米輸出規制に起因するTLS/SSLの脆弱性「FREAK」が発覚

　

　インターネットの通信の暗号化に使われているTLS/SSLプロトコルに、1990年代の米国の暗号輸出規制に起因する脆弱性が存在することが分かった。AppleのSafariや、Androidブラウザに使われているOpenSSLなどが影響を受けるとされ、各社が修正パッチの開発を急いでいる。
　
　　脆弱性はフランス国立情報学自動制御研究所（INRIA）や米Microsoftなどの研究チームが発見した。「Factoring attack on RSA-EXPORT Keys」を略して「FREAK」と呼ばれている。
　
　　研究チームや攻撃の実証にかかわった研究者によると、当時の米NetscapeがSSLを発明した1990年代、米政府は暗号システムに対して厳格な輸出規制をかけており、米国企業が暗号を輸出するためには、暗号鍵の強度を意図的に弱めることが義務付けられていた。RSAの場合、鍵の長さは512ビットが限度だった。
　
　　これは米国家安全保障局（NSA）が外国の通信を傍受できるようにするための措置で、当時の商用利用では必要な安全性を保てると想定していたという。
　
　　しかし米国がこの輸出規制を解除した後も、OpenSSLなど多くの実装で弱いアルゴリズムがサポートされたまま現在に至っていたことが、今回の研究で判明した。
　
　　大抵はデフォルトで無効になっているものの、AndroidブラウザのOpenSSLクライアントやSafariなどのApple TLS/SSLクライアントなど幾つかの実装では、サーバが非輸出グレードの暗号を使おうとした場合でも、中間者攻撃を仕掛けて輸出グレードのRSAを要求し、512ビットのRSA鍵を返させることができてしまうという。クライアントがこの鍵を受け入れると、攻撃者が暗号を解除することが可能になる。
　
　　この脆弱性はNSAやFBIを含む米政府機関のWebサイトや、Facebook、IBM、Symantecといった大手サイトにも存在し、攻撃が通用することを確認したと研究チームは報告している。
　
　　米紙Washington Postによると、Appleは3月9日の週にもこの脆弱性の修正パッチを公開する見通し。Googleはコメントを避けているという。

「のぶニャが」シリーズの新作『ぐるぐるダンジョン のぶニャが』の事前登録開始！

　

　スマホ向けダンジョン探索RPG『ぐるぐるダンジョン のぶニャが』の事前登録受付が、3月3日(火)より開始した。
　
　
　
　【関連リンク】フォーメーションバトルRPG『信長の野望 201X』の事前登録受付開始!!
　
　
　
　
　本作は、和猫の「織田のぶニャが」(元武将：織田信長)やシャム猫の「伊達まシャムね」(元武将：伊達政宗)など、個性豊かな“ねこ武将”たちが活躍する『のぶニャがの野望』シリーズの完全新作。公式サイトの応募フォームから『ぐるぐるダンジョン のぶニャが』にメールアドレスを登録したユーザーには、ゲーム序盤の攻略に役立つねこ武将「お江ニャン」(レア度・宝、元武将：お江)がプレゼントされるおトクなキャンペーンも合わせて実施される。また、ねこ武将がクイズや“天下予報”で活躍するミニアニメ6本を公開。合わせて公式サイトではキャラ・ゲーム紹介を更新するとともに、本作を彩るBGM3曲「ねこのやぼう」「ねこのいくさ」「ねこのしゅつじん」を先行公開している。待望の「のぶニャが」シリーズ新作、チェックはお早めに。
　
　『ぐるぐるダンジョン のぶニャが』
　販売元：株式会社コーエーテクモゲームス
　ジャンル：ダンジョン探索RPG
　配信日：近日配信
　価格：基本無料(アイテム課金制)
　対応機種：)：iOS6.0以上 (iPod touch第5世代以降/iPhone5以降)/Android4.0以上 ※一部機種を除く
　著作権表記：(C)コーエーテクモゲームス All rights reserved.
　
　公式サイト：http://www.gamecity.ne.jp/gurunyaga/
　「のぶニャが」シリーズ公式Twitter：https://twitter.com/oda_nobunyaga
　「のぶニャが」シリーズ公式Facebook：https://www.facebook.com/nobunyaganoyabou
　事前登録応募フォーム：http://www.gamecity.ne.jp/form/gurunyaga_pre
　『ぐるぐるダンジョン のぶニャが』PR大使就任式：http://youtu.be/z-LxyNGjaKs
　ミニアニメ1 大友そうニャン：http://youtu.be/KniwLh6RNbo
　ミニアニメ2 村上水軍：http://youtu.be/UDR9HWcfSsY
　ミニアニメ3 豪姫ニャン：http://youtu.be/NIjn-TW0eRk
　ミニアニメ4 戦国クイズ長生き：http://youtu.be/ZKUUDO4-yMI
　ミニアニメ5 ニャンの利休：http://youtu.be/hMr-kvMxqK0
　ミニアニメ6 戦国天下予報 織田浅井：http://youtu.be/hAGW8CUHmlU

