私はいかにして様々なブラウザの脆弱性を発見したか - 葉っぱ日記
先日、Twitterでどのように脆弱性を見つけるかに興味あるんだろうかと書いたら、意外に色々な人から反応があったので、これまでに自分が見つけた脆弱性のいくつかについてどういう経緯で見つけたのかちょっと書いてみます。 JVN#89344424: 複数のメールクライアントソフトにおける、添付ファイルによりメールクライアントソフトが使用不能になる脆弱性 これは、添付ファイル名にUnicodeの円記号を含めておくと、メーラ側でShift_JISに変換する際にバックスラッシュに変換されてしまって想定外のディレクトリに添付ファイルが展開されてしまったり、あるいは「©on」のような名前のファイルを添付しておくことでShift_JISに変換してCONというファイルを開こうとしてメーラが固まってしまうという問題です。これは、私自身が文字コードの問題について調べ始めた初期段階で、Unicodeからの変換で問題
アンチウイルス、アンチスパム、盗難防止、システム監視などがひとまとめになったAndroid用セキュリティツール『ESET Mobile Security』 | ライフハッカー・ジャパン
Android：『ESET Mobile Security』は、セキュリティーやプライバシー対策に必要なツールが1つにまとめられたアプリ。アンチウイルス、マルウェアスキャン、着信・SMS・MMSのブラックリスト作成、盗難防止機能などにメイン画面からアクセスできます。 ビルトインシステム監視機能も付いており、実行中の処理とそれぞれのリソース使用量も表示されます。このアプリは今のところまだベータ版ですが、見映えと同じくらいスムースに動作してくれます。しかも無料です。 ESETのアンチウイルススキャンは、業界の中でも最も信頼されているものの一つです。しかも、携帯版だからといってあらゆる機能が削られているというわけでもありません。 フルシステムスキャンは随時可能で、ダウンロード中のファイルをバックグラウンドでスキャンすることもできます。ベーシックスキャンはデフォルトで有効になっていますが、SDカー
Dropboxにファイルをアップする前に簡単に暗号化できる無料のアプリ『SecretSync』 | ライフハッカー・ジャパン
Windows：Dropboxのデータを暗号化するには、第2のレイヤーを追加するのも手ですが、もっと簡単に同期ファイルのセキュリティを確保する方法があります。『SecretSync』は、Dropboxのファイルをクラウドに送る前に暗号化してくれる無料のアプリです。 Dropboxは、サーバのデータを同期する時に暗号化していますが、例えば政府関係者からファイルを見たいと言われれば、Dropboxの社員は暗号化していないファイルを開示します。そのような最悪の事態を避けるべく、パソコンからDropboxのサーバにデータを送る前に、自分で暗号化しておかなければなりません。そこで、SecretSyncの登場です。 SecretSyncの使い方は簡単。パソコンのハードディスクの中にフォルダを一つ追加し、Dropboxにデータを送る前に、暗号化しておきたい大事な情報をそこに入れます。鍵を使って入るように
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
