SSL is not about encryptionYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
AESæš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã«åˆã®æ¬ 陥を発見 - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
ç ”ç©¶è€…ã«ã‚ˆã£ã¦AESアルゴリズムã«æ¬ 陥ãŒç™ºè¦‹ã•ã‚ŒãŸã‚ˆã†ã§ã™ã€‚ã“ã®æ–°ã—ã„攻撃ã«ã‚ˆã£ã¦ã€å°‚門家ã®äºˆæƒ³ã‚ˆã‚Šã‚‚4å€é€Ÿã秘密éµã‚’見ã¤ã‘ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã®ã“ã¨ã€‚ AESã¯éŽåŽ»10å¹´ã¯ã•ã¾ã–ã¾ãªãƒ†ã‚¹ãƒˆãŒè¡Œã‚ã‚Œã¦ã„ã¾ã—ãŸãŒã€ã“ã‚Œã¾ã§ã¯æ¬ 陥ã¯è¦‹ã¤ã‹ã£ã¦ã„ãªã‹ã£ãŸã¨ã®ã“ã¨ã§ã€AESアルゴリズムã«ã¨ã£ã¦ã¯åˆã®é‡å¤§ãªæ¬ 陥ã¨è¨€ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ã“ã‚Œã¯é•·æœŸçš„ãªæš—å·è§£èªãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®æœ«ã«ã€ä¸»ã«Microsoft社ã®ç ”究者ã«ã‚ˆã£ã¦ç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ Researchers identify first flaws in the Advanced Encryption Standard 特定ã®ã‚¢ãƒ—リケーションã«ä½¿ã£ã¦ã„ã‚‹AESã®å•é¡Œã§ã¯ãªãã€AESアルゴリズムã¨ã—ã¦ã®å•é¡Œã§ã™ã®ã§ã€ã‚‚ã¡ã‚ん使用ã—ã¦ã„るアプリケーションã«ã‚‚影響ãŒå‡ºã¦ãã‚‹ã“ã¨ã§ã—ょã†ã€‚ 4å€é€Ÿã„ãらã„ã§ã¯ã€AESアルゴリズムã®å®‰å…¨æ€§ã¯å³åº§ã«æºã‚‰ãŒãªã„ã¨ã¯æ€ã„ã¾ã™
RSA，暗å·ãƒ©ã‚¤ãƒ–ラリ「RSA BSAFEã€ã®ç„¡å„Ÿç‰ˆã‚’公開
ç±³EMCã®ã‚»ã‚ュリティ事æ¥éƒ¨é–€RSAã¯ç±³å›½æ™‚é–“2009å¹´4月20日，暗å·ãƒ©ã‚¤ãƒ–ラリ「RSA BSAFEã€ã®ç„¡å„Ÿç‰ˆã€ŒRSA BSAFE Shareã€ã‚’公開ã—ãŸã€‚Cï¼C++版ã¨Java版を用æ„ã—ã¦ãŠã‚Šï¼ŒåŒç¤¾ã‚µã‚¤ãƒˆã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãる。 RSA BSAFEã¯ï¼Œæš—å·å‡¦ç†ã®æ©Ÿèƒ½ã‚’プãƒã‚°ãƒ©ãƒ ã«çµ„ã¿è¾¼ã‚€ãŸã‚ã®ãƒ„ールã‚ット。å„種暗å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ，X.509å½¢å¼ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ï¼ŒSSLï¼TLSã®ã‚»ã‚ュリティ・プãƒãƒˆã‚³ãƒ«ãªã©ã‚’利用ã§ãる。今回ã®ç„¡å„Ÿç‰ˆã¯ï¼ŒWindows，Solaris，Red Hat Enterprise Linuxをサãƒãƒ¼ãƒˆã™ã‚‹ã€‚Java版ã®å¯¾å¿œå®Ÿè¡Œç’°å¢ƒã¯JRE 5.0ï¼6.0。コミュニティã§ã®æƒ…å ±äº¤æ›ã«ã‚ˆã‚Šç„¡å„Ÿã‚µãƒãƒ¼ãƒˆã‚’è¡Œã„，希望者ã¯åŒç¤¾ã‹ã‚‰æœ‰å„Ÿã‚µãƒãƒ¼ãƒˆã‚’å—ã‘ã‚‹ã“ã¨ã‚‚å¯èƒ½ã€‚ 無償版ã¯ï¼ŒHP-UX，AIX，メインフレーム，組ã¿è¾¼ã¿æ©Ÿå™¨ãªã©ã®ãƒ—ラットフォームや，FIPS 140ãŠã‚ˆã³PKCS
