が浮かんできます。 ノートPCに組み込まれたプラットフォーム認証器は解決方法のひとつですが、Linuxから利用できないし徒歩通勤でノートPCを持ち運ぶのは大変です。 そんなわけでオープンソースのFIDO認証器Solo

高校生に、学習した内容や部活動の実績を記録してもらい、大学入試で活用する新たなシステムについて、文部科学省は、これを運営する一般社団法人への許可を取り消す方向で調整していることが関係者への取材でわかりました。このシステムは、およそ18万人の生徒が利用していることなどから影響が懸念されます。 このシステムは、去年から一般社団法人の「教育情報管理機構」に運営が任され、今年度の入試から本格的に導入される予定でしたが、関係者によりますと、入試に利用する大学が少なく、財政上の安定が見込めないことなどから、文部科学省が運営許可を取り消す方向で調整していることがわかりました。 すでに、全国およそ18万人の生徒がこのシステムを利用していることなどから影響が懸念されます。 このシステムをめぐっては、生徒がポータルサイトを利用する時に、教育産業大手の「ベネッセコーポレーション」のＩＤを取得する必要があることが