OSを再インストールする前にできること - ［Mac OSの使い方］All About
MacOSを再インストールする前にできることMac OS Xのシステムメンテナンス方法の最新版です。今回は、初期設定ファイルを徹底的に削除する方法を紹介します。 「設定を変更したのに再起動するともとに戻る」とか「Safariが突然終了してしまう」などの現象は出ていませんか？ Macだってコンピュータですから、ソフトを強制終了したり、強制再起動したりするなど、少し手荒な作業を行うとシステムに不具合が出るようになります。 システムの調子を取り戻すための究極の手段は“OSの再インストール”ですが、1～2時間以上の作業になるし、誤って重要なファイルを削除してしまったり、追加したアプリケーションの再インストールが必要になる場合があるなど、重大なトラブルの原因となるため、あまりやりたくはないものです。 ここでは、どうせ初期化する覚悟があるなら、そのまえに試してみたいメンテナンス方法を紹介します。 これ
Official Site | Norton™ - Antivirus & Anti-Malware Software
More Threats demand more protection Upgrade for Free to NEW Norton 360*. Exclusive for our existing customers Upgrade to NEW Norton 360 to get device security, online privacy and Dark Web Monitoring Powered by LifeLock§. Choose NEW Norton 360 with LifeLock to get comprehensive identity theft protection.
1-2. クロスサイトスクリプティング
最近「クロスサイトスクリプティング脆弱性により個人情報が盗まれる」といった話題を頻繁に耳にする。Webサイトを閲覧するだけで，ユーザの個人情報が盗み出されたり，コンピュータ上のファイルが破壊されたり，バックドアが仕掛けられたり，といったさまざまな被害を引き起こすセキュリティ問題である。 クロスサイトスクリプティングとは図1のような多少入り組んだ攻撃手法である。 ユーザが悪意あるWebサイトを閲覧したときに， 出力されるWebページに悪意あるスクリプトが埋め込まれており， まだそのスクリプトは効果を発揮せずに標的Webサイトへ転送され， 標的Webサイトの「スクリプトを排除しない欠陥」を介して，スクリプトが効果を発揮する形でブラウザへ戻ってきて， スクリプトがブラウザで実行され，クッキーが漏洩したり，ファイルが破壊したりといった被害が発生する， といった攻撃である。(4)のように，外部から与
XSSを防ぐために不可欠なサニタイジング（無害化）
前回「XSS脆弱性により起こる被害とその対策」は、XSS対策の重要なことの1つとして見落としがちな「入力チェック」があると解説した。今回は、その入力チェックとして特殊文字のサニタイジング（無害化）を中心に、セキュリティホールの対策について解説する。 特殊文字のサニタイジング（無害化） 前回までの入力チェックを確実に行っていれば、かなりセキュリティレベルの高いアプリケーションが出来上がっているはずである。しかしまだ完全ではないので、最後まで気を抜かないでいただきたい。ここでは、XSSを防ぐために不可欠なサニタイジングについて説明する。 XSSは、入力値をHTTPやHTMLの一部として出力する際に生まれるセキュリティホールである。これは入力値に含まれるいくつかの文字がHTTPやHTMLで特殊文字として定義されていて、それらの文字をそのまま出力してしまうことにより起こる。 XSSとは関係ないが、
[HotFix Report] セキュリティ用語－サニタイジング（sanitizing）
■サニタイジング（sanitizing） 入力データからHTMLタグやJavaScript、SQLなどの文字を検出し、置き換えを行うことで無害化する処理のこと。sanitizeとは、「無害にする」という意味。 掲示板などの入力フィールドを持つWebページにおいて、HTMLタグやスクリプトなどとして機能する文字列をエスケープした文字列に変換したり、文字列自体を削除したりすることで、タグやスクリプトとして機能しなくする。例えば、<SCRIPT>といったスクリプト・タグを「<SCRIPT>」とすることで、スクリプト・タグとして機能しないように変換する（ブラウザ上の表示自体は、<SCRIPT>となる）。 特に入力フィールドを持つWebページは、HTMLタグやスクリプトのサニタイジングは必須である。サニタイジングを行うことで、HTML生成時に不正な処理（主にクロスサイト・スクリプティング
はびこる「インジェクション系」のぜい弱性：ITpro
Webアプリケーションのぜい弱性を示す用語として，クロスサイト・スクリプティング，SQLインジェクションといった言葉の認知度はかなり高まった。ブログ・サイトなどでも活発に議論されている。しかし，Webサイトの実態はどうだろうか。 筆者の所属する京セラコミュニケーションシステムでは昨年（2006年），ぜい弱性診断を実施したWebサイトの統計情報「2007年版 Webアプリケーションぜい弱性傾向」を発表した。これによると，パソコン向けWebサイトの48%に致命的なぜい弱性が見つかった。このうちワースト1位はクロスサイト・スクリプティングで56％，2位はSQLインジェクションで11%と，どちらもインジェクション（注入）系のぜい弱性。これらのぜい弱性を持った危険なサイトは依然として存在するのが実情である。 これらWebアプリケーションのぜい弱性があまりなくならない理由はいくつかあるが，以前は「ぜい
CodeZine：「超高速、完全自動、しかもフリー」 WebテストツールのGITAK公開（TIBCO, 開発ツール）
TIBCOは、オープンソースのWebサイトテストツール「TIBCO General Interface Test Automation Kit 0.7」（GITAK）を公開した。TIBCO Developer Networkより無償でダウンロードできる。 「TIBCO General Interface Test Automation Kit」は、Webサイトの入力チェック、ボタンの動作内容、JavaScriptの動作などを自動で一気にテストできるツール。すべてのテストがブラウザで完結するのが特徴だ。ダウンロードファイルにはサンプルが含まれているので、試しに動作させてみることができる。 1.GITAKの入手 TIBCO Developer Networkよりファイルをダウンロードし、解凍する。 2.TestRunner.htmlの起動 解凍してできたフォルダから「/gitak/c
“PCで仕事”を速くする：第5回 バックアップの取り方を考える - ITmedia Biz.ID
PCで仕事を速くする不定期連載の第3回。今回は安心して仕事をするために、どうバックアップを取っていけばいいのかを考える。 朝起きて、PCを立ち上げたらHDDから異音が……。起動もせず入っていたデータはパァ。こうした筆者のような経験を持つ人がどのくらいいるか分からない。しかし「HDDが壊れて原稿がなくなってしまった」と締め切りを守れなかった理由を説明されることはしばしばあることを考えると（本当にPCが壊れたのが5回に1回だとしても）、しょっちゅうHDDというのは壊れるものなのだろう。 さて、HDDが壊れるという出来事は、実際に体験した人なら背筋が凍る思い出だろう。少なくとも同じように仕事ができる環境に戻すには、丸一日が必要だ。さらに失ったデータを考えると、取り返しがつかない場合も多い。 こんなふうに、バックアップの重要性はしばしば語られるのだが、じゃあ、どのファイルをどうやってバックアップし
Chris Shiflett: PHP and Web Application Security
Photo Location Maroon Bells, CO 39.0580° N 107.0192° W Photo by Jace Cooke “You set up your place in my thoughts, moved in and made my thinking crowded.” · EMILY SALIERS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNS Report: The free, thorough report on the DNS for your domain
monthlysec.net - monthly sec リソースおよび情報
JST Clock