匿名Twitterの危険性 - 日々関心
1月28日になりますが、第3回Twitter研究会に参加してきました。 会場を提供されてくださっていたフューチャーアーキテクト株式会社さんの入口が素敵で、一瞬会場間違ったんじゃないかと… Twitter研究会には今回初めて参加しましたが、TwitterだけでなくいろいろなSNSについてのお話が聴けて非常に興味深い会でした。 当日の資料は以下にまとめられています。 http://homepage3.nifty.com/toremoro/study/twitterconf3.html この中でも特にこちらのお二人によるお話(当日の資料にリンクを貼っています)を聴いて… 毛利勝久さん（IT系ライター・編集者） 炎上のツイッターと実名のフェイスブック―われわれに安住の約束の地(SNS)は存在するのか？ 池田和史さん(KDDI研究所) ビジネスおよびコンシューマ向けTwitter解析技術の紹介 これ
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
ネット詐欺の口コミ：架空請求データベース
yumenara.com 2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
プログラマをやって思うこと
これまでは“コンサルタント”としての本音を語ってきた本連載ですが、実は筆者は筋金入りの“プログラマ”。第7回はプログラマ視点でのセキュリティを語ります（編集部） 私、現役プログラマです 私は学生のころからコーディングを行っていて、アルバイトで売上管理プログラムなどを作っていました。当時は容易に入手できる開発環境などもロクになくて、選択肢はBASICか機械語くらいでした。 その後もいろいろな言語でプログラムを書いてきました。タイヤの設計に使う3次元CADのマクロ、NeXT（これ自腹でローン組んで買いました）のアプリケーション、MacintoshでのThinkCなんかも経験しつつ、Windows 3.1とUNIX間のTCP/IP通信プログラムなど、いまから思えばプログラムは趣味の1つなのかもしれません。2008年には、Second LifeのLinden Scriptで書いた動くペットなんかも
NTTコムのVPN経由でウイルス感染：ITpro
2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステム運用の甘さが露呈した格好だ。 Arcstar IP-VPNには，ユーザー企業のルーターを監視する「ルーター監視オプション・サービス」がある。ウイルスに最初に感染したのは，同サービス向けの監視端末である（図1）。 NTTコムが監視端末の感染を知ったのは，2009年4月9日の午前中。Arcstar IP-VPNのユーザー企業から「NTTコム側から不正なパケットが断続的に届いている」との報告があった。この申告に基づきシステムを調査したところ，監視端末のウイルス感染が見付かった。同日13時ごろに全監視端末をネット
窓の杜 - 【REVIEW】USBメモリにパスワードによる保護機能を追加「USBメモリのセキュリティ」
「USBメモリのセキュリティ」は、通常のUSBメモリに本ソフトがインストールされていない環境でも動作する、パスワードを入力しないとファイルを表示できない“保護領域”を追加できるソフト。Windows XP/Vistaに対応しており、非商用の個人利用に限り無償で利用可能。現在、作者のWebサイトからダウンロードできる。なお、本ソフトが対応しているのは容量が4GBまでのUSBメモリで、4GB以上のUSBメモリに保護領域を追加したい場合はシェアウェアの上位版を購入する必要がある。 USBメモリに保護領域を追加するには、まずUSBメモリを挿した状態で本ソフトを起動し、ウィンドウに表示されたドライブ別のタブから領域を追加したいUSBメモリを選択する。次に［インストール］ボタンを押すとパスワードの設定ダイアログが現れ、設定が完了するとUSBメモリへ保護領域を追加できる。また、パスワードを忘れた場合のヒ
ゼロディ攻撃を編み出す方法
攻撃に使えるセキュリティ・ホールはどうやって見つけるのだろうか。 攻撃対象アプリケーションのリバース・エンジニアリングから始める者がいる一方で，もっと安易な方法を選ぶ者もいる。安易な方法の一つが，Webサーフィンだ。 「ゼロディ攻撃のためにWebサーフィンするとは，どういう意味だ？」と不思議に思うだろう。 攻撃者たちは「問題にぶつかったアプリケーション開発者が，疑問をオンライン・フォーラムに投稿して助けを求める」と知っているのだ。 開発者の投稿には，「こんなことやあんなことをしたら，Webブラウザがクラッシュする」といった内容のものがある。何らかのアプリケーションなどを「クラッシュ」させるコードを投稿する者も現れる。自分の投稿がセキュリティに悪影響を及ぼしかねないことなど，こうした開発者は理解していない。 ところが攻撃者たちはそのことをよく知っている。セキュリティ・ホールを探す際に使うお気
迷惑メールのリンクをクリックするとどうなるか