Googleã€ã‚ªãƒ¼ãƒ—ンソースã®æš—å·åŒ–ツールã‚ット「Keyczarã€ã‚’発表
ç±³Googleã¯8月12æ—¥ã€æš—å·åŒ–ツールã‚ット「Keyczarã€ã‚’Apache License 2.0ã®ä¸‹ã§å…¬é–‹ã—ãŸã€‚Google Codeã®ã‚µã‚¤ãƒˆã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãる。 Keyczarã¯ã‚¢ãƒ—リケーションã«æš—å·åŒ–機能を組ã¿è¾¼ã‚€ãŸã‚ã®é–‹ç™ºè€…å‘ã‘ツールã§ã€ç§˜å¯†éµã¨å…¬é–‹éµã®ä¸¡æ–¹ã«ã‚ˆã‚‹æš—å·åŒ–ã¨èªè¨¼ãŒå¯èƒ½ã€‚Javaã¨Pythonã«å¯¾å¿œã€è¿‘ãC++もサãƒãƒ¼ãƒˆã™ã‚‹ã¨ã—ã¦ã„る。後方互æ›æ€§ã®æ‡¸å¿µã‚„ソースコードã®å¤‰æ›´ãªã—ã«æš—å·éµã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã€å»ƒæ£„を実施ã§ãã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ ã‚’å‚™ãˆã¦ã„ã‚‹ã¨ã„ã†ã€‚
“解èªä¸èƒ½â€ã®æ–°æš—å·ã®è¨˜äº‹ã«ã¤ã„ã¦ã€ã„ã¤ãã‹ã®ãŠè©«ã³ ― ï¼ IT
先週末ã®é‡‘曜日ã«æŽ²è¼‰ã—ãŸã€Œã€Žè§£èªä¸èƒ½ã¯æ•°å¦çš„ã«è¨¼æ˜Žæ¸ˆã¿ã€ã€RSAを超ãˆã‚‹æ–°æš—å·æ–¹å¼ã¨ã¯ã€ãŒã‚¢ã‚¯ã‚»ã‚¹ãƒ©ãƒ³ã‚ングã®2ä½ã«å…¥ã£ã¦ã„ã‚‹ãŒã€ã¯ã¦ãªãƒ–ックマークやブãƒã‚°ã§ã€ãŸãã•ã‚“ã®ã”指摘ã€ã”批判をã„ãŸã ã„ãŸã€‚å–æã€åŸ·ç†ã—ãŸãƒ‹ãƒ¥ãƒ¼ã‚¹æ‹…当記者ã§ã‚ã‚‹ç§ï¼ˆè¥¿æ‘賢）ã¯ã„ãã¤ã‹ãŠè©«ã³ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 1ã¤ã¯è¨˜äº‹ã‚¿ã‚¤ãƒˆãƒ«ã‚„冒é ã®è¨˜è¿°ã ã‘を見るã¨ã€ã¾ã‚‹ã§ç¢ºå®šäº‹é …ã®ã‚ˆã†ã«è¦‹ãˆã‚‹ã“ã¨ã€‚アルゴリズムã®å…¬é–‹ã‚„検証ãŒæ¸ˆã‚“ã§ã„ãªã„ã®ã§ã€ŒåŽŸç†çš„ã«è§£èªä¸èƒ½ã¨ä¸»å¼µã™ã‚‹ç ”究者ãŒç¾ã‚ŒãŸã€ã¨æ›¸ã‹ãªã‘ã‚Œã°ãªã‚‰ãªã„ã¨ã“ã‚ã ã£ãŸã€‚記事ã®æœ«å°¾ã§ã€ŒCABæ–¹å¼ã¯ã€ã¾ã 実績ãŒãªã事実上未公表ã®æŠ€è¡“ã ã€‚æƒ…å ±ãŒå…¬ã«ãªã£ã¦ã„ãã«ã¤ã‚Œã¦ã€å°‚門家ãŸã¡ãŒã©ã†åå¿œã™ã‚‹ã‹ã¯æœªçŸ¥æ•°ã ã€ã¨æ›¸ã„ãŸã¨ãã«ã¯ã€ä»Šå¾Œã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ãŒå…¬è¡¨ã•ã‚Œã¦ã™ãã«ç†è«–çš„ãªç‘•ç–µãŒè¦‹ã¤ã‹ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†æ„味ã®ã¤ã‚‚ã‚Šã ã£ãŸãŒã€èª¤è§£ã‚’与ãˆã‚‹è¨˜äº‹æ§‹æˆã ã£ãŸã€‚ アルゴリズムをéžå…¬è¡¨ã«ã—ãŸã¾ã¾ã€Œè§£èªä¸èƒ½
