IIJ Technical Week 2013 Day 3 first presentation

Kenji Rikitake @jj1bdx

CPE's unaware risks: devices connected BOTH your home network and the workplace networks will be a viable attack vector #iij_tw2013

Kenji Rikitake @jj1bdx

IIJ investigates their own users' vulnerability. (I will not tweet about the details as requested by the speaker) #iij_tw2013

Kenji Rikitake @jj1bdx

Home device problem: no one cares about the "configuration" and "operation" - it's treated as an appliance #iij_tw2013

Kenji Rikitake @jj1bdx

#Protip: configure your own home router with the latest firmware and close the open access holes from outside the net. #iij_tw2013

Kenji Rikitake @jj1bdx

If CPE security incidents could not be contained, the carriers/ISPs would have to take preventive measures. #iij_tw2013

Kenji Rikitake @jj1bdx

The first presentation I summarized was from @msaitotypeR, the leader of CSIRT in IIJ, IIJ-SECT.

Kenji Rikitake @jj1bdx

IIJ Tech Weekに関する日本語のまとめは @IIJ_doumae さんのtweetが秀逸です．FYI

Kenji Rikitake @jj1bdx

I won't go into the details, but the NSA's phishing/wiretapping capability is spine-chilling. #iij_tw2013

Kenji Rikitake @jj1bdx

Man-in-the-middle? No, NSA-in-the-middle.

Kenji Rikitake @jj1bdx

メッセージングに関していうと，もはや作業の内容と切り離せなくなりつつあるものになっているので，メールやSNSにとらわれていたらだめなんじゃないかなあ．Kanban一般，TrelloとかZenDeskとか見たほうがいいのでは #iij_tw2013

Kenji Rikitake @jj1bdx

櫻庭さんのご提案に類似した提案がDaniel J. Bernsteinによってなされていますね．http://t.co/3ZhATWQaIn #iij_tw2013

Kenji Rikitake @jj1bdx

Google Chrome Canary とか使ってると，まあいろいろとQUICが通り放題になってます．面白いです． #iij_tw2013

堂前@IIJ @IIJ_doumae

APLN。Application layer Prorocol Negotiation。TLSの中でネゴシエーションするので、オーバーヘッドが発生しない。しかし、一部のロードバランサがハングアップする問題が発覚 #iij_tw2013 http://t.co/RRBdP8Dr1V

Kenji Rikitake @jj1bdx

Leaving Jimbocho. Thx IIJ people for the wonderful tech sessions! #iij_tw2013

Kenji Rikitake @jj1bdx

@tss_0101 堂前さん @IIJ_doumae のツイートは私よりも緻密かつ正確です．私は概要を伝えるようにしていたので，細部は意図的に落としています．英語ならではの文字数制限もありますので…．