デジタルゲームの最先端に立つ人々が集合した，「第4回ボードゲーム交流会」レポート
デジタルゲームの最先端に立つ人々が集合した，「第4回ボードゲーム交流会」レポート ライター：徳岡正肇 一企業の会議室から始まったというこのイベントも，拡大を続けてついに第4回を迎えた。会場となったフードシアター5+1は，広くてオシャレな会場である。会場名は，五つのキッチンと一つの映画館を持つことに由来するとか 2009年2月7日，秋葉原UDXの東京フードシアター5+1にて，IGDA（International Game Developers Association＝GDCの母体）日本支部に加盟する会員を中心とした「ボードゲーム交流会」が開催された。 このイベントは，ボードゲームを通じてゲームデザインやゲーム開発についての知見を深め合い，また業界内部での交流を促進することを目的として開催されているもので，今回が第4回めとなる。 もしかしたら，なぜコンシューマー/PCゲームの開発関係者が，まっ
DevSumi2009 Webセキュリティ攻守攻防パネルディスカッション「Webアプリケーション／Ajaxセキュリティ徹底バトル」 - monjudoh’s diary
XSSで何ができるか？ cookie情報、formの送信内容を盗む、偽の情報を見せる 「信頼出来ないWebサイト」でのXSSはそもそも無意味 信頼してほしいならXSSくらい直せ イントラだったら関係ない？ むしろイントラ内の方が盗みたい情報がいっぱいある JSONによる秘密情報の漏洩 JSON Hijacking Object.prototype.__defineSetter_で特定プロパティが設定されたら何らかの処理を行うようにする。 JSONをHTMLとして読み込むと上記のコードが入る。 対策 先頭にwhile(1);をつけて、JavaScriptとして実行出来ないようにする(Googleがやった) POSTのみ許可 XHRで特定のリクエストヘッダをつけるようにする レスポンスヘッダにcharsetを指定する charsetにUTF-7を指定すると、きちんとエスケープされているJSON
Webセキュリティ攻守攻防パネルディスカッション「Webアプリケーション／Ajaxセキュリティ徹底バトル」 - TechTalkManiacs
セッションの詳細についてはこちらを参考にしてください パネラーにはあのまちちゃんが、ということで大盛況でした。 モデレーターの竹迫さんがお題となる10のテーマを提示して、それについてパネラーの人が答える、という形式です。 はまちちゃんインフル三日目(汗) 自己紹介 NAMAZUの脆弱性対応 高木先生からの指摘 指摘がオープンになっていて、あわてて非公開に。 XSSについて 信頼できないサイトでは対策は無意味(はせがわさん) 一番信用できるのははまちやドットコム(笑) mixiの騒動の時に情報を抜かなかったら。む 例えばIEを使わない(大垣さん) イントラネットでも危険 JSONの脆弱性について そのままでは読めない(出来たらこの辺、JSONPについても欲しかったです) セッターとプロトタイプチェーンの組み合わせで、一部のモダンブラウザでは読み出せる JavaScriptでは、JSONによっ
セキュリティ＆プログラミングキャンプ・キャラバン2008＠金沢工大のメモ - @katzchang.contexts
午後から参加。メモなので、敬称略です（しかも途中から）。 講演中に入った上、他人様のノートの電源ケーブルを蹴散らしながらの入場でした。他人様というかid:Nagiseのだけどw 塩月さん USBメモリ経由の感染が増えてるよ。 某大学の事例 USB経由でワームが侵入 2ヶ月間で広がる 学生が持ち帰り、自宅PCで発覚 ご丁寧にも（笑）ログファイルを残していたので、活動履歴が判明 手口 WindowsのAuto-run機能により、ドライブをダブルクリックでプログラムを実行してしまうパターンが多いのではないか。 挿入後表示される「Windowsが実行する動作を選んでください。」の中にも記述できる。コンテキストメニューにも追加できる。 XPでは、ネットワークドライブでも自動実行することもある。 U3規格のUSBメモリはCDドライブ扱いとできるので、挿入即自動実行の場合もある。 対策 PCでAutor
2008年の情報漏えい、組織からの流出が大幅増
社外に持ち出したデータの紛失やうっかりミスによる流出が35.2％を占めている。内部関係者による窃盗は15.7％に増えた。 2008年に起きた企業や公的機関からの情報流出件数は前年に比べて大幅に増えたことが、非営利組織の米Identity Theft Resource Center（ITRC）がまとめた統計で分かった。 それによると、2008年に報告された情報流出の件数は656件で、前年の446件に比べて47％増加した。組織別に見ると、最多は一般企業の240件。次いで教育機関131件、政府・軍機関が110件、健康・医療機関が97件、金融機関が78件となっている。 流出した情報を暗号などの強力な手段で保護していたのはわずか2.4％のみ。パスワードを設定していたのは8.5％のみだった。 流出の原因は、マルウェア攻撃／ハッキング／社内関係者による窃盗が合計で29.6％を占めている。特に内部関係者が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニュースリリース | セキュリティ対策のラック