「解èªä¸èƒ½ã¯æ•°å¦çš„ã«è¨¼æ˜Žæ¸ˆã¿ã€ã€RSAを超ãˆã‚‹æ–°æš—å·æ–¹å¼ã¨ã¯ ― ï¼ IT
2008/04/11 ã™ã¹ã¦ã®æš—å·ã¯ã„ãšã‚Œç ´ã‚‰ã‚Œã‚‹ã€‚2000å¹´å‰ã®ã‚·ãƒ¼ã‚¶ãƒ¼æš—å·ã®æ™‚代ã‹ã‚‰é«˜åº¦ãªæš—å·æŠ€è¡“ãŒä¸€èˆ¬åŒ–ã—ãŸãƒ‡ã‚¸ã‚¿ãƒ«é€šä¿¡ã®ç¾ä»£ã«è‡³ã‚‹ã¾ã§ã€ãã‚ŒãŒæš—å·é€šä¿¡ã®æ´å²ãŒè¨¼æ˜Žã—続ã‘ãŸäº‹å®Ÿã§ã‚ã‚‹ã¨åŒæ™‚ã«ã€ã‚‚ã£ã¨ã‚‚人å£ã«è†¾ç‚™ã—ãŸã‚¯ãƒªã‚·ã‚§ã§ã‚‚ã‚ã£ãŸã€‚例ãˆã°ã€é³´ã‚Šç‰©å…¥ã‚Šã§ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸDVDã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„æš—å·æŠ€è¡“「CSSã€ï¼ˆContent Scramble System）ãŒã€ãƒªãƒªãƒ¼ã‚¹ã‹ã‚‰ã‚ãšã‹æ•°å¹´ã§10代ã®ãƒŽãƒ«ã‚¦ã‚§ãƒ¼äººãƒãƒƒã‚«ãƒ¼ã«ç ´ã‚‰ã‚ŒãŸã“ã¨ã¯è¨˜æ†¶ã«æ–°ã—ã„。 ã€è¿½è¨˜ã€‘（2008å¹´4月15日） ã“ã®è¨˜äº‹ã¯å–æã«åŸºã¥ã„ã¦åŸ·ç†ã—ãŸã‚‚ã®ã§ã™ãŒã€ä¸€éƒ¨å°‚門家らã‹ã‚‰ã€ŒCABæ–¹å¼æš—å·ã¯è§£èªä¸èƒ½ã€ã¨ã„ã†ã®ã¯èª‡å¤§è¡¨ç¾ã§ã¯ãªã„ã‹ã¨ã®ç–‘義ãŒå‘ˆã•ã‚Œã¦ã„ã¾ã™ã€‚アルゴリズムã®å…¬é–‹ã‚„第三者ã«ã‚ˆã‚‹æ¤œè¨¼ãŒãªã„ç¾åœ¨ã€ã“ã®è¨˜äº‹ã«ç™»å ´ã™ã‚‹CABæ–¹å¼ãŒç™ºæ¡ˆè€…・実装者ã®ä¸»å¼µé€šã‚Šç”»æœŸçš„ãªæš—å·æ–¹å¼ã§ã€æœ¬å½“ã«è§£èªãŒä¸å¯èƒ½ã§ã‚ã‚‹ã‹ã©ã†ã‹åˆ†ã‹ã‚Šã¾ã›ã‚“。ç¾åœ¨ã€å°‚
100% Pure JavaScript Camellia - mixi engineer blog
NTTã¨ä¸‰è±é›»æ©ŸãŒå…±åŒé–‹ç™ºã—ãŸå…±é€šéµãƒ–ãƒãƒƒã‚¯æš—å· "Camellia" ã®å®Ÿè£…ã«ã¤ã„ã¦ä»¥å‰èª¿æŸ»ã—ã¦ã„ãŸæ™‚ã€ã¤ã„カッã¨ãªã£ã¦JavaScriptã§å®Ÿè£…ã—ã¦ã—ã¾ã„ã¾ã—ãŸã€‚é¡žä¼¼ã®å®Ÿè£…ã‚‚æ—¢ã«ã‚るよã†ã§ã™ã—今ã¯åçœã—ã¦ã„ã‚‹ã®ã§ã™ãŒã€æ»è”µã—ã¦ãŠãã®ã‚‚ナンãªã®ã§æ™’ã—ã¦ãŠãã¾ã™ã€‚ ソースコードã¨ä½¿ã„æ–¹ å°ãƒã‚¿ãªã®ã§ã€ã“ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã¯public domainã¨ã„ã†ã“ã¨ã«ã—ã¾ã™ã。 CryptoCipherCamellia-js-1.0.2 CryptoCipherCamellia.jsã¯128-bitブãƒãƒƒã‚¯æš—å·Camelliaã®ãƒ—リミティブã®å®Ÿè£…ã¨ã€æš—å·åˆ©ç”¨ãƒ¢ãƒ¼ãƒ‰ã¨ã—ã¦CBCモードã®å®Ÿè£…ã‚’å«ã‚“ã§ã„ã¾ã™ã€‚例を簡å˜ã«ç¤ºã™ã¨æ¬¡ã®ã‚ˆã†ãªæ„Ÿã˜ã§ã™: var SECRET_KEY = CryptoUtil.arrayFromHex( "00112233445566778899AABBCCDDEEFF"); var
