はてなブックマーク - skurima's bookmarks - security

(閉じる)

skurima id:kurima

ブックマーク: 9,807

お気に入り: 301

お気に入られ: 124

関連タグで絞り込む (22)

security

ブックマーク / security (28)

今夜こそわかる安全なSQLの呼び出し方〜高木浩光氏に聞いてみた − ＠IT 553 users
セキュリティ動向チェック Security&Trustウォッチ（60）今夜こそわかる安全なSQLの呼び出し方〜高木浩光氏に聞いてみた上野宣株式会社トライコーダ代表取締役 2010/6/25 「安全なSQLの呼び出し方」というSQLのセキュリティに焦点を当てたドキュメントが... 続きを読む
- www.atmarkit.co.jp
- テクノロジー
- kurima security
  2010/07/18
- otsune
  2010/06/30
- FTTH # |ω・）……
  枢やなの挿絵を入れていただきたく。 2010/06/28
- nilab security, interview, sqlinjection
  今夜こそわかる安全なSQLの呼び出し方～高木浩光氏に聞いてみた－＠IT 2010/06/28
- thesecret3
  2010/06/27
- K-Ono
  ひろみちゅセンセって白とか淡いピンクのシャツジャケット好きだよなあ…… 2010/06/27
- yuichiro0526 security, sql
  2010/06/26
- m_yanagisawa
  2010/06/26
- adsty データベース, セキュリティ
  SQLインジェクションを防ぐための対策等。 2010/06/25
- すべて表示
Gunblarウィルスの最新情報と感染率を低くする方法 | BTOパソコン.com 18 users
BTOパソコン（カスタマイズPC）をパソコン修理の経験より評価。自作マニアからパソコン初心者にもやさしいサイト。昨年末から猛威をふるっているらしいGumblar（ガンブラー）。 Gamblarと書かれる事も有りますがどちらも合っているそうで。ウィルスの類は発見... 続きを読む
- bto-pc.jp
- テクノロジー
- b4-tt security
  2010/01/15
- kurima security
  2010/01/15
- yamanetoshi security
  2010/01/15
- すべて表示
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 163 users
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワ... 続きを読む
- anond.hatelabo.jp
- テクノロジー
- fk_2000
  仮パスワードとかも意味わからない 2010/01/04
- kurima security
  逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。それで平文が帰ってきた場合、セキュリティがザルだと思って良い。 2010/01/04
- fukken
  "忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザル"//エンジニアとして同意 2010/01/04
- kabiy ldr
  2010/01/03
- mame-tanuki セキュリティー
  「その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振り」「自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザル」 2010/01/03
- complex_cat security
  2010/01/03
- jt_noSke
  ふーむ 2010/01/03
- ululun
  思ったんだが、パスワードを平文で返してくるサービス一覧とか作ると良いかも。面倒だから作らないんだけど誰か作ってww 2010/01/03
- m_yanagisawa
  たしかに＞「忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えている」 2010/01/03
- ryuzi_kambe Ameba, サイバーエージェント
  2010/01/03
- zions セキュリティ
  考えさせられる… 2010/01/03
- REV
  「過去最悪なのは、RAIDの予備側のHDDまるごと持ち出されたとかもあるのに。」 2010/01/03
- すべて表示
[Think IT] 第1回：ルールによる運用は破たんする（1/3） 26 users
意味のない情報セキュリティがはびこっている！これから1カ月間お付き合いいただきます、情報漏えい対策のソフトウエア・ベンダー「ハミングヘッズ」です。当社は、ソフトウエアを開発している当事者としての顔に加えて、関連セミナーの取材や識者へのインタビ... 続きを読む
- thinkit.jp
- テクノロジー
- kurima security
  [Think IT] 第1回：ルールによる運用は破たんする（1/3） 2009/11/06
パスワード入力の「****」は不要？　研究者の間で激しい論議 - ITmedia News 214 users
ニュースパスワード入力の「****」は不要？　研究者の間で激しい論議入力したパスワードは「****」で隠さずに、はっきり見えるようにした方がいいのではないか。そんな提案をめぐり研究者が賛否両論を展開している。 2009年07月01日 08時56分更新 Webサイト... 続きを読む
- www.itmedia.co.jp
- テクノロジー
- RPM security
  「デフォルト非表示、任意で先頭だけ表示させるタイプに変更可能。さらに変更時警告付きで全て表示可能に」あたりが良さそうだ。 2011/11/01
- kurima security
