【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト
2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 ＤＪ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 ＤＪ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) (2013/03/01 14:40追記) twitter側で、このタイプのウイルスへの対策が取られ、「URLを踏んだだけでアカウントを乗っ取られる」という脅威は無くなりました twitterに出現した新型ウイルスが非常にヤバいので、対処法などをまとめてみました。 #正しくはウイルスではなく「攻撃サイト」ですが、脅威が伝わりづらいので釣り気味に「ウイルス」と書いてます。 (2013/02/28 23:08追記)：
Androidアプリの配布パッケージapkの解析について
はじめに 昨年10月に、テキサス州オースティンにてOWASP AppSec USA 2012が開催されました。OWASP（Open Web Application Security Project）とは、WebアプリケーションやWebサービスなどのセキュリティを対象としているボランティアによるコミュニティで、AppSecはそのカンファレンスです。 AppSecでは、さまざまなセキュリティ関連のセッションが行われていましたが、残念ながらAndroid向けのものはほとんどなく、いくつかあった内の1つが「Cracking the Code of Mobile Application」（講演者：Sreenarayan Ashokkumar）というセッションです。 AndroidやiOS、Windows Phoneといったプラットフォームで動作するアプリケーションを解析する方法について紹介するセッシ
テレビを見まくりな謎のカード「BLACKCASカード」をテレビに挿してみた
デジタル放送の視聴に必要な「B-CASカード」。その色は、地上デジタル専用が青、BS・CS用や三波共用が赤、ケーブルテレビ専用がオレンジとなっていて、このほかにも家電量販店の店頭で展示されるテレビ用に使われる白などもあります。そんなB-CASカードと同じか、それ以上の機能を持った「BLACKCASカード」なるものがあるとのことなので、入手してみました。 台湾から郵便物が到着。 裏側にも伝票が貼り付けられています。 中から出てきたのは、かなり小さな袋。 まるで子どもから届いたお手紙のようです。 サイズはこれぐらい……ということは…… これがBLACKCASカード。矢印に顔がついています。 裏面はなにやらよくわからない文字列が並んでいます。 「シールが一度はがれた製品は、一切の修理をお断りします。」のホログラムシールつき。 見る機会の多い地上デジタル放送専用の青B-CASカード、三波共用の赤B
Googleのプライバシーポリシー統合前に検索履歴を削除しよう | スラド IT
3月1日からGoogleのプライバシーポリシーが統合されるのを受け、電子フロンティア財団（EFF、Electronic Frontier Foundation）はGoogleでの検索履歴の削除方法を告知している（EFF、本家/.）。 今までGoogleの各サービス間で収集されていたデータは別々に保存されていたが、プライバシーポリシー統合後は複数のサービス間でユーザーデータが連携されるようになる。これに対し、EFFでは位置情報や興味、年齢、性的指向、宗教、健康上の関心など特に個人的な情報が含まれている履歴情報の削除を勧めている。ユーザデータの連携は統合前のデータにも有効となるとのことで、削除しない場合検索履歴情報が例えばGoogle+やYouTubeなどのサービスで利用される可能性もあるという。 履歴削除は https://www.google.com/history/ から行える。Goog
容量固定タイプのVHDファイルを高速に作成する － ＠IT
Microsoftが無償で提供しているVHD Toolを利用すると、「0」クリアしないため、大きな容量固定タイプのVHDファイルでもすぐに作成できる。 Windows 7のWindows Virtual PCやWindows Server 2008 R2のHyper-Vなどの仮想化ソフトウェアでは、仮想マシンで利用するための「仮想ハードディスク（VHDファイル）」と呼ばれるファイルを使用する。このファイルの中には、仮想マシンで利用するハードディスクのイメージが1つのファイルとして保存されており、1つのボリューム上に複数のOSがインストールできたり、VHDファイルをコピーすることでディスク・イメージのバックアップができたりするというメリットがある。 Windows 7／Windows Server 2008 R2では、VHDファイルの直接アクセスがサポートされており、VHDの作成や読み書きが
PuTTY で鍵交換方式による SSH 接続
1. はじめに KUINS ニュース No.45 で，暗号技術を用いた安全な通信方式の SSH(Secure SHell) を用いて接続ができる Windowsマシンに対応した SSHクライアントプログラムで端末エミュレータの機能を持つ PuTTY の利用方法について紹介しました． その中では，パスワードを用いたユーザ認証によってSSH接続を実現する 設定について記載しましたが，ユーザ認証としてパスワードを利用すると， UNIXで用いるパスワードは8文字しか有効でないことが多いため，総当り攻撃や辞書攻撃などに弱く，容易にパスワードを破られる 接続しようとするサーバを偽って、偽のSSHサーバに接続させられてしまうことにより，パスワードを盗まれる などによって，パスワードが第三者によって利用されてしまう「なりすまし」の 危険性を回避することはできません． そのため，SSHではパスワード認
pageant.exe の仕組みと危険性 - てっく煮ブログ
PuTTY で SSH2 接続するとき、毎回パスフレーズを入力するのがめんどくさいという理由で pageant を常時起動してる人も多いのでは。そんな pageant の仕組みと、使っていく上でのリスクが気になったので、ちょっくらソースを読んでみた。プロセス間通信の仕組みPuTTY や WinSCP3 など、pageant を利用するアプリケーションは、何らかの方法で pageant と通信しているはずだ。この通信処理を実装しているのが winpgntc.c であり、PuTTY も WinSCP3 もソースコードに winpgntc.c を含んでいる。リクエスト側細かくなるけど、PuTTY や WinSCP3 がリクエストするときの手順は次のようになっている。pageant の（非表示になっている）ウインドウを FindWindow 関数で探し出す。CreateFileMapping 関数
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gmail乗っ取りが大流行中！被害報告まとめ
“遠隔操作ウイルス”事件、専門家らは実行ファイルの扱いでギャップ痛感？ 
Google、自分の情報がウェブに公開されたことを通知する「Me on the Web」 
推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？