OpenVPN&セキュリティ情報
2011-08-26
8月23日のアメリカ東部の地震とインターネットトラフィック
comScoreのブログ、「Internet Seismometer Off the Charts from Yesterday’s Quake」から。
8月23日の午後1時51分、アメリカ東部でマグニチュード5.8の地震が発生しました。大きな被害はなかったようですが、この地方は前回の地震から90年以上経過しているとあって、人生初の地震体験となった方も多かったようです。
インターネット・トラフィックを調査しているcomScoreのブログでは、この地震が発生した前後のトラフィックのグラフが掲載されています。PCのトラフィックとモバイルのトラフィックそれぞれのグラフが掲載されていますが、いずれも左の軸は通常のトラフィックとの比率(100%が通常時の平均)、下の軸が時刻です。震源地からの距離に応じて折れ線の色が分けられています。
Read More
8月23日の午後1時51分、アメリカ東部でマグニチュード5.8の地震が発生しました。大きな被害はなかったようですが、この地方は前回の地震から90年以上経過しているとあって、人生初の地震体験となった方も多かったようです。
インターネット・トラフィックを調査しているcomScoreのブログでは、この地震が発生した前後のトラフィックのグラフが掲載されています。PCのトラフィックとモバイルのトラフィックそれぞれのグラフが掲載されていますが、いずれも左の軸は通常のトラフィックとの比率(100%が通常時の平均)、下の軸が時刻です。震源地からの距離に応じて折れ線の色が分けられています。
2011-08-17
SSL VPNの安全性に関するホワイトペーパーを読んで
公式クライアントソフトウェアの日本語版作成や関連製品も含め、OpenVPNを扱ってきた身として気になった記事がありました。InfoSecurityで取り上げられた「SSL VPNs pose network security risks」です。OpenVPNもSSL VPNの一種(SSLの機能を使ってVPNを実現している)ですから、この記事は無視するわけにはいかないでしょう。
この記事はNCPというセキュリティ会社が公開したホワイトペーパー「Debunking the Myths of SSL VPN Security」に基づくものです(ホワイトペーパーは無料でダウンロードできますが、メールアドレスの登録が必要です)。タイトルも「SSL VPNのセキュリティの神話を暴く」というほどですから、力の入れようが伝わってきます。
Read More
この記事はNCPというセキュリティ会社が公開したホワイトペーパー「Debunking the Myths of SSL VPN Security」に基づくものです(ホワイトペーパーは無料でダウンロードできますが、メールアドレスの登録が必要です)。タイトルも「SSL VPNのセキュリティの神話を暴く」というほどですから、力の入れようが伝わってきます。
2011-08-10
スマートデバイスに関するセキュリティレポート
スマートデバイスに関するセキュリティを扱っているmocanaのサイトにあるDevice Security Reportから。この春に公開されたもので、アンケートも海外を対象にしたものですが、実勢を知る上でとても有用なレポートです。このレポートは(Webサイトへの登録が必要ですが)誰でもダウンロードできますので、ぜひご覧ください。
ここでいう「スマートデバイス」とは「PC以外のデバイスで、ネットワーク(主にインターネット)に接続するデバイスすべて」を指しています。スマートフォンはもちろん、ネットワークプリンタやネットワーク機器(ルータやスイッチなど)、AV機器やゲーム機などが含まれます。考えてみると、ここ数年でオフィスや家の中にあるいろいろなデバイスがネットワークにつながるようになりましたね。
レポート内では興味深い数々のアンケート結果が取り上げられていますが、その中で、昨年と同じアンケート項目の結果で大きな変化が出ている一つのアンケート項目があります。
Read More
ここでいう「スマートデバイス」とは「PC以外のデバイスで、ネットワーク(主にインターネット)に接続するデバイスすべて」を指しています。スマートフォンはもちろん、ネットワークプリンタやネットワーク機器(ルータやスイッチなど)、AV機器やゲーム機などが含まれます。考えてみると、ここ数年でオフィスや家の中にあるいろいろなデバイスがネットワークにつながるようになりましたね。
