MOONGIFT: >> マルチプラットフォームで使えるパスワード管理「KeePassX」:オープンソースを毎日紹介
パスワード管理は適切に行わなければならない。プロジェクト単位や業務単位でまとめられていると、引継ぎや説明もしやすい。テキストファイルに記す人もいるが、それでは全く意味がない。 パスワードの管理と同じ位大切なのが管理用ソフトウェアの選定だろう。複数人で利用する場合、プラットフォームを越えた利用を考えるべきだ。同じパスワードファイルが複数OS間で利用できれば非常に便利だ。 今回紹介するオープンソース・ソフトウェアはKeePassX、マルチプラットフォームで利用できるパスワード管理ソフトウェアだ。 KeePassXはWindowsであればKeePass Password Safeとして知られたソフトウェアだ。KeePassXはそのLinux版、そしてMac OSX版になる。 試してみた所ではWindows上で作成したパスワードファイルを、Mac OSX側で読むことができる。相互にデータが交換でき
オープンソースの侵入検知エンジン「Suricata 1.0」がリリース | OSDN Magazine
非営利団体The Open Information Security Foundation（OISF）は7月1日、オープンソースの侵入検知・防止エンジン「Suricata 1.0」をリリースした。ライセンスはGPL v2で、Windows、Mac、FreeBSD、UNIX、Windowsに対応。同団体のWebサイトよりダウンロードできる。 OISFは米国国土安全保障省科学技術局などの支援を受けて設立された非営利団体。次世代の侵入検知システム、侵入防止システム用のエンジン開発を目的としており、米Breach Securityなどの企業も参加している。 SuricataはSnortルールセットを利用した侵入検知エンジン。マルチスレッド、自動プロトコル検出、GZIP解凍、独立したHTTPライブラリ、HTTPログとPostgreSQLログモジュールなどの機能を持つ。2009年12月にベータ版がリリ
独Avira、1億のユーザーを持つウイルス対策ソフトの日本語版－無償版も提供
独Aviraは12月1日、無償版「Avira AntiVir Personal - Free Antivirus」を含めた統合セキュリティソフト3製品の日本語版を提供し、日本のコンシューマ市場に参入すると発表した。同社では11月9日に日本法人「株式会社アビラ」を設立しており、同社を通じて国内でのビジネスやサポートなどを行っていく意向。アジアの拠点は、香港、マレーシアに次ぐ3拠点目になる。 Aviraは、「Avira AntiVir」ブランドのウイルス対策ソフトを中心に、セキュリティ関連のソフトを提供しているベンダー。ドイツでは60％以上のシェアを持つほか、ワールドワイドでは1億人を超えるユーザーに利用されており、「ベストインクラスの性能と、PCに影響を与えないこと」（Avira 創設者兼CEOのチャーク・アウアーバッハ氏）を目標として製品を提供しているという。 国内でも、英語版を中心にすで
XSS、SQLインジェクションを発見する·Pixy MOONGIFT
PHPはWebシステムの中で広く使われているポピュラーなスクリプト言語だ。だが、手軽に習得し、開発が行えるとあって成果物のレベルが様々であり、中にはセキュリティ上問題のあるコードが多数存在することがある。そうしたセキュリティ上の問題を解決する手法やフレームワークもあるが、ごく簡単なシステムでは使われることがないだろう。 SQLのコードを精査し、問題の発見につなげる そのようなものを放置しておくと、いつ何時問題がわき上がるか分からない。そうした不安を取り除くためにもPixyを使ってみよう。 今回紹介するオープンソース・ソフトウェアはPixy、XSS、SQLインジェクションを発見するスキャナソフトウェアだ。 最初に断っておくと実際試してみたところでは100%の解決にはつながらなさそうなのでご注意いただきたい。PixyはJavaで作られたソフトウェアで、PHPファイルを指定して実行するとソースフ
東陽テクニカ、非Windows混在環境をActive Directoryで管理するソフトの新版 | OSDN Magazine
