公開鍵

※基本情報技術者試験の勉強中! ※覚えるべきキーワードを自分なりに解釈したものを残していきます。 公開鍵と秘密鍵 まずは結論 公開鍵→いろんな人に与える鍵 秘密鍵→自分だけで秘密にしておく鍵情報通信の秘匿性に欠かせない「鍵」。ん？家の鍵みたいなもの？そもそも、通信での鍵って？そんな疑問を感じる人は多いと思います。鍵とは、データのエンコードやデコードの際に使われるデータです。そんで、その鍵にも種類があり、誰にでも公開することで意味を成す鍵 自分だけが秘密に管理することで意味を成す鍵に触れました。以上!

あ行 アルトコイン（オルトコイン） 暗号資産（仮想通貨） アービトラージ アドレス アルゴ イーサリアム（ETH） ウォレット か行 カンファレンス キャピタルゲイン 逆指値注文 クラウドマイニング コールド・ウォレット 公開鍵 （パブリックキー） さ行 指値注文 サトシ・ナカモト（Satoshi Nakamoto） ジェネシスブロック スケーラビリティ問題 ソフトフォーク た行 ディフィカルティー（採掘難易度） トークン(token） トランザクション 取引所 な行 成行注文 ノード は行 ハードフォーク 発行量 ハッシュ（ハッシュ値） ハッシュレート（採掘速度） 半減期 販売所 ビザンチン…

クライアント側で公開鍵と秘密鍵を作成してサーバとクライアントにそれぞれ配置することによってパスワード認証なしでSSH接続できるようになる。 環境はクライアントがCentOS 5.9 (Final)、サーバがCentOS 7.9.2009 (Core) 手順は以下の通り クライアント側にて $ cd ~ $ mkdir .ssh $ chmod 700 .ssh $ cd .ssh $ ssh-keygen -t rsa $ cat id_rsa.pub ここで表示された公開鍵の内容をコピペしたいのでコピーしておく サーバ側にてパスワードなしでログインしたいアカウントにログインする $ cd ~…

最近はもう勉強しかすることがないのでずっと勉強ですね。 Ｊａｖａを勉強していましたが、ＰＨＰに最近手を出し始めました。 ほんとは中途半端はよくなんですがね。。。 その途中でプログラムのソース管理にＧｉｔを使ってみました。 さらに動作確認とかでＡＷＳも使ってみることに。 そしてどちらも公開鍵の設定でハマりました。。 初心者ですから！ ①ＧｉｔでＧｉｔＨｕｂに接続が出来ない ＷｉｎｄｏｗｓにＧｉｔをインストールしてＧｉｔＨｕｂと連携しようしたのですが、まったく上手くいかない。。 ＧｉｔＢａｓｈからｐｕｓｈしようとしてもユーザ名、パスワードの入力画面が起動し、「logon failed」となり、失敗…

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

パスワード認証で自分のMacにリモートログインできるようにしていましたが、セキュリティ的に良くないので鍵認証によるログインに変更しました。 その時のことをメモとして残しておきます。 事前の準備として既にSSHログインが可能になっていることとします。 大体以下のような順序になります。 ①公開鍵と秘密鍵を作る。 ②秘密鍵をSSHクライアントに登録する。 ③ssh_confの設定を変更する。 ①公開鍵と秘密鍵を作る Mac側の作業です。 ターミナルで以下のコマンドを実行します。 $ cd ~.ssh $ ssh-keygen -t rsa # パスワードを聞かれるので打ち込みます。 # パスワードが…

今回は個人の仕事で外部のサーバーにssh接続するために秘密鍵と公開鍵を作成しました。 端末はMacを使用しているので標準でインストールされているOpenSSLを使用します。 まずは以下のコマンドを叩きます。 $ ssh-keygen そしたら秘密鍵と公開鍵の作成場所を聞かれるので、 以下のディレクトリでよければそのままEnterキーを押します。 ※変更したい場合はフルパスで記述してください。 Generating public/private rsa key pair. Enter file in which to save the key (/Users/hoge/.ssh/id_rsa):…

こちらは バイセルテクノロジーズ Advent Calendar 2023 の9日目の記事です。 昨日は大舘さんによるKubernetes の Rolling Update の落とし穴 〜replicas の値は余裕を持って設定しよう〜でした。 はじめに こんにちは。バイセルテクノロジーズの開発1部に所属している、BEエンジニアの金澤です。 バイセルでは顧客・買取案件管理システムであるGYROというサービスを開発・運用しています。 最近では、バイセルで目下構築中の総合リユースプラットフォームを目指すプロダクト群“Cosmos“の1つであるCRMというサービスが、GYROの機能を一部移管する形で…

Bing Image Creatorによって作成 ：蓑輪博之 はじめに フリップフロップ RS型フリップフロップ JK型、T型、D型フリップフロップ レジㇲタ レジㇲタの仕組み 種々のレジㇲタ レジㇲタの役割 プログラミング 種々のプログラミング言語 プログラミング言語の特徴 Java及びPython C言語及びアセンブラ 環境構築 プライバㇱー及びセキュリティ Gmail暗号技術の數学的説明 Gmail に関した暗号 RSA暗号の仕組み 耐量子計算機暗号 自動運転におけるㇳロッコ問題の解決策 ㇳロッコ問題とは 免責の要件 第1 第2 第3 第4 第5 最後に 終わりに はじめに コンピュータ…

Bing Image Creatorによって作成：蓑輪博之 はじめに フーリエ級數 フーリエ変換 離散フーリエ変換 Z変換 サンプリング及び量子化 積分回路 digital filter 終わりに 参考記事： はじめに フーリエ解析とは、周期的な波形や音声などの信号を、基礎波と呼ばれる正弦波や余弦波の和で表現することで、その信号の周波數成分や特徴を明らかにする方法である。フーリエ解析には、主に二っの種類がある。一っは、連続的な周期信号を扱うフーリエ級數展開である。もう一っは、非周期的な信号や離散的な信号を扱うフーリエ変換である。 フーリエ解析は、工学や物理学などの様々な分野で応用されている。例…

