Hackaday Links：2012年6月22日

最近、Googleは認証局（CA）がGoogle Domains用の偽造証明書を発行したことを発見しました。これは、配信層安全（TLS）と安全なHTTP（HTTPS）によって供給される依存関係を犠牲にし、鍛造証明書のホルダーが中間攻撃を行うことを可能にします。 あなたがチェックアウトしているWebサイトが彼らが本当に保険を請求することを検証するために、あなたのブラウザはあなたがアクセスしているサーバーによって提供された証明書が信頼できるCAによって署名されたことを確認します。誰かがCAから証明書を要求するとき、それらは要求を行う人の身元を確認する必要があります。あなたのブラウザ、オペレーティングシステムは、最終的に信頼できるCA（ルートCAと呼ばれる）のセットを持っています。証明書がそれらのうちの1つによって発行された場合、またはそれらが信頼する中間のCAは、接続に依存します。依存のこの構造全体は、信頼の連鎖と呼ばれます。 偽造証明書を使用すると、サーバーが本当にhttp://www.google.comであるクライアントを説得できます。これを活用して、クライアントの接続と実際のGoogleサーバーの間に登場し、セッションを盗んだ。 この場合、中間のCAはそれだけでした。これは怖いです。証明書のピニングは、このタイプの攻撃に耐えるために利用できるツールです。保留を特定の証明書に関連付けることで機能します。変更した場合、接続は信頼されません。 当局に頼ることができない場合、TLSの集中型の性質は機能しません。残念ながら、私たちはできません。

このように見えるかもしれませんが、4月の愚か者の冗談の初期になるかもしれませんが、上の画像は厳しい研究の研究を示しています。 [ベン・ラング]最近、ホロデックを現実にすることを望んでいるプログラムのディレクターにインタビューする機会がありました。研究者ホロデックと呼ばれる研究室では、研究室外で安価なマルチプレイヤーのバーチャルリアリティ体験を開発することです。 SonyとMicrosoftは2013年に次世代システムをリリースすることを推測しました。これが市場にぶつかるのを待ちたいと思います。 [Nathan Burba]はプログラムのディレクターです。それは南カリフォルニア大学研究所の一員であり、インタラクティブメディア、映画館芸術、そして工学の学生を集めます。各プレイヤーによって着用されているハードウェアは、休憩後のビデオの先頭にオフになっています。多くの部品が市販されている（バックパック、PlayStationコントローラなどに着用されているLenovoラップトップ）が、プロジェクトのために特にそれ自体の90度のビューを与える立体ディスプレイが開発されました。 ゲーム内にレンダリングされた映像を見た後、私たちは手助けをすることはできませんが、この機器でいくつかのMinecraftを演奏することを考えてください。私たちのリビングルームの床面積は非常に限られているので、私たちはただの種類の全方向のトレッドミルが必要です。

Defconで暖かい中に座っている間、私は来年の最善の活動がどんなことがあるか疑問に思いました。 液体窒素アイスクリームはいくつかの優れた可能性を持っていると思います。 それはあなたが一般的なアイスクリームレシピに液体窒素を加えるかなり一般的な新入生化学デモです。 -320℃の窒素が沸騰すると、アイスクリームのブレンドが凍結すると、最も滑らかなアイスクリームの1つが遭遇することがあります。 それは基本的な仕事です、そしてあなたがそれをグーグルしたらそれを試した少数の人々を見るでしょう。 液体窒素を扱うときは、目の保安と重いゴムの手袋を着用してください。 あなたは、少なくとも5：1のN2からアイスクリームの比率を要求するでしょう。 大きな金属製の容器に混ぜる。 プレッシャークッカーはおそらくあなたの最高級の賭けです。 木のスプーンとの混合をたくさん示唆しているが、私はDocBugに同意すると思います。 [ありがとうXYTEC] パーマリンク