上野宣 - Wikipedia
京都府生まれ、大阪府育ち、東京都在住[1] 父親は京都放送（KBS）の元技術マン。上野が誕生する頃に独立し、映像機器を扱う会社を経営しつつ、傍らでパソコンショップ「ハッカーズ」も手掛けていたが、上野が小学生の頃に倒産した[2][3]。 大阪府立大学工業高等専門学校卒業[3][2] 豊橋技術科学大学工学部卒業[3][2] 奈良先端科学技術大学院大学情報科学研究科博士前期課程修了[3][2]（山口英教授の下でネットワークとセキュリティを学ぶ[1]） 株式会社トライコーダ代表取締役（ハッキング技術を駆使したペネトレーションテストや実践トレーニングなどを提供）[4] TIPという別ペンネームがある[5] OWASP Japan 代表、一般社団法人セキュリティ・キャンプ協議会 GM、Hardening Project 実行委員、SECCON 実行委員、Flatt Security 社外取締役などを務
99.9％ウィルス検出率と高速化を実現——ミニノートにも対応のG DATA新製品 | RBB TODAY
ジャングルとG DATA Software AG（以下、G DATA）は、総合セキュリティソフト「G DATA インターネットセキュリティ 2009」シリーズを19日より販売すると発表した。開発をG DATAが、販売をジャングルが担当する。 ラインアップは、G DATA インターネットセキュリティ 2009 1年版／1台用（市場想定価格3,980円）・1年版／3台用（同4,480円）・1年版／3台用 USBメモリ版（同4,980円）・3年版／3台用（同11,000円）、G DATA インターネットセキュリティ プラス 2009 1年版／3台用（同6,980円）の5製品。USB版は、普及が進むミニノートPC市場を狙った製品となる。 主な機能としては、ウィルス関連では「ウィルス対策、スパイウェア対策、ルートキット対策、ボット対策、新種ウィルスへの対応」、迷惑対策としては「迷惑メール対策、有害サ
キャンプに集まれ！ そして散開！ − ＠IT - うさぎ文学日記
＠ITコラム第54回目が公開されました。今回は講師として参加したセキュリティ＆プログラミングキャンプ2008がテーマです。主にセキュリティコースを取り上げています。 キャンプ卒業生にセキュリティ業界にも来て欲しいのですが、ぜひIT業界以外に旅立ち、そこの業界のセキュリティを考えて貰えると嬉しいなぁという話。 そのためにはキャンプ参加者の方はセキュリティのコミュニティに参加して、セキュリティ業界ど真ん中の人たちとの交流も続けて情報交換や学習を続けていただけると幸いです。 はせがわようすけ氏から「ハッカージャパンに続いて、また俺の写真がないやんけ、どないなっとんねんな。」とお叱りを受けそうです。ｗ 次回のコラムに予定しているBlack Hat Japan 2008とAVTokyo2008の記事には氏の写真を載せる予告。 キャンプに集まれ！ そして散開！ − ＠IT
キャンプに集まれ！ そして散開！
「セキュリティ＆プログラミングキャンプ2008」に講師兼取材で参加してきました。情報セキュリティに興味を持たない人に、いかにリーチするかというヒントがここにあるのかもしれません。今回のコラムでは、主にセキュリティコース側のレポートをお届けします。 多様な人材が『セキュリティ』というキーワードで集った 自己紹介では「音楽の学校に通っていて、将来は音楽ビジネスに携わりたい」「普段はドレス作っています」「けん玉の大会に出ています」と話し、「JPCERT/CCを知っている人はいますか？」と問い掛けたら、誰一人として知らなかった――そんな彼、彼女たちは、学生たちにとって夏休み真っ最中、2008年8月13日から17日に開催されたセキュリティ＆プログラミングキャンプ2008の受講生たちです。 このイベントは、経済産業省が優秀なセキュリティ人材の早期発掘、育成を目的として2004年から毎年行っていた「セキ
資料公開「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」 - うさぎ文学日記
第01回まっちゃ４４５勉強会で話した「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」の資料を公開しました。 「安全な車」ならみんな何となくわかるけど、「安全なWeb」ってみんなよくわからないよね。 という話から始めて、最近のWebをターゲットとした自動ツールによる無差別攻撃の現状や、被害に遭うWebサイトのほとんどはバグを抱えているからだということ、そして守るためには要件と設計が必要な理由などを説明しています。 ダウンロードはこちら（PDFファイル：868 KB） 第02回には竹迫さん、徳丸さんが登場！引き続き第2回、第3回も楽しみにしています。
ScanNetSecurity - 「NOD32」と「ESET Smart Security」比較使用体験記 (2) NOD32とESET、ESETとノートンを比較
「NOD32」と「ESET Smart Security」比較使用体験記 (2) NOD32とESET、ESETとノートンを比較 軽快さを売りにしていたアンチウイルスソフトが、総合セキュリティソフト化されることで、スパイウェアやスパム対策などの追加機能でがんじがらめになって、激重ソフトに変貌し、ユーザーを落胆させることは多い。 「NOD32アンチウイルス(以下、NOD32)」といえば軽快さに定評のある最右翼ともいえるアンチウイルスソフトだが、「NOD32」の総合化された後継ソフトである「ESET Smart Security」は果たしてどうなのか？ 先々週までのインタビューでは「ESET Smart Security は NOD32 の軽快さを受け継いでいる」と、販売元企業が激しく主張していたが、果たしてその言葉、鵜呑みにできるのか。その真相を探るべく「NOD32」と「ESET S
