TLSとSSLにゼロデイ脆弱性、だって・・・
TLSとSSLにゼロデイ脆弱性 暗号強度とかの問題ではなく、認証プロセスに問題があるようです。 セッションジャックみたいなものなのかな・・・？？ インターネットでは多くのサイトでは通信デ..
タグ： SSL TLS ゼロデイ脆弱性

IIS7にSSLの設定をする
最近、Windows Server 2008で構築している自宅サーバーのログを見ると、海外からの不正アクセスが意外に沢山ありました。ここ最近増えたみたいです。 一応、パスワードロックなどはしているの..
タグ： IIS7 Windows Web Server 2008 SSL

so-net Webメール de PostPet消えていくメールをストップd
ソネットのポストペットWEBメールつかってから数か月以上過ぎました ２か月たつと自然に以前のメールが削除されるのを気付かないで消えてったメールが何件もありました。保存しておかないといけないの..
タグ： メール SSL TLS ポストペット

SSLのCA偽造に成功--計算機はPS3 200台
SSLのCA偽造に成功したとの報道 MD5の既知の脆弱性を狙った方法でPlayStation3 200台を利用して偽造したとのこと。 MD5には脆弱性が指摘されており、SHAなどの利用が推奨さ..
タグ： SSL CA PS3 MD5 脆弱性

Google、Cookieの安全強化のためSSLを変更
Googleは多くのサービスでCookieをSecure設定するように変更する。 これはセキュリティ研究家のCookie傍受の脆弱性を指摘したためのもの。 指摘そのものはよいのですが、そこから..
タグ： Google Cookie SSL