Bing Image Creatorによって作成：蓑輪博之 はじめに 問題１ 問題２ ゴールドバッハ予想の主張 線分演算を用いた定式化 定理1 定理2 定理3 ゴールドバッハ予想の証明 参考記事： はじめに ゴールドバッハ予想とは、 1742年にプロシアの數学者クリスティアン・ゴールドバッハが、 レオンハルト・オイラーに宛てた手紙で提唱した數学の未解決問題である。 ゴールドバッハ予想： 2より大きなすべての偶數は、2っの素數の和として表すことができる。 強いゴールドバッハ予想： 6より大きなすべての偶數は、2っの奇素數（2以外の素數）の和として表すことができる。 ゴールドバッハ予想は、一般に強…

情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■IIM(Internet Identified Mail)アメリカのCisco Systemsが開発した、電子メールの送信者認証技術。送信側では暗号化された電子署名を電子メールに付加し、同時に暗号化に対応している公開鍵を添付する。受信側ではDNSサーバーに公開鍵を照会することによって鍵の正当性を調べる。 ■DMARC(Domain-based Message Authentication, Reporting, and Conformance)SPFやDKIMを使用した場合で、メール…

この記事は みらい翻訳のカレンダー | Advent Calendar 2023 - Qiita の 2 日目です。 こんにちは。プラットフォーム開発部でリードエンジニアをしている chance です。 今回は AWS SES でのドメイン認証の設定のポイントについてお話しします。 TL; DR SESではデフォルトでドメイン認証の設定がされています。単純に「ドメイン認証をPASSさせる」だけならカスタム設定は不要なのですが、「自身のドメインでのドメイン認証をPASSさせる」ための設定にはなっていません。 カスタム MAIL FROM ドメインを設定して EnvelopeFrom と Head…

こんにちは。日本仮想化技術株式会社の水野です。 今回は、サーバーのリモート操作に使われている「SSH」について、運用において注意すべきセキュリティ面にフォーカスしてお話してみたいと思います。 SSHってなに？ サーバールームやデータセンターに置かれているサーバーは、PCとは違って直接触れることができません。いえ、もちろんデータセンターに入館してコンソールを繋げば可能ではあるのですが、よほどの緊急時を除けば、オフィスのPCからリモート接続で操作するのが基本ですよね。特にクラウド上の仮想サーバーは、どう頑張っても物理的に触れないため、リモート操作がマストです。 そして、サーバーのリモート操作に使わ…

菊池律です。 実はまだ基本情報すらも合格しておらず、烏滸がましいのですが情報処理安全確保支援士を取りたいなあと思いました。 今日から基本情報技術者と並行して勉強できたら良いなあと思いました。 勉強内容をまとめます。12/4 youtu.be ここまでみました。 あとは基本情報の過去問をちょろっと 明日やりたいこと ・3,4本くらい見る ・基本情報の本をちゃちゃっと終わらせたい ・過去問道場を暇な時間にちょろっと12/5 youtu.be ここまでみました。 大学の往復で動画を見るようにしているのですが、無理しない程度になんとなく頭に入ってる気がするのでいい感じです リバースプロキシ ケルベロス…

ディープフェイク デジタル技術の進歩が我々の生活に新たなる可能性をもたらす一方で、その進展は新たな挑戦を生み出しています。その中でも、ディープフェイク（deepfake）技術の発展は、私たちの認識の在り方に一石を投じています。ディープフェイクは、人工知能や機械学習の力を借りて、驚くほど逼真な映像や音声を生成する手法です。 この技術の進展により、我々は従来の現実とデジタルの狭間で新たな現象に直面しています。逼真な映像や音声は、政治、メディア、エンターテインメントの舞台裏で活用され、現実との境界線が曖昧になりつつあります。 本記事では、ディープフェイクがもたらす新時代の信頼性と倫理に焦点を当て、そ…

2023年11月27日～2023年12月3日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第134回の原稿）です。全文を公開している投銭スタイルです。 [DDR&DNR for DoH/DoT/DoQ] [OpenAIのQ*とAES-192] [前方秘匿性のある0-RTT] [その他のニュース] ▼CloudflareでmTLS失効確認 ▼AWS ALBでmTLS ▼EUの文書リークとWebの誤解 ▼Bulletproof TLS Newsletter #107 [暗認本：33 公開鍵基盤] [まとめ] *1:TLSらじおは社内勉強会です。このブログを読み上げつつ弊社サービスの実情…

手順 APIを有効にしておく（特にCloud Identity-Aware Proxy APIは忘れがち） VPC network作成 GCE作成（ネットワークタグを付与） ファイアウォールでCloud Identity-Aware Proxyからのアクセス（35.235.240.0/20）とクライアントからのアクセスを許可（22番ポートのみ、GCEのネットワークタグで関連付け） GCPポータル上のSSHボタンでログイン firewalldとSELinuxを停止 systemctl stop firewalld && systemctl disable firewalld vi /etc/se…

これは、vExperts Advent Calendar 2023 の1日めの投稿です。今回は、Tanzu Kubernetes Grid（TKG）に Kubeflow をインストールしてみます。 adventar.org 今回の内容です。 はじめに 1. 今回の環境 1-1. 利用するソフトウェア 1-2. Kubernetes クラスタまわりの環境 2. TKG Workload Cluster の作成 2-1. Workload Cluster 用 OVA のデプロイ 2-2. Workload Cluster を定義した YAML の用意 2-3. Workload Cluster の…