Gleyzer両氏によって共同開発されました。2019で、同言語の発表を行いました。InfoQはPurdy氏に言語と、氏らが解決を目指した問題について聞きました。設計/アーキテクチャアジャイルマニュフェスト:ソフトウェアアーキテクトの視点ソフトウェアアーキテクトの役割と責任はアジャイルソフトウェア開発のためのマニフェストの価値と矛盾していると見えますが、優れたアーキテクトはアジャイル開発チームをサポートするテクニックを見つけています。Streamingは、ストリーミングデータのためのSQLライクなインターフェースを提供します。Streamsによって、Redisがストリーミングデータを複数のプロデューサとコンシューマの間で消費、保持、配信することができるようになります。ソフトウェア開発のマニフェストたゆまず息もつかずに市場に突進することで、会社を静かに消滅の崖っぷちへと追い込みます。それは設計してコードを書く方法を再考する時です。簡単さへの投資は、速さへの投資です。簡単さは知的財産の主鉱脈でもあります。競争上の優位性は、一度失ったら、もう一度手に入れることはほとんど不可能です。Buytaerts氏が過去10年間にわたって、企業がDevOps採用のハイプサイクルをくぐり抜け、変革に対する誤解を解消する過程を支援してきた経験について語ります。_原文(投稿日:2019/12/23)へのリンクKeyFactorの研究報告によると、IoTなどネットワークデバイスの多くに、攻撃に対する脆弱性を持った弱いディジタル認証が使用されているという。Vasko両氏が7,500万のRSA認証を分析したところ、172に1つの割合で、鍵に共通因数が存在した。それらは、簡単にクラック可能ということだ。実際に2つの素数が因数を共有しているかどうかは、それらの最大公約数(GCD)を計算すれば知ることができる。これが分かれば、両方の素数の残りの約数を計算することが可能で、そこからその証明書に関連付けられた秘密鍵を導出することができるのだ。GCDの計算は比較的容易であるため、このアプローチは、インターネット上で広く利用されている公開鍵の多くへと拡張できる可能性がある。言い換えれば、公開鍵をマイニングしてそのペアのGCDを計算し、もし共通因数が見つかれば、それを簡単に破る手段が手に入る、ということだ。この結論と、それを利用したRSA鍵の攻撃が行われる可能性については、以前から知られていたが、現実的に大きな問題であるという認識はされていなかった。この攻撃によって、これまでに多くの鍵が破られましたが、十分なエントロピーを持って適切に生成された鍵をこのテクニックで破ることができる可能性は高くありません。Kilgallin、Vasko両氏は今回の報告で、十分なエントロピーで鍵が生成されているというこの仮定が、依然として十分な数のケースにおいて検証されていない点を指摘している。この問題は特に、高度な乱数性による十分なエントロピーを備えた鍵の生成が難しいIoTアプライアンスでは、発生する可能性が高いものと思われる。限られたリソースを使っただけで、インターネット上で実際のトラフィック保護に使用されている何億というRSA鍵を収集することが可能でした。クラウド上の仮想マシンひとつと十分に考慮されたアルゴリズムがあれば、これらの鍵を使って、200個中1個以上の認証を数日間で破ることができるのです。不十分なエントロピーの他にも、IoTデバイスをこの種の攻撃に対して脆弱なものにしている理由は数多くある。そのひとつは、この攻撃の成功率が、分析に使用可能な証明書のペア数の増加によって向上するということだ。IoT市場の成長により、証明書の数は劇的に増加している。IoTsデバイスはパッチが難しいため、十分にサポートされなくなったデバイスの脆弱性を見つけることが容易になる。KeyFactorの調査ではRSAを中心にしているが、この結果はECC(楕円暗号)など、乱数生成に依存する他のアルゴリズムにも当てはまるものだ,と氏らは言う。IoTのセキュリティに関する懸念が持ち上がったのは、今回が初めてではない。1週間前にも、多くのクラスのIoTデバイスに影響する脆弱性が公開されたばかりだ。Kilgallin、Vasko両氏の今回の発表は、プロジェクトの開始時点からセキュリティのベストプラクティスを使用することと、IoTデバイスのソフトウェアと暗号化の両方をタイムリに更新するためのサポートを含めることのを重要性を再認識させる。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。登録するとさまざまなことができます。アカウント登録をしてInfoQをお楽しみください。あなたの意見をお聞かせください。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。よい世界へ私たちが暮らす世界を大切に思い、よりよいものにしたいと考えています。人のためのソフトウェア開発を加速し私たちのミッションを実現することで、この思いを成し遂げようとしています。私たちは利益の1%をさまざまな慈善団体に寄付しています。会社として、また従業員として、そうしたことの価値を強く信じているからです。with.プライバシーBTあなたのプロファイルは最新ですか?プロフィールを確認してアップデートしてください。アドレス*Eメールを変更すると確認のメールが配信されます。会社名:現在の会社名をご入力ください。Other組織規模:現在の組織規模をご入力ください。2,501+国:現在の国を設定してください。Zimbabwe都道府県:現在の都道府県に設定してください。次の都道府県にアップデートする:ニュースレターを購読しますか?インダストリーメールを購読しますか?本Eメールに登録すると、以前より関心のあったトピックの関連情報をお送りする場合がございます。詳細はこちらのプライバシーポリシーをご覧ください。newsletter?新しいメールアドレスに確認用のメールを送信します。このポップアップ画面は自動的に閉じられます。