概略 先日WordPressの一部バージョンのコアに緊急性の高い脆弱性が発見されました。 HASHコンサルティングの代表でもある国内屈指のWebセキュリティの大家、徳丸浩先生はこの件についてもすでに検証を行っており、ブログにて詳細の報告も行っています。 そんな徳丸先生がWordPressのセキュリティについて解説する、無料のセキュリティ研修を企画させていただきました。 WordPressは世界の約４分の１のWebサイトで利用される世界最大シェアのオープンソースCMSソフトウェアです。WordPress.ORGの公式ディレクトリには、4万を超えるプラグインと２千を超えるテーマが登録されており、世界中の誰もが利用することができます。 今回はWordPressの脆弱性とそのセキュリティ対策について、実演を交えたセミナーとなっております。 ※ 内容は第1回（3/9）、第2回（3/16）、第3回（4

脆弱性の話のようなタイトルですが、例えば管理とユーザーのページが別々に存在していて、運用のために管理画面から任意のユーザーの画面にアクセスしたい場合です。ユーザーのパスワードはハッシュ化されてわからないので、パスワードなしでログインすることになります。 【追記2022.03.28】ものすごく簡単に実装できるようになってました。 How to Impersonate a User 参考にしたのは、SymfonyのGitHubでの「Sharing security context across multiple firewalls #11836」というIssueです。またSymfony3.2での動作を確認してます。 security.yml 次のようなsecurity.ymlがあったとします。Guardを使って認証してますが、おそらくそこは関係ないはず。 AppBundle:User\User

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

宅配最大手のヤマト運輸がついに決断した。ヤマト運輸労働組合が来2018年3月期の取扱個数について、今期の数量を超えない水準におさえる総量規制を要望した。会社側もおおむね受け入れる方針という。 これまでは採算が低くても荷物を受け入れてきたが、インターネット通販（EC）の拡大で荷物が増える中で単価下落と人手不足が限界点に達したようだ。 昨年末にインターネット上にある動画が投稿された。動画には、佐川急便の配達員がマンションの近くで荷物を地面に思いっきりたたきつけたり、荷物を運ぶ台車を何度も放り投げたりする様子が記録されていた。配達員は届け先が不在の荷物を車に戻す途中に、むしゃくしゃしてやったようだ。 この行為は決して許されるものではない。だが、荷物の多さに混乱する宅配業界の現実を如実に表した出来事といえよう。 「とても他人事とは思えなかった」 「あの動画を見て、とても他人事とは思えなかった。ああ

本サイト上の文書や画像等に関する諸権利は東京都に帰属します。文書・画像等の無断使用・転載を禁止します。 Copyright © 2016 Bureau of Transportation. Tokyo Metropolitan Government. All Rights Reserved.

当メディアに寄稿をしていただいている熊代亨氏から、本を贈っていただいたので読んでみた。 タイトルは『認められたい』 面白い本だった。 内容で私が特に気になったのは、「手っ取り早い承認を求める人々」について書かれている部分である。 熊代氏は、本の中で 「ゲームやキャバクラなど、手っ取り早く承認欲求を満たせることばかりに時間を使っていると、身につくスキルがひどく偏ってしまって、将来を生きていくためのスキルがロクに身につかないまま、歳をとってしまう」 と述べる。 ＊＊＊＊＊＊ 承認欲求と言えば、一昔前のある人物を思い出す。悪い人ではなかったが、1つだけ褒められないクセがあった。それは 「仕事を抱え込んでしまうこと」 だった。 若手で経験も浅かったその人物は、自分が引き受けられる以上の仕事を「褒められれたい」「失望されたくない」という理由で引き受けてしまい、結局後で問題が発覚する、ということもしば

Eureka EngineeringLearn about Eureka’s engineering efforts, product developments and more.

5. • その暗号技術がどのぐらい安全かを表す大雑把な指標 • nビットセキュリティは2 𝑛 回攻撃が必要 • 1回あたりの攻撃コストはあまり気にしない • 𝑂 2 𝑛 という表記 セキュリティビット 𝑛 直線 :𝑂(𝑛) 3次関数 : 𝑂(𝑛3 ) 指数関数 : 𝑂(2 𝑛) 𝑂(log 𝑛) 5 / 21 6. • 第二原像計算困難性（弱衝突耐性） • 𝑚1に対して𝐻 𝑚2 = 𝐻 𝑚1 となる𝑚2 ≠ 𝑚1が分からない • 同じじゃなくてもいいから何か一つ見つけるのが困難 • 𝑂(2 𝑛 )回トライ ; nビットセキュリティ • 衝突困難性（強衝突耐性） • 𝐻 𝑚1 = 𝐻(𝑚2)となる𝑚1 ≠ 𝑚2を見つけるのが困難 • 𝑂(2 𝑛/2 )回トライ ; 𝑛/2ビットセキュリティ • 第二原像を見つけるのは単なる衝突より2