窓の杜 - 【NEWS】フリーの統合セキュリティソフト「COMODO Internet Security」が日本語化
米Comodo Security Solutions, Inc.は13日（現地時間）、フリーの統合セキュリティソフト「COMODO Internet Security」v3.9.95478.509を公開した。本バージョンでは、有志らによるメニューなどの翻訳が行われ、新たに日本語をはじめとする19カ国語に対応した。編集部にて試用したところ、メイン画面の一部の説明文やヘルプファイルが英語表記であるほかは、ほぼすべての項目が日本語化されており、利用の際のハードルが非常に低くなっている。 「COMODO Internet Security」は、ウイルス対策機能やファイヤーウォール機能などを備えた統合セキュリティソフト。とくにファイヤーウォール機能には定評があり、ファイヤーウォールの性能を測る海外のコンテストでも常に上位にランクインしている。 また、ウイルス対策機能としては、常駐監視や手動によるウイ
常に最新状態であり続けるアンチウイルスソフト『Panda Cloud Antivirus』 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
アンチウィルス系ソフトウェアを奇麗に消し去る·AppRemover MOONGIFT
Windowsからアプリケーションを奇麗に消し去るというのはなぜか難しい。レジストリや設定ファイルが残ったりして、アプリケーションのインストールとアンインストールを繰り返していると徐々にシステムが重たくなっていく。 アンチウィルス系ソフトウェア専門のアンインストーラー その最たるものとしてアンチウィルス系のソフトウェアがある。システムの深部に潜もうとするウィルスを検知するため、アンチウィルス系ソフトウェア自身、さらに深部に潜んでしまう。そのため、アンインストールしても余計なものが残り続ける。それを防ぐのがAppRemoverだ。 今回紹介するフリーウェアはAppRemover、アンチウィルス系ソフトウェアをアンインストールするソフトウェアだ。 AppRemoverはアンインストール専用のソフトウェアだ。さらに言えばアンチウィルス、スパイウェア、マルウェアなどに対策するソフトウェア専門だ。A
PHPのSession Adoptionは重大な脅威ではない - ockeghem's blog
なぜPHPアプリにセキュリティホールが多いのか?：第25回 PHPのアキレス腱にて、大垣靖男氏がPHPのSession Adoption問題について取り上げている。大垣氏は度々この問題を取り上げているが、今のところ氏の主張に同調する人を見かけない。それもそのはずで、大垣氏の主張は間違っていると私は思う。 以下、大垣氏の主張を実際に試してみる形で、順に説明しよう。 大垣氏の主張 大垣氏の主張は、PHPにはSession Adoption脆弱性があるために、標準的なSession Fixation対策であるsession_regenerate_id()を施しても、その対策は有効ではないというものだ。 しかし，実際には現在に至るまでPHPのセッションモジュールのセッションアダプション脆弱性は修正されないままになっています。このために，本来はsession_regenerate_id関数をログイン
ファイル種別ウイルス防衛テクニック1：動画・音楽ファイル編 | 教えて君.net