東陽テクニカは、Linux/UNIX/Mac混在環境のアカウントをMicrosoft Active Directoryに統合して簡単かつ透過的に利用するアイデンティティ管理ソフト「Likewise Enterprise Version5」を2009年1月13日から国内販売する。価格は4万8000円（税別）から。 「Likewise Enterprise」は、Linux/UNIX/Macにエージェントソフトをインストールして、ユーザーアカウントをActive Directoryに集約。アクセス権やセキュリティ設定などを一元管理できる。 新バージョンでは、従来のWindows 2000 Server/2003 Serverに加え、Windows Server 2008で稼動するActive Directoryに対応。また、Linux/UNIX/Mac端末のリモートログ管理機能を追加した。 さら
オープンソースのIDアクセス管理「AccesStream」が登場 | OSDN Magazine
米AccesStreamは1月2日（米国時間）、ID・アクセス管理ソリューション「AccesStream」のベータ版をオープンソースとして公開した。同社Webサイトよりダウンロードが可能。エンタープライズ級のIDアクセス管理技術を目指す。 AccesStreamは、Javaベースのエンタープライズ向けIDアクセス管理技術プロジェクト。認証、監査、レポーティング、ユーザープロファイル管理、セキュリティポリシー、シングルサインオン、ディレクトリのサポートなどの機能開発を目指す。 今回のリリースはベータ1となり、SAML HTTP POSTバインディングを利用したシングルサインオン、JAAS（Java Authentication and Authorization Service）サポートなどを特徴とする。ライセンスはLGPL（GNU Library or Lesser General Pub
OpenVASを使ったセキュリティ監査 | OSDN Magazine
セキュリティはもちろん重要だが、絶えず最新の対策を用意することは難しく、脆弱性のチェックをネットワーク全体に対して行うのは非常に面倒でもある。よって、そうしたテストを自動化し、なおかつ最も適切な最新のテストを実行できる方法が必要になる。 Open Vulnerability Assessment System （OpenVAS）は、セントラルサーバとGUIフロントエンドからなるネットワークセキュリティスキャナである。OpenVASサーバは、Nessus Attack Scripting Language（NASL）で書かれた何種類ものネットワーク脆弱性テスト（NVT）を実行できる。また、こうしたテストはOpenVASプロジェクトによって頻繁に更新されている。 OpenVASは、Nessusスキャナの以前のバージョン2.2から派生したプロジェクトである。3年ほど前、NessusはGPLを放棄
| ＾＾ |秒刊SUNDAY | ずばりフリーで、あっても困らないセキュリティツール集
2008年05月30日 ずばりフリーで、あっても困らないセキュリティツール集 ネットを使っていると、勝手なスパイウエァの混入、ウイルス、スパムと、パソコンは日々外部からの攻撃に晒されております。このような状況で無防備に、セキュリティツールを何も入れない方もいるかもしれませんが、あって損はないツールです。 ◆アンチウイルス AVG Anti-Virus Free フリーのアンチウイルス。無料というお得さよりも、何より動作の軽が定評。 ■AVG Free a ◆外部攻撃防止 MetaSploit Windows、Linux、BSD、Unix、Mac OSなど、様々来る外部からの攻撃を防ぐ。 ■The Metasploit Project ◆スパイウェア削除 Spybot OSにはいりこんだスパイウェアの削除。 ■SpyBotのインストール方法] ◆ファイル完全消去 完全削除 ファイルを根本的に
常駐させてもめちゃくちゃ軽快に動作する総合セキュリティソフト「イーセット スマート セキュリティ」 - GIGAZINE
軽快で高機能、なおかつ検出率も非常に高く、さまざまな賞も受賞して実績のある有名なアンチウイルスソフト「NOD32」の上位版、それが総合セキュリティソフト「ESET Smart Security」です。 基本的にはNOD32にパーソナルファイアウォールと迷惑メール対策機能が統合されているソフトとなっており、このソフト一本で、ウイルス対策・スパイウェア対策・不正侵入対策・迷惑メール対策・フィッシング対策などが可能。しかも、処理スピードが極めて高速で、常駐させていてもものすごく軽い。使うのも簡単で、基本的にはインストールするだけ。細かい設定はほとんど不要なので、初心者でも問題なく使用可能、全自動で防御してくれます。もちろん、細かく設定することも可能で、警察庁に4000ライセンス導入された実績もあるというスグレモノです。 というわけで、どれぐらい軽いのか、そしてどのようにして利用できるのか、実際に
リクエストをいじれば脆弱性の仕組みが見えるのだ！
