意外と知らない人が多いMacを無線LANの親機にする方法｜男子ハック
@JUNP_Nです。なかなか知らない人が多い（使う人が少ない）らしいので、Macを無線LAN親機にする方法を紹介します。 有線（Ethernet）で接続したMacを無線LAN親機にできます単純に「インターネット共有」を無線でできるってだけの話なのですが、意外と知らない人が多いみたいですね。 ということで早速共有の手順を書いていきます。 1. 「システム環境設定＞共有」を選択 まずはシステム環境設定を開き、共有をクリックしましょう。 システム環境設定はメニューバーのリンゴマークからでもユーティリティからでも開いてください。 2. インターネット共有を設定する 続いて共有ネットワークを作成します。 共有する接続経路：Ethernet（USB Ethernet）相手のコンピューターが使用するポート：Wi-Fiと設定します。 次にWi-Fiオプションの設定です。 セキュリティを40ビットにするか1
クラウドサービス情報開示認定制度。日本クラウド産業協会(ASPIC)が運営
クラウドサービスの安全・信頼性に係る情報開示認定制度とは 情報開示認定制度は、クラウドサービス事業者が安全・信頼性に係る情報を適切に開示している事を第３者が認定し、同一フォーマットで公開することにより、クラウドサービス利用者のサービス比較、評価、選択を支援し安全性向上を目指す制度です。 情報開示認定制度の全体像（図をクリックで拡大） 情報開示認定制度は、総務省等が定めた各種ガイドライン、情報開示指針をもとに、ASP・SaaS等、クラウドサービスの活用を考えている企業や地方公共団体などが、事業者やサービスを比較、評価、選択する際に必要な安全・信頼性に係る情報を適切に開示し、かつ一定の要件を満たすサービスを第３者が認定するものです。 詳細はこちらから 認定サービス一覧 現在までに情報開示認定を取得したサービスの一覧を表示します。認定種類毎に、より詳細な検索を行う場合は、上記メニューから当該ペー
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote
OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて
私はいかにして様々なブラウザの脆弱性を発見したか - 葉っぱ日記
先日、Twitterでどのように脆弱性を見つけるかに興味あるんだろうかと書いたら、意外に色々な人から反応があったので、これまでに自分が見つけた脆弱性のいくつかについてどういう経緯で見つけたのかちょっと書いてみます。 JVN#89344424: 複数のメールクライアントソフトにおける、添付ファイルによりメールクライアントソフトが使用不能になる脆弱性 これは、添付ファイル名にUnicodeの円記号を含めておくと、メーラ側でShift_JISに変換する際にバックスラッシュに変換されてしまって想定外のディレクトリに添付ファイルが展開されてしまったり、あるいは「©on」のような名前のファイルを添付しておくことでShift_JISに変換してCONというファイルを開こうとしてメーラが固まってしまうという問題です。これは、私自身が文字コードの問題について調べ始めた初期段階で、Unicodeからの変換で問題
Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUI
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由2011.07.21 09:00Sponsored Macには愉快なウイルスもいたりするんですけどね。 ウィルスって、Windowsだけのものだと思ってる奥さんも多いんじゃないでしょうか？ お使いのPCがMacだからって安心してはいませんか？ コンピューターウィルスは確かにシェアの面からいって現在はWindowsが多いです。でも長いコンピューターの歴史をひもとけば、昔はMac（当時はMacintosh）の方が猛威を奮っていたんですよ。 以下でMacを取り囲むセキュリティ事情をまとめてみましょう！ 【会社のパソコンにウィルス対策ソフト入っているから大丈夫！ じゃない！】 ｢会社のパソコン、もちろんWindowsにはウィルス対策ソフト入ってるよ～。でも家のMacは iTunesとインターネットしかしないからいいでしょ。
日本のセキュリティチーム - Site Home - TechNet Blogs
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
HTMLメールはやめよう
HTMLメールは危険です HTML形式のメールは、確かに、メールの本文の字体や文字サイズ、色などを変えて、 また、画像を表示することで、「表現力を豊かに」することができます。 このため、マーケッティングを目的としたメールでは広く活用されており、 好んで使う個人ユーザもいるようです。また、一部のメーラーでは初期設定が HTML形式で送るようになっているので、気がつかないで使っている人も いることでしょう。 しかし、HTMLメールには他のいろいろの仕掛けを仕込むことも できます。メールの中に有害な操作をするスクリプトが含まれていて受信者の 個人情報が盗まれたり、パソコンが悪影響を受けたりすることがあります (クロスサイトスクリプティング)し、ウィルスやワームが含まれていて、 受信側が感染して被害を受けるだけでなく、それをさらに他のパソコンに 感染させてしまう危険性もあります。 フィッシング(p
Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
あなたのパスワードは何分で突破されるか？-パスワードチェッカー他 | 8倍速対応
皆さん、パスワードは定期的に変更してますか？ 同じパスワードをいろんな所で使いまわしてませんか？ わっかっちゃいるけどメンドくさくて、ついつい…なんて方も多そうですね おまけに、これはイギリスでの調査(06.5/26-Modern Life.)ですが、 よく使われるパスワードの1位と2位がほぼ同率(各3.8%)で"123"と"password" ...(-_-;) ◆パスワードが突破されるまでの時間 (追記：XPのログインパスワードは事情が異なり、さらに危険→過去記事参照) まずはこちらの表をご覧下さい →パスワードが突破されるまでの速度一覧 見方は、使用できる文字数ごとの表になってます。 例えば一番上の表だと使えるのは数字(0〜9)のみの10文字。 これで一番左列の文字数のパスワードを作ったときに外部より突破される時間を書いてます。 アタックの種類は
Office File Validation (OFV) アドインがインストールされた Excel 2003 でネットワーク上のファイル共有から XLS ファイルを開くのが遅い - Microsoft サポート
現象 Microsoft Office File Validation Add-in (OFV: Office ファイル検証機能) が有効な Office 2003 環境で、ネットワーク上のファイル共有から XLS ファイルを開く時、ファイルが開かれるまでに時間がかかります。 修正プログラムを適用し、この問題を解決するには「解決方法」セクションに進んでください。 修正プログラムを適用せずに自動的に解決するには「Fix it で解決する」セクションに進んでください。 修正プログラムを適用せずに自身でこの問題を解決する場合は、「自分で解決する」セクションに進んでください。 解決方法 手順 1 : 2011 年 9 月 14 日 (日本時間) から、Microsoft Update で Office File Validation (OFV) アドイン (KB 2501584) のパフォーマンス
Dropboxのデータを暗号化してセキュリティを高めましょう | ライフハッカー・ジャパン
Dropboxのデータを暗号化してセキュリティを高めましょう。 最近、どのアカウントにもアクセスできるという事故でセキュリティと個人情報の漏洩が心配された『Dropbox』ですが、もしこの事故の影響で利用するのをやめるとお考えでしたら、簡単にセキュリティを強化する方法があります。それは、ファイルの暗号化です。 ライフハッカーがどれだけDropboxを愛用しているかは皆様もご存じだと思いますし、データ暗号化ツールには「TrueCrypt」を推奨していますが、この2つを合わせた活用法は少しだけしか説明していないのでこの機会に詳しくご説明します。 ■何が問題なのか？ Dropboxは、ここ最近個人情報の漏洩とセキュリティの問題が目立っています。最近では認証システムのバグにより、4時間ほどいかなるアカウントでも簡単に入れるようになってしまいました。4月には「Business Insider」が、D
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」
ATI Stream テクノロジー/Nvidia CUDA/OpenCLを駆使し、WPA/WPA2-PSKを突破するために必要となる巨大なデータベースを事前に作成することによって極めて高速にパスワードを解析できるのがフリーのオープンソースソフト「Pyrit」です。厳密なライセンスはGNU GPL v3となっています。 pyrit - WPA/WPA2-PSK and a world of affordable many-core platforms - Google Project Hosting http://code.google.com/p/pyrit/ 事前に巨大なデータベースを作成しておくため、ハードディスクの容量は割と必要となりますが、それとトレードオフで解析速度を高速化しようというアプローチになっており、FreeBSD・MacOS X・Linux上で動作し、MinGWを使うこ
【みんなの知識 ちょっと便利帳】ランダムパスワードを作るパスワード作成プログラム/複数パスワード作成/Password Maker
このプログラムでは、パスワードに含まれる文字列としては相応しくないと思われる、いわゆるスラングなどと呼ばれる英語での文字列のいくつかを初期設定で除外しています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20110722/p01/
Password Strength Checker
YouTube人気急上昇