ファイル共有ネットワークや海外アップローダなどで蔓延しているウイルスの中でも、特に要注意なのは、通称「拡張子偽装ウイルス」。異常に長いファイル名を使って本当の拡張子を隠すウイルスだ。動画を再生させたり、フォルダを開いたりするつもりでウイルスに感染してしまう……という被害が後を絶たない。やっかいな拡張子偽装ウイルスだが、動画や音楽、漫画や画像を落としたいのであれば、「ArrestExe」で完璧に防げるぞ。 ダウンロードフォルダを監視し、「.exe」など危険な拡張子のファイルを問答無用で全削除してくれるフリーソフトだ。ネットから動画ファイルなどを落としている限り、ダウンロードフォルダ内に「.exe」などのファイルが保存されるはずがない。ArrestExeを使えば、動画などに偽装されたウイルスだけを、ダウンロードした瞬間にピンポイントで自動削除することができるのだ。 ■「つこうた」を完璧に防ぐ！
GENOウイルスチェッカー
GENOウイルス対策情報まとめ、GENOウイルスチェッカー更新情報 2009 05/17 といってもウイルス側の挙動がかなり高度なので、誤判定はあります 万が一の事があってはいけないのでかなり判定厳しめに設定してあります。 ご理解の程よろしくお願いします 2009 05/17 いそいで作ったので判定機能以外はぐちゃぐちゃ 2009 05/17 開設 ウソクソ情報 ■javascriptを切ってても感染する(5/17現在) 今の時点ではウソだが将来的に、pdf or swfをjavascript経由せずに直接読み込ませるタイプのものが出てきたらアウト とにかく↓のアドビ関連のアップデートを怠らないこと。 GENOウイルス対策 ■adobe readerを9.1.1にアップデートする(9.1：9.1,0では駄目) http://ardownload.adobe.com
盗まれた瞬間、自動で110番通報しちゃうiPhoneを、アップル自ら開発中
盗まれた瞬間、自動で110番通報しちゃうiPhoneを、アップル自ら開発中2009.04.13 22:00 今度は警察ともタッグを組んできましたよ… ほぼバックグラウンドで指紋認証などを進め、登録ユーザー以外の人が触れようものなら、即ロックシステムが作動するiPhoneをアップルが開発中との情報が、特許申請ドキュメントから判明したばかりですけど、今度は、その盗まれちゃったiPhoneを、警察の手を借りて取り戻せるようにする仕組みが採用されるみたいですね。 同じくアップルのエンジニアであるマイケル・リーさんが中心になって開発を進める最新特許技術では、なんらかの仕方で、iPhone本体が盗まれたと判断されるならば、一切の操作を受け付けないロックモードへと移行することに加え、自動的に110番通報（米国だったら911ですね）をiPhoneが発信。GPSを用いた現在位置情報も、同時に警察へと通報され
Mozilla Re-Mix: Firefoxに秀逸なワンタイムメールアドレス（捨てアド）機能を与えてくれるアドオン「Spamavert.com」
Web上でなんらかのサービスを利用したいとき、必ずと言っていいほどメールアドレスの登録を促されます。 常時必要なサービスはともかく、単にフリーソフトをダウンロードするだけなどのためにリアルなメールアドレスを毎度登録していると、メールボックスがお知らせ系メールでいっぱいになってしまうなど、後々うっとうしいことになってしまいますね。 そういう場合に備えて、ネット上には「捨てアド」と呼ばれる一時的なメールアドレスを提供してくれるサービスも数多くあり、Firefoxでもそれらのサービスを簡単に利用できるアドオンがいくつか存在します。 今回はその中から、従来のアドオンと比べて使いやすく、メッセージの確認も簡単なお手軽捨てアドツール「Spamavert.com」を使ってみました。 「Spamavert.com」は、数あるワンタイムメールアドレスサービス、また、それに伴うアドオンの中でも、設定の簡素さ、
ハッカーがiTunes ギフトのアルゴリズムをクラック!?
