計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証

2023/11/14 13 users SSH 実証 発生時 RSA署名 プロトコル

SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, crypto... 続きを読む

Go1.19のcrypto/randではunix環境のReadで内部バッファがなくなるので色々しらべた - ちりもつもればミルキーウェイ

2022/06/25 9 users ミルキーウェイ Rand READ Unix環境 パッケージ

はじめに 先日なんとなしに go.1.19 release note よんでたら、crypto/randの項目で興味深い一文を見つけた Read no longer buffers random data obtained from the operating system between calls. 当時の僕も気になっていたよう ざっと見たけど crypto/rand.Read()で内部バッファ取らなくなったり net パッケージが c... 続きを読む

ABEMA Web で Polyfill のコードをモダンブラウザ向けに 99% 削減した話 | CyberAgent Developers Blog

2021/06/14 14 users Polyfill response reque import

これらを踏まえて polyfill-library を使って Polyfill の出し分けをすることが最適解だと確信しました。 Polyfill の出し分けの実装方法 最初に実装したコードの全体像を見せると次の通りになります。それぞれの変数や関数についての説明は後ほどおこないます。 import crypto from "crypto"; import { Response, Reque... 続きを読む

Golang で Let's Encrypt の証明書を発行して使用する

2018/07/29 52 users golang mux Let's Encrypt fmt

Golang で ACME プロトコルがサポートされてたみたいなので試してみた。 Document のとおりなんだけれど、以下のコードだけで証明書を発行してListenまでしてくれる。 golang.org/x/crypto/acme/autocert package main import ( "fmt" "log" "net/http" "golang.org/x/crypto/acme/autocert" ) func main() { mux := htt... 続きを読む

Golangで軽量なSSHサーバを実装する - Fire Engine

2018/07/28 111 users golang fmt SSHサーバ SSH import

今回は、Golangのgolang.org/x/crypto/sshパッケージを使って、SSHサーバを構築してみました。 かなりミニマムな実装ですが、リモートからSSH接続して、対話的にコマンドが実行できるところまで実装しました。 コード github.com package main import ( "golang.org/x/crypto/ssh" "log" "net" "io/ioutil" "fmt" "os/ex... 続きを読む

価格が安定している暗号通貨 "Stablecoin" 概要 - Gunosy Blockchain Blog

2018/07/10 30 users yamarkz Andreessen Horowitz

はじめに こんにちは！ 新規事業開発室の山口(@yamarkz)です。 最近SNSを見ているとStablecoinについて話題になっているのを見かけました。Stablecoinは最近Cryptoに特化したファンドを立ち上げた海外の主要ベンチャーキャピタルであるAndreessen Horowitz(a16z)が多額の投資を行なっていることでも有名です。 bitcoinex... 続きを読む

Big Sky :: Windows からも ssh でリモートコマンド実行したい、それ golang で出来るよ

2017/01/11 150 users golang SSH Cygwin Big Sky 事柄

おそらく golang を暫く使っておられる方であればご存じだと思いますが今日は crypto/ssh を紹介します。 Windows で ssh と聞くとどうしても msys やら cygwin やら入れないといけなくて ランタイムを入れるのが嫌だ 特殊なパス形式とか嫌だ そもそも業務で使いづらい といった個人的もしくは政治的な事柄が起きてなかなか実現しづらかったりします。でも Windows ... 続きを読む

OpenSSL bug allows RSA 1024 key factorization in 20 minutes : crypto

2014/10/05 172 users Minutes RSA

Supposedly. So just a few minutes ago has finished a talk at Navaja Negra 2014, the third? most important security congress in Spain, where the speaker (a member of the organization) claimed to have f... 続きを読む

Node.Jsの暗号化について調べてみた。 ｜ Developers.IO

2014/07/28 47 users node.js Developers.IO 暗号化 node

はじめに node.jは暗号化する際に特別なパッケージ等は必要なく、 require('crypto')と指定するだけで基本的な暗号化は実装できます。 AES-256で暗号化しようととした場合、以下の方法で実装が可能です。 'use strict'; var crypto = require('crypto'); var cipher = crypto.createCipher('aes-256-... 続きを読む

Node v0.8.12 (Stable)

2012/10/12 7 users Stable npm isaacs Unstable

2012.10.12, Version 0.8.12 (Stable) npm: Upgrade to 1.1.63 crypto: Reduce stability index to 2-Unstable (isaacs) windows: fix handle leak in uv_fs_utime (Bert Belder) windows: fix application crashed ... 続きを読む