鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
VLANの基本的な仕組みを攻略する
VLANの目的とは？ VLANとは“Virtual LAN”の意味だが、実際には「仮想サブネット」といい換えた方がイメージしやすいかもしれない。一般にVLANという場合、スイッチの内部で複数のネットワークに分割する機能のことを指す。すでに定着した技術だが、無線LANの利用拡大やVoIPのような新しいネットワーク・アプリケーションの普及、セキュリティに対する関心の高まりなどの理由により、最近あらためて注目されている。ここでは、VLANの基本的な知識を再確認し、その実情を把握する一助としたい。 VLANの使用目的は、「ネットワークを任意に分割する」ことである。「EthernetはCSMA/CD方式のネットワークなので、ノードが増えると急速にパフォーマンスが劣化する」というのは、技術的にはいまでも同じだが、利用の現実からするともう過去の話になったといっても過言ではないだろう。シェアードハブの利用
高木浩光＠自宅の日記 - Java用「winnytp://」プロトコルハンドラを作ってみたら簡単にできた
■ Java用「winnytp://」プロトコルハンドラを作ってみたら簡単にできた タイミングのよいことに、11日の日記の「Winny可視化のため、WebブラウザにWinnyプロトコルハンドラを」に対して、「高木版Winnyプロトコルハンドラは妙だ」という反応があった。 それを言うなら winnytp://a272e2d2e7a6844d97ab5fd9619be1d6 というURIで、ネットワークのどこかにある a272e2d2e7a6844d97ab5fd9619be1d6 というハッシュのファイルを指すのが自然なんじゃないかと。 高木版Winnyプロトコルハンドラは妙だ, blog.fuktommy.com, 2006年6月25日 べつにそれに限定される理由はない。両方があり得るというだけのことだ。 URL (Uniform Resource Locator) として、場所を指定して
IPv6は忘れた頃に普及する : 404 Blog Not Found
2006年04月23日18:00 カテゴリiTech IPv6は忘れた頃に普及する 確かに、今年の3月に6to4.jpのサービスが終了したこともあって、IPv6は今「谷の底に」いるようにも思える。こういう意見なら10年前から何度も目にした。 池田信夫 blog：IPv6 総務省の委託でインテックネットコアなどが調べたIPv6の普及度調査の結果が、ウェブサイトに出ている。それによれば、図のように、トラフィックは2002年の2.5％をピークとして減少し、今年は0.1％にも満たない。しかし、だからIPv6は普及しない、というのは早計である。 その何よりの証拠が、IPv4だ。 実は私はIPv4と同じ、1969年の生まれだ。一般の人がIPv4に触れるようになったのは全世界的に1995年頃だから、その普及には四半世紀を経ていることになる。それまでは、IPv4というのは、象牙の塔の人たちだけが使っていた
疎結合の時代 : 404 Blog Not Found
2006年04月20日19:29 カテゴリValue 2.0 疎結合の時代 If you want to make your network robust, make it loose. つながりをしなやかにしたかったら、ゆるくするべし などと、唐突に言い出したのは、ネットワーク全体の堅牢性をマッサージチェアにもたれかかりながら思いついたからだ。上司は思いつきでものをいい、弾は思いつきでものを書く。 まず、世のさまざまなつながりを、疎密で分類して思いつくまま列挙してみる。 Tide of Ties つながりのみちかけ tight 密loose 疎 Jargon 用語bond 絆link 結 Gauge Forces ゲージ力Strong, Weak 強い力、弱い力 Electromagnetic, Gravitational 電磁気力、重力 Molecular 分子Covalence, I
Googleがアメリカを捨てる日 : 404 Blog Not Found
