セキュリティ│株式会社シーポイントラボ

Let’s EncryptでSSL証明書を取得しようとしたらCAAでコケた話

最近、新しくテストサーバーを立ち上げた際に、Let’ｓEncryptからSSL証明書の取得を行ったのですが、CAAレコードで許可されていないため取得不可能、のようなエラーが出力され […]

Webにおいて、あらゆる場面でブラウザを個別に判別するために、Cookieは重要な仕組みとなっています。 ECサイトをはじめとする会員制サイトでは、認証が行われた状態であるかどうか […]

世の中では”可能な限り解読が困難”な暗号化方式が盛んに研究されています。一方で”盗聴されたことが確実に検知できる暗号化方式というものも理論とし […]

防災の日ということで３地区合同の避難訓練へ参加してきました。どちらも重要なセキュリティ対策です。小学校にある防災の備品をすべて出して組み立て。いままでは訓練でもそこまでやりません […]

隣の家のWi-Fiの電波が届いていたので使ったのだと思いますが、えらい被害になっている情報を発見しました。勝手に燐家の無線LANを使った親子、それが原因で殺される https:/ […]

フリーソフトやLinux系OSのインストーラのISOなど、インターネット上から自由に入手できるソフトウェアにはよく、”チェックサム”と呼ばれる値がついている […]

最近の有名どころのLinuxディストリビュージョンでは、インストールしてすぐに使用できるような状態でApacheやnginxなどのWebサーバーアプリケーションなどのパッケージを公 […]

最近またパスワードの使い回しによる被害のニュースが増えている気がします。対策としては SMS やメール、ワンタイムトークン等、多要素認証も重要があげられていますが、今の被害状況を […]

首里城が焼けてしまいました。首里城へは一度だけ近くへ見に行ったことがあります。中は入らなかったのですが、なんで入場しなかったかは覚えていません・・・・。那覇・首里城で火災、正殿な […]

先日、気になるニュースを見かけました。 CookieはステートレスであるWebの仕組み上ユーザーを識別する数少ない手段となっています。例えば、会員制サイトでアクセスしてきたユーザ […]

最近、格安で購入できるバッタモンでも満足できる品質に追いついていて、非常に助かります。真似して技量をアップして、より良い製品を作る。原点に戻って腕を磨かなくては。脆弱性が出たので […]

最近のUNIX系のOSにおいて、直接rootユーザーとしてログインする代わりに、1コマンド単位でroot権限に昇格できるコマンドとしてsudoが用意されています。現在では、roo […]