ウェブアプリをソースごとパクる業者に対する対策 - Qiita
こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。難読化しても難読化されたまま同業者のサーバで動くので困ったものです。そこで、私がとった解析しずらい対策をまとめてみたいと思います。 前提 多機能な画面をJavaScriptでゴリゴリ作ったのにもかかわらず、HTMLやCSS、JavaScriptファイル一式を自社サーバにまるごとコピーして、ライセンス表記だけ書き換えて使うような業者を罠にはめるということを想定しています。 当然通信をリバースエンジニアリングする人もいるので、自社サーバでは防げないという前提です。 HTMLにはauthorメタタグ よくあるMETAタグで権利者を明記します。これは権利の主張もそうですが、JavaScript自体に権利者が認定した権利者でなければ無限ループを起こすという処理のためにも使用します。逆に、権利者が我
間違ったセキュリティ対策が日本のIT進化を遅らせる – 小俣泰明(タイメイ)ブログ@アルサーガパートナーズ
日本のIT進化のスピードが落ちている一つの原因はセキュリティポリシーの変更ができなくなっているため。 （2014/12/06時点の記事） まずこれは、IT化が進んで仕事がなくなっていくことが無いからいいんじゃないか？という話ではありません。 海外のITサービスに奪われていくだけなんです。 個人情報保護法対策という名の元、日本国内では多くのセキュリティ対策商品が売られてきた。 大きなセキュリティ対策の考え方として、イントラネットを守るという考え方のもと イントラネットへのアクセスを制限する。 イントラネットとインターネットのアクセスを遮断、制限する。 こういった形のセキュリティ対策が行われてきた。 しかし、現状はどうだろう？ 重要な情報はインターネット上(クラウド)にあることが多い時代になっている 何か情報を調べたい時、社内SNSや社内ファイルサーバーを探しに行くケースというのは少ない。 イ
Pyramidのセキュリティ
Contents Pyramidのセキュリティの仕組み 認証 認可 アプリケーションでの実際 セキュリティ設定 ビューとモデル ログイン処理 まとめ 始めに断っておこう。Pyramidにはファンシーなログインフォームやユーザー管理なんてついてこない。 認証、認可の仕組みはあるが、Pyramidに設定一発で動くような押しつけがましいViewやModelは存在しない。 そういうのが好きな人はDjangoというフレームワークがあるから、そっちにしときな。 このエントリでは、Pyramidで認証、認可の仕組みを使う方法を説明する。 CSRFとかそういうのは扱わないのであしからず。 Pyramidのセキュリティの仕組み 先に述べたとおりPyramidには認証と認可の仕組みがある。 認証というのは、今アプリケーションを使っているのが誰なのかを特定するもので、 認可は誰がその機能や処理を実行してよいかと
Redirecting...
Want to talk about geek stuff? Join us at our new Geek Talk group on Facebook.
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
Androidの「マルウェア」と「権限」の正しい理解と対策 カスペルスキーに聞く
最近、Android端末のセキュリティに関する報道が目立つ。ウイルス対策は大丈夫なのか、個人情報は守れるのかなど、ユーザの不安は増す。そこで、主な不安要素として挙げられる「マルウェア」と「アプリの権限（パーミッション）」の現状について、セキュリティソフト開発大手のカスペルスキーに話を聞いた。取材を受けていただいたのは、チーフセキュリティエヴァンゲリストの前田典彦氏。 マルウェアとは マルウェアとは、悪意のあるソフトウェアの総称をいう。「Android OS」で多く見られるマルウェアは、SMSを悪用するタイプ（SMS Trojan、SMS型トロイの木馬などと呼ばれている）が現在の主流だ。なかでも、プレミアムSMSを悪用するタイプの数が多い。 プレミアムSMSとは、欧州でよく利用されているサービスで、SMSを通じてコンテンツ利用料などを課金できるシステムのこと。 「SMS Trojan」に感染
tSpyChecker - Apps on Google Play
Recommended OS : Android 1.6 or later tSpyChecker gives help to detecting spyware. The Android cell-phone has different security policy from the conventional cell-phone. Conventional cell-phones are secured by carrier and hard maker. But in android phones, users can install apps freely, and can customize it. To keep security of android phone, users have to be very careful. As you know, the app exc
無料でWindowsのパスワードをリセットするUSBメモリを作る方法 - GIGAZINE
「Trinity Rescue Kit」を使うと何らかの都合でパスワードの分からなくなったWindowsのパスワードをリセットできるブートCDの作成が可能なのですが、CDドライブがない場合には作成できません。そこでできるだけ簡単にWindows上からブータブルUSBメモリを作成し、Windowsのパスワードをリセットする手順をまとめてみました。 ◆手順1：「Trinity Rescue Kit」のISOイメージをダウンロード まずは下記公式サイトにアクセスします。 Trinity Rescue Kit: Download - Trinityhome https://trinityhome.org/trinity_rescue_kit_download/ アクセスしたら3つあるリンクの内どれでもいいのでクリックしてISOイメージをダウンロードします。約150MBほどあります。 この「Trin
Facebookのアカウントハックに学ぶ、ネットを安心して使うための5箇条
先日、フランスのサルコジ大統領が突如2012年の再出馬を諦めるような発言をしました。本当であれば大ニュースですが、これは実はFacebookのアカウントがハックされ、勝手に書き込まれたメッセージでした。 Facebookに限らず、ネットでは発言が本人のものなのかどうなのか、そもそもそのアカウントが本人なのかを確認する事が困難です。そこで、ネットを安心して使うためにどうすればいいのか、セキュリティ・エヴァンジェリスト(いわば広報担当)が5箇条を示しています。 詳細は以下から。 Facebookで、フランスのサルコジ大統領が突如2012年の再出馬を諦めるような発言をしたり、Facebook創業者のマーク・ザッカーバーグ氏が「Facebookにお金が必要なら、なぜユーザーに投資させないのか？」とメッセージを出したりしたのは今週のこと。これらが本当のことだったらかなりとんでもないことなのですが、そ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