AES Code
AES and Combined Encryption/Authentication Modes 1. AES Released: 19 June 2006 Updated on 22nd November 2006:Â Minor portability improvements Updated on 2nd March 2007: Add support for Structured Exception Handling (SEH) in x64 assembler code Updated on 16th April 2007: Correct errors in a Visual Studio build project, some code improvements, no bug fixes Updated 17th January 2008
MASATOã®é–‹ç™ºæ—¥è¨˜: AESæš—å·åŒ–ライブラリ
AESæš—å·åŒ–ライブラリ æš—å·åŒ–ライブラリlibdesã®ç¶šãã§ã™ã€‚ より使ã„ã‚„ã™ã„ライセンスã®æš—å·åŒ–ライブラリã¯ç„¡ã„ã‹ã¨æŽ¢ã—回ã£ã¦ã„ãŸã¨ã“ã‚〠Brian Gladmanæ°ã®ã‚µã‚¤ãƒˆã§AESã®æš—å·åŒ–/複å·åŒ–ã‚’è¡Œãˆã‚‹Cã®ã‚³ãƒ¼ãƒ‰ã‚’é…布ã—ã¦ã„ã‚‹ã®ã‚’見ã¤ã‘ã¾ã—ãŸã€‚ aes.zipã¨ã„ã†ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–をダウンãƒãƒ¼ãƒ‰ã—ã¦ã¡ã‚‡ã£ã¨ä½¿ã£ã¦ã¿ã¾ã—ãŸãŒã“れもVisual C++.NET 2003ã§å•é¡Œãªã使ãˆã‚‹æ¨¡æ§˜ã§ã™ã€‚Brian Gladmanã•ã‚“ã«æ„Ÿè¬ï¼ ライセンスもã€åºƒå‘Šæ¡é …ãŒãªã„ã®ã§libdesより使ã„ã‚„ã™ããªã£ã¦ã„ã¾ã™ã€‚ ã‚ã¨BlowFishã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ã¦ãã‚Œã¨AESã¨ã§ã©ã¡ã‚‰ã‚’使ã†ã‹æ±ºã‚よã†ã‹ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ 投稿者 MASATO : 2005å¹´03月22æ—¥ 02:27 | トラックãƒãƒƒã‚¯
MASATOã®é–‹ç™ºæ—¥è¨˜: aesライブラリ化
aesライブラリ化 環境 Visual C++.NET 2003 ライブラリ aes.zip 「AESæš—å·åŒ–ライブラリã€ã®ç¶šãã§ã™ã€‚ AESã§æš—å·åŒ–/復å·åŒ–ã‚’è¡Œã†Visual C++.NET 2003用スタティックライブラリã®ä½œã‚Šæ–¹ã‚’説明ã—ã¾ã™ã€‚ 「libdesã®ãƒ©ã‚¤ãƒ–ラリ化ã€ã®AES版ã§ã™ã€‚ ã¾ãšã€Brian Gladmanæ°ã®ã‚µã‚¤ãƒˆã§é…布ã—ã¦ã„ã‚‹AESã®æš—å·åŒ–/複å·åŒ–ã‚’è¡Œãˆã‚‹Cã®ã‚³ãƒ¼ãƒ‰ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¾ã™ã€‚ファイルåãŒaes.zipã¨ãªã£ã¦ã„るファイルã§ã™ã€‚ 