SSPI (NTLM) による暗号化通信 - Web/DB プログラミング徹底解説
SSPI を使った安全な通信 で概要を紹介したように、 SSPI を利用すると Windows に組み込まれている各種セキュリティパッケージ (Kerberos, NTLM, SSL, ...) を、同じような方法で利用することが出来ます。SSPI がその下層の各種プロトコルの詳細を隠します。 逆に言えば SSPI を利用することが出来れば、各種セキュリティプロトコルを同様の方法で利用することが出来ます。 このページでは NTLM セキュリティパッケージを利用して、クライアントとサーバー間でセキュリティコンテキストを確立し、 データを暗号化して送受信する方法を紹介します。 プログラムの概要 プログラムの概要は SSPI を使った安全な通信 で説明したとおりです。 最初に ハンドシェイク を行い、セキュリティコンテキストを作成します。 サーバー側では、このコンテキストを使うことでクライアント
NTLM 認証プロトコルとセキュリティサポートプロバイダ
概要 このドキュメントは、NTLM認証プロトコルと関連するセキュリティサポートプロバイダの機能について、実装を行なう際のリファレンスとなるように、上級者向けの詳細を記載したものである。 このドキュメントが NTLM に関する網羅的な記載となっていくことを期待しているが、現在のところ筆者の知識不足と記載不足による抜け洩れがあり、いくつかの誤りも含んだものとなっている。 とはいえ、このドキュメントはさらなる調査を進める上での確実な第一歩を提供していると信じている。 ここに記載している情報は、http://jcifs.samba.org で提供しているオープンソースの jCIFS ライブラリにおける NTLM 認証の実装に用いられている。 このドキュメントは筆者による調査と、Samba における実装の解析に基づいて執筆されている。 目次 NTLMとは NTLM の用語 NTLM メッセージヘッダ
)
Microsoft Visual C++ 2005 での PGO
Kang Su Gatlin Microsoft Corporation March 2004 適用対象: Microsoft® Visual C++® 2005 概要: アプリケーションを顧客の実際の状況に合わせる新しい強力な機能である、Microsoft Visual C++ 2005 (以前は Visual C++ "Whidbey" と呼ばれていました) のPGO (Profile-Guided Optimization) について説明します。 実際の環境で、パフォーマンスが 20% 以上向上することはあまりありません。 目次 はじめに 従来の C++ コンパイラの動作 リンク時のコード生成によるプログラム全体の最適化 PGO (Profile Guided Optimization) その他の PGO ツール PGO と Visual Studio IDE PGO 使用のヒント
Apache(Linux)に、Windowsドメイン認証を利用して、シングルサインオンを実現する詳細手順 - 元RX-7乗りの適当な日々
Linuxで稼動させているApacheにて認証が必要なWebサービスに、Windowsドメイン(Active Directory)の認証情報を使って、シングルサインオンを実現させるまでの手順を備忘録として残しておきます。 今回、ブラウザは、IEとFirefoxにて動作確認を行いました。 Windowsドメインログオンをしているクライアントから、上記2種類のブラウザを使うと、NTLM認証※を利用しているWebサービスには、認証済みのドメインログオンの情報を利用することができ、ユーザ名やパスワードを入力する必要の無いシングルサインオン環境が実現できます。 ※NTLM認証（NT LAN Manager authentication）とは - IT用語辞典 e-Words 前提 今回利用した構成は以下のような感じ。 Webサーバ CentOS 5 Apache 2.2 + mod_auth_ntl
窓の杜 - 【NEWS】断片化ファイルだけを最適化できるデフラグソフト「Defraggler」正式版が公開
断片化したファイルや、指定したファイル・フォルダだけを最適化できるデフラグソフト「Defraggler」の正式版v1.02.085が、18日に公開された。Windows 2000/XP/Server 2003/Vista/XP x64/Server 2003 x64/Vista x64に対応するフリーソフトで、現在作者のWebサイトからダウンロードできる。 「Defraggler」は、常にドライブ全体を最適化するWindows標準のデフラグソフトと違い、断片化したファイルのみを最適化できるためデフラグ時間を大幅に短縮できるのが特長。 2007年9月に窓の杜で紹介したv1.00.023 ベータ版からの主な変更点は、64ビットOSやUSBメモリなどのリムーバブルドライブに対応したほか、デフラグ実行の一時停止・再開機能の追加、コマンドラインで起動できるプログラム「df.exe」の同梱、プロセス優
