PCの性能を落とさないセキュリティソフトは？
TPCSBenchmark - FileI/O かなり古い話になるが、2006年9月10日、ThePCSpy.comに非常に興味深い記事がポストされた。「What Slows Windows Down？」（Windowsを遅くするのは何だ？）と名付けられたこの記事は、各種ソフトウェアや大量のフォント、コーデックをPCにインストールすることで、どれほど起動時間が遅くなるかをテストしたものだ。これはGIGAZINEでも紹介されたとおり、見たことのある方もいるのではないだろうか。 この記事はその12日後に「What Really Slows Windows Down？」（本当にWindowsを遅くするのは何だ？）というサブジェクトで、起動時間だけでなく2種類のベンチマークテストの結果を追加した記事にアップデートされた。このうちファイルI／Oに関しては、ノートンインターネットセキュリティ2006の
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策
こんにちは、naoya です。 先日、ウノウが公開しているサービスの中にいくつかの脆弱性が見つかったため、社内で「脆弱性発見大会」を開催しました。この大会は、二人一チームに分かれてウノウが公開している各サービスの脆弱性を見つけることを目的とした大会です。結果は、いくつか各サービスに脆弱性が見つかり、すぐに修正することができました。 僕のチームは、ウノウのホームページやラボブログなど細かいサービスを担当しました。その中で、いくつかのウェブサーバにセキュリティ上あまい設定がありました。 今日は、ウェブサーバのセキュリティ向上のための設定方法についてエントリします。なお、ウェブサーバはApache 2.2系を前提としています。 サーバ情報の表示しない ウェブサーバ(Apache)で、404などのエラーページを表示したとき、ヘッダやページの下にApacheやOSのバージョンが表示されます。こういっ
社内ネットの安全性を高めたい
社内ネットワークを守るには，ファイアウォールで外からの攻撃を防ぐ対策はもちろん必要だが，それだけでは不十分。LANの内部にあるパソコンやネットワーク機器でも個別に守りを固める必要がある。 その第一歩としてすぐにでもやっておきたいのが，「ポート・スキャンによる開きポートの調査」と「Windowsのログイン用パスワードの強化」─の二つである。ほかにもやるべきこと＊はたくさんあるが，まずはフリーソフトを活用して基本ともいえるこの二つを実行することから始めよう。 ポート・スキャナで穴を見つける 社員が勝手に自分のパソコンでサーバーとして動く（＝待ち受けポートを開ける）ソフトを動かしていたり，VPNソフトを使って外にトンネルを掘っていたりすると，ネットワーク経由で侵入されて踏み台にされる危険がある。 そうした行動を勝手にとらないよう呼びかけることは当然必要だが，呼びかけに全員がちゃんと応じてくれると
ウノウラボ Unoh Labs: 専用サーバを構築するときにまず行う４つの設定
こんばんは、最近寒い夜が続いていて自転車通勤がつらくなってきた naoya です。 ウノウでは、フォト蔵や社内システムなどは、すべて専用サーバを構築して運用をしています。 今日は、専用サーバを構築するときに、僕がウノウで学んだ専用サーバでまず行う４つの設定を紹介します。 なお、今回の設定はすべて Fedora Core 5 をもとにしています。 (1) sudo を使えるようにする sudo コマンドを使えるようにします。sudo コマンドは、別のユーザとしてコマンドを実行できるコマンドです。 sudo コマンドを使えるようにするには、/etc/sudoers に sudo を許可するグループを追加します。次の例は、unoh グループを追加する例です。 %unoh ALL = (ALL) ALL, !/bin/su, /bin/su postgres, /bin/su * postgres
【レポート】「Macは安全」神話崩壊? - Month of Apple Bugsプロジェクト1月より | ネット | マイコミジャーナル