  2009/09/30
- mk16 セキュリティ, ネット, 考え方, it, itmedia, pc, security, ui, usability, web
  2009/07/02
- sononon
  2009/07/02
- すべて表示
ウェブサイトでのアカウント情報の漏洩を防ぐ6つの手立て : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア 23 users
セキュリティ , フリーソフト , 仕事術 , 生活術 , 防犯・防災ウェブサイトでのアカウント情報の漏洩を防ぐ6つの手立て掲載日時：2009.06.29 23:30 コメント [0] , トラックバック [0] 「Facebook」、「Twitter」、「mixi」などのソーシャルネットワークは... 続きを読む
- www.lifehacker.jp
- テクノロジー
- kurima security
  2009/08/23
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した 531 users
この記事の執筆者はNik Cubrilovic。なお、この翻訳は原文の3割程度を省略してある。 Twitterの文書漏えい事件は、Twitter社員の個人のメールアカウントが乗っ取られたことに端を発した。TwitterのCEO、Evan Williamsは「Twitterシステムそのものから情報が流出... 続きを読む
- jp.techcrunch.com
- テクノロジー
- nilab
  「Hotmailでは一定期間利用されていない休眠アカウントを削除し、リサイクルすることにしている。Crollはそのhotmailにそのユーザー名で新規登録し、Gmailに戻って再度パスワード・リセットを要求した」Twitterのハッカーとの 2010/09/29
- kuenishi security
  2009/11/23
- otsune
  2009/08/07
- mkt インターネット, セキュリティ, Google, Twitter, Web
  2009/07/24
- rti7743 これはすごい
  2009/07/21
- raitu security
  社員の個人情報調査、gmail秘密の質問からパスワードリセット、セカンドメールアドレスのヒントがgmailに表示される、過去メールから元パスワード発見、あとは芋づる式。gmail個人情報検索性は奪われた時致命 2009/07/21
- todesking hack
  2009/07/21
- at_yasu security, google, twitter, apple
  おやま、今時珍しい善玉クラッカーだ 2009/07/21
- mk16 amazon, これはすごい, まとめ, インターネット, セキュリティ, ネタ, google, security, twitter, これはひどい
  >(iTunesにはクレジット・カード情報を平文で表示してしまう脆弱性がある。われわれはこの点についてAppleに通報しておいたが、まだ返事がない。そこでこの脆弱性については詳しく触れないこととする）←こっちがヤバイ 2009/07/21
- nitoyon securiy, twitter, gmail
  Twitter をハックした手口。Web上に後悔されている社員情報調査、異なるサービスで同じパスワード、hotmailの期限切れアカウント、パスワードリセットの秘密の質問。 2009/07/20
- mame-tanuki セキュリティー
  Hotmailは盲点。▼Gmail等のウェブサービスでは、ログインしたＩＰアドレスやパスワード変更履歴などのセキュリティーログを表示する機能があっても良いかも。 2009/07/20
- koyhoge twitter, security, crack
  2009/07/20
- kurima security, *twitter
  悪い習慣#1―同じパスワードをどこでもかまわず使う。これが重大なトラブルの原因になった。読者も自分のメール・アーカイブで自分のパスワードを検索してみるとよい。意味が分かるはずだ。 2009/07/20
- eigokun
  2009/07/20
- すべて表示
より安全なパスワード設定のコツ : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア 36 users
生活術 , 豆知識 , 防犯・防災より安全なパスワード設定のコツ Photo by Freddy The Boyセキュリティ対策も防犯対策のひとつ。ネット社会では、パスワードも自宅の鍵と同じくらい大事に扱うことが必要です。米lifehacker過去記事「Passwords You Should Never... 続きを読む
- www.lifehacker.jp
- テクノロジー
- kurima security
  2009/04/25
迷惑メール対策にSPF（Sender Policy Framework）を設定した - IDEA*IDEA ～百式管理人のライフハックブログ～ 49 users
ちょっとマニアックネタですが自分メモ用にエントリー。最近「100shiki.comから迷惑メールが届くよ」と言われていて気にしていたのですが、開発合宿のときに青い人から「SPF設定するといいですよ」と教えてもらいました。このSPF、DNSに設定しておくとドメイ... 続きを読む
- www.ideaxidea.com
- テクノロジー
- kurima mail, security
  2009/02/19
- yamanetoshi mail
  2009/02/16
- すべて表示
No Mobile, No Life.: 会社貸与の携帯電話を紛失した！ 3 users
大分前のことだけど、実は会社で支給されている携帯電話を紛失した。幸いなことに数時間で発見されたので大きな問題には発展しなかったのだけど、個人的にはかなり動揺した。今後、万が一同様の事態が起きた場合を想定し、今回の対処方法を纏めたので書いておく... 続きを読む