無防備にインターネットを使い続けるとどうなるか――セキュリティ企業の米McAfeeは、スパムメールの実態を調べる実験プロジェクト「S.P.A.M.（Spammed Persistently All Month） Experiment」を実施し、7月1日にその結果を公表した。 実験には世界10カ国のボランティア50人が参加。スパムメールに記載されたリンクをクリックするなど、無防備な状態で30日間インターネットを利用し、日々の出来事をブログで報告した。McAfeeがこのブログと参加者が受け取ったスパムの内容を分析し、どの程度のスパムが集まるか、どんな影響が出るのかなどを調べた。 期間中にボランティア50人が受信したスパムメールは計10万4000通あまり。1人当たり2096通、1日に約70通を受信した計算になる。内容はフィッシング詐欺メールやマルウェア感染サイトにリンクさせたメールが多数を占めた
すべてはここから始まった〜SHA-1の脆弱化 ― ＠IT
米国は、現在利用されているすべての米国政府標準の暗号技術を2010年までにより安全な暗号技術へ交代させていく方針を明確に打ち出している。現在、世界中で使われているデファクトスタンダードの暗号技術は、そのほとんどすべてが米国政府標準の暗号技術に準じているため影響は極めて大きい。2010年に向けて現在使われている暗号技術はどのように変わっていくのだろうか（編集部） 2005年2月15日、世界的な暗号の権威であるBruce Schneier氏のBlog「Schneier on Security」で公表された「SHA-1 Broken」という情報は、驚きをもって世界中を駆け回った。現在、ハッシュ関数のデファクトスタンダードとして最も広く利用されているSHA-1に対して、中国・山東大学のXiaoyun Wang氏とHongbo Yu氏、セキュリティコンサルタントのYiqun Lisa Yin氏のチー
Rauru Blog » Blog Archive » 大企業が GMail を使う言い訳
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
RFC3227:証拠収集とアーカイビングのためのガイドライン
ネットワーク WG Request for Comments： 3227 BCP： 55 分類： ベストカレントプラクティス English 証拠収集とアーカイビングのためのガイドライン (Guidelines for Evidence Collection and Archiving) このメモの位置づけ この文書は、インターネットの「現時点における最善の実践（ベストカレントプラクティス）」を示すものであり、改善するために議論と示唆を求めるものです。このメモの配布に制限はありません。 著作権表記 Copyright (C) The Internet Society (2002). All Rights Reserved. 要旨 「インターネットセキュリティ小辞典 (Internet Security Glossary)」において定義されているように、「セキュリティインシデント」とは、「セ
情報漏えい発生時の対応ポイント集：IPA 独立行政法人 情報処理推進機構
情報漏えい事故が発生した時に参考となる小冊子「情報漏えい発生時の対応ポイント集」をウェブで公開いたしました。 本小冊子は、情報漏えいインシデント対応マニュアルを整備していない中小企業などにおいて、情報漏えい事故が発生した場合、何をする必要があるか、何に気をつけなければいけないかを経営者をはじめとする対応チームの方々が短時間に理解し、速やかに適切な対応ができるように参考書として活用できるようまとめてあります。 本小冊子は、情報漏えいインシデント対応における基本作業ステップや情報共有、発表などの共通的な事項に関するノウハウと、情報漏えいタイプ別の対応作業内容や留意点のノウハウをわかりやすく解説しています。 なお、より詳しい内容につきましては、「情報漏えいインシデント対応方策に関する調査報告書」を公開していますので、併せてご利用ください。
電子パスポートをハッキング、読み取り機への攻撃が可能に | WIRED VISION
電子パスポートをハッキング、読み取り機への攻撃が可能に 2007年8月 7日 ハッキング コメント： トラックバック (0) Kim Zetter 2007年08月07日 RFIDの専門家Lukas Grunwald氏は、電子パスポート読み取り機は破壊攻撃に対して脆弱だと話す。 Photo: Courtesy of Kim Zetter 電子パスポートに搭載されたコンピューター・チップが複製できることを2006年に実証したドイツのセキュリティー研究者が、このたび、電子パスポートとその読み取りシステムに、さらなる設計上の脆弱性があることを明らかにした。 ドイツ連邦議会の電子パスポート・コンサルタントを務めるLukas Grunwald氏は、このセキュリティー上の欠陥を利用すれば、生体認証技術を利用した電子パスポートに保存されている指紋画像を取得して複製し、それに特殊なコードを仕込んだチップを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Reddit - Dive into anything
Reddit - Dive into anything
悪質なコピーブログをさくっと見つけられる『CopyGator』 | 100SHIKI
Open Source Security Tools: Practical Guide to Security Applications
Google Code Archive - Long-term storage for Google Code Project Hosting.
http://www.npo-jita.org/event/index.html