[SCIS2010] うどん総括（十六うどん）

acです．

ナイトセッションの写真が送られてきたついでに，SCIS2010会期中にうどんをどれだけ食べたかカウントしてみた．

続きを読む

よく聞かれるので答える「学会タイマーでいいやつ教えて！」

ac です．
年末からよく聞かれる質問があるのでここで答えておきます．

CSS本セッションおよびCSS×2.0 で利用した学会タイマーはこれです．

学会たいま～ 座長の友
http://www.vector.co.jp/soft/dl/win95/personal/se236898.html

個人的には非常にいいソフトウエアタイマーです．残念ながら，コメント・評価が記入できないのですが，皆さんの評価も高いのではないかと信じてます．この類のものは中々自分の欲しいものに行き着かないことが多く「やっぱ自分で実装しようかなぁ」と思ってしまいがちですけど私のrequirementsを満たしていました．ｵﾇﾇﾒです．

RFC5746 (SSL/TLS renegotiation機能の脆弱性に対処したRFC)

ac です．

------------------
追記(4/21)：
RFC5746 でググっていらっしゃる方が増えているので宣伝．
以下に詳細を書いてます．ご参考まで．
IIR vol.6 1.4.2節 SSLおよびTLSのrenegotiation機能の脆弱性を利用した中間者攻撃
http://www.iij.ad.jp/development/iir/pdf/iir_vol06.pdf
------------------

CVE-3555 に根本的に対処するRFCが今にもこぼれ落ちそうです．

http://www.rfc-editor.org/authors/rfc5746.txt

ちゃんとIANAから番号がアサインされているRFCが見えてます．インターネットドラフトの段階ではまだ値は入ってませんでした．

先日MSから発行されたセキュリティアドバイザリ
http://www.microsoft.com/japan/technet/security/advisory/977377.mspx
でもワークアラウンドな対策しか記載されていません．とても近いうちにRFCが公開されると思われます（IETF広島のときの資料では2/14死守しようぜ！おう！と書かれてましたね）が，それに対応したパッチなり製品が出てくるのがまだずっと後になりそうです．

主に2つの拡張がなされていて，あとは実装者が参照すべきふるまいに関することが列挙されています．またSSLv3（本来ならIETFで標準化されている規格ではないけど無視できなかったんでしょう）でも同様に対策が可能であることも記載されています．

このRFCの内容を簡単に紹介したドキュメントは近いうちに出ます．それもあわせてご参照頂ければと思います．取り急ぎ．

追記（2月16日）：
2月13日付けで正式にRFCとして公開されてます．
確認取れてたのに，実際に反映するのが遅くなってしまった．ごめんなさい．
http://www.ietf.org/rfc/rfc5746.txt