2007年1月1日に2人のセキュリティ研究者がApple Computer製品の脆弱性を公開する「Month of Apple Bugs」プロジェクトを開始する。 Robert McMillan氏がInfoWorldに寄せた記事に寄ると、このプロジェクトを推進するのはKevin Finisterre氏とLMHと名乗る人物だ。 公開が予定されている脆弱性は、Mac OS Xのカーネルのバグのほか、SafiriやiTunes、iPhoto、QuickTimeなどアプリケーションのバグも含む。その中のいくつは大きな危険を生む可能性もある脆弱性も含まれるという。また、アプリケーションのバグについては、Windowsにおいてもその影響を受ける可能性がある。 LMH氏は11月に「Month of Kernel Bugs」プロジェクトを実施した人物だ。 ここで同氏はWindowsやLinux、Mac O
HugeDomains.com
Captcha security check sullof.com is for sale Please prove you're not a robot View Price Processing
AAで図解!ずばり一目で全く解らないコンピュータセキュリティ
最終更新日: Wednesday, 29-Nov-2006 02:46:05 JST Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズ オレオレ証明書 Cookie Monster SQL インジェクション HTTP Response Splitting (レスポンス分割) HTTPのページのフレームにHTTPSのページを表示 バッファオーバーフロー フィッシング Forceful Browsing (強制ブラウズ) クロスサイトスクリプティング ゼロデイ(0day)攻撃 ディレクトリトラバーサル セッションハイジャック 権限昇格 OS コマンドインジェクション オープンプロキシ Webバグ ＼ __ ／ ＿ （ｍ） ＿ビーコーン |ミ| ／ ｀´ ＼ ('A`
どさにっき
2006年6月1日(木) ■ v6 逆引き _ 昨年10月にひきつづき、 APNIC がまた逆引き障害をやらかした。といっても、今日のは in-addr.arpa ではなく ip6.arpa だから、これにより悪影響を受けるどころか気がついた人すらほとんどいなかっただろうけど。 _ つーかさ、IPv6 になってもまだ逆引きやるの？ 間違えずにゾーンファイルにあれを書くのって無理だよ。正気の沙汰じゃないよ。::1 だって3回に2回は間違えるのに。今の IPv4 だって逆引きでアクセス制御してるようなホストがあちこちに転がってるからしかたなしに設定してたのであって、そんなもんがなければ必要最小限で済ませたいよ。 _ v6 では逆引きを v4 と同じ使い方をしようと思っても破綻するのは間違いない。今はクライアント機にも丁寧に逆引きを設定してるし、それをしてないと「ちゃんと管理してない」などとたわ
アンチウイルスソフトウェアランキング、最強はどれ？
ウイルスなどからパソコンを守ってくれるアンチウイルスソフトウェア。気になるのは実際のところどれぐらい防御してくれるのか？ということ。 というわけで、14万7184種類のウイルスを用意し、各社のアンチウイルスソフトウェアの設定をデフォルトではなく、機能の許す限り「最高」の防御レベルにまで引き上げた上で実験した結果です。果たしてどのアンチウイルスソフトウェアが1位なのでしょうか…？ なお、有名どころだと、マカフィーは13位、ノートンは22位、ウイルスバスターは海外ではPC-Cillinという名前で27位です。 Antivirus programs and protection guide, virus info, antivirus tests, Free Antivirus Tools! ベスト10は以下の通り。 1位. Kaspersky version 6.0.0.303 - 99.62
Windows Media DRMを取り除くフリーソフト「FairUse4WM」 - GIGAZINE
本家Engadgetによると、Windows Media DRMを取り除く「FairUse4WM」というフリーソフトが公開され、物議を醸しているようです。 このソフトはWindows Media DRM 10と11を取り除くことが可能らしく、これにより「フェアユース」目的の利用を可能にするとのこと。 詳細は以下の通り。 FairUse4WM strips Windows Media DRM! - Engadget 一番最初に公開されたと思われるフォーラムはこちら。 FairUse4WM - a WM/DRM removal program - Doom9's Forum 海外のソフトウェアを配布するいろいろなサイトにも既に登録され始め、公開されています。 Download FairUse4WM 1.1 - FairUse4WM - a WM/DRM removal program - So
