AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う | DevelopersIO

2022/07/07 14 users DevelopersIO IAM AWS 認証基盤 認証

ども、ゲストのNTT東日本 大瀧です。 本日IAMロールAnywhereがリリースされました。IAMロールAnywhereは、AWSの認証基盤であるIAMの認証をPKI(公開鍵認証基盤)に外出しできる仕組みです。本ブログでは、手軽に試せるPKIとしてHashicorp Vaultを試す様子をご紹介します。 動作確認環境 OS : Ubuntu 20.04.4 LTS Vault : ... 続きを読む

Google ウェブマスター向け公式ブログ: Symantec の PKI の無効化について: 要対応確認

2018/04/09 15 users Symantec 無効化

+1 ボタン 2 AMP 11 API 2 App Indexing 8 First Click Free 1 Google プレイス 2 Lighthouse 2 Merchant Center 8 NoHacked 4 Search Console 95 イベント 15 ウェブマスターガイドライン 51 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 6 オート... 続きを読む

#qpstudy 2015.11 20分でわかるPKI

2015/11/24 11 users GPKI 口頭 Microsoft デジタル署名 公開鍵暗号

20分でわかったつもりになるPKI 20分でわかったつもりになるPKI 公開鍵暗号なら安全！すごいめう！ デジタル署名に使えない公開鍵暗号アルゴリズムもあることに口頭で触れる。 デジタル署名に使えない公開鍵暗号アルゴリズムもあることに口頭で触れる。 Microsoftの署名＋WindowsUpdate＋DNS spoofingで不正バイナリ自動インストール！やっためうすごいめう！ GPKIとかもW... 続きを読む

インドネシア「９・３０事件」から５０年　歴史の闇に埋もれ、謝罪いまだなく　惨劇味わった住民「川は血で真っ赤だった」と証言（1/3ページ） - 産経ニュース

2015/09/30 15 users 惨劇 証言 インドネシア 謝罪 住民

インドネシア建国の父、スカルノ初代大統領の失脚と大虐殺の端緒になった１９６５年の「９・３０事件」から、３０日で５０年となった。陸軍左派の反乱を鎮圧したスハルト少将（当時）は権力を奪取して、３２年に及ぶ長期独裁に道を開いた。国軍は、スカルノ氏に接近して勢力を広げていたインドネシア共産党（ＰＫＩ）のクーデターとみなして掃討を進め、住民による党員粛清も奨励し、全土で５０～２００万人が虐殺されたとされる。... 続きを読む

CentOS7の検証: CA証明書の管理方針が変更に - s_tajima:TechBlog

2015/09/09 47 users TechBlog s_tajima Cer TLS 検証

2014-07-31 CentOS7の検証: CA証明書の管理方針が変更に CentOS7の検証 概要 CentOS7の検証をしていると、ca-bundle.crtがシンボリックリンクになっていることに気がついた。 $ ll /etc/pki/tls/certs/ca-bundle.crt lrwxrwxrwx 1 root root 49 7月 16 17:04 /etc/pki/tls/cer... 続きを読む

マスターIT／暗号技術：第1回　暗号化の基礎 - ＠IT

2015/04/26 281 users 基礎 暗号化 第1回 TKIP コンピューターセキュリティ

暗号化技術は、情報の保護やコンピューターセキュリティに欠かせない技術である。今回は暗号化技術の基礎として、暗号化の基本、暗号の安全性、共通鍵暗号と公開鍵暗号について解説。 暗号化技術は、情報の保護やコンピューターセキュリティに欠かせない技術である。ファイルやデータの暗号化の他、HTTPSや、無線LANにおけるWEP／WPA／TKIP／AESのようなセキュアな通信、証明書やデジタル署名、PKIなど、... 続きを読む

【セキュリティ ニュース】クラウド時代の暗号技術を解説した資料を専門家が無償公開（1ページ目 / 全1ページ）：Security NEXT

2015/03/26 186 users Security NEXT クラウド時代 暗号技術 無償公開

暗号化技術を解説した「クラウドを支えるこれからの暗号技術」が公開された。githubよりダウンロードできる。 同資料は、おもに2000年以降に登場した暗号技術を中心に紹介するもので、サイボウズ・ラボの光成滋生氏が執筆した。入門書と専門書の中間の位置づけだという。 共通鍵暗号や公開鍵暗号、乱数、デジタル署名、PKIなど基本的な技術の解説にはじまり、2014年に話題を呼んだ「POODLE」や仮想通貨「... 続きを読む

オレオレ認証局の適切な運用とName Constraints - kazuhoのメモ置き場

2013/11/26 61 users kazuho メモ置き場 運用 ドメイン 特定

オレオレ認証局が忌避されるべきものとされてきた理由は、X.509 PKIが保証する安全性は、最も信頼性が低い認証局（trusted root）のそれに等しいからです。しかし、X.509 v3以降ではName Constraintsが導入され、「特定のドメインに対してのみ証明書を発行可能な認証局」を定義できるようになっており、同constraintをcritical key usage extens... 続きを読む

技術/Security/PKI,SSL,TLS/SSL, Certificate, Public Key Pinning - Glamenv-Septzen.net

2013/11/24 22 users Prev index.php グロー NEXT 見解

[ Prev ] [ Next ] [ 技術 ] 勉強中のメモ。（あくまでも個人の意見や見解です） Certificate and Public Key Pinning - OWASP https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning Certificate and Public Key Pinning | グロー... 続きを読む

【人類滅亡】今日15〜21時の間に隕石落下で人類滅亡するかもしれないらしい : オレ的ゲーム速報＠刃

2011/10/17 10 users 隕石落下 人類滅亡 ゲーム速報 本日人類滅亡 http

665 名前：名無しさん必死だな投稿日：2011/10/17(月) 09:15:09.90 ID:PKI/A3Ts0 ｵﾜﾀ 【本日人類滅亡】今日15〜21時の間に隕石落下で人類滅亡するそうです。 http://blog.chemblog.oops.jp/ ｢こんにちは､私がこれから話すのは極めて 重要であるが故に､私の信頼性の確認から始 めることが必要不可欠だ｡ 私の名は､ﾌﾞﾙｰｽ･C･ﾏﾚｰ... 続きを読む

Windows 8のプリインストールマシンで他のOSがブートできない可能性 | スラッシュドット・ジャパン Linux

2011/09/25 33 users UEFI セキュアブート Red Hat ドライバー 認証

Windows 8のロゴプログラムでは、最新のUEFIに搭載されたセキュアブート機能が必須となる。セキュアブートは実行ファイルやドライバーの読み込み時に公開鍵基盤(PKI)認証を行うことにより、ルートキット感染などの防止を目的とするものだ。しかし、Red Hatの開発者Matthew Garrett氏によれば、これが原因でLinuxなど他のOSが起動できなくなる可能性もあるという(Matthew ... 続きを読む