sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。 これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。 例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ

米国政府機関、多国籍企業、学術業界のセキュリティ専門家が、ソフトウェアコーディング中に発生するコードエラーのうち深刻なもの25件のリストを発表した。 SANS Instituteが米国時間1月12日に発表した声明文によると、30以上の組織が共同で作業し、25件の「最も危険な」エラーを選んだという。作業に参加したのは、米国家安全保障局、米国コンピュータ非常事態対応チーム（US-CERT）、MITRE、SANS Instituteなどの組織のほか、Microsoft、Apple、Oracleなどだ。 リストを公開することで、プログラマーがセキュリティ脆弱性につながるエラーを確認できるようにすることがこの取り組みの狙いだ。 「（リストにより）組織のソフトウェア購入方法がすぐに変わるだろう」とSANS InstituteのディレクターであるAlan Paller氏はZDNet UKに語った。 MI

トレンドマイクロは9月2日、企業のセキュリティ対策状況を無料診断するウェブサイト「Trend Micro Security Pro」に「マイページ」機能を追加した。 Trend Micro Security Proは、トレンドマイクロが6月より公開しているサービス。5つにカテゴリ分けした合計48の質問に対するユーザーの回答を元に、セキュリティ対策状況を「S」「A」「B」「C」の4段階で評価するとともに、カテゴリ別の問題点を指摘する。また、それぞれの問題点に関して、具体的な対策案も診断レポートとして提示する。 今回追加したマイページ機能では、ユーザーの登録したメールアドレスをアカウントとして、ユーザー個別のページを提供する。マイページでは、そのユーザーの直近10回の診断結果と結果の変遷を表示し、過去の診断結果と対策状況の進捗を確認できるようにした。また、同じ診断を受けた他社と比較した場合に、

Webマーケティングガイドでは、インターネット調査会社の株式会社 ボーダーズと共同調査のもと、インターネットセキュリティについて調査を行った。 今回のインターネットセキュリティに関する調査（中）では、セキュリティ上の不安を感じるのはどのような時なのか、またウェブサイトへ情報を入力する際に抵抗を感じるのはどのような情報なのかを調査した。 その結果、最も入力の際に抵抗を感じる情報は「自宅の電話番号」となった。 調査対象は、20歳以上のインターネットユーザー500人。 男女比は、50％ずつの均等割り付けを行った。 年齢比は、20代：19.6％、30代：41.6％、40代：24.2％、50代：11.0％、60歳以上：3.6％となった。 Q1では、どのような時にセキュリティ上の不安を感じるのか尋ねたところ、「見覚えのない人、会社からメールが送られてきた時」が63.8％で最も多く、次いで「スパムメール

オープンソースで開発されているアンチウイルスソフト「ClamAV」のWindows版である「ClamWin Free Antivirus」をUSBメモリでも動作するように改良したのが今回紹介する「ClamWin Portable」です。Windows 98/Me/2000/XP/Vistaに対応しています。 一般的なアンチウイルスソフトと違って常駐してリアルタイム監視する機能はないのですが、ウイルスだけでなくスパイウェア駆除にも対応しており、定期的なスキャンや定義ファイルの自動ダウンロードも可能。定義ファイルは一日に数回から十数回アップデートされるので通常の使用については特に問題はありません。 というわけでダウンロードと使い方は以下から。 ダウンロードは以下から行います。 ClamWin Portable | PortableApps.com - Portable software for

KDDIは、EZweb上で提供している災害用伝言板サービスに、地震や台風、津波などの災害情報を検索できる機能を追加した。対応機種はauのEZWINコース、EZwebmultiコース、EZ＠mailコース契約端末、ツーカーのEZweb＠mail2コース、EZ＠mailコース、プリdeEZコース契約端末で、利用料金は無料。 災害用伝言板トップページで、全国の災害情報をリアルタイムに配信するもので、地震情報、台風情報、テロや大事故、大火災などの緊急情報、被害状況サマリーなどを提供する。被害状況サマリーでは、緊急情報および地震、火山など大規模災害発生時の現地の状況を、60分以内にサマリー化して提供。第2報は発生後120分以内。その後は状況に応じて更新される。