真髄を語る 「会社のPC」は無くなる
世界最大のIT（情報技術）リサーチ会社、米ガートナーのデビッド・スミス フェローは、「従業員所有PC」というアプローチが企業にとって有効との見方を示す。従業員所有PCとは、企業が従業員に一定金額を支給し、従業員が自分で選んだパソコンを購入し、保有するやり方。「自分のPC」なので、会社の仕事だけではなく、個人利用も許容される。企業は「会社のPC」の管理から開放され、従業員は最先端かつ低価格の消費者向けパソコンを利用できる。米国では、一部の先進企業がこのアプローチに取り組み始めているという。 ガートナーはITの世界の大きな流れを、「ITコンシューマライゼーション（消費者先導型IT）」と呼んでいる。消費者向けのIT機器に最先端の技術が投入され、それらが順次企業向けに展開されるという意味だ。となると、企業がパソコンや携帯電話などを保有し、従業員に支給するのではなく、消費者でもある従業員が最先端のマ
不正なメールを不正なものと判断できますか？
企業がすべきフィッシング詐欺対策（1） 不正なメールを不正なものと判断できますか？ 亀田 治伸 日本ベリサイン株式会社 システムエンジニアリング部 部長代理 2005/7/9 フィッシング詐欺とは、最近インターネット上をにぎわせている詐欺行為のことです。「なんだろう？」と思って、検索エンジンで「フィッシング」と打ち込んでみると、釣り竿やルアーの通販サイトがたくさん出てきます。その結果、もっと混乱してしまう方もまだまだたくさんいらっしゃるのではないでしょうか？ ここでいう「フィッシング」とは「Phishing」とつづり、釣りの「Fishing」とは異なります。これは「Sophisticated（非常に洗練された）」と「Fishing（釣り行為）」を組み合わせた造語といわれています。フィッシング詐欺はインターネット版の「オレオレ詐欺（振り込め詐欺）」といわれますが、盗まれるものは主にユーザーI
［MySQLウォッチ］第26回 知らないではすまされない，MySQLのセキュリティ設定
データベースのセキュリティ設定は，標準のSQLステートメントを使用して行うものだ。そのため，どのデータベースでも同様に行えるのが建前だ。しかし，それぞれのデータベースごとにユーザーIDの取り扱いなどで異なる点があり，実施には大きく異なる。今回は，MySQL 5系も含めてセキュリティ設定に関して解説する。 ユーザーID MySQLのユーザーIDは，ユーザー名とホスト名の組み合わせとなっている。ユーザーID自身にどのホストからアクセス可能なのか明示しているので，わかりやすい面がある。「%」は，ワイルドカードとなっている。そのためホスト名に指定すれば，ホストを特定しないユーザーIDとなる。 次の例では，同じユーザー名で4つの例を挙げている。 ユーザーIDの例 satou@'%' すべてのホストからアクセス可能 satou@localhost ローカルホスト(サーバーそのもの)のみアクセス可能 s
SELinuxの出自とキソのキソ － ＠IT
第1回 SELinuxの出自とキソのキソ 古田 真己 サイオステクノロジー株式会社 インフラストラクチャービジネスユニット Linuxテクノロジー部 OSSテクノロジーグループ 2005/11/25 SELinuxのアーキテクチャは、もともとアメリカの国家安全保障局（NSA：National Security Agency）とSCC（Secure Computing Corporation）において、強制アクセス制御（MAC：Mandatory Access Control）の研究のためにFlukeというOS上で開発されました。1992年に始まったこの研究を経て2000年にGPLで一般公開されたSELinuxは、いまセキュアOSとして非常に注目を集めています。 この連載ではSELinuxの最新動向を追っていく予定です。1回目となる今回はSELinuxの出自と基礎の確認からしていきます。 S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20071030/11.html
メール送信ドメイン認証技術「DKIM」がRFCとして承認
ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/jsonp-security.php