TLS

Secure Sockets Layerは通信を安全に行うためのプロトコル

SSLが改良されて出来たのがTLS（Transport Layer Security)

＜通信手順＞

・サーバへ接続を要求する

・サーバから公開鍵を含んだ証明書が送られる

・公開鍵でクライアント共通鍵を暗号化してサーバへ送付

・サーバ側では、クライアント共通鍵を使ってデータを暗号化して送信

・クライアント側では受信したデータをクライアント共通鍵で復号

＜メリット＞

・公開鍵を用いた暗号化通信

・暗号化通信にハッシュ関数を含めることで改ざんを検出

・証明書による認証

・鍵交換ができる

サーバ証明書にはレベルがある。

DV：ドメイン認証　＜　OV：企業実在認証　＜　EV認証（Extended Validation）

EV認証はURLが緑になってカッコ良い

SSL-VPNの例

・リバースプロキシ方式

　Webブラウザで動作するアプリのみ対応

・ポートフォワーディング

　クライアント側に通信用のモジュール設定して通信する

　通信途中でポートが変わる通信には使えない

・L2フォワーディング

　クライアント側に通信用のモジュール設定して通信する

　はHTTPパケットでカプセル化してSSL通信を行う

SMBCのソースコードを流出させたプログラマーについて

この件、GitHubは何も悪く無い。

まとめサイトを読んでいると、当の本人は自分がやったことの重大さに気づいていなかったらしい。

それにしても、この人がどんなコードを書いていたのか気になる。

45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう

XSSとCSRF

日本語名だと、クロスサイトスクリプティング　と　クロスサイトリクエストフォージェリ　なので、とても分かりづらい。

前者はフロントへの攻撃、後者はWebサーバへの攻撃と覚えると良いらしい。

代表的な対策

前者は、不正スクリプト実行防止のためにサニタイジング（エスケープ）を行うこと。

後者は、ワンタイムトークンを使って認証を行うこと。

ヒストグラム内の最大長方形を探す問題

有名な問題らしいけど、なるほどなーと思った。

ALGORITHM NOTE ヒストグラム中の最大の長方形の面積

テレワークについて

コロナが世界中に広まったことは不幸な事だけど、テレワークが普及のは良い事だと思う。

私の職場では、ほとんどの人がほぼ毎日テレワークをするようになった。

改めて、テレワークのメリットとデメリットを整理してみたけど、ほぼメリットしか無い。

この先も、ずっとテレワークで良いと思う。

メリット
通勤時間が無くなる。
人混みの中へ行くストレスが無くなる。
集中して仕事に取り組める。
会議室を確保する必要が無い。
意思疎通もTeamsやZoomで問題ない。
雨が降ったら洗濯物を取り込める。
宅配便が受け取れる。
泥棒に入られる心配が減る。
服装や髭など気にしなくて良い。

デメリット

雨の日に外に出て運動がしづらい。（会社だとビルの階段を登れた）
光熱費が掛かる。（会社から補助は出る）
 

脱いだらスゴイ

トップス、つまり上の服、上半身に着る服のこと。

平日は毎日、保育園へ子供を連れて行っている。

後から気づいた事だけど、自分の服が上だけパジャマのままだった。

ジャケットを着たままだったことが功を奏して、おそらく先生には気づかれていない。

在宅勤務の気の緩みだ。

アプリケーション層いろいろ2

SNMP：

　trapはエージェントからマネージャの通信（ポートも162で通常と異なる）

VoIP：

　SIP（Session Initiation Protocol）：

　VoIPで必要な呼制御を行う。ユーザエージェント間でのセッション管理を行う

　SDP（Session Description Protocol）：

　セッションに必要な情報交換を行うためのメッセージ記述言語　

　SIPとSDPを組み合わせて使う。

RTP、RTCP：

　音声情報をリアルタイムストリームとしてIPネットワーク上で通信するプロトコルと、その通信を管理するプロトコル

LDAP（Lightweight DirectoryAccessProtocol)：

　ディレクトリサービスにアクセスする

　TCPを使う

DNS：

　SOA：いろんな情報

　NS：ゾーン自身や下位ドメインを管理するDNSサーバのホスト名を指定

　MX：メールサーバのホスト名を指定

　A：ホスト名に対するIPアドレス

　RTP：IPアドレスに対応するホスト名

IGMP:

　ホストがマルチキャストグループへ参加することを管理する

昇降デスク

立ったままPC作業をすることは、健康に良いらしい。

ということで、テレワークの環境改善として、昇降デスクを購入した。

しばらく使ってるけど、会議の時は基本的に立っている。

あとは、気が向いたら立っている。

実感があった訳では無いけど、確かに首や腰には良さそうな気がする。

それにしても、1時間立ってるだけでも足がほどよく疲れる。

1日中立ち仕事をしている人達は大変だなあと思った。

アプリケーション層いろいろ

WebDAV：

　HTTPを使ってコンテンツのアップロードや更新を行うプロトコル

　FTPと違ってHTTPを使うのでインターネットで利用するポートを使える

WebSocket：

　Webブラウザなどでそう方向通信を実現するための技術

　クライアントとサーバでハンドシェイクで接続した後は、独自のプロトコルで軽量な双方向通信が出来る。

IDN(Internationalized Domain Name)：

　日本語などをドメイン名に利用できるようにする仕組み。

　PunycodeというアルゴリズムでASCII化している。

FTPのパッシブモード：

　制御用コネクションはクライアントから、データ転送用コネクションはサーバから行う、アクティブモードが基本。

　ただし、ファイアウォールの設定などにより、サーバからのコネクション確率が難しい場合は、データ転送用コネクションもクライアントから行う、パッシブモードという。

DHCP

IPアドレスの設定を自動化する。

1：最初はDHCPサーバがどこにいるかわからないので探す（ブロードキャスト）

　DHCP DISCOVER

2：DHCPサーバから提供可能なIPアドレスを返信（ユニキャスト）

　DHCP POFFER

3：受信したIPアドレスを利用することを通知（ブロードキャスト）

　DHCP REQUEST

　※ブロードキャストで送る理由は、DHCPサーバが複数あった場合に、どちらを採用したか通知するため。

4：3のリクエストに対する応答（ユニキャスト）

　DHCP PACK

DHCPでは、IPアドレスだけで無くDNSサーバの情報なども同時に通知してくれる。

DHCPリレーエージェントを使えば、ルータを超えてもDHCP通信が可能になる。

IPv6では、DHCPサーバが設置されていなくてもIPアドレスを自動設定可能。

ただし、DNSサーバなどの情報を自動設定する場合にはDHCPv6を用いる。