【第25回本格ミステリ大賞】受賞作の予想チャレンジ！最大1,000円分のコインをプレゼント

感想・レビュー
8

データの取得中にエラーが発生しました

感想・レビューがありません

新着

とてもボリュームがあり、かつ専門性が高いため読むのに時間がかかった。最初の章ではTLSにかかわる用語の説明、その後TLSで発生した問題、Nginxなどの実装方法などという流れであった。強制切断攻撃を防御する機能は存在しているが、ブラウザの仕様でその機能を無視するようにしているため、実質この攻撃を防ぐ手段が存在しない。このようにセキュリティ上安全な機能は多くあるが、ブラウザがユーザーの利便性を第一に考えるがゆえにこれらを無視してしまっているため、セキュリティが向上される機会を多く失っている。250文字では書

ナイス ★1

コメント(0)2021/03/26

読み込み中…

新着

1,2,3,8,9章を再読して、読み飛ばしていた11章のOpenSSLの演習みたいなものを実際に試した。実際のサイトに接続してみて、OCSPステープリング、再ネゴシエーション、SNI、Heatbeat、セッションチケットは使われているのかの確認ができるようになった。

ナイス

コメント(0)2021/03/05

読み込み中…

新着

10章以降はハンズオンみたいな感じになってしまうので読んでいないが、TLSに関する知識は一通り学べた。PKIが思ったよりも問題を抱えていることは意外だったし、ドメイン証明書はメールでしか認証を担保していないこともわかった。個人的に興味深かったのは、RSAの秘密鍵の処理が公開鍵の処理より重いせいで、DOS攻撃に拍車を掛けてしまうという話。本書で学んだ知識があればブラウザから証明書を見たくなるし、curlで-vオプションをつけたくなる。現在原著で2版を執筆中らしいので待ち遠しい。

ナイス

コメント(0)2020/12/03

読み込み中…

新着

電子書籍を購入。さあみんなもプライベートCAを作ろう。

ナイス

コメント(0)2018/07/06

読み込み中…

新着

非常に重いですが役に立ちます。日本語で読めて本当によかった。PFS、必要ですよね、うん...。TLS1.1以下、無効にすべきですよね、うん...。

ナイス

コメント(0)2018/04/18

読み込み中…

新着

名前の通り、レキシ・プロトコル・公開鍵基盤・問題・デプロイ・性能改善・各種実装の詳細と幅広く詳しく扱っていました。分厚く込み入っていたので一回目を通しただけでは追いきれません。また暗号アルゴリズムの中には踏み込んではいませんでした。前に調べながらNginxで設定したのが今のところ間違ってなさそうだったので良かったし記憶に残った。OpenSSLでCAしたりOpenSSLのソースコードを読んだりしたい。

ナイス ★1

コメント(0)2017/08/12

読み込み中…