Google Chromeで、シークレットモードでも拡張機能を使えるようにする：Google Chrome完全ガイド - ＠IT
Google Chrome（以下、Chromeと略）の「シークレットモード」（シークレットウィンドウ）を利用すると、閲覧履歴やCookieといったユーザーにひも付く情報をChromeに残さずにWebブラウジングができます（詳細は本連載の「Google Chromeのインストールから基本的な使い方まで」参照）。 またシークレットモードを開始すると、キャッシュや各種履歴、パーソナライゼーションなどがクリアされた真っさらな状態でWebブラウジングを始められるため、Webサイトの動作確認や検索エンジンでの順位確認など、さまざまな場面で便利に使えます。 そんなシークレットモードで困るのが、デスクトップ版Chromeで拡張機能が利用できないことです。 実は、設定を変更すると簡単にシークレットモードでも拡張機能を使えるようになります。本稿ではその手順と注意点を説明します。 シークレットモードを開く手順に
Google Chromeの拡張機能がアクセスできるサイトを制限して安全性を高める
Google Chromeの拡張機能がアクセスできるサイトを制限して安全性を高める：Google Chrome完全ガイド Google Chromeの拡張機能は通常、全てのサイトに対するアクセスの許可を求めてきます。これを制限することで安全性を高める方法を紹介します。 連載目次 Google Chrome（以下、Chromeと略）には拡張機能がたくさん提供されています。これらを組み込むことで、Chromeの機能を増強して、もっと便利にできます。 その一方で、サードパーティー製の拡張機能の中には、不正な広告の差し替えや情報の漏えいといった、ユーザーが意図しない悪意のある挙動をするものが過去には報告されています（Google Chrome完全ガイド「不正な処理を行っているGoogle Chromeの拡張機能を見つけるには？」参照）。 そのため、できることなら拡張機能に対して過度なアクセス許可を
Windows 10のWindows Updateサービスを停止しようと考えている方へ
Windows 10のWindows Updateサービスを停止しようと考えている方へ：山市良のうぃんどうず日記（82）（2/2 ページ） Windows Defender利用者への注意喚起 マルウェア対策として、Windows 10に標準搭載されている「Windows Defender」を利用している場合は、Windows Updateサービスの無効化の影響に注意してください。 Windows Defenderは、Windows Updateを通じて定義ファイルやエンジンの更新プログラムを取得します。Windows DefenderのGUIで「定義の更新」ボタンをクリックした場合も、Windows Updateを使用して更新しようとします。Windows Updateサービスが無効になっている場合、Windows Updateだけでなく、Windows Defenderの定義ファイルも更
巧妙な標的型メールを見抜くポイントはある。しかも、Windowsの標準機能だけで、
JTB個人情報流出事件に関して、「標的型メールは非常に巧妙で、一般のオペレータが本物のメールと見分けることは困難であった」との記事を良く目にする。確かに、JTBに届いたメールの詳細(*1, *2) を見ると、実際の業務から見て違和感のない内容であり、オペレータが添付を開いてしまうのもやむを得ないであろう。 *1 JTBへの不正アクセスについてまとめてみた http://d.hatena.ne.jp/Kango/20160614/1465925330 *2 ＪＴＢ個人情報７９３万件流出か？…標的型攻撃の巧妙な手口 http://www.yomiuri.co.jp/science/goshinjyutsu/20160615-OYT8T50004.html しかし、JTBの件では、添付ファイルは文書ファイルにアイコン偽装された実行ファイルを圧縮した形式となっており、感染に至るには、展開さ
Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない
皆様、こんにちは。Windows プラットフォーム サポートの高田です。今回は、Windows 7 におけるソフトウェア制限ポリシーが UAC に関する設定の状態によっては、正しく機能しない問題について取り上げます。 概要 Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しません。 詳細 例えば、次のような設定を実施します。 ソフトウェア制限ポリシーをユーザーの構成として作成し、"リモートデスクトップ接続" (mstsc.exe) の利用を禁止します。 ポリシーの適用対象ユーザーが Windows 7 マシンにログオンし、UAC を [通知しない] に指定します。 このような状況において、そのユーザーが mstsc.exe を管理者として実行すると、本来ポリシーで制限されている mstsc.exe が起動できる場合があります。
![Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6e4cb632c7025e9f5e05fd314fbf6dcd6144e8d/height=288;version=1;width=512/https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fmedia%2Fopen-graph-image.png)
“Windows Defenderの定義更新は少ない？”の怪
“Windows Defenderの定義更新は少ない？”の怪：その知識、ホントに正しい？ Windowsにまつわる都市伝説（17） 前回は「Windows Defender」の「スケジュールスキャンの謎」を解明しました。今回はもう一つの謎、「定義ファイルの更新」に関する疑問に迫ります。 連載目次 Windows Updateを止めると定義ファイルは更新されないの？ Windows 8およびWindows 8.1に標準搭載されているマルウェア対策用の「Windows Defender」は、前回説明したように「Microsoft Security Essentials」や「System Center Endpoint Protection」（旧称、Forefront Client Security）、「Windows Intune Endpoint Protection」と共通の対策エンジンを
EMET mitigations guidelines - Microsoft Support
Summary The Enhanced Mitigation Experience Toolkit (EMET) is a utility that helps prevent vulnerabilities in software from being successfully exploited. EMET achieves this goal by using security mitigation technologies. These technologies function as special protections and obstacles that an exploit author must defeat to exploit software vulnerabilities. These security mitigation technologies do n
「復元」方法による「作成日時」「更新日時」の違い « ライフボート 裏ブログ（非公式ブログ）
（マルチ プリシティ ケーブイエム） は、同一ネットワーク上にある複数のPCを操作することができるソフトです。 ご自宅で複数のPCをお持ちの場合などに便利です。 （自宅のPCから職場のPCの操作は、通常は同一ネットワーク上にはないので操作できません。） 一組のマウス/キーボードで、隣のPCの操作を行えるシームレスモードと、PCの画面を切り替えて操作するKVMモードがあります。 Multiplicity KVMでは、1グループにつき、1ライセンスが必要です。 １グループにつき１台のPCでライセンス認証を行い、認証したPCからのみ、操作が可能です。 １台のPCを、２台のPCで取り合ったらどうなるか、試してみました。（このテストでは2ライセンス必要です） シームレスモードでＰＣを取り合い！ グループ１、グループ２のプライマリPCから、同時にマウスでアクセスしてみました。 両方で操作が可能でしたが
Tips：業務に不要なプログラムの実行をグループ・ポリシーで禁止する ― ＠IT
ファイル交換やゲーム・ソフトウェアなど、業務に必要のないプログラムやスクリプトの実行を禁止したいことがある。 企業内LANは通常ファイアウォールに守られたLANだが、あくまで外部からの攻撃を遮断しているに過ぎず、ウイルスやワームがLAN内部で動き始めてしまうと、被害を食い止める方法が限られてしまう。最近では、WinnyのようなP2Pソフトウェアの公開フォルダ（ファイル）に自身をコピーして増殖しようとするAntinnyタイプのワームが出てきている。もちろん、LANに接続しているマシンそれぞれで感染対策を行うことは有効な予防処置だが、それ以前にP2Pソフトウェアなど、業務にとうてい必要とは思えないプログラムの実行を禁止するのも効果的な予防策だ。 WinnyやWinMXのように、業務マシンで動いてほしくないソフトウェアの実行を抑止するだけではない。パターン・ファイルが更新される前に、添付されてき
Windows Server 2008 のファイル共有への 匿名アクセス を有効にする方法
Windows Server 2003 および WindowsXP までであれば、共有フォルダに Everyone に対するアクセス許可があれば、外部からアクセスし放題だったのであるが、Windows Server 2008 においては従来の方法では匿名アクセスができなくなっている。 ここで「共有フォルダに Everyone に対するアクセス許可がある」とは、以下の2つのアクセス許可が同時に満たされている状態を指す。 フォルダに対する NTFSアクセス許可 がある ファイル共有に対するアクセス許可がある このような設定において匿名アクセスができなくなっている理由は2つある。1つでないところが非常にやっかいだった。 ファイル共有に対する匿名アクセスが制限されるポリシーが設定されている 匿名アクセスのアカウントが Everyone に含まれなくなった すなわち匿名アクセスを有効にするためには、
