「検索エンジンの安全性に関する調査報告」を発表したのはいつか
2007年6月4日
検索エンジン 
 検索エンジンは、利便性がある一方、危険性も存在する事やその被害例について参考文献や資料が存在する。検索エンジンの安全性に関する調査報告については、ウイルス対策ソフトなどを提供するセキュリティベンダーの米マカフィーが、2007年6月4日「検索エンジンの安全性に関する調査報告」を発表し「検索エンジンは危険であり、検索エンジンにキーワードを入力して上位に現れるサイトの危険度を調べたら、広告として表示されるサイトは、そうでないサイトの2.4倍も危険率が高い」としている。
Transport_Layer_Security 
 Google ChromeおよびFirefoxはBEASTによる影響を直接的に受けることはないが、MozillaはTLS/SSLのためのライブラリである[[Network Security Services]] (NSS) に対して、BEASTおよびそれに類似した[[選択平文攻撃]]に対するTLS 1.0以前で有効な対応策を2011年に施した。NSSは、[[Mozilla Firefox]]などのMozillaのソフトウェアだけでなく、[[Google Chrome]]など他のブラウザでも用いられているライブラリである。NSSでのTLS 1.1以降への対応は2012年までずれこみ、FirefoxでTLS 1.1以降を既定で利用可能となったのは2014年のバージョン27である。 Transport_Layer_Security 
 2012年にBEAST攻撃の報告者によって、TLSにおいてデータ圧縮が有効な場合において、本来第三者に対して秘密であるべきCookieの内容が回復可能となるCRIME（Compression Ratio Info-leak Made Easy, [[:en:CRIME|英語版]]）が報告された。ウェブサイトでのユーザ認証に使われているCookieの内容を回復されることで、[[セッションハイジャック]]が可能となる。2012年9月にはMozilla FirefoxおよびGoogle ChromeにおいてCRIMEへの対応が実施された。また、マイクロソフトによればInternet ExplorerはCRIMEの影響を受けない。 Transport_Layer_Security 
 2011年9月23日、暗号研究者のThai DuongとJuliano Rizzoが、BEAST (Browser Exploit Against SSL/TLS) と呼ばれるTLS 1.0における[[ブロック暗号]]の[[暗号利用モード#CBC|CBCモード]]の取り扱いに関する脆弱性のコンセプトを[[Javaアプレット]]の[[同一生成元ポリシー]]違反によって実証した。この脆弱性そのものは2002年にPhillip Rogawayによって発見されていたが、2011年の発表までは実用的な[[エクスプロイト]]は報告されていなかった。 ジャパンサーチ 
 知的財産戦略本部に属するデジタルアーカイブジャパン推進委員会及び実務者検討委員会の指導により、国立国会図書館が開発及び運営を行っている。2019年2月27日から試験運用を行っており、2020年8月25日に正式公開された。 観光バス 
 また、国土交通省は、2012年の関越自動車道高速バス居眠り運転事故発生を受けて、翌2013年に「高速・貸切バスの安全・安心回復プラン」を策定し、事業者に対して安全を確保するための基準強化を行なった。国土交通省ネガティブ情報等検索サイトでは、過去の3年間に行政処分を受けた貸切バス事業者を検索できるほか、各地方運輸局の公式サイトでも行政処分情報を公表している。 Transport_Layer_Security 
 IETFのTLSワーキンググループはRFC 2246としてTLS 1.0を公表した。TLS 1.0の標準化作業は1996年に開始され、年内に完了する予定だったが、いくつかの問題に阻まれ、公表は1999年まで遅延した。 検索 
 日本ではコンピュータ技術の発達により1970年代に「情報検索システム」が始まり、言葉としての｢検索｣は次第に広く使われ始めた。英語の文化圏では言葉としての「検索」は犬のゴールデン・レトリバーに見るように「探し出す」を意味する「」や「」として古くから使われている。 Transport_Layer_Security 
 2006年にRFC 4346としてTLS 1.1が制定された。TLS 1.0からの変更点は、新しく発見された攻撃手法に対する耐性の強化が中心である。特にCBC攻撃に対する耐性を上げるため、初期化ベクトルを明示的に指定することにし、さらにパディングの処理も改善された。また、予期せぬ回線クローズ後に、セッションを再開できるようになった。共通鍵暗号アルゴリズムとしてAESが選択肢に加わった。 Transport_Layer_Security 
 2014年9月15日、[[Google]]の研究者によって、SSL 3.0の設計に脆弱性が存在することが発表された (CVE-2014-3566)。これは、SSL 3.0においてブロック暗号を[[暗号利用モード#CBC|CBCモード]]で使用した際に[[#パディング攻撃|パディング攻撃]]が可能となるものであり、POODLE (Padding Oracle On Downgraded Legacy Encryption) と名付けられた。平均してわずか256回のリクエストで暗号文の1バイトの解読が可能となる。CVE IDはCVE-2014-3566である。 Transport_Layer_Security 
 2008年8月にRFC 5246としてTLS 1.2が制定された。ハッシュのアルゴリズムにSHA-256が追加されたほか、ブロック暗号について、従来のCBCモードだけではなく、GCM、CCMといった認証付き暗号を用いたcipher suiteが利用可能となった。また、AESに関する記述がRFC 5246自体に含まれるようになった。