telnetでリクエストを打つのは面倒…… クウ 「うーん。めんどくさい……」 ジュンさんにWebアプリエンジニアとして重要な基礎、HTTPのしくみを教えてもらったクウは、引き続きHTTPと格闘中だ。 クウはジュンさんに教わったとおりtelnetを使ってHTTPを勉強していた。しかし、telnetで静的ファイルの閲覧などは比較的簡単にできるのだが、肝心のWebアプリケーションの閲覧を行うには非常に面倒であった。 ユウヤ 「どうしたの？」 クウ 「HTTPの勉強しようと思ったんだけど、コマンドをいちいち打ち込むの大変なんだよね……」 ユウヤ 「なんかそういうの、簡単にできるツールあるんじゃないの？」 クウ 「ああ、そうか。よく考えたらそういうのありそうだね。ちょっと探してみよっと」 ユウヤ 「まあ、それはいいとしてだ。昨日頼んでおいた資料ってどうなった？」 クウ 「ああっ。ごめん！ 共有サー
MOONGIFT: » 監視？防犯？「ScreenSpy」:オープンソースを毎日紹介
自宅で皆で同じPCを使っていると、誰がどんなことをしているのか気になるかも知れない。また、席を離れた時に誰かが自分のPCを触っていた…なんて事があったらどうするか。自分の身は自分で守ろう。 今回紹介するオープンソース・ソフトウェアはScreenSpy、スクリーンショットをFTPサーバにアップロードするソフトウェアだ。 ScreenSpyはJava製のソフトウェアで、起動時にFTPサーバとユーザ名、パスワード、遅延時間を設定する。後は起動すれば遅延時間ごとにスクリーンショットを取得してFTPでアップロードし続ける。 対応OSはWindows（exe形式）、Mac OSX、Linuxとなっている。起動したら放置しておくだけで画像が次々とアップされていくので、後で確認するのも容易だ。 プライバシーの問題もあるので、安易な利用は勧められない。だが、盗難された場合の対応手段としたり、不振な動きを見守
Live View
News: Live View 0.7b is now available for download. Version 0.7 added support for Vista and Server 2008, 0.7b was a maintenance release. For more information, see the changelog. We appreciate the feedback and encourage you to continue to report bugs and make suggestions to help make this tool more useful for everyone. The best way to do this is to post to the forums. Live View is a Java-based grap
HOMMEZ公式オンラインショップ
HOMMEZ(オムズ)は男性の心と身体の健康を支援し、一人でも多くの人が子供を得る幸せや男性としての喜びを享受できる社会の実現を目指しています。男性の妊活、活力にまつわる情報や商品の力で性や妊活に悩む男性が効率的に納得感を持って活動できる機会を創出します。
eXperts Connection｜オンカジ 登録ボーナスのセキュリティー
eXperts Connection はシステム エンジニアやシステム管理者を対象とし、マイクロソフトのサーバー システム製品を中心に情報交換や意見交換を行うコミュニティです。ユーザーとマイクロソフトからなるチームでテーマを厳選して議論し、情報を共有・蓄積していきます。また、エキスパート コネクションは .NET Framework上で作成されており、サイト上でソースコードを公開しています。ソースコードに対する機能追加や修正に関する議論を行うことで、お客様が作成する.NET アプリケーションの参考にすることが可能です。 eXConn Blogsでは 「マイクロソフト社員による個人または部門（チーム）の Blog」 の運用を行っています。 このブログでは、マイクロソフトでの経験を活かした部門チームが、セキュリティエンジニアを目指している未経験者達が今後取るべき資格や、IT業界においてのセキュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Burp Suite - Application Security Testing Software
富士通が児童向けブラウザ無料公開、ひらがな変換やフィルタリング搭載
Paros（セキュリティチェックツール） - アークウェブシステム開発SandBox
SLOBSERVER - L'actualité de Second Life