20130622 JAWS-UG大阪 AWSの共有責任モデル〜クラウドってセキュリティ大丈夫なの？と聞かれたら〜2013/6/22(土) JAWS-UG大阪で発表した資料「AWSの共有責任モデル〜クラウドってセキュリティ大丈夫なの？と聞かれたら〜」です。Read less
AWSは金融機関で安心して使えます(キリッ ―クラウドの安全性はどのように担保されるべきなのか
さて、現在ワタクシは別のイベント会場の誰もいないプレスルームでぼっち状態でこの原稿を書いております(広々してて超さびしい……)。今回は週報用に別のネタを用意していたのですが、いま自分の勉強用に聞いたセッションがあまりにもすばらしかったので、予定を変更しましてこちらをお届けしようかと。9月14日に東京・ホテル日航東京で行われたイベント「AWS SUMMIT TOKYO 2012」の事例セッション「金融機関でのクラウド活用について - 金融機関向けAWS対応セキュリティリファレンスの活用と事例」についてご紹介します。 クラウドを安全に使うために、ユーザ側が心得ておかなければならないこと 9月10日、電通国際情報サービス(ISID)、野村総合研究所(NRI)、SCSKの3社は共同で「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」というガイドラインを公開しまし
Amazon 欲しい物リストのセキュリティホール(詳細な住所を知る方法) - tyoro.exe
前々から人づてに聞いて認識はしてたんだけど、自分がプレゼント送った時に再現したので書いておきます。 欲しい物リスト(旧Wishlist)なんですが、前はよくメアドから本名がバレるだとか、住所の入力欄をちゃんと分けて書かないと全文が出てしまうとかそういう、うっかりさんが陥る問題はちらほら話題にありました。 でも今回はそういうのと違って、ちゃんと外部からみえないように設定している欲しい物リストですら、詳細な住所を知る方法があるという話し。 (まぁ知った事自体相手にバレるんだけど) 長々と書くの面倒なのでさくっと書きますが、Amazonに登録している出品者からの配送を使います。 昔はAmazonが販売している商品しか欲しい物リストから送る事は出来なかったのですが、最近は「ギフトオプションが付けれないけど発送は可能」といった感じの店が増えてます。 (未だギフトでの取り扱いは不可の店も全然ある) こ
yebo blog: Amazonの古いパスワードは変更すべし
2011/01/31 Amazonの古いパスワードは変更すべし WIREDによれば、Amazon.comの認証システムに問題があり、パスワードの判定に大文字と小文字の区別をせず、8文字より先の文字は判定しないというものだ。例えば、パスワードが"Password"だった場合、"PASSWORD"でも"password"でも"password12345"でもログインできてしまう。最初は、パスワードを大文字に変換して、crypt()関数で暗号化されていたのではないかと推測している[reddit]。この問題は新しいパスワードには影響しないとの事なので、数年間使われているパスワードは変更すべきだろう。Amazon.co.jpでも当てはまるかどうかは分からないが、やっておいて損は無いだろう。 Slashdot | Amazon Flaw Lets Password Variants Through 投
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
yebo blog: Amazonクラウドの中にボットネット、深刻な問題に