レポート内では興味深い数々のアンケート結果が取り上げられていますが、その中で、昨年と同じアンケート項目の結果で大きな変化が出ている一つのアンケート項目があります。
2011-08-05
Androidアプリケーションのセキュリティ
Android用セキュリティアプリケーションを提供しているLookoutのレポート「MOBILE THREAT REPORT」から。この元記事はiOSも含めてかなり充実した内容になっていますが、今回は特にAndroidアプリケーションのセキュリティについて。
Androidアプリケーションとしてマルウェアを配布する方法として今最も手軽かつ広く用いられているのが、既存のアプリケーション(特に人気を集めそうなもの)にマルウェアを入れ込み、それを「リパッケージ」してアプリケーションとして公開する、という手法です。元記事にあった解説図がわかりやすかったので、日本語化してみました。
Read More
Androidアプリケーションとしてマルウェアを配布する方法として今最も手軽かつ広く用いられているのが、既存のアプリケーション(特に人気を集めそうなもの)にマルウェアを入れ込み、それを「リパッケージ」してアプリケーションとして公開する、という手法です。元記事にあった解説図がわかりやすかったので、日本語化してみました。
登録:
投稿
(
Atom
)
Profile
- 山崎 太郎 (Taro Yamazaki)
- プラムシステムズ株式会社所属。 主にVPN(OpenVPN)やセキュリティ関連技術、Webアプリケーションを手がけています。
Page Views
Popular Posts
-
「VPNっていろいろあるけど、OpenVPNのメリットって何?」 という疑問は多くの方が持たれますよね。この点は公式サイトなどにもいろいろ書かれているのですが、実際に使ってきたユーザー側としてメリットと思う部分をまとめてみました。
-
現在ダウンロードできるOpenVPNでは、今まで認証局の構築で使用していたeasy-rsaが含まれなくなっています。 OpenVPN.netのダウンロードページ にも Note that easy-rsa is no longer bundled with OpenVPN...
-
Jan Just Keijser氏の記事「 Optimizing performance on gigabit networks 」については こちら でも概要を取り上げましたが、記事全体にいろいろなヒントが含まれていますので、全文の日本語訳を掲載しています。意訳している部分も...
-
OpenVPNでは、接続してきたクライアントのVPNアドレスは動的に割り振られます(その際に割り振られる際のアドレス範囲はOpenVPNサーバー側設定ファイルに基づきます)。特定のVPNクライアントに特定のVPNアドレスを割り振りたい場合、OpenVPNでは以下の2つの方法で設定...
-
では、いよいよiPhone構成ユーティリティでVoDの設定をしてみましょう。あ、 前の記事 での準備はきちんとやっておいてくださいね!
-
前回 は2つのワンタイムパスワードの生成方法について取り上げました。今回はいよいよ実際の生成アルゴリズムを取り上げましょう。TOTPをベースに説明します(ただ、前回も解説したように、基本的なロジックはTOTPとHOTPで同じです)。 参考としてpythonのコードも併記してみま...
-
OpenVPNはLinuxをはじめとした幅広いプラットフォームで動作実績があるのが特徴の一つです。 今回は、最近の電子工作ブームでも話題のシングルボードPC 3機種をOpenVPNサーバーとしてセットアップし、OpenVPNのVPNパフォーマンスを測定してみましょう。
-
現時点においてはマニュアルやHowToにも記載されていない(ChangeLogにちょっとだけ出てきます)あまり知られていない機能なのですが、「設定ファイルで鍵ファイルや証明書ファイルのパスを記載する」という通常の方法とは別に、「鍵ファイルや証明書ファイル内のデータをそのまま設定フ...
-
前回 はワンタイムパスワードの基本的な仕組みについて説明しました。サーバー側とクライアント側で、それぞれ共通のルールに基づいてパスワードを生成させる必要があることを取り上げましたが、今回は OATH が規定しているその生成ルールについて具体的に説明します。 ワンタ...
-
OpenVPN Connect for iOSがリリース されましたので、それを記念(?)して、OpenVPNサーバーにiPhoneから接続する手順をまとめてみましょう。
© yamata::memo 2013 . Powered by Bootstrap , WebLyb