- nokias60.seesaa.net
- テクノロジー
- kurima *まとめ, security, *mobile
  2009/02/19
会社に潜む情報セキュリティの落とし穴：「社内の人間は安全だ」という神話 (1/2) - ITmedia エンタープライズ 32 users
会社に潜む情報セキュリティの落とし穴：「社内の人間は安全だ」という神話 (1/2) セキュリティ対策では、ウイルスや不正アクセスといった外部からの脅威に備える意識が高いが、脅威は社内にも存在する。「関係者なら大丈夫だ」という意識に落とし穴が存在する... 続きを読む
- www.itmedia.co.jp
- テクノロジー
- kurima security
  2009/01/27
スラッシュドット・ジャパン | ミラーリングはバックアップにはならない 63 users
rsnapshot http://www.rsnapshot.org/ まだ、出て来てなかったようなので。 rsync --delete とかは、-n を、まず付けてとか、常識なんだけど、ひっかかったことはあるな。 DRDB みたいな、ミラーリングは、もちろん、重要なんだけど、　http://www.drbd.org/ho... 続きを読む
- slashdot.jp
- テクノロジー
- m_yanagisawa
  2009/01/06
- yamanetoshi infrastructure
  2009/01/05
- nilab backup, raid
  スラッシュドット・ジャパン | ミラーリングはバックアップにはならない : ウチの自宅サーバはミラーリング＆定期バックアップしてる。HDDが2台同時に死んでもバックアップデータがあるからその時点までは戻れる 2009/01/05
- otsune
  2009/01/05
- kokogiko
  2009/01/04
- kurima 冗長性, バックアップ, security
  うおお、まさに同じ事をやろうとしていた(汗)大きな誤解。 2009/01/04
- fukken
  2009/01/04
- すべて表示
Twitter Status - Don't Share Your Secret Info! 2 users
Don't Share Your Secret Info! 2 hours ago If you receive an email notice saying you’ve received a Direct Message with a link that redirects to what seems like Twitter.com, be careful about entering your Twitter credentials. Instead, look clo... 続きを読む
- status.twitter.com
- テクノロジー
- shinyai twitter, security
  2009/01/04
- kurima twitter, security
  2009/01/04
- すべて表示
楽天市場で情報流出－会員の姓名とメールアドレスがGoogleで検索可能。 70 users
Web屋のネタ帳Ｗｅｂビジネスに必要な「戦略」「システム」「デザイン」の３要素とそれらをまとめる「マネジメント」について現場の実感と独自の観点でお送りするコラム・・・のはずなんですが、要するにＷｅｂがらみのシステム＆デザイン業界に関する小ネタと... 続きを読む
- neta.ywcafe.net
- テクノロジー
- kurima 楽天, security
  2008/11/26
- sononon
  2008/09/30
- jazzanova
  2008/09/30
- ryuzi_kambe Web Service, Security
  当てずっぽうですが流出元を推理してみました。http://blog.spicebox.jp/labs/2008/09/post_97.html 2008/09/29
- FTTH # |ω・）……
  俺でもやらんわｗ　／　店子じゃなくて本体側の問題ってのが酷いな。 2008/09/29
- b4-tt Security, 楽天
  2008/09/29
- RPM web, security
  楽天ほしい物リスト実装記念。 2008/09/29
- すべて表示
ず's - ゲーム機器の無線LANの安全性 1 user
無線LANの問題点無線LANは電波を用いるため、その電波が受信できる場合は下記の問題が発生する。通信経路の情報が盗聴されてしまうこと。重要な情報はSSL等で秘匿することも可能だが... 同一LAN内の機器に接続されること勝手に接続されて、ただ乗り/成りす... 続きを読む
- wiliki.zukeran.org
- テクノロジー
- kurima security
  2008/10/26
【らめぇ】ログイン情報を盗む極悪Gmail用ツール（しかも有償）の存在が発覚 - Gmail Maniacs 233 users
なんだか信じられないような話ですが、G-ArchiverというGmail用のバックアップツールが、実はユーザのGmailアカウントとパスワードを根こそぎ盗み取っているとのニュースが流れております。しかも、無償ならまだしも、30ドル弱もするシェアウェアなんですけどね... 続きを読む
- www.gmail-maniacs.net
- テクノロジー
- m_yanagisawa gmail, security, これはひどい
  ((((;゜Д゜)))ガクガクブルブル　…まさか他にはないだろうねぇ 2008/03/11
- TERRAZI software, ビジネス
  NextFTPみたく「不正尻ユーザを送信してました」で終わりだろ。 2008/03/11
- Hamachiya2 security
  個人製作のソフトを使うというのはこういうことなんじゃないかな。いや個人に限らずだろうけど。自己責任で見極めようとまでは言わないけれど、見極めることのできる人たちを見極めるくらいのことは必要だとおもう 2008/03/10
