Am I Unique ?
Javascript is disabled on your browser! Some of features may not work properly. Learn how identifiable you are on the Internet Help us investigate the diversity of web browsers This website aims at studying the diversity of browser fingerprints and providing developers with data to help them design good defenses. Contribute to the efforts by viewing your own browser fingerprint or consult the curr
Is my password leaked? - IsLeaked.com
We don’t collect your emails, access logs nor check results If you dont like to specify your full email address for any reason, you can replace up to 3 characters with asterisk sign (e.g., for myaccount@gmail.com enter myac***nt@gmail.com), thus well show you a count of matches for this pattern. We respect your privacy.
所属・年齢不問の国内最大級情報セキュリティコンテスト「SECCON 2013」発表
日本ネットワークセキュリティ協会（JNSA）は7日、国内最大級のセキュリティコンテスト「SECCON 2013」の実施計画を発表した。昨年、JNSAが学生向けに実施した大会と、経済産業省が社会人向けに実施した「CTFチャレンジジャパン」を融合したもので、優秀な情報セキュリティ技術者の育成とスキル向上を目指す。 参加対象者は情報セキュリティ技術に興味がある学生、社会人で年齢不問。 大会は、CTF（Capture The Flag）と呼ばれる「サーバーに保存された情報を旗にみたてて、取得する早さや個数を競い合う」コンテスト形式で行われ、一組4名のチーム戦。先に侵入したチームが他チームの動きを妨害するなど、攻防交えたリアルな形で技術と知識が競われる。実際、昨年実施した「SECCON CTF 全国大会」では、初日首位を独走して守りきったチームが2日目の最後に逆転されるなど、白熱したようだ。 SEC
やっぱりUPnPは「無効」に設定すべき？という話について調査してみた
「「UPnP（libupnp）に脆弱性・WANから攻撃可能」という話の中身を調査してみた」とう記事を書きました。ここでは、ニュースで騒がれている脆弱性は、「WAN側にUPnPのサービスを公開しなければ防げる」という話になりました。しかし、実は今回のニュース以前から、「WAN側にUPnPのサービスを公開していなくてもUPnPを悪用される危険性がある」脆弱性が指摘されていました。つまり、「WAN側のUPnPのサービスを公開しないようにする」のは今回のニュースの問題（WANからの攻撃）を防ぐためには有効であっても、そもそも別の脆弱性があるため「UPnPを無効にすべき」、なようなのです。しかし、この危険性が公開されたのは2008年1月で丸４年前（そもそも度が高すぎる）。「もしかしたら今は大丈夫かも」という可能性もあるため、追跡調査してみました。 ※謝辞：この脆弱性の存在については @hamano
The Mystery of the Duqu Framework
While analyzing the components of Duqu, we discovered an interesting anomaly in the main component that is responsible for its business logics, the Payload DLL. We would like to share our findings and ask for help identifying the code. Code layout At first glance, the Payload DLL looks like a regular Windows PE DLL file compiled with Microsoft Visual Studio 2008 (linker version 9.0). The entry poi
Digital signature forgery - Wikipedia
In a cryptographic digital signature or MAC system, digital signature forgery is the ability to create a pair consisting of a message, , and a signature (or MAC), , that is valid for , but has not been created in the past by the legitimate signer. There are different types of forgery.[1] To each of these types, security definitions can be associated. A signature scheme is secure by a specific defi
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
ブログが続かないわけ | 初心者プログラマーが簡単なフォームを作るときにやりがちな6つのミス
お問い合わせフォーム、登録フォーム、キャンペーンの申込フォーム。 Webにはいろいろなフォームがある。 Webプログラマーであれば誰もが一度は作ったことがあると思う。 新人プログラマーの初めての実務がフォームであることも多いだろう。 新人が作っているというのにもかかわらず、技術的にも面白い部分がないせいか、正しい知識のある人がレビューすることが少ないと思われる。 単純さゆえにテストが不足しているということもあるかもしれない。 上記の理由は憶測にすぎないが、杜撰なフォームがたくさん出回っているのは事実だ。 もう、CAPTCHAの話とか以前の問題だ。 よく見かける悪い例を簡単にあげておく。新人が初めての実務に当たるときにこれを気にしてくれれば、世の中のフォームがだいぶ良くなると思う。 1. クライアントサイド(JavaScript)でのチェックのみ。 2. 選択肢式の入力欄に対するチェックの漏
知識０からの情報セキュリティスペシャリスト３ヶ月合格法 - アホヲタ元法学部生の日常
情報セキュリティスペシャリスト[午後]オリジナル問題集2011年度版 作者: 野崎高弘出版社/メーカー: 秀和システム発売日: 2010/10/20メディア: 単行本購入: 29人 クリック: 1,350回この商品を含むブログ (14件) を見る 改訂について： 当記事をご愛顧いただき、ありがとうございました。古い本を最新版に変更する改訂をしました。そこで、現在の記事で紹介されている本の１〜３世代前が実際に使った本とご理解いただければ幸甚です。 なお、平成２３年春季特別試験プロジェクトマネージャにも合格しましたので、体験記をアップしております。 PM未経験者のプロジェクトマネージャ試験（情報処理技術者試験）１ヶ月合格体験記 - アニメキャラが行列を作る法律相談所withアホヲタ元法学部生の日常 本日は、平成２２年春期情報処理技術者試験の合格発表の日。 幸いにも、今年の４月に行われた情報セキ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UPnPの設定変更をFlashから行うやつって今でも出来んのかという話
Akademia暗号講座