clicklog

"しかしながら、それらの論拠のほとんどが「2011年4月に発生した大規模な情報漏洩とその後のソニーの対応」という事実情報となっているところに、筆者は大きな違和感を覚えている。

どうもハッカーからのサイバー攻撃が自然災害の一つのように捉えられ、あらゆるリスクを想定すべきという、従来のサイバーセキュリティ専門家の主張が繰り返されているように見えて仕方がない。"

"Especially irritating, Mr. Broughton said, according to The Financial Times, was the requirement that passengers take off their shoes and remove their laptops from their luggage during security checks."

"AT&T also is announcing implementation of the next generation of DDoS mitigation hardware from Arbor Networks® within its network-based security infrastructure."

"鍵署名鍵KSKの更新は、長くとも1～2年程度の間隔で行うことが推奨されています。"

"

4. AES-NI (Advanced Encryption Standard New Instraction set)の話
Westmare コア(32nm Nehalem アーキテクチャ - Clarkdale /
Arrandale)でサポートされた AES-NI 対応について話てみる。AES-NI
の大きな問題は, 処理に XMM レジスタを使用することにある。

XMM レジスタは, 128bit × 8 個で構成されるレジスタで, 浮動小
数点レジスタの一種である(厳密には浮動小数点レジスタと共有され
る)。in-kernel での浮動小数点レジスタの使用は禁じ手であり(コ
ンテキストスイッチでのレジスタ保存のコスト等による), 今まで使
われなかったこともあり, 使わなければならないとなると大変な作
業が予想される。

ユーザーランド(OpenSSL)で対応すればいいぢゃんという話もあるが
in-kernel でないといけないモノ(IPSec, GELI, 等々)について議論
がでると, どうしようかねぇという話になった:-)。

"

"The code book, Mr. Nohl said, contains the equivalent of about two terabytes, or 2,000 gigabytes, of digital information, the equivalent of 100 high-definition films."

"Since it’s hard to simulate a meteor strike for a YouTube video, they opted to have a group of heavily-armed guys shoot the dickens out a server cabinet."

"They need their own autonomous network, bring in bandwidth from many different providers, and have several layers of security. Building a strong ACL border and a nice mitigation layer would make a lot of sense."