器用貧乏なSEのITブログ

なんとなくわかる「タイミング攻撃」

タイミング攻撃とは、サイドチャネル攻撃のひとつでCPUが暗号アルゴリズムを解読するときの文字ごとの解読時間の違いから暗号化された文章の解読を行う攻撃です。

2021/02/25 21:00

その別れは幸か不幸か 伊坂幸太郎「バイバイ、ブラックバード」

伊坂幸太郎さんの「バイバイ、ブラックバード」について感想を書きました。

2021/02/24 21:00

なんとなくわかる「サイドチャネル攻撃」

サイドチャネル攻撃とは、暗号解読により情報を盗み出したり、改ざんしたりする攻撃の一つで、暗号の復号化や暗号化を行うCPUなどのハードウェアの物理的な特性を外部から観察・測定することで暗号の解読を行います。

2021/02/23 21:00

「Isabell Vroland」というスパムメールについて

このブログの問い合わせフォームからスパムメールが送られたので注意喚起もかねて記事にしました

2021/02/21 21:00

「情報リクエストに関する個人的な」という迷惑メールについて

2021年02月18日の朝にキャリアメールで「情報リクエストに関する個人的な」という件名の迷惑メールが届いたので注意喚起もかねて共有します。

2021/02/21 16:03

なんとなくわかる「POODLE攻撃」

POODLE攻撃とは、SSL3.0の脆弱性を利用したパディング攻撃(パディングオラクル攻撃)の一つで、暗号化された通信から平文を解析して重要な情報を取得する攻撃です。

2021/02/18 21:00

なんとなくわかる「パディングオラクル攻撃」

パディングオラクル攻撃(Padding Oracle Attack)とは、ブロック暗号により暗号化された文章を鍵がなくても解読が行えたり、内容の改ざんを行うことができる攻撃です。

2021/02/17 21:00

データベースわかる「NoSQL」

NoSQL(Not Only SQL)とは、今までのデータベースの基本とされていたリレーショナルデータベースの管理システム(RDBMS)とは異なる、データベース管理システムの総称を指します。NoSQLの特徴や種類について紹介します。

2021/02/15 21:00

なんとなくわかる「プロパイダ責任制限法」

プロパイダ責任制限法とは、インターネット上におけるサイトや掲示板から流れた情報によって権利侵害などの不利益が生じた場合にプロパイダが損害賠償の制限や情報発信者の開示についての法律です。プロパイダのサイト運営に大きくかかわる法律になります。

2021/02/13 21:00

Node-RED(IBM Cloud)でTwitter APIを叩く

IBM CloudのNode-REDを使ってTwitter APIを叩く方法の紹介。モジュールを追加する場合はnode-red-node-twitterをオススメします。functionノードでのリツイートとツイート検索のコードを載せました

2021/02/11 09:00

「Piper Sherry」というスパムメールについて

ブログに届いた「Piper Sherry」というスパムメールについて。

2021/02/02 14:25