sa.yona.la ヘルプ | タグ一覧 | アカウント登録 | ログイン

Re: DNS騙しと弱鍵でOpenIDなりすまし

おまけ

返信

■[ネット]今更だけどDNSキャッシュポイズニングについて簡単に説明するよ! - そして、DNSポイズニングがなかなか対応されない理由。

http://d.hatena.ne.jp/m-bird/20080811/1218450245

要はアドレス帳にあたるDNS君が

本物の声「俺はopenid.ne.jpだ。アドレスは123.45.67.89だぞ」の後に

偽の声「俺はopenid.ne.jpだ。アドレス変わっちゃったよ。212.34.56.78だぞ」を聞いて

うっかり真に受けちゃったよってことか。

投稿者 viktw2 | 返信 (0)

DNS騙しと弱鍵でOpenIDなりすまし

返信

OpenIDにフィッシングの危険発覚

http://www.itmedia.co.jp/news/articles/0808/18/news014.html


OpenID at risk due to DNS flaw, warns researcher

http://news.zdnet.co.uk/security/0,1000000189,39461045,00.htm?r=2

[弱点1] by Robin Wilton

DNSキャッシュポイズニングの危険性

→OpenIDでインパクト大

→OpenIDはDNSが正しく動いているからこそ正しく機能する

→ウチの会社(Sun)はOpenIDじゃなくLibertyを使ってるから無問題(宣伝かよ!)

[弱点2] by Ben Laurie and Richard Clayton

OpenIDプロバイダーによっては証明書の鍵を比較的簡単に見破れる

→これはDebianの乱数生成処理に起因

→弱点1と併用で認証サーバー(OpenIDプロバイダー)なりすまし楽勝!

→SunもOpenIDプロバイダーやってっけどあんたんとこもこの鍵だからやべーぞ


An insecurity in OpenID, not many dead

http://www.lightbluetouchpaper.org/2008/08/09/an-insecurity-in-openid-not-many-dead/

Debianの鍵生成でたった32,768種類の鍵しか作れない

→この鍵がどんだけ転がってるか探そうぜ

→1.5%あった

→そのうちOpenIDプロバイダーはSun含めて3つ

→Sunは指摘したら対応してくれたみたいだがちゃんと

今までのを失効させないと出さないとダメだぞウィルトン(釘を刺す)

注:Wilton氏のブログでは失効リストに言及してるので

  認識はあるが発行したという書き込みはまだない。

投稿者 viktw2 | 返信 (1)

エクスカリバー

返信

イライラしてくると髪の毛を抜いちゃうんだが、これは自傷癖なのかな。

投稿者 wgp6jr | 返信 (0)

変な癖

返信

足のつめを手のつめでいじくる癖があります。

血が出るまでとか、足のつめをはがしてしまうこともよくあります。

10年以上前からの悪癖なので、足のつめが自然には伸びないようになってしまいました。

何回かやめようとしたんですが、やめられません。

投稿者 rru9xi | 返信 (0)

Re: モスのオススメ。

それにキャンペーンガールを投入して

返信

モススメムスメ

投稿者 viktw2 | 返信 (0)

ドリチャギキック!

返信

あれ?福田さんってまだ首相やってんだ

投稿者 sqjrny | 返信 (0)

Re: 自傷癖

自分を傷つけるだなんて

返信

そんな悲しいことしないで。お願い。

投稿者 zndg5z | 返信 (0)

なんか

返信

みんな変わったんだなぁ

外見というより、中身が変わってた

自分はそれにショックを受けるばかりだった

そんな自分もみんなから見たら変わったんかな

自分ではよく分からないや

投稿者 fqachq | 返信 (0)

Re: しっつもーん

回答?