降格した権限でプロセス起動したいネタ: まんじゅうカラアゲ
またもVistaネタ。 UACが有効なVistaでは、システムを操作するような場合に管理者権限に昇格(Elevationであってる？）する必要があり、その場合は例のダイアログがでます。 そうして昇格された権限で動作しているプロセスから、元の権限で動作するプロセスを起動したい場合があります。 とっても身近な例は、インストーラがその最後にreadme.htmlをブラウザで表示したい場合です。そのままShellExecuteすると、管理者権限のIE（！）が起動してしまい、大変危険です。 そこで、「降格した権限でプロセスをキックしたい」という要望がでてくるわけです。 ここまでが前フリ（ふう）。 codeprojectにはこんな記事が投稿されています。 High elevation can be bad for your application: How to start a non-elevate
窓の杜 - 【REVIEW】“Gmail”をWindowsで利用する既定のメールソフトにできる「gAttach!」
「gAttach!」は、Windowsで利用する標準のメールソフトを“Gmail”に置き換えるソフト。寄付歓迎のフリーソフトで、編集部にてWindows Vista上で動作を確認した。作者のWebサイトからダウンロードできる。なお、動作には.NET Framework 2.0が必要。 “Gmail”は高度な検索機能、タグ機能、フィルタリング機能などを備えた使い勝手のよいWebメールサービスだが、ローカルPC上のソフトとの連携が十分ではないのが欠点。通常、Webページ上の“mailto:”リンクや、各種ソフトに搭載されている“メールで送信”機能を“Gmail”で利用するには、メールソフトを介する必要がある。しかし、とくに“Gmail”ですべてのメールを管理しているユーザーにとっては、メール送信のためだけにメールソフトと“Gmail”の双方で煩雑な設定をしなければならないのは面倒だ。 そこで本
IE用ツールバーを表示したり消去する(UsefullCode.net)
UsefullCode.net Visual Studio 2005/2008/2010やandroid SDK/NDKでの開発者向けに便利なソースコードを提供 This site provide you with useful source codes under 'USEFULLCODE license'. Googleツールバーに代表されるInternet Explorer用ツールバーなどのデスクバンド（IDeskBand）を表示したり消去するにはIWebBrowser2::ShowBrowserBarを利用する。 この関数は処理に成功しても失敗しても常にS_OKを返すので注意。また、引数として使われているVARIANT用のBOOL（VARIANT_TRUEとVARIANT_FALSE）はTRUE!=0、FALSE==0という関係ではないので気をつける必要がある。 デスクバンドのCL
デジタル署名のまとめ（Vista x64対応） – Crystal Dew Blog
【2020/06/06追記】 最新情報は、「オープンソース開発者向けコードサイニング証明書」をご覧ください。 【2013/11/03 追記】 2013/6以降は GlobalSign.com では個人向けコードサイニング証明書発行を行わないそうです。日本法人は引き続き個人でもコードサイニング証明書を取得できるようです。（とても高いけど。。。） 参考サイト：個人ソフト作者にとってのデジタル署名とは？ 【2012/7/29 追記】 GlobalSign.com でも個人向けコードサイニング証明書発行を始められた模様です。値段が全然違うので英語でも平気な方はご検討ください。 参考サイト：個人ソフト作者にとってのデジタル署名とは？ 【2010/2/27 追記】 グローバルサインがコードサイニング証明書の個人への発行を発表しました。詳細は コードサイニング証明書を個人にも発行!! 個人プログラマ大復
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.center-left.com/blog/archives/2007/02/vistahdd.html
http://www.optimize0.jp/doc_ieext/entry-20080610200923.html
http://azumaya.s53.xrea.com/index.php?page=doc/win32api/layeredwindow
Windows Installer Guide - Win32 apps
http://www.wac-jp.com/programmers/
http://it-is-it.net/CMD/%B5%A1%C7%BD%BA%B9%B0%DB/%A5%B9%A5%AF%A5%EA%A5%D7%A5%C8%A4%C8%A5%D7%A5%ED%A5%F3%A5%D7%A5%C8/