- polygra
  2008/03/10
- shinyai gmail, google, mail, news, security, software
  2008/03/10
- otsune
  G-Archiverはユーザーのpasswordを集計してる 2008/03/10
- kurima gmail, security, software
  2008/03/10
- koyhoge gmail, security
  2008/03/10
- すべて表示
クラッキング 17 users
最初にその異常に気がついたのは、インターネットへ接続しているルータを監視しているモニタ・プログラムだった。モニタ・プログラムは、定期的にルータが動作しているか、ルータが応答するかどうかを確認している。いわゆる ping による応答確認である。そ... 続きを読む
- club.h14m.org
- テクノロジー
- kurima *あとで読む, security, クラッキング, 対応
  2007/09/30
企業イントラネットのちょっとグロイ小話4本*ホームページを作る人のネタ帳 30 users
私はホームページ作成の他、ＰＣ設置・メンテナンス・なども行っている。そんな時にみかけた、企業側が社員の情報をセキュリティの為に採取するシステムがいくつかありました。私がこれまで見てきたちょっとエグイなぁと思われるシステムをご紹介。 PCの検索... 続きを読む
- e0166.blog89.fc2.com
- テクノロジー
- ryuzi_kambe PC
  企業イントラネットにグロイン！ 2009/06/02
- kurima security
  2007/04/17
- すべて表示
ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳 544 users
ネタ帳は、売れない、人が来ないホームページにならない為の、インターネットの知識とブログネタに使えるエントリを書いています。これはひっかかった・・・先日、WEBセキュリティの会社に勤める友人と会った。私のブログを結構見ているという話から盛り上が... 続きを読む
- e0166.blog89.fc2.com
- テクノロジー
- nipotan phishing
  2007/08/13
- yamanetoshi security, web
  2007/06/12
- kurima security, フィッシング
  2007/04/17
- nilab security
  ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳:ブックマークボタン（Ｂボタン）フィッシング:ログイン画面へ遷移させる:自分はブックマークレットばかりだから 2007/04/07
- raitu security, これはひどい
  ブックマーク登録画面でフィッシング。あまりに見事。 2007/04/07
- polygra
  2007/04/07
- kossy security
  2007/04/07
- yuiseki
  2007/04/06
- fk_2000
  「ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取るホームページを作る人のネタ帳」かと思った 2007/04/06
- pha 騙す手口
  2007/04/06
- makitani security
  2007/04/06
- koyhoge security, bookmark
  2007/04/06
- ululun security
  2007/04/06
- b4-tt Security
  以前そういう話が出たことがあって、以来ブックマークレットか?ツールバーからしかやってない。或いは b.hatena.ne.jp/entry/<permitlink> から追加。/id:sudo44ugさん、はてなID、PASSが抜かれるということだよ。問題ない？ 2007/04/06
- すべて表示
ウノウラボ Unoh Labs: 専用サーバを構築するときにまず行う４つの設定 664 users
こんばんは、最近寒い夜が続いていて自転車通勤がつらくなってきた naoya です。ウノウでは、フォト蔵や社内システムなどは、すべて専用サーバを構築して運用をしています。今日は、専用サーバを構築するときに、僕がウノウで学んだ専用サーバでまず行う４つ... 続きを読む
- labs.unoh.net
- テクノロジー
- kurima security, security, *サーバ, 構築
  2007/03/15
- polygra
  2007/03/15
- at_yasu サーバ, サーバ管理, システム管理, セキュリティ, 管理
  2007/03/15
- kuenishi security, linux, 目から鱗
  2007/03/15
- yuiseki
  2007/03/15
- yamanetoshi unix, security
  2007/03/14
- すべて表示
Japan.internet.com Webテクノロジー - IPA、「安全なウェブサイトの作り方改訂第2版」を発行 10 users
独立行政法人情報処理推進機構（IPA）は1日、「安全なウェブサイトの作り方改訂第 2版」（PDF）を IPA セキュリティセンターの Web サイト上で公開した。安全なウェブサイトの作り方は、IPA が届出を受けた脆弱性関連情報をもとに、届出件数の多かった脆弱性... 続きを読む
- japan.internet.com
- テクノロジー
- kurima security, web
  2006/11/06
SSH のダイナミック転送ってすごいんですよ | Typemiss.net 547 users
DSAS開発者の部屋:OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh nc と ProxyCommand を使うというアイデアは今まで見たことが無く，なるほど！と感心しました。ですが，もっと便利な方法があります。ssh -Dはすごい便利です。SSH のほかにも... 続きを読む
