情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
高木浩光＠自宅の日記 - 謹賀新年
2010年も、どうぞ Nyzilla をよろしく。 Winnyサイトブラウザ "Nyzilla" - Download Nyzilla配布ページの、「あ…あんたが送信してんだからねっ！」のキャラクターは、絵師さんに発注して描いていただいたものです。*1 そこにクレジット表記がなかったのは、メッセージ性の強い形で用いることから、メッセージが絵師さんからのものと誤解する人が出かねないことを心配して、事前に絵師さんと相談のうえ、クレジット表記なしということで描いていただいたためです。 右のイラストは、絵師さんに今度は自由に描いていただいたものです。 絵師さんは、ネットを検索して見つけたイラストレータ仲介サービスで探しました。お手頃な料金で迅速にこうしたデザインを発注できることは、ビジネスでもきっと大いに活用できるのではないかと思いました。 キャラクターの案を思い立ったのは、Nyzillaの趣旨を
米政府とグーグル、中国のネット検閲・サイバー攻撃に強硬姿勢表明 | Reuters
［サンフランシスコ／ワシントン １２日 ロイター］ 米政府とインターネット検索大手の米グーグルGOOG.Oは１２日、中国でのインターネット検閲や同国を拠点とするサイバー攻撃に対策を講じる方針をそれぞれ表明した。 オバマ政権は対中国でより強硬な路線を取る意向を示し、グーグルは中国から事業撤退する可能性を示唆した。 クリントン米国務長官のロス上級顧問は１２日、ロイターに対し、中国を含む外国での検閲されていないインターネットへのアクセスを可能にすることを目的に、長官が技術政策「インターネット・フリーダム」を来週２１日に発表することを明らかにした。 その上で、「コーカサス、中国、イラン、キューバなどでは、人々は検閲されていないインターネットに自由にアクセスできない。われわれのインターネット政策は、国民の情報へのアクセスを組織的に抑圧している国が存在することへの対応でもある」と語った。 また、長官が
常識的に考えた : 【ネット/google】中国からのサイバー攻撃で事業撤退を検討 フィルタリングも廃止へ…グーグル - ライブドアブログ
【ネット/google】中国からのサイバー攻撃で事業撤退を検討 フィルタリングも廃止へ…グーグル 1 名前：なべ式φ ★[sage] 投稿日：2010/01/13(水) 10:26:52 ID:???0 インターネット検索最大手の米グーグルは１２日、 昨年１２月に同社中国語サイトのメールアカウントを主要標的として中国国内から 「高度に洗練された」サイバー攻撃を受けたことを明らかにした。 同社は、中国人権活動家のメールが狙われたとし、「表現の自由」にかかわる 重大な問題が提起されたとして、米当局に事件を通報するとともに、 中国事業からの撤退を検討する意向を表明した。 また、中国語サービスで行っている検索のフィルタリング（アクセス制限）について、 中国政府と協議の上で撤廃する考えも示した http://www.jiji.com/jc/c?g=int_30&k=2010011300246 6 名
中国に対するあたらしい姿勢
原文→Official Google Blog: A new approach to China 執筆者：David Drummond（SVP，Corporate Development・Chief Legal Officer） 他の著名な組織同様，我々も日常的に様々なサイバー攻撃に直面しています。12月中旬，中国から我々のインフラを標的にした非常に洗練された攻撃を検知し，結果としてGoogleの知的財産を奪われました。当初，非常に高度とはいえ単なるセキュリティ上の問題に見えたのですが，すぐにまったく異なる事件だと明らかになりました。 第一に，攻撃はGoogleのみを標的にしたものではありませんでした。我々の調査によって，インターネット，ファイナンス，テクノロジー，メディア，化学などを含む幅広い分野の，少なくとも20の他の大企業が同様に標的にされたことが明らかになりました。我々は現在これら
ヤフーに激震！サイトを見るだけでウイルス感染の恐れ - ライブドアニュース
ヤフー株式会社は2010年1月9日、「Yahoo!占い」内の「鏡リュウジの星に願いを」のサイトにおいて、第三者からの不正アクセスによりHTMLファイルに改ざんが確認され、当該期間に対象サイトを閲覧したユーザーにウイルス感染の恐れがあることが判明したと発表した。 現在、当該ページは1月8日14:10に修正を完了（不正に書き込まれたプログラムの除去）しており、アクセスしても問題はない。 ヤフーは、 「ご報告すると共に、お客様にはご迷惑、ご心配をおかけしましたことをお詫び申し上げます。 その他のサービスにつきましては再度調査を行っておりますが、現時点では問題のあった上記サイト以外でのウイルス感染は確認されておりません。今後は一層の監視機能を強化し、再発防止に努めてまいります。」と、コメントしている。 1.改ざんされた期間 2009年10月27日 10：10 〜 2010年1月8日 14:10 2
asahi.com（朝日新聞社）：日韓方式以外の携帯、盗聴可能？「暗号解読」と米紙報道 - サイエンス