「エプソンフォトグランプリ 2014 受賞作品展」

　

　さまざまな「写真展」を随時案内していく本コーナー。今回は新宿エプソンイメージングギャラリー エプサイトで、2015年3月13日から開催予定の「エプソンフォトグランプリ 2014 受賞作品展」を紹介する。
　
　“エプソンフォトグランプリは今年で9回目を迎え、初心者から写真愛好家、中学高校の写真部在籍の方まで5つの部門をご用意し、合計19,176作品ものご応募をいただきました。
　
　審査員も目を奪われた作品の説得力、力強さ、そして“魅せる”プリントのクオリティ…。「目標があれば、写真はもっと楽しくなる。」
　
　高レベルの接戦を勝ち抜いた受賞作品をぜひご覧ください。”

JTT、「FUJIFILM X-E1／E2」「LUMIX G5／G6」向けバッテリーグリップを発売

　

　日本トラストテクノロジーは3月3日、バッテリーグリップ「DODA-E」（ドダ・イー）シリーズから「バッテリーグリップ DODA-E for X-E1／E2」（以降for X-E1／E2）と「バッテリーグリップ DODA-E for G5／G6」（以降 for G5／G6）を発売した。どちらも価格は8980円（税込）。
　
　　for X-E1／E2は富士フイルム「FUJIFILM X-E1」および「FUJIFILM X-E2」向け、またfor G5／G6はパナソニック「LUMIX DMC-G5」および「LUMIX DMC-G6」向けのバッテリーグリップ。
　
　　X-E1／E2、G5／G6ともに、純正のバッテリーグリップがラインアップされていないため、予備バッテリーを別に持ち歩いたり、縦位置で撮影する際のホールド性がよくなかったりするが、DODA-Eのバッテリーグリップはそのどちらの課題も解決するとしている。
　
　　DODA-Eシリーズのバッテリーグリップにはカメラ用バッテリーを2個搭載可能。撮影時間が2倍に伸びるほか、純正バッテリーを使用するためカメラ側でバッテリー残量の確認もできる。
　
　　縦位置撮影時には、持ちやすいだけではなく、シャッターボタンも搭載しているため、無理に手首をひねらずにすみ、安定感が増すという。さらに適度な重みがあるため、重量バランスが良くなり手ブレの軽減も図れるとしている。
　
　　サイズと重量（バッテリー含まず）は、for X-E1／E2が12.5（幅）×8.8（奥行き）×6.2（高さ）センチ、約122グラム、for G5／G6が12.5（幅）×3.9（奥行き）×6.1（高さ）センチ、約118グラム。いずれも最大バッテリー搭載数は2個で純正バッテリーのみ対応。ケーブルカバーが付属する。

ISIS、Twitterアカウントをブロックされたことに腹を立ててTwitter創設者に向け殺害予告

　

　あるAnonymous Coward 曰く、

　イスラム系過激派組織ISISが、Twitterの創設者であるジャック・ドーシー氏に対し殺害予告を行ったという。ISIS関連のTwitterアカウントがたびたびブロックされていることに対する報復だという（WIRED）。

　アカウントブロックに腹を立てて殺害予告とはお子様レベルだが、ISISの場合本当に暴力的手段に訴える可能性があるためタチが悪い。