前回はクロスサイト・スクリプティングのぜい弱性を突く攻撃の対策としてのHTMLエンコードの有効性を述べた。ただ，HTMLエンコードだけではクロスサイト・スクリプティング攻撃を完全に防御することはできない。そこで今回は，HTMLエンコードで対処できないタイプのクロスサイト・スクリプティング攻撃の手口と，その対策について解説する。 HTMLエンコードで対処できない攻撃には，次のようなものがある。 タグ文字の入力を許容している場合（Webメール，ブログなど） CSS（カスケーディング・スタイルシート）の入力を許容している場合（ブログなど） 文字コードを明示していないケースでUTF-7文字コードによるクロスサイト・スクリプティング <SCRIPT>の内容を動的に生成している場合 AタグなどのURLを動的に生成している場合注） 以下では，HTMLタグやCSSの入力を許容している場合と，文字コードを明

JPCERTコーディネーションセンター（JPCERT/CC）は3月23日、セキュリティ対策促進を目的とし、JPCERT/CCサイト内にセキュリティに関する豆知識コーナー「ひとくちメモ」を公開した。 ひとくちメモは、もともと、毎週メーリングリストを通じて発行されている「JPCERT/CCレポート」内の1コーナー。セキュリティに関する基礎知識や広く知られていながらあまり使用されていないと思われるセキュリティ技術、時節に応じたセキュリティに関する注意事項、CSIRTやセキュリティ関連組織などを紹介。読者アンケートで好評を得ているという。 今回ウェブサイトに新設されたひとくちメモは、JPCERT/CCレポートに掲載された2004年から2006年のものを、キーワード別・目的別にまとめたものとなっている。 なお、一般的に推奨されるセキュリティ対策を「イラストでわかるセキュリティ」としてまとめ、合わせて

イーフロンティア（安藤健一社長）は2月14日、年間更新料無料の統合セキ ュリティソフト「ウイルスキラーZERO」を3月2日に発売すると発表した。 1度購入すれば、対応するOSの公式サポートが終了するまで継続して使用で きるもの。バージョンアップやウイルス情報の更新も無料で受けられるほか、 OSを乗り換えても利用できる。「ウイルスキラーZERO」の新バージョンが発売 された場合にも、無料で最新版にバージョンアップ可能。OSは「Windows Vista」に対応しており、Vistaのサポート終了予定の2017年まで継続使用できる。 ソフトは同時発売する「ウイルスキラー2007」と同等の機能を搭載。ウイル ス、不正アクセス、スパイウェア、フィッシング詐欺対策機能を備えており、 自動化された簡単な操作と軽快な動作でストレスなくウイルスを検出、駆除で きる。コンピュータへの不正アクセスによる侵入経路

「説明会の参加者枠があっという間に埋まった」。システム開発大手SCSKの井出和孝人事企画部人事企画課長は2019年1月1日から導入する副業・兼業制度に対する社員からの注目度の高さに…続き 二足のわらじ本業に活気　ロート、70人経験中 ［有料会員限定］ 二兎を追って二兎を得る　成功者に聞く副業のすすめ

スマートフォン版を表示 本文へ 現在のページ ホーム お近くの警察署 お近くの警察署 大阪市内の警察署 あ行 名称 郵便番号 所在地 電話番号 旭警察署 535-0003 大阪市旭区中宮一丁目4番1号 06-6952-1234 阿倍野警察署 545-0052 大阪市阿倍野区阿倍野筋5丁目13番5号 06-6653-1234 生野警察署 544-0033 大阪市生野区勝山北3丁目14番12号 06-6712-1234 大阪水上警察署 552-0022 大阪市港区海岸通1丁目5番1号 06-6575-1234 大淀警察署 531-0071 大阪市北区中津1丁目5番25号 06-6376-1234 か行 名称 郵便番号 所在地 電話番号 此花警察署 554-0021 大阪市此花区春日出北1丁目3番1号 06-6466-1234 さ行 名称 郵便番号 所在地 電話番号 住吉警察署 558-0051

YKK AP（吉田忠裕社長）は、「おサイフケータイ」を玄関の鍵として使用で きる電気錠システム「ケータイキー」を発売した。「おサイフケータイ」を扉 外部に取り付けられているリーダー部にかざすだけで、ドアの施錠と解錠がで きる。 「おサイフケータイ」を持っていない人向けに、「FeliCa」を搭載した非接 触式ICカードも1枚標準で添付し、おサイフケータイ同様、鍵として使用でき るようにした。利用にあたっては、まず「おサイフケータイ」から所定のサイ トにアクセスし、キーIDをダウンロード購入して「ケータイキー」のシステム に登録する。 鍵となる「おサイフケータイ」とICカードは、合計で最大20個まで登録でき る。また、停電時に帰宅した際、外部に締め出されることを考慮して、3時間 以内であれば2回程度の解錠が可能な「停電時解錠機能」を装備した。室内側2か所に設置した電動サムターンでピッキング犯罪