セキュリティうどん(かまたま)10杯目に参加して来た。rowanの備忘録スマートフォン用の表示で見るrowanの備忘録この広告は、90日以上更新していないブログに表示しています。2014-06-30セキュリティうどん(かまたま)10杯目に参加して来た。本来ネットエージェントと記述するところをサイバーエージェントと誤記していました。セキュリティうどん(かまたま)10杯目に参加して来た。今回はe-とぴあ香川での開催であったり、スピーカーが有名なネットエージェントの代表取締役社長であったりとしたためいつも以上にアツイかまたまであった。セキュリティうどんかまたまとはイントロダクションから開始。トイレや喫煙場所や今回のおやつの紹介や話を聞く上での注意事項などなど。毎回ほぼ同じ内容なのにグドグドしないあたり団長はさすがだと思う。香川県に来ると聞いた団長が交渉し、今回のセキュリティうどん開催となったとか。OpenSSLのHeartbleedログも残さず簡単にデータを引っこ抜けるらしい。・古い証明書の無効化この2つも必要なんだそうで。理由は、古い証明書のままだと過去のパケットを抜き取られておりさらに秘密鍵も盗まれたりすると過去のデータが閲覧可能になってしまうから。(理由はちょっと記憶怪しい。2脆弱性をつかれてシステムへの侵入を許し、バックドアを仕込まれたりすると結構たいへんなことに。Apache、Tomcat、Strutsといい依存関係が複雑なので一度構築するとメンテが面倒なのであまりおすすめはしないという。ソフトに対する脆弱性はCVEでの点数で7.5以上であると危ないので使用には注意が必要である。PC遠隔操作事件について犯人が幾つかポカをしておりもしもポカがなければもう少しだけ手こずったかもしれない事件。(一応ポカがなくても警察には切り札があったとのこと)大変興味深い話を面白おかしく語っていただけたため3時間の長丁場であったにもかかわらず最後まで楽しんで話しを聞くことができた。デモ用のサーバーを構築するのが案外大変というのが意外だった。今回は、他にも貴重な話をたくさんしていただけたのだけれどオフレコだったり、これは載せないほうがと思ったりでかなり内容を曖昧に書いてる。詳しい話を聞きたい思った方はぜひ参加を!ライトニングトーク今回のライトニングトークも興味深い内容が多く非常に楽しめた。Competitionsまで」スパコンは決して暗号解析専門ではない。暗号の説明にスパコンが出てきて解析に何年かかると言われても信用しないこと。独自暗号なんて危なくて使えない。これは第二次世界大戦でも証明済み。RSA-1024も危ない。久しぶりにサークルの後輩と楽しめたし満足。セキュリティの話しないとね。19:21セキュリティうどん(かまたま)10杯目に参加して来た。Tweet広告を非表示にする関連記事2015-04-26セキュリティうどんかまたま11杯目に参加してきた。七杯目に参加してきた。読者になる検索リンクヘルプはてなブログお知らせ最新記事6ヶ月くらいスーダラするつもりで退職してから転職活動開始したのに1社目で内定出て計画がポシャった話セキュリティうどんかまたま11杯目に参加してきた。セキュリティうどん(かまたま)10杯目に参加して来た。8杯目に行ってきた!月別アーカイブはてなブログをはじめよう!C_harlotteさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。