- www.typemiss.net
- テクノロジー
- ono_matope network, SSH, ダイナミック転送
  図がインラインタグで囲んであって見にくい！ 2008/09/09
- jazzanova ssh, linux
  2006/10/22
- ytesaki ssh, tips
  2006/10/22
- kuenishi SUGEE, ref, linux, security, software
  2006/10/22
- kurima ssh, サーバ, security, network
  2006/10/21
- kusigahama
  名前解決をリモートへ委任することができる 2006/10/21
- koyhoge security
  ssh -D でsshをsocksサーバにする方法 2006/10/21
- otsune ssh
  runsocksとかでも http://www.ku3g.org/negi/diary/?20041211#200412111 2006/10/21
- j0hn linux
  2006/10/20
- naoya ssh, linux
  Linux は http://www.inet.no/dante/ の socksify でたいがいのものを SOCKS 対応にできます 2006/10/20
- すべて表示
「マイミクの人は必ず見て」mixiの危険性 161 users
続きを読む
- tomoblog.fool.jp
- kurima security, mixi
  2006/03/12
- t2-news mixi
  これはやばいのかな、やばい追記。ぱくりもヤバイ 2006/03/12
- koyhoge mixi, security
  2006/03/11
- すべて表示
Windows のパスワードを解析するツール(取扱注意) | alectrope 615 users
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント... 続きを読む
- alectrope.ddo.jp
- テクノロジー
- nilab ophcrack, windows, password, security
  Windows のパスワードを解析するツール(取扱注意) | alectrope 2007/03/16
- kusigahama password, auth, crack
  2006/04/14
- kushii hacks
  2006/02/24
- kurima Windows, security
  2006/02/22
- mkt Windows, セキュリティ
  2006/02/21
- j0hn windows, security, software
  2006/02/21
- tetrinet WinTips, Security, Hack
  クラック！ 2006/02/19
- すべて表示
三井住友銀行 > 簡単!やさしいセキュリティ教室 260 users
続きを読む
- www.smbc.co.jp
- toya 生活
  2005/12/08
- mkt セキュリティ, 銀行
  2005/12/08
- ululun security
  2005/12/07
- yamanetoshi security
  2005/12/07
- makitani security, web
  2005/12/07
- kurima security
  2005/12/07
- fk_2000 セキュリティ
  「fishing」ではなく、「phishing」 2005/12/07
- ryuzi_kambe Mozilla, Firefox, Security
  誰かこれの Firefox & 全 OS 版つくらないかな。 2005/12/07
- jazzanova security
  2005/12/07
- yuiseki
  2005/12/07
- すべて表示
セキュリティレベルの高いサイトを構築する 22 カ条 :: Drk7jp: 318 users
セキュリティレベルの高いサイトを構築する 22 カ条最近、何処の会社でもセキュリティに関してうるさく言われているかと思います。自分としても今まで気を遣ってきていたつもりではあります。しかしながら、なぜSSL利用をケチるのか：IT Pro SSLを入力画面か... 続きを読む
- www.drk7.jp
- テクノロジー
- masuidrive
  2005/12/04
- kurima security, web
  2005/12/04
- jazzanova security
  2005/12/04
- すべて表示
ScanNetSecurity 137 users
SCAN DISPATCH ：エンジニア喉手のDefCon入場バッジ、eBayで＄335で落札「ハッカー・コンファレンスDefConの入場者は、「セキュリティ・ホールを見つけてそれを回避する」のが大得意のエンジニアたちだ。入場券である胸からぶら下げるバッジは偽造防止のため、... 続きを読む
- www.netsecurity.ne.jp
- テクノロジー
- kurima security
  2005/07/26
日本のWEB改竄状況 (Japanese defaced site log) 78 users
fearoot.com 続きを読む
- www.fearoot.com
- テクノロジー
- at_yasu security, web, セキュリティ
  2007/04/04
- nilab security
  日本のWEB改竄状況 (Japanese defaced site log) 2005/08/03
- kurima security, web, 改ざん
  2005/07/26
- すべて表示

「security」に関する情報

security の新着エントリー