[B! security] flutusのブックマーク

3分LifeHacking：他人にPCを貸すときの設定法 - ITmedia Biz.ID

「ちょっとPCを貸してください──」。こんなとき一瞬躊躇した経験はおありだろうか？セキュリティを保ったまま、他人にPCを使わせるときの設定方法。「ちょっとPCを貸してください──」。来社したお客さまがインターネットに接続してデモンストレーションをしたいと言っているときや、同僚に少しだけPCを使わせてほしいと言われたとき、自分が普段使っているノートPCをそのまま渡していないだろうか。こうしたノートPCには、業務で使っている各種ファイルが入っているのはもちろん、他人に知られてはならない情報がたくさん詰まっているもの。Webブラウザ1つ取ってみても、ついさっきまで業務でアクセスしていたサイトのURL履歴も残っているし、サイトパスワードも保存されているかもしれない。日本語IMEには（ATOKにもIME-2007にも）推測変換が搭載されつつあり、残された変換履歴から、入力していた文章も読み取れ

flutus 2007/10/17

リンク

マスコミが報じない危険な航空会社リスト

flutus 2007/08/23

リンク

高木浩光＠自宅の日記 - やってはいけないセキュリティ設定指示 Top 15 （Windows XP SP2編）, SSL 2.0でないと接続できないサイトにアクセスするとどう..

■ SSL 2.0でないと接続できないサイトにアクセスするとどうなるか昨日の日記は、必要もないのにSSL 2.0を有効にせよと指示しているサイトの例だったが、本当にSSL 2.0でないとアクセスできないサイトというのは、どうやら非常に珍しいようで、探してもそうそう見つかるものでもない。次のサイトがひとつ見つかったので、SSL 2.0をオフにしてここにアクセスしてみると、どんな結果になるか体験できる。 https://www.hellowork.go.jp/ FirefoxでSSL 2.0をオフにして上のURLにアクセスすると下の図の警告が出る。 OpenSSLのdebugモードで接続してみたところ次のようになった。 $ openssl s_client -debug -connect www.hellowork.go.jp:443 CONNECTED(00000003) wri