Office文章内の個人情報を削除しても、使用している画像のジオタグ(位置情報)は削除できないので注意したほうがいいという話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
注：Office文書保存時の「問題のチェック」で行える個人情報削除でという話 これをなんでsecurityに分類したかというと、Twitterやblogにジオタグ(位置情報)付の写真を載せるのは自宅割れするから危険だよ！とか言う話は耳にタコができるくらい聞いているので、きっと注意している人は多いと思います。だけど、Office系の文章って何の気もなしに写真張り付けている人多いんですよね。 ちょっとしたホームパーティーの案内に家のテーブルに飾った花や食器達をWord文章に張り付けて、メールに添付して、Webに掲載して、○○パーティーのお誘いです！とかとか。もちろん、位置情報を記録した写真を載せる不注意とか言われると終わりなんだけど、直接写真をアップロードしてるわけじゃないから良いよね...になる人も多いと思うんです。 というのも、先日、知人から頂いたWordのファイルに使用されていた景色があ
さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ(CentOS5) - nori_no のメモ
野良WiFiの危険性については、こちら［FONなど野良WiFiの通信内容傍受の危険性について - nori_no のメモ］に書いた通りですが、さくらのVPSを借りたので、iPhone で FON などの野良WiFiに接続したときの盗聴対策用 L2TP/IPSec (VPN)サーバの設定をしてみました。 ※見よう見まねで設定していますので、突っ込み歓迎です。 L2TP/IPsecについては先日試したところ失敗したので［とりあえずPPTPで設定していた］のですが、今回は何とか成功しました。 ただし、PPTPの時のように確認できるすべての環境で接続可能とする事はできませんでした（「WindowsXPでの接続不具合」の項参照）ので、まだ改善の余地があるのだと思います。 openswan, xl2tpd のインストール 設定方針として、CentOS5.5の標準カーネルはそのまま(2.6.18)として
サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会
Web開発者のためのサードパーティCookieやらトラッキングやらの問題点について三回ぐらいに分けて書きます。 この文章は個人的に書いていますので、おい、お前のところのサービスがサードパーティCookieに依存してるじゃねーかというツッコミがあるかもしれないが、そういうことを気にしているといつまで経っても公開できないという問題が出てしまうので、そんなことはお構いなしに書く。ちなみに例外なく自社サービスに対してもサードパーティCookieに依存するな死ねと言っている。これはWebプログラマー観点で、自分がサービス開発に関わる上で知っておかねばならないだろう知識として十数年間だらだらとWebを見ていて自然に知っていたものと、あるいは興味を持って率先して調べたものが含まれている。ググッて直ぐに分かる程度の用語の定義的なことは書かない。あくまでWebサイト制作者側からの観点なので、ブラウザ開発関係
Debian GNU/Linuxで一部のデータだけ簡単に暗号化する方法 - 2011-04-06 - ククログ
Debian GNU/LinuxやUbuntuなど最近のLinuxディストリビューションではインストール時にディスクの内容を暗号化する設定をすることができます。インストーラのメニューで選択するだけなので、簡単に設定できます。 しかし、groongaの開発に参加していて、頻繁な単体テストの実行でデータベースを作成・削除を繰り返すなどキャッシュが効かないディスクI/Oが多い使い方をする場合は、暗号化による速度劣化を体感してしまいます。Linux上で開発をしている場合はよくあることですよね。 この場合、「一部だけ暗号化しない」または「一部だけ暗号化する」というように記憶領域を使い分ければ、安全性を高めながら開発効率を落とさずにすみます。しかし、インストール後に使い分けたくなった場合、追加のディスクがないと「一部だけ暗号化しない」使い方をすることはできません1。 そこで、ここではディスクを追加しな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome」拡張機能をより安全に ～アクセスできるWebサイトを制限してみよう／“拡張機能に許す権限はなるべく少なく”が基本【やじうまの杜】
Twitterが乗っ取られたときの確認・解除方法の全手順、マカフィーが解説 
Ransomware operators are hiding malware deeper in installer packages – Microsoft Malware Protection Center Blog
セキュリティのために、Internet ExplorerでFlash Playerを一時的に無効化する
Archived MSDN and TechNet Blogs | Microsoft Learn
侵入リスクを減らすには