返信

今は恋人がいないので、何ヶ月くらい会わなくても平気かっていう質問にはちょっと答えられません。

前付き合ってたときは、相手が優秀なひとだったから、好きだと思い込んでいたと言う面がありました。

当時はそのことに思い至らなくて、つらかったです。

投稿者 rru9xi | 返信 (0)

自傷癖

返信

自分もそうだった。

中学校の頃、自らを傷つけてた。


やめるきっかけは、親とか友達が心配したのを見てしまったこと。

他人に迷惑かけるのは良くないと思った。

あれから、ずっとやめてた。

もうずっと、しないと思ってた。


ここまで精神的に追い込まれたのは初めてかもしれない。


信じてた人には裏切られ、

プレッシャーをかけられ続けて、

心を許せる人とは連絡が取れず、

ストレスはため続けるばかり。


夜は眠れず、日中は無気力。

食欲も性欲もない。


年を取った分、少しは賢くなった。

傷口を見えないところにすればいい。


久々に見た自分の血の色はきれいだった。


心の痛みに比べたら体の痛みなんて大したことない。


もう、寝よう。

明日も早いから。。

投稿者 gssp6j | 返信 (2)

小林と片桐

返信

小林聡美と片桐はいりで女ラーメンズってのはどうでしょうか。

ラーウィメンズ(あえてズ)。


役柄もわりとそのままこなせそうな気がする。

投稿者 zig5z7 | 返信 (0)

Re: モスのオススメ。

アイデンティティは「ティ」の無駄遣いだ

返信

って、確か糸井重里が言ってました。


推すバーガー。

投稿者 zig5z7 | 返信 (0)

[mail] そして一服ちう

返信

おやつは

ガルボミニ+カフェラッテ

もうひと踏ん張りだよ



Sent from my iPhone

投稿者 6v9xif | 返信 (0)

ジュラシックパークの

返信

音楽が超好き。

投稿者 vexifb | 返信 (0)

難しすぎた「Super Monkey Ball」、SEGAがアップデートを予定!?

返信

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜


"難しすぎて遊んでいない"<オレオレw

投稿者 6v9xif | 返信 (0)

iPhone,iPod touchのバックアップ機能を一時的に使えないようにする『Backup Disabler』

返信

投稿者 6v9xif | 返信 (0)

しくった

返信

  .  , ― 、- 、

   << ) ):::: : .  現像失敗したお…

    U( (U_つ::::.. .. .  途中でタイマーの電池切れちゃったよ…

投稿者 wrxifb | 返信 (0)

女子サッカー

返信

試合開始だわー。

サッカー女子 加油(ジャーヨウ) !!!

 

* 加油(かゆ)

【意味】

中国語「加油」は「頑張る、努力する、元気を出す」という意味。

ピンインと発音は「jia1 you2」、日本語で「ジャーヨウ」と発音する。

中国語「油」には「馬力」という意味がある。「加油」には文字通り「給油する」

という意味もあるが、中国掲示板では使われない。

【正しい用法例】

・~さん加油!

 

 

・ "上海オリンピックナイト" は→ こちら。

投稿者 fh9xif | 返信 (0)

はぁ。

返信

ため息しか出ない。

惚気るのはいいし、俺にだけ不快感与えるのも我慢する。

でも、グループ全体に迷惑かけるようなことするなっていうの。

空気読んじゃった俺が、一通り全部するけど、、

何も情報ないってどういうこと?

実験まで1ヶ月切ってるのにスケジュールないとかいかれてる。

予算出してたけど、俺が試算したら明らかに足らないんですが。

どこで調べたとか書くべきだろ?


もうやめようかな。

この中にいたらストレスでリスカが再発しそうだ。

投稿者 gssp6j | 返信 (0)

Re: ふらっと散歩してふらっと買い物しようぜ

攻めるというか、

返信

悪くない意味で「異彩を放ってる」店かな。

ちかごろ客の顔色窺ってるような店が多いかも。


最初にヴィレッジヴァンガード行った時も新鮮でしたね。あれとこれが隣に並んでるおもしろさ。

あの2つを一緒に掴んで買っちゃうとか、ネットではないですからね。

投稿者 viktw2 | 返信 (0)

API | 利用規約 | プライバシーポリシー | お問い合わせ Copyright (C) 2018 HeartRails Inc. All Rights Reserved.