2006年04月20日12:31 カテゴリValue 2.0 Googleがアメリカを捨てる日 も、ありえるのだろうか? Tech Mom from Silicon Valley - 再び、Web2.0とインフラの制約に思いを馳せる テック系ポッドキャストでシリコンバレーのWeb2.0系の連中の話を聞いていて、ふと思う。いろいろ面白いことを考えてやっているが、その定義からしていずれもウェブ上にインテリジェンスやデータベースを置く形態なので、何をどうやってもサーバーや通信帯域にコストがかかる。Web 2.0を支えて来たのは、明らかに安い家賃(ホスティング)と道路料金(ネット)だが、確かにこの二つの料金が上がれば、航空業界で起きたような悲劇がWebにおいても繰り返されそうな気がする。 しかし、だから「Web 2.0は儲からない」という人たちは、インフラもまた国際競争に晒されているというごく当た
ぷららのWinny規制、総務省がストップ--「通信の秘密」侵害の可能性
PtoPファイル交換ソフト「Winny」の完全規制を予定していたインターネットサービスプロバイダー（ISP）のぷららネットワークス（ぷらら）が、この規制を中止するとの報道が5月18日にあった。 ぷららは3月16日にWinnyによる通信を完全に遮断することを発表していた。これはぷららのネットワーク上でWinny特有の通信パターンを分析して、通信を遮断するというもの。しかしこの行為が、電気通信事業法に定められた「通信の秘密」を侵害すると判断された。 ぷららはこのことに対し、総務省に判断を仰いでいたが、「総務省から17日に『電気通信法に抵触する可能性がある』という回答を受けた。しかし（Winnyの）規制は検討を続ける」とコメントした。 総務省はこれについて「利用者の同意を得ることなく通信の停止を行うのは電気通信事業法で定めた通信の秘密の侵害になる」とコメントしている。「（ファイル交換ソフトの）ト
高木浩光＠自宅の日記 - Winnyを規制するISPは、Winnyトラフィック中の無駄割合を調査するべき
先月、朝日新聞社「論座」のインタビューを受けたものが記事となり、今月5日発売号に掲載されている。 ウィニー騒動の本質 あまりにも情報流出のリスクが大きい, 論座 2006年5月号 ここで確認しておきたい論旨は次の点である。 情報流出はウィニーだけの問題ではないとの声もある。だが、ウィニーの登場で情報漏洩による被害は格段に深刻なものとなった。ウィニーから流出した情報は、ほとんど自動的に無制限に広がっていく。回収する手段は皆無と言っていい。その深刻さは、今年3月に注目された新種のコンピューターウイルス「山田オルタナティブ」と比較すれば一目瞭然だ。「山田」に感染すると、パソコン内のデータが全部、外部から直接閲覧できてしまう。しかし、感染に気づいてパソコンをインターネットから切断すれば1次流出はそこで止まり、積極的に2次流出させる第三者がいない限り、それ以上は拡散しない。他人の個人情報を2次流出さ
CTIA2006： IMSの本当の狙い
CTIA 2006 に来ているのだが、「インターネット」、「パソコン」、「通信」、「家電」、「ゲーム」という複数の業界をまたがって仕事をしていると、色々と興味深いことが見えてくる。 もっとも面白いのが、一つの業界だけ見ている限りそれなりに納得できるのだが、複数の業界を見ると「ものすごく矛盾してるじゃん！」みたいなことが平気で起こってしまう点である。 当初は私も、それを単なる「お互いの業界の勉強不足」と解釈していたのだが、最近は結構意図的な部分もあるのではないか、という見方を持ちはじめた。特に、それぞれの業界が持つ「絶対に譲れない部分」がオーバーラップし始めた時に、それが顕著になる。 典型的な例が、日本の衛星放送のデータ配信に使われているマークアップ言語 BML (Broadcast Markup Lanugage)。家電業界が、パソコン業界の進出を阻むためにあえてHTMLとは異なるものにし
中国、漢字ベースの独自ドメインを作成--専門家はインターネットの分裂を懸念
中国が、漢字ベースの新しいドメイン名を複数作成すると発表した。 中国は独自に、「.cn」「.com」「.net」のドメイン名を中国語で使うトップレベルドメインを3つ作成した。これらのドメイン名は、中国情報産業部が現地時間3月1日に運用を開始した。 漢字ドメイン名の作成により、中国がInternet Corporation for Assigned Names and Numbers（ICANN）から完全脱退し、Domain Name System（DNS）の国際的な統一性が損なわれるのでは、との憶測が流れている。DNSはドメイン名のリクエストを解決するサーバのネットワーク。 中国政府公認メディアであるPeople's Daily Onlineは、「これで、インターネットユーザーは米国のICANN管理下にあるサーバを経由しなくてもウェブを閲覧できるようになる」と伝えている。 一方のICANN
