Windows用インストーラのセキュリティ問題 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? #はじめに ##概要 本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。 ##影響範囲 対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりません ソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではない
DeCSS - Wikipedia
DeCSSは、DVD-Videoのアクセスコントロール技術 (Content Scramble System) を解除するプログラムである。 これまでLinuxでは商用DVDを視聴する方法が一切無かったが、当時10代だったヨン・レック・ヨハンセンはLinuxでのDVD閲覧をする為に、本来暗号化されるべきCSS解除アルゴリズムがそのまま実装されていたDVDソフトウェアプレイヤーを解析し、その成果としてDeCSSを1999年に公開した。 DeCSSによってDVDの複製も可能になってしまう為、MPAA等から作者が提訴されたが完全に無罪となっている。また、CSSを管理するDVD CCAも訴えを取り下げている。アメリカでは一時裁判所命令によってDeCSSのコードの公開が禁じられていたが、言論の自由に抵触するとしてこの命令は撤回された[1]。 現在ではこの技術はCSS解除のライブラリとしてGPLのフリ
Gitの使い方 - SourceForge.JP ヘルプ - SourceForge.JPドキュメント管理 - SourceForge.JP
最近の更新2015-01-26WikiBlockProcessor 2014-09-18SourceForge.JPのサービス 2014-09-09WikiPlugins 2014-07-24TicketAdmin 2014-07-15ダウンロードサーバのミラー先の募集告知 Blog機能 WikiガイドWikiの文法 リンクの種類と文法 ブロックプロセッサ 拡張文法 サイドバー プロジェクトWikiでの広告設定 サイドバーこのサイドバーについて サイドバーの編集 上: FrontPage 前: プロジェクトの国際化について 次: Subversionの使い方 Gitの使い方SourceForge.JPのGitリポジトリはWebインターフェイスからコミット情報やファイルの内容をブラウズできます。 Git コマンドやツールを使ってアクセスする場合は、HTTP 及び Gitプロトコル（ポート94
[PDF] SELinux再入門 -基礎編-
FFRI,Inc. 1 Monthly Research SELinux 再入門 -基礎編- 株式会社ＦＦＲＩ http://www.ffri.jp Ver 2.00.01 FFRI,Inc. SELinux再入門のすすめ • 近年、仮想化やコンテナ、AndroidなどでSELinuxを使ったセキュリティ強化が 進んでいる • 一方、サーバ用途において、SELinuxを無言で無効化してきた技術者は数多 い – Web検索のレコメンドで一目瞭然である • 本資料は、最新のSELinux応用事例を理解するための準備資料としての活 用を想定 • なお次回以降、数回に渡り最新のSELinux応用事例を調査する予定 2 FFRI,Inc. 3 SELinux再入門 • SELinuxの概要 • SELinuxのアクセス制御モデル – Type Enforcement (TE) – Role-base
Android 4.3で追加されたパーミッション設定機能、Android 4.4.2で削除される | スラド セキュリティ
Android 4.3では個人情報などへのアクセス許可をアプリごとに設定できる「App Ops」という隠し機能が追加されていたが、先日リリースされたAndroid 4.4.2で取り除かれてしまったそうだ(Electronic Frontier Foundationの記事、 The Vergeの記事、 本家/.)。 Androidアプリには、システムリソースや個人情報などへのアクセスを要求するパーミッション設定がある。アプリの中には無断で個人情報を外部送信するものも多いが、各項目へのアクセス許可をユーザーが指定することはできず、インストール時に確認してアプリを使うかどうかを選択することしかできなかった。Android 4.3ではApp Opsを使用することで、アプリが要求するアクセス許可の項目をリストアップし、望ましくない項目を無効化できるようになっていた。しかし、Android 4.4.2
「アプリの許可」を悪用したマルウェアが流行、マカフィーが注意喚起
マカフィーは9月30日、「モバイル セキュリティ 動向レポート 2013年6月」を発表した。 本レポートは、6月に米国にて発表されたもの。ほとんどのユーザーが理解していない、あるいは気にもしていないというアプリの許可を悪用し、マルウェアをインストールさせる手口を報告している。ユーザーはアプリの許可によって「現在地周辺にある店舗のクーポンのご案内」などのターゲット広告を入手できるが、その内の26パーセントは侵略的なネットワークが組み込まれている可能性があるという。 同レポート内では、アプリの許可悪用の具体例が紹介されている。有料のSMSにメッセージを送受信するようにデバイスの設定を変更するもの、アプリに高評価をつけさせるものなどが確認されているという。また、マルウェアが仕込まれているアプリのダウンロード数が多いカテゴリーは、ゲーム、続いてカスタマイズ、以下同順位でツール、音楽、ライフスタイル
児童ポルノ遮断、「ＩＰ直打ち」ですり抜け横行 : 社会 : YOMIURI ONLINE（読売新聞）
インターネット上の児童ポルノサイトへの接続を強制遮断するため、昨年４月に始まった「ブロッキング」に、早くもすり抜けの手口が横行している。 サイトアドレスを、「○○・ｃｏ・ｊｐ」といった「ＵＲＬ」から、数字の羅列の「ＩＰアドレス」に打ち直すだけ。「ＩＰ直(じか)打ち」と呼ばれるこの手口でブロッキングを免れ、違法ＤＶＤを販売するサイトは乱立しており、警察当局は児童買春・児童ポルノ禁止法違反容疑での集中摘発を検討している。 全裸の少女の写真の脇に「９歳」「１１歳」などと記されたサイト。児童ポルノとみられるＤＶＤが１枚６５０円で堂々と販売されていた。全国の警察が過去に摘発した“有名”な児童ポルノのタイトルも並び、「当店でそろわない商品はありません」とうたっている。 警察当局によると、サイトを運営するのは、数年前から首都圏を拠点に違法ＤＶＤを販売しているグループ。昨年のブロッキング導入後も数十のサイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