iTunesで音楽・アプリなどを購入できる「iTunesギフト」のアルゴリズムがハッカーによって解析され、不正に生成されたコードが中国で販売されているようです。[source: AppleInsider] iTunesのギフトは16桁のアルファベットと数字で形成され、そのコードをiTunesへ入力するとアカウントにクレジットが追加されます。ギフトはカードの裏にコードが記載されるものと、メールなどで16桁のコードを直接贈ることができるタイプとがあります。 問題となっているのは、この16桁のコードを生成するアルゴリズムが解読(または流出)され、大量に販売されているという点です。 アルゴリズムがあればコードの生成にコストがかからないため、$200(約19,500円)分のiTunesギフトが$2.6(250円)で販売されている例もあるようです。 不正に生成されたコードの利用はiTunesの規約違反
クリックジャッキングの本質的な解決策 - IT戦記
誰か書いてそうだけど、気にせずに投下 現実的な解決策ではなくて、本質的な解決策 クリックジャッキングはそもそも CSS の問題なので CSS の枠組みで解決すればいい。 CSS での解決策 具体的には、以下のルールをユーザースタイルシートに追加すればいい。 * { opacity: 1 !important } CSS2, CSS2.1, CSS3 では、ユーザースタイルシートの !important な宣言は他のどの宣言よりも優先されるはずなので、ちゃんと仕様を満たしているブラウザを使っていれば問題ないはず。 （IE の場合は、 opacity じゃなくて filter を。。というか、オプションで何か filter とか無効に出来た気がするけど、忘れた＞＜） ユーザースタイルシートは、 IE, Firefox, Opera, Safari ほとんどのブラウザで使うことができる。 あと、
正規表現で「制御文字以外」のチェック - ockeghem's blog
一般に、セキュアコーディングの基本として入力値の検証（Validation）をせよということになっていますが、これが変な方向に行くといわゆる「サニタイズ」のような手法になってしまいます。以前も指摘したように、アプリケーションとしてのValidationは仕様に従って行うべきものです。 ですが、概ねどの場合でも行うべき検証として以下があると思います。 文字エンコーディングの妥当姓 制御文字(\x00〜\x1f, \x7f)のチェック 文字列長のチェック このうち後ろ二つを正規表現として書くにはどうすればいいかを考えていました。つまり、「制御文字以外の文字でm文字以上n文字以下」というようなチェックです。m文字以上、n文字以下は、{m,n}で書けるので、問題は「制御文字以外の文字」です。これはtextタイプのinput要素で、かつアプリケーション仕様としては文字種の制限をしない場合を想定してい
導入が手軽なGoogleみたいなパスワード強度チェッカーJavaScript
Googleで採用されているパスワードの強度確認チェッカーみたいなものを作ろうぜ！という流れで、『作ってみた』という人が現れた。 パスワードを入力するごとにJavaScriptによってフォームを監視し、ゲージでお知らせしている。 ちょっとした小技として使えそうですね。 ダウンロードは以下からできます ページ下部の方。 設置方法はとても簡単 自分のところにとりあえず設置してみましたがとても簡単です。 http://e0166.com/jq/sample20/ <form id="myform"> <script type="text/javascript" src="pwd_strength.js"></script> <input type="password" id="mypassword" name="mypassword" onkeyup="runPassword(this.valu
高木浩光＠自宅の日記 - Windows Mobileの「オーナー情報」設定に注意
■ Windows Mobileの「オーナー情報」設定に注意 RFID付き米国旅券の情報を遠隔地から収集する試み, スラッシュドット, 2009年2月7日 米国籍パスポート(所有者)が接近すると爆発する爆弾（略） とあるように、無線で近くの人のIDが読めてしまうことの危険性は、米国ではテロの現実性もあって、かねてより話題になっている。 ところで、一昨年、はじめてWindows Mobile機を買った際に気になったものの、小ネタだったので放置していた件があるのだが、やっぱり書いておく。 Windows Mobile搭載機器（スマートフォンなど）を買ったとき、最初にやることといえば、いろいろな設定を試してみることだろう。最初に目につくのは「オーナー情報」（図1）の設定。ここに名前と連絡先を書いておくと、電源を入れたときに表示されるようにできる。
４月から新社会人！仕事のＰＣと家庭のＰＣの扱いを間違わない為の７つ注意点