音極道茶室: 日本のインターネット、マジやばくね？
結論から言うと、「かなりやばい」感じ。 実際、今の日本のインターネット中枢を支えるリーディング企業ＴＯＰ達は相当深刻な危機感を抱いているみたいだが、その危機感がイマイチ一般人には伝わってこない。 しかし、内情を知るにつれ、その「深刻さ」が我々にも実感できる。以下、技術的な話に疎い方でも状況が理解できる様、できるだけ噛み砕いて解説を試みる。 まず予備知識として。アメリカのインフラ事情についてもこんな記事が。 オンラインでも「交通渋滞」の懸念–ビデオ配信量の急増を受け(CNET) 要するに、ブロードバンドコンテンツが本格的に普及してきた影響で、プロバイダの回線容量がもーすぐパンクするかも増強費用どうしてくれんだよやべーよって話。日本も根本的には同じような話なんだけど、日本の場合さらにお国事情が問題を深刻にしてる。その点については後述。 で、アメリカの状況に関しては、michikaifuさんの記
メディア・パブ: インターネットの危機説，中立性が崩壊するかも
インターネットビジネスはしばらく順風満帆だろう。どの調査会社もこぞって，2010年まではバラ色一色の予想図を描いている。オンラインコマースやインターネット広告などの市場も，2桁台の高度成長が間違いないとのこと。しかし一方で難題も浮上。「インターネットの危機」とか「インターネットの終焉」といった，とんでもない話が持ち上がってきたのだ。特に今年に入って，米国のニュースやブログで，“The End of the Internet?”をテーマにした記事を見かける。聞き捨てならない話なので追ってみた。 ネット利用企業 対 ネット供給企業 昨年あたりから，SBC/AT&T やVerizonなどのネット（インフラ）企業とGoogleやYahooなどのネット（サービス）企業との間で，激しい綱引きが始まっている。この綱引きの結果次第では，深刻なインターネット危機が襲来するかもしれないというのだ。 インターネ
Winnyはヘボい!? 金子勇氏「次世代P2Pソフトは管理も可能になるはず」
「今のP2P技術から言えば、Winnyはヘボい。ピュアP2Pのソフトだから管理は不可能かと言われれば、やってやれないことはない」。Winnyの開発者で、著作権法違反幇助の罪を巡って裁判中の金子勇氏が次世代P2Pソフトのあり方に言及した。17日に東京・池袋のサンシャインシティプリンスホテルで開催された「メディアエクスチェンジ・ユーザーズ・ミーティング（MEXUM 8th）」の講演で述べた。 ● Winny2では「P2Pによる大規模匿名BBS」の実現を目指した Winnyには大別すると2つのバージョンが存在する。1つは、2002年5月6日に公開した「Winny1」シリーズだ。こちらは2003年4月7日のバージョン「1.14」で開発を終了した。もう1つが、2003年5月5日に公開した後継版の「Winny2」シリーズ。こちらはWinnyに関連して初の逮捕者が出た2003年11月27日に、京都府警ハ
第14回 信頼性のある通信を実現するTCPプロトコル（その1）
前回はUDPについて解説した。これはIPプロトコルの機能をほぼそのまま利用した、データグラム指向の通信を実現するプロトコルであった。今回からは、TCP/IPプロトコルの核ともいえる、TCP（Transmission Control Protocol）について解説する。 TCPは、信頼性のある双方向のストリーム型（コネクション指向）通信を実現するためのプロトコルである。下位層にあるIPプロトコルは、信頼性のないデータグラム型の通信プロトコルなので、信頼性のある通信路を実現するためには、さまざまな工夫が必要となる。すでに何度か説明しているように「信頼性のない」とは、パケットの到達が必ずしも保証されないとか、到着順序が入れ替わる場合がある、パケットが消失したりしても再送処理などが行われない、などを意味している。このようなパケットをベースにして、TCPでは、信頼性のあるストリーム型の通信機能やフロ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルーティング とネットワーク管理論
国内open proxyの現状
FREESPOT
IEナビトレの詳細情報 : Vector ソフトを探す！
void GraphicWizardsLair( void ); // ウィルコムストアのアクセス不能が続いている原因の一つは、2chスレで「15秒ごとに注文URLをリロードすれば、セッション保持したままに出来るのでいつか成功す