論文の概要: Unpacking .zip: A First Look at Domain and File Name Confusion
- arxiv url: http://arxiv.org/abs/2604.04805v2
- Date: Tue, 07 Apr 2026 16:31:38 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-08 15:04:55.629676
- Title: Unpacking .zip: A First Look at Domain and File Name Confusion
- Title（参考訳）: Unpacking .zip: ドメインとファイル名の融合を初めて見る
- Authors: Predrag Despotovic, Pranab Mishra, Kevin Rossel, Athanasios Avgetidis, Zane Ma,
- Abstract要約: DNS/ファイル名混同がどのように悪用されるかの最初の例を提供する。
次に,野生におけるDNS/ファイル名混同の事例研究を行った。
- 参考スコア（独自算出の注目度）: 1.283558101509559
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: The namespace for filenames and DNS names has overlapped since the introduction of DNS in 1985: \texttt{.com} was the original binary format used for DOS and CP/M systems. Recently the introduction of gTLDs such as \texttt{.zip} and \texttt{.mov}, coupled with the growing prevalence of web resources, has ignited new concerns about potential issues related to DNS and filename confusion. Thus far, the discourse on DNS/filename confusion has been piecemeal and hypothetical, making it unclear what, if any, security concerns credibly exist. To address this gap, we provide the first enumeration of how DNS/filename confusion can be abused. We then perform the first empirical case studies of DNS/filename confusion in the wild, which highlights suspected confusion across a wide range of software. Finally, based on our preliminary findings, we provide suggestions and guidance for future research on this topic.
- Abstract（参考訳）: 1985年のDNS導入以降、ファイル名とDNS名の名前空間は重複している。
DOS と CP/M システムで使われる元のバイナリフォーマットである。
最近、 \texttt{.} のような gTLD が導入されている。
zip} と \texttt{
Webリソースの普及と相まって、DNSやファイル名混乱に関連する潜在的な問題に対する新たな懸念が浮かび上がっている。
これまでのところ、DNS/ファイル名混同に関する議論は断片的で仮説的であり、セキュリティ上の懸念があるかどうかは不明だ。
このギャップに対処するために、DNS/ファイル名混同がどのように悪用されるかの最初の列挙を提供する。
次に,DNS/ファイル名混同の事例研究を行い,幅広いソフトウェアにまたがる混同の疑いを浮き彫りにした。
最後に、予備的な知見に基づき、今後の研究への提言とガイダンスを提供する。
関連論文リスト
- Is Protective DNS Blocking the Wild West? [0.0]
我々は,数百の会員機関を対象としたリサーチ・アンド・教育ネットワークにおいて,保護型DNSサービスが果たす役割について検討する。
私たちは、1週間にわたって観察された数億のユーザの実際のDNSクエリをテストし、潜在的な脅威であるドメイン名を含むため、どの回答がブロックされるかを見つけました。
論文 参考訳（メタデータ） (2025-10-29T10:11:08Z) - Collusion Resistant DNS With Private Information Retrieval [42.34183823376613]
プライバシー保証を強化するために,シングルサーバのプライベート情報検索を利用したDNS拡張であるPDNSを提案する。
PDNSは許容パフォーマンス(TorよりもDoHよりも2倍速い)と、今日の強力なプライバシ保証を実現している。
論文 参考訳（メタデータ） (2025-07-28T13:17:25Z) - Reachability Analysis of the Domain Name System [6.505115615627764]
DNSは、セキュリティと信頼性を確保するために、ユニークな課題を提起する。
DNS検証問題の最初の決定手順を提供し、その複雑性を$mathsf2ExpTime$として確立する。
我々は、DNS上で最も顕著な攻撃ベクトルである増幅攻撃とブラックホリングの書き直しを2つモデル化する。
論文 参考訳（メタデータ） (2024-11-15T13:36:01Z) - TI-DNS: A Trusted and Incentive DNS Resolution Architecture based on Blockchain [8.38094558878305]
ドメイン名システム(DNS)は、DNSキャッシュ中毒を含む悪意のある攻撃に対して脆弱である。
本稿では,ブロックチェーンベースのDNS解決アーキテクチャであるTI-DNSについて述べる。
TI-DNSは、現在のDNSインフラストラクチャのリゾルバ側だけを変更する必要があるため、簡単に採用できる。
論文 参考訳（メタデータ） (2023-12-07T08:03:10Z) - ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with
Query-Response Fuzzing [22.15711226930362]
ドメイン名システム(DNS)リゾルバは、DNSインフラストラクチャの中心部分である。
レゾルバの脆弱性を見つけるのは簡単ではなく、既存のツールでは問題に対処できない。
本稿では,DNSリゾルバに関わる問題に対処するため,ResolverFuzzと呼ばれるファジリングシステムを提案する。
論文 参考訳（メタデータ） (2023-10-04T23:17:32Z) - Improving both domain robustness and domain adaptability in machine
translation [69.15496930090403]
ニューラルネットワーク翻訳におけるドメイン適応の2つの問題に対処する。
まず、トレーニングデータからドメインの堅牢性、すなわち両方のドメインの品質に到達したいと考えています。
第二に、システムに適応性を持たせること、つまり、数百のドメイン内並列文でシステムを微調整できるようにすることが望まれます。
論文 参考訳（メタデータ） (2021-12-15T17:34:59Z) - Open-Domain Question-Answering for COVID-19 and Other Emergent Domains [61.615197623034085]
新型コロナウイルスの創発的バイオメディカルドメインに対するオープンドメイン質問応答システムを提案する。
データのサイズは小さいものの、新型コロナウイルス(COVID-19)の科学論文の大規模なコーパスから回答を得るために、システムをトレーニングすることに成功しています。
論文 参考訳（メタデータ） (2021-10-13T18:06:14Z) - Robust wav2vec 2.0: Analyzing Domain Shift in Self-Supervised
Pre-Training [67.71228426496013]
事前トレーニング中にターゲットドメインデータを使用することで,さまざまなセットアップで大幅なパフォーマンス向上が期待できる。
複数のドメインで事前トレーニングを行うことで、トレーニング中に見られないドメインのパフォーマンスの一般化が向上します。
論文 参考訳（メタデータ） (2021-04-02T12:53:15Z) - CMT in TREC-COVID Round 2: Mitigating the Generalization Gaps from Web
to Special Domain Search [89.48123965553098]
本稿では,特殊領域適応問題を緩和する探索システムを提案する。
このシステムは、ドメイン適応型事前学習と数発の学習技術を利用して、ニューラルネットワークがドメインの不一致を軽減するのに役立つ。
本システムでは,TREC-COVID タスクの第2ラウンドにおいて,非マニュアル実行において最善を尽くす。
論文 参考訳（メタデータ） (2020-11-03T09:10:48Z) - Mind the Gap: Enlarging the Domain Gap in Open Set Domain Adaptation [65.38975706997088]
オープンセットドメイン適応(OSDA)は、ターゲットドメインに未知のクラスが存在することを前提としている。
既存の最先端手法は、より大きなドメインギャップが存在する場合、かなりの性能低下を被ることを示す。
我々は、より大きなドメインギャップに特に対処するための新しいフレームワークを提案する。
論文 参考訳（メタデータ） (2020-03-08T14:20:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。