【ワシントン＝勝田敏彦】米紙ニューヨーク・タイムズによると、ドイツのコンピューター技師チームが、ＧＳＭ方式のデジタル携帯電話で使われている暗号を解読する方法を見つけた。日本と韓国以外のほとんどの国で使われている方式で、通話の盗聴ができるようになる可能性があるという。 報道によると、解読されたのは携帯電話端末と基地局の間の通信で使われている「Ａ５／１」と呼ばれる暗号。解読には膨大な計算時間がかかることなどが安全性の根拠になっていた。 しかし約２０年前の技術で、解読に使うコンピューターの計算速度が速くなると必ずしも安全とはいえないこともわかっている。「解読した」との報告はこれまでもあり、チームのカーステン・ノール氏は同紙に「携帯電話会社がもっと安全な暗号を使うよう促すための研究だ」と述べた。 ＧＳＭ方式の携帯は世界で３４億人以上が利用している。ＧＳＭの世界団体ＧＳＭＡ（本部・ロンドン）は
「アメブロ」芸能人ブログで情報流出 運営「舞台裏」も明らかに
多くの芸能人が公式ブログを持つことで有名な「アメーバブログ」（アメブロ）が、年明け早々、前代未聞のトラブルに見舞われている。芸能人ユーザーのIDとパスワードが書かれたエクセルファイルが、何者かの手によってネット上に流出し、それが悪用される形で芸能人ブログが不正に書き換えられるという事態が発生したのだ。 また、ファイルには、事務所が公式ブログ開設を申し込む文面や、「アポとって話しをしてみるのだ！」「事務所ごと取りに行こう！」といった営業の進捗状況とみられる文章も散見される。思わぬ形で、人気ブログ運営の舞台裏が明らかになった形だ。 エクセルにはIDとパスワードが一覧に 事態が発覚したのは、年が明けて間もない2010年1月1日午前1時頃。「アメブロ」にブログを開設しているタレントの藤本美貴さんやジャガー横田さんのブログに、突然「お年玉」と書かれた「のし袋」の画像がアップロードされ、画像からはエク
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。 逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。 それで平文が帰ってきた場合、セキュリティがザルだと思って良い。 そもそも、本人を偽られた場合（ソーシャルハッキングをされた場合に）個人情報であるパスワードを教えた責任は、騙されたでは済まない。 教えないで、新規にランダムパスワードを設定すれば十分。にもかかわらず、元のパスワードを教えろと言ってきた場合、それは、犯罪に関わっている可能性が高いと判断して問題ない。 そういう意味では、忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザルなので、使い捨てパスワードを設定しない利用者も悪いとい
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
アメーバスタッフ『Amebaのセキュリティ対策について』
いつもAmebaをご利用いただきまして、ありがとうございます。 一部の皆様より質問いただきました、弊社サービスのセキュリティ対応について、 ご報告いたします。 弊社では新規サービスの開発時はリリース前に、 既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や 破壊につながる可能性がある部分については即時の対応を、 それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、 緊急対応を行っております。 ご迷惑をおかけいたしますが、ご理解いただきますよう、お願いいたします。
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
googleでyahoo.co.jpを検索すると、twakuwakulandという怪しげなサイトがトップに来ます - ウェブ検索ヘルプフォーラム
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
政府にはインターネットに強い人っていないんだねぇ: 本読みの記録
自分の読んだ本の備忘と紹介を兼ねて綴るブログ。小説は歴史小説・ミステリ中心。実用書は経済・マネー系が多くなると思います。 毎日新聞より引用 .＜ハトミミ．ｃｏｍ＞無駄・非効率など内部通報窓口を設置 鳩山内閣は１日の閣議で、行政機関や独立行政法人の職員から無駄遣いや違法事項の内部通報を受ける窓口「ハトミミ．ｃｏｍ」を行政刷新会議に設けることを決めた。２日からインターネットと郵便で受け付ける。「行政内部の密約や府省間の覚書など不透明な取り決め」の通報も求め「官僚政治」の打破を図る。国民から意見を募る窓口も来年１月に設置する。 鳩山由紀夫首相の耳を大きく描いたイラストとロゴも発表。首相は１日の閣僚懇談会で、通報者が降格や処分などの不利益を受けないよう閣僚に配慮を求めた。 仙谷由人行政刷新担当相は閣議後の記者会見で「積もり積もった悪習もあるだろう。本気で動いてもらうために閣議決定した」と述べた。
高木浩光＠自宅の日記 - ドコモはXMLHttpRequestにiモードIDを載せるのを止めるべきだ
■ ドコモはXMLHttpRequestにiモードIDを載せるのを止めるべきだ （建設予定地） （27日追記）建設計画廃止。XMLHttpRequestだけ止めても効果がないことを理解したため。 （29日追記）何が言いたかったか、後日書く。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://twitter.com/Hamachiya2/status/7293971868
Yahoo! JAPAN
ウイルスの脅威＿安全なセキュリティ対策（windows‐ニコニコ動画(9)
WEPの危険度がさらに拡大、解析ソフトつきの無線LANアダプタが発売される