2chの各種スレをまたにかけ、ブログ、プロフ、ホムペでコミュをとり、フリーソフトでウハウハし、ニコニコで時間を潰す。そんな楽しい自宅のパソコンと会社で使うパソコンはかなり扱いが異なる。 そんな新社会人の為の会社のPCの取り扱いマニュアルです。 インスパイア元。 ４月から新社会人！仕事で糞使えるフリーソフト集 どう考えても釣りなんだろうけど、本気で信じてやっちゃったら大変なめに会う人も少なくないと思うので・・・。 １）勝手にアクセスできない 新人『あのぉ・・・なんかアクセス出来ないページがあるんですけど・・・』 先輩『どれどれ、http://www.2ch.net・・・アフォかｗｗｗ仕事しろｗｗｗｗｗｗｗｗｗｗ』 新人『いえ、2chって人間性の勉強になるんですよ！』 先輩『人生より先に仕事を覚えろ』 IT業界で働く先輩方が2chを知らないという人はあまりいません。あなたがいくら頑張ったところ
［DDoS攻撃］様々な攻撃手法が存在，予防のための特効薬なし
回線をパンクさせるもの，サーバーを麻痺させるものなど，さまざまな手法がある。攻撃者の目的は政治的アピールや愉快犯のこともあるが，企業サイトを狙い，攻撃停止と引き替えに金銭を要求するケースが増えている。 まず（1）では，攻撃元からサイズの大きなパケットを大量に送信して，ネットワークの帯域を埋め尽くしてしまう。こうした攻撃では，インターネット上で，データをやりとりするIPの仕組みをそのまま悪用する。データを載せたIPパケットは，インターネット上の多数のルーターによって，バケツ・リレーのように運ばれる。この時，ルーターはIPパケットのあて先IPアドレスを見て，次にどこにIPパケットを送ればいいかを判断する。ただし，送信元のIPアドレスには特に注意を払わない。攻撃者はこのIPの仕組みを悪用して，不正でサイズの大きいIPパケットを作成し，特定のあて先に大量に送り出す。 その結果，攻撃対象となるサーバ
レジストリの変化を追う！·SpyMe Tools MOONGIFT
Windowsが嫌われる要因の一つがレジストリにあると思う。アプリケーションをインストールして、すぐにアンインストールしても元の環境に戻らないのだ。そのため、アプリケーションをインストールしたり使っているうちに徐々にシステムが重たくなってくる。 比較 そうなってからアンインストールしても元の環境には戻らず、再インストールを余儀なくされる。それを防ぐためにもどのアプリケーションがどのレジストリを追加したか把握しておくのが良さそうだ。 今回紹介するフリーウェアはSpyMe Tools、レジストリ監視ツールだ。 SpyMe Toolsには二つのモードが存在する。まず通常のモードはレジストリのダンプを取り、次に取ったダンプと比較する機能だ。これによって追加されたレジストリなどが明確になり、そのレジストリがいるものかいらないものなのか判断しやすくなる。 リアルタイム監視 もう一つはレジストリのリアル
SQLのバインド機構は「エスケープ処理された値」をはめ込むのか - ockeghem's blog
以前このブログでも取り上げたことのある神戸デジタル・ラボの近藤伸明氏がThink IT上で「SQLインジェクション大全」という連載を執筆しておられる。その第三回「SQLインジェクションの対策」を読んで以下の部分が引っかかった。 バインド機構とは、あらかじめSQL文のひな型を用意し、後から変動個所（プレースホルダ）に実際の値（バインド値）を割り当ててSQL文を生成するデータベースの機能だ。バインド値はエスケープ処理した後にプレースホルダにはめ込むので、悪意あるSQL文が挿入されても、その実行を阻止することができる（図1-2）。 http://thinkit.jp/article/847/1/ たしかにエスケープ処理を使ってバインド機構を実装する場合もある。JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性 | 徳丸浩の日記から派生して、MyS
日本発セキュアOSのTOMOYOがLinuxカーネルに標準採用:アルファルファモザイク
編集元：ビジネスnews+板より「【OS】日本発セキュアOSのTOMOYOがLinuxカーネルに標準採用 ［09/02/17］」 1 依頼＠台風０号φ ★ :2009/02/18(水) 02:02:38 ID:??? 日本発のセキュアOSであるTOMOYO LinuxがLinuxカーネルにマージ（統合）されることが確実になった。2009年2月12日，TOMOYO Linuxがセキュリティ・モジュールのメンテナ（管理者）であるJames Morris氏のリポジトリ（ソースコード管理データベース）に統合された。今後テストが行われ，2009年秋にもLinuxカーネル本体に統合されると見られる。 セキュアOSは，OSのアクセス権を細分化し厳格に管理することでセキュリティを高めるモジュール。セキュアOSを利用することで，仮に不正侵入されたとしても被害を一部に留めることができる。TOMOYO L
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://labs.cybozu.co.jp/blog/kazuho/archives/2009/03/freebsd_ptrace.php
IDEA * IDEA
