NEC、PostgreSQLを暗号化するソフトウェアのOSS版と製品版を発表
「TDE for PG Free Edition」は、データベースを暗号化する透過的暗号化機能を追加するソフトウェア。これにより、業務アプリケーションを改修することなく、データベース自体を暗号化するので、ユーザシステムのセキュリティを容易に向上させることができるという。 また、「TDE for PG Enterprise Edition」は、データベースの状態を診断するデータベース診断機能、問題があった際に、破損箇所以外のデータをあらかじめ用意した別のデータベースに移行するデータベース復旧機能、暗号化に求められる暗号鍵を更新する暗号鍵管理機能を搭載している。 OSS版の「TDE for PG Free Edition」の特徴は次のとおり。 1. PostgreSQLに透過的暗号化機能を追加するOSSを国内で初めて公開 PostgreSQLに透過的暗号化機能を追加するOSSを公開するのは国内
Database Encryption - r7kamura per second
データベースの暗号化界隈の話を調べたのでQ&A形式でまとめた。 なぜ暗号化を行うのか？ 一般的には、以下の様な情報の漏洩を防ぐため。 個人が識別できる情報 個人の行動履歴 財務情報 知的財産 財産 その他開示されていない情報 最近日本で大きな情報漏洩被害にあった企業例は？ Sony (PlayStation Network) Yahoo! Japan LINE 2ch @PAGES データベースの暗号化におけるベストプラクティスは？ StackOverflow等の意見を集めた限り、この辺を全部やるというのがベストプラクティスという雰囲気。 通信データの暗号化: SSL 格納データの暗号化: FDE + TDE (後述) 格納データの暗号化機能を提供しているサービスの例は？ Amazon RDS for Oracle Amazon RDS for SQL Server Amazon S3 G
John Resig - Keeping Passwords in Source Control
I learned a neat tip from my co-worker, Craig Silverstein (more on Craig joining Khan Academy), recently and I thought others might find it to be useful. It has to deal with the eternal question: How do you store sensitive configuration options (such as usernames, passwords, etc.) in source control? Typically what I’ve done is to just punt on the problem entirely. I create a dummy configuration fi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - jas-/crypt.io: Encryption enabled browser storage
