MIAUシンポジウム「Google ストリートビュー"問題"を考える」に行ってきた - ただのにっき(2008-08-27)
■ MIAUシンポジウム「Google ストリートビュー"問題"を考える」に行ってきた MIAUがストリートビュー問題のシンポをやるという。平日に都内で夕方からというハードルに、普段ならあきらめるところだったんだが、今日は運良く都内で会議があったので、その足で参加してみた。ちょっと遅刻。 自分はIRCでクダを巻きながらTwitterで実況を流していたけど、そっちよりICHINOHE Blogのログがよくまとまっているので、不参加の人はそっちを読まれたし。追記: ITmediaの記事も詳細だ。つか、有花たんいたのか……。 で、すでにネットで山ほど議論がされているので、とりたてて新しいネタはなかったかなぁ。まぁなんだ、壇上に高木さんがいなかった時点で、しまりのない感じになるのは見えていたけど。あ、いろんな「ストリートビュー系サービス」のデモはよかった。「Googleマジ配慮してねぇな」がわかっ
Windows 98やMeをこのまま使い続けるべきではない理由
あなたの職場の回りにWindows 98や98SE（Second Edition）、Windows Meが稼働しているPCはないだろうか？ あるいはあなた自身がまだ、これらのOSを使い続けていないだろうか？ 今後、こうしたOSをインターネットに接続して使い続けると、大きなリスクを招く可能性がある。 この記事では、1年前にサポートが切れたWindows 98／98SE／Meを使い続けることの「危険性」を説明するとともに、現時点で取るべき「一時的な対策」について紹介しよう。 なぜ98やMeが「危険」なのか？ 2006年7月11日をもってMicrosoftによるWindows 98／98SE／Meのサポートが終了し、以降、新たにセキュリティ更新プログラムが公開されることはなくなった。だが、サポート終了時点までに公開されたセキュリティ更新プログラムについては、Windows Updateなどを介し
ITmedia エンタープライズ：ボットネット対策のすすめ——あなたのPC、感染してないと言い切れますか？
すり抜け、欺き、操る……PCに知らないうちに忍び込むボットを放置すると、情報漏洩などの被害を招くだけでなく、あなたをスパム送信やDoS攻撃の加害者側に置くことにもなりかねない。クリスマスや年末年始など、公私ともにインターネットを使う機会が増えるこの時期にこそ、対策ボットがもたらす脅威と対策方法を理解しておこう。 すべて表示 新着記事 関連記事 新着記事 管理者の年末年始は「備えあれば憂いなし」 情報システム部部長の梶原に呼び出され、緊急時の対応体制についてあれこれ聞かれた大田君。質問に答えているうちに見えてきた課題とは……。 （2006/12/28） 「マニュアルは整備しています」……それでホントに役に立つ？ Symantec製品の脆弱性狙うスキャンが国内でも増加、JPCERT/CCが警告 JPCERT/CCのインターネット定点観測システム（ISDAS）で、12月中旬より、TCP2967番
ITmedia エンタープライズ：あなたを狙うソーシャルエンジニアリングの脅威
ソーシャルエンジニアリングは、人の心理などを突き、重要な情報を引き出す手法だ。古くから使われている詐術だが、常に人に依存するセキュリティの盲点を利用するためやっかいだ。あらためて人的セキュリティを考えてみよう。 すべて表示 新着記事 関連記事 関連リンク 新着記事 あなたを狙うソーシャルエンジニアリングの脅威： 衰えを知らない、だましの技術の進化 ソーシャルエンジニアリングの手法を「トラッシング」や「ネームドロップ」などタイプ別に分類した。しかし現在ではそのテクニックはより細分化し、新しい手法が生み出されている。 （4/28 15:49） 簡単にだまされない、これだけの鉄則 うっかりだまされてしまう8つの質問 あなたを狙うソーシャルエンジニアリングの脅威： 簡単にだまされない、これだけの鉄則 人間の心理を突いて情報を引き出すソーシャルエンジニアリング。企業がこのような手法に引っかからないた
高木浩光＠自宅の日記 - 攻撃者視点ではなく開発者視点での解説を
■ 攻撃者視点ではなく開発者視点での解説を 8月に@ITに「機密情報に合法的に近づけるWebアプリケーションを守れ」という記事が 出ていた。 タイトルからして意味がわからない。「合法的に近づける」とは何だ？ 英文 の直訳か何かか？ その連載第2回「多様化するWebアプリケーションへの攻撃」が今日掲載されたのだが、問題を正しく理解し ないまま書かれた記事と言わざるを得ない。例えば次のように書かれている。 この例では、「userid=-20298745283」がクエリストリング にあたる。クエリストリングはURL内に含まれているため、誰でも見ることが できる。従って、ユーザーのちょっとした出来心やいたずら（例えば 「この数字の最後を1つだけずらせばどうなるかなー？」） によって、脆弱性が露見することも多い。 この例であれば、誰が見ても明らかなように、「userid」のパラメー タがユーザー管理
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IIJ、Ooyala（ウーヤラ）社と動画配信分野で提携 | プレスリリース | IIJ
