InfoQ ホームページ cryptography に関するすべてのコンテンツ
-
Microsoftが企業のブロックチェーンネットワーク構築に向けたCocoフレームワークを発表
先日のブログ記事でMicrosoftは、企業のコンソーシアムネットワークを対象とした、CoCoという名称の新たなオープンフレームワークを発表した。このフレームワークは、Ethereumなど既存のブロックチェーンプラットフォーム上に位置するもので、ネットワークスループットの向上、新たな機密保持モデルの追加、ネットワークポリシ管理、非決定論的トランザクションのサポートなどに重点を置いている。
-
Stack OverflowがデフォルトでHTTPSに
StackOverflowのアーキテクチャリードであるNick Craver氏はブログでStackOverflowがHTTPSへ移行したことを発表した。多くのドメインのサポート、URLの移行、ユーザーが作成したコンテンツ、厳しい性能要件を満たすことなど、移行には技術的な課題があった。
-
Googleがクラウドベースの暗号鍵マネジメントサービスを公開
Googleは、Google Cloud Platform（GCP）の新たなサービスとして、秘密鍵暗号方式の鍵の作成、使用、ローテーション、破棄を可能にするサービスを発表した。新しいCloud Key Management Service（KMS）はGoogleのCloud Identity Access ManagementおよびCloud Audit Loggingと統合されているが、KMSを利用して管理されているキーは独立して利用することが出来る。
-
-
Lawyer.comがHTTP/2に対応
顧客と弁護士をマッチするサイトであるLawyer.comはHTTP/2を導入したと発表した。InfoQはLawyer.comのCEOであり共同創業者であるGerald Gorman氏にインタビューし、技術について、マイクロサービスや軽量コンテナ、独自の検索エンジン、ソーシャルメディアについて話を聞いた。
-
Google、Microsoft、Mozillaがサイト運営者にSHA-1証明書の置き換えを促す
昨年発表されたSHA-1の廃止計画に従って、Google、Microsoft、Mozillaは、SHA-1証明書のサポートを主力ブラウザから削除するためのスケジュールを説明している。セキュリティ会社Venafiの研究者によると、1100万の公開されているWebサイトのうち35％がまだSHA-1証明書を使用しているという。
-
.NET Framework 4.6.2の提供するWPFとセキュリティ改善
.NET Frameworkの最新リリースでは，WPFとセキュリティを中心に，いくつかの新機能が提供されている - その中には，待望のClickOnceによるデプロイの改善も含まれる。Microsoftが.NET Framework 4.6.2プレビューをリリースしたのは３月下旬のことだった。今回そのリリースの新機能を，開発者が自身のプロジェクトで利用できるようになったのだ。
-
最新iOSアプリのセキュリティ事情
Trail of BitsのCEOでセキュリティ専門家のDan Guido氏がQCon New York 2016で，iOSアプリのセキュリティ確保の方法を解説した。iOSのセキュリティ機構を正しく使用すること，脱獄されたデバイス上でアプリが実行される可能性を忘れないこと，などがその内容だ。
-
Microsoftがモジュール形式ブロックチェーンファブリックの"Project Bletchley"を公開
6月15日にMicrosoftは，Azureを使用したオープン・ブロックチェーン・プラットフォームに関するビジョンを発表した。Microsoftはこの活動をProject Bletchleyと呼んで，“Enterprise Consortium Blockchain Ecosystem”構築に向け，アーキテクチャ上のビルディングブロックの提供を目指す。
-
Dan Guido氏が語る - iOSアプリケーションのセキュリティ事情
モバイルアプリケーションの人気がいまだ衰えを見せず，モバイルデバイスによるトランザクションの増加が続く中で，セキュリティはますます重要な問題となっている。“Modern iOS Application Security”と題したQCon New York 2016の講演では，Dan Guido氏が，iOSを取り巻くセキュリティ事情について詳しく解説した。Appleが高度にセキュアなアプリケーション開発の手段をすでに提供しているが，それらを無効にされる可能性が依然としてあるのだ。
-
OpenSSHに重大バグ
OpenSSHユーザーに影響を与える重大なバグが明らかになった。バグはOpenBSD版とLinuxなど他のOSで使われる移植版の両方に影響がある。これに対するパッチと移行措置が公開されている。
-
Appleが３つの暗号化ライブラリをオープンソース公開
Appleは，自社OSのセキュリティサブシステムから，３つの主要コンポーネントをオープンソースとして公開すると発表した。その中のひとつのライブラリにライセンス上の制約が課されていることが，いくつかの論争を引き起こしている。
-
ThoughtWorksのVuksanovic，Gibson両氏に聞く - インターネットセキュリティ，TLS，HTTP/2
InfoQは先日，ThoughtWorksのMarko Vuksanovic氏とSam Gibson氏から，同社の月刊誌であるThought Works P2で公開された，TLS/HTTPSとHTTP/2に関する両氏の最近の調査について話を聞くことができた。両氏はユビキタスコンピューティング，TLS/HTTPSの働き，証明書信頼(certificate trust)，HTTP2のセキュリティへの影響といった，セキュリティに重点を置いた話題に関して，広範な専門知識を提供してくれた。
-
AWS s2n: 6,000行ほどのオープンソースTLS実装
Amazon Web Servicesがs2nを発表した。これは “signal to noise” を縮めたもので、TLS/SSLプロトコルのオープンソース実装だ。「シンプルで、小さく、高速で、安全であることを優先して」作られている。
-
GitHubが安全性に問題のあるSSH鍵を無効化
GitHubは先頃，漏えいした，あるいは安全でないと判断されたSSHキーの無効化を開始した。この問題を明らかにした調査を行ったのは，システムエンジニアのBen Cartwright-Cox氏である。InfoQは氏に話を聞いた。