OWASP Dayまとめ

Sen Ueno @sen_u

次回OWASP NightではProxy War 拡大版やりたい！って。 #owaspjapan

Tom Nakashima @shima_nakatomo

OWASP Night 14thっていつー？#owaspjapan

th0x0472 @th0x0472

次回のOWASP Nightに乞うご期待。 #owaspjapan #proxywar

Minoru Kobayashi @unkn0wnbit

ZAPの八百長感がすごい… #owaspjapan

yakumo3 @yakumo3

「いえい」って言われると拍手する習性が #owaspjapan

みむら @mimura1133

デシベルメータｗｗｗｗ #owaspjapan

barshige @barshige

デシベルメーターでベストプレゼンター決める！ #owaspjapan

yakumo3 @yakumo3

デシベルメーターの次はじゃんけんで勝負w #owaspjapan

Toshiboumi Ohta @bugbird

クロージング #owaspjapan

yakumo3 @yakumo3

む？次のOWASP NightはCodeBlueの裏あたり？これはssmjpとバッティングする可能性がwww

ykame @YuhoKameda

Proxy Warの結果、OWASP ZAPが優勝しましたよ！皆さんまず使ってみていただけると嬉しいです。 #owaspjapan

yakumo3 @yakumo3

小山さんかっこいいー #owaspjapan

yakumo3 @yakumo3

最後は謝罪で終わりwww #owaspjapan

RUCK @toberuck

終了！おもろかった！運営の皆様おつかれさまでしたー #owaspjapan

shs_kz @s_hskz

RSA暗号は、量子計算機がなくともそろそろオワコンになりつつあると云う認識でいたほうが良ろしいかと思います。 推奨鍵長がどんどん長くなってきていますが、組み込みデバイス系ではその負荷に耐えられなくなってきています。 替わりに、楕円曲線暗号が採用されつつあります。

shs_kz @s_hskz

別の話題ですが（ブラウザにも実装可能な） TLS1.2 あたりでは楕円曲線暗号を使うオプションもあるとか、世界は RSA 暗号から卒業しつつあるのだと感じます。

shs_kz @s_hskz

…楕円曲線暗号でも、量子計算機は破るでしょう。既にアルゴリズムは開発されていますから。

Minoru Kobayashi @unkn0wnbit

傘を忘れた方が4名いるようです。心当たりがある方はハッシュタグ付きでツイートしてください。 #owaspjapan

shs_kz @s_hskz

既にその方面の数学者達は新しい暗号を産み出しつつありますから、競争ですね。 三次元イジングモデルを解ける量子計算機も企画されていますから、NP完全よりも硬い暗号方式が必要になるのかもしれません…遠い将来ですが。

yakumo3 @yakumo3

@k_morihisa 独自OWASPナイト中

yakumo3 @yakumo3

セキュリティ業界の話は面白いなぁ

ykame @YuhoKameda

次のネタが決まりつつあって怖い、その場で診断勝負とかプレッシャーハンパない

yakumo3 @yakumo3

セキュリティのプロとの飲み会は為になるなあ

abend @number3to4

酒うまい。オワスプ楽しい。

辻堂海浜公園 @kaihinkouen

あしたは OWASP ZAP のハンズオン・セミナーがあるのだけど、きょうの The Three Musketeers of Proxy の方がたのお話しを聞いて ZAP にふれてみたくなった。