次ã«ã€ä»¥ä¸‹ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¾ã™ã€‚ aes用プãƒã‚¸ã‚§ã‚¯ãƒˆãƒ•ã‚¡ã‚¤ãƒ« ダウンãƒãƒ¼ãƒ‰ ãã—ã¦ã€ä¸¡æ–¹ã¨ã‚‚解å‡ã—ã€aes.vcprojã‚’aes.hã¨åŒã˜ãƒ•ã‚©ãƒ«ãƒ€ã«ã‚³ãƒ”ーã—ã¦ã€aes.vcprojã‚’Visual C++.NET 2003ã§é–‹ãã¾ã—ょã†ã€‚ ã‚ã¨ã¯ãƒãƒƒãƒãƒ“ルドを行ã†ã ã‘ã§ã™ã€‚ ã¨ã“ã‚ã§ã“ã®ãƒ©ã‚¤ãƒ–ラリã£ã¦ä½•ã‹åå‰ãªã„ã‚“ã§ã™ã‹
ファイルを暗å·åŒ–ã—ã¦ã€Œäººè³ªã€ã«--PCユーザーをãらã†æ–°æ‰‹ã®æ”»æ’ƒ
攻撃者ãŒãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æš—å·åŒ–ã—ã€ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã®å¾©å·ã«å¿…è¦ãªã‚ーã®ä»£å„Ÿã‚’ユーザーã‹ã‚‰ã‚†ã™ã‚Šå–ã‚‹ã¨ã„ã†æ–°æ‰‹ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³æ”»æ’ƒãŒèµ·ãã¦ã„る。 サンディエゴã«ã‚るウェブセã‚ュリティ会社WebsenseãŒè¨˜éŒ²ã—ãŸäº‹ä¾‹ã§ã¯ã€ã‚るウェブサイトã«ã€Internet Explorer（IE）ウェブブラウザã«ã‚る既知ã®æ¬ 陥を悪用ã—ãŸã‚³ãƒ¼ãƒ‰ãŒå«ã¾ã‚Œã¦ã„ã¦ã€ãã®ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ”»æ’ƒã•ã‚ŒãŸã¨ã„ã†ã€‚Websenseã«ã‚ˆã‚‹ã¨ã€ã“ã®æ¬ 陥ã¯æ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ ã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ï¼å®Ÿè¡Œã«åˆ©ç”¨ã•ã‚Œã€ã“ã®æ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ ãŒæ¬¡ã«ã€è¢«å®³è€…ã®PCや割り当ã¦ã‚‰ã‚ŒãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‰ãƒ©ã‚¤ãƒ–上ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æš—å·åŒ–ã™ã‚‹ã‚¢ãƒ—リケーションをダウンãƒãƒ¼ãƒ‰ã™ã‚‹ã¨ã„ã†ã€‚ã“ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã¯ãã®å¾Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«èº«ä»£é‡‘è¦æ±‚ã®ãƒ¡ãƒ¢ã‚’é€ã‚Šã¤ã‘る。 ç¾æ™‚点ã§ã¯ã“ã®ç¨®ã®æ”»æ’ƒã¯ã¾ã 広ã¾ã£ã¦ã„ãªã„ãŒã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã“ã®è„…å¨ã«ç”¨å¿ƒã™ã¹ãã ã¨Syman
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Home
{{#tags}}- {{label}}
{{/tags}}