emobile D01NE買った。 pfwd + リモートデスクトップ も快適 - うさぎ文学日記
ウィルコムからemobile（データ通信カード D01NE）に乗り換えました。神楽坂での計測結果は 上り362kbps、下り1.94Mbpsとなかなか調子がいいみたいです。 emobile(Windows) → ssh(Linux) → リモートデスクトップ(Windows) PuTTY のポートフォワーディング専用機の pfwd.exe を使って上記のように接続して、LAN内へのリモートデスクトップも結構快適に接続できたので満足です。 ルーターに新たにL2TP設定するのが面倒だったので、sshで併用ってことで。 ちなみに pfwd.iniの設定は以下のような感じで、リモートデスクトップで”localhost:13389”とやってつないでいます。 Compression=1 01=L13389:192.168.1.1:3389 効果があるのかどうかわからないけど、圧縮オプションも付けてみた
セキュリティ社会科見学：インターネット物理モデルでセキュリティを考えた
セキュリティ社会科見学：インターネット物理モデルでセキュリティを考えた：Security&Trust ウォッチ（49） 東京・お台場にある日本科学未来館には、インターネットで情報が伝わる仕組みをボールの動きで視覚的に表現した「インターネット物理モデル」という展示物があります。通常は見えない世界を可視化することで、インターネットがどのように動いているのかを体験して知ることができるというものです。2001年から展示されているので、見たことがある人もいるでしょう。 さて、インターネットと情報セキュリティは切っても切れない関係にあるわけですが、それは物理モデルのインターネットも同じはず。果たして、情報セキュリティ技術は物理的に見ることができるのでしょうか。 1ビットをボールで表すインターネット物理モデル インターネット物理モデルでは、白と黒のボールが「0」と「1」の2進数を表していて、16個1組で
第12回まっちゃ１３９勉強会資料「今夜わかるセキュアプログラミング」
今夜わかるセキュアプログラミング 1 上野 宣 (a.k.a. TIP) http://www.usagidesign.jp/ プロフィール 上野 宣 （うえの・せん） 著書：「今夜わかるＴＣＰ／ＩＰ」、「…ＨＴＴＰ」、「…メール プロトコル」、他多数 連載：＠ＩＴ、ＨａｃｋｅｒＪａｐａｎ、他多数 株式会社トライコーダ 代表取締役 セキュリティコンサル ネットワ ネットワーク・サーバー・Webアプリ脆弱性診断 http://www.tricorder.jp/ http://www.usagidesign.jp/ http://d.hatena.ne.jp/sen-u/ （ブログ） 2 プロフィール 詳しくはWebで！ 検索キーワード「また上野宣か。」 3 すべてのWebアプリケーションに脆弱性がある時代 4 セキュアプログラミングには何が必要か？ 特定の環境に依存した話
「最終暗号」 ゴルゴ13 (129) (SPコミックス) - うさぎ文学日記
ゴルゴメソッド - 「Gは無理です。」でお馴染みの（？）ゴルゴ13に、ハッカー（たまには、クラッカー）がたまに登場するようです。私はゴルゴ13は、数話しか読んだことがなく、全1??巻でどれだけ登場するかはよく知りません。その1つが、129巻の「最終暗号」という話です。（他に見つけたのは、ゴルゴ13 143 百人の毛沢東 (SPコミックス)の中の「シリコンアイランド」という話） ゴルゴ13 (129) (SPコミックス) 作者: さいとうたかを出版社/メーカー: リイド社発売日: 2003/07/05メディア: コミック クリック: 1回この商品を含むブログ (7件) を見る NSA（国家安全保障局）が、世界中を盗聴していて、そこで使われている暗号も解読できているので、裏から覇権を握っている。そんな中、佐久シゲルという日本人が開発した解読不能な、「最終暗号」が登場し、それをNSAが阻止しよう
暗号化仮想ドライブで手軽にファイルを暗号化 ― ＠IT
重要な情報の入ったノートPCや、USBメモリなど、持ち運びが簡単なものは紛失や盗難の可能性も高い。万が一、誰かの手に渡ってしまったときを想定し、その情報を利用されてしまうことを防ぐ効果的な手段がある。それは、情報を暗号化して保存しておくことだ。 ファイルなどを暗号化するには、いくつかの方法や、それを実現するソフトウェアがある。ここでは、重要な情報の保存や、持ち運びの際に便利な「暗号化仮想ドライブ」について紹介する。 暗号化仮想ドライブを使おう 「仮想ドライブ」は、物理的なディスクドライブに対して、ソフトウェアで実現した仮想的なディスクドライブという意味である。CD-ROMのISOイメージなどをマウントして、あたかも実際にドライブがあるかのように利用することができるものだ。暗号化仮想ドライブは、その名が表すとおり、暗号化された仮想ドライブである。 暗号化仮想ドライブは、以下の特徴を備えている
Windows管理者必携、Sysinternalsでシステムを把握する － ＠IT
Windows管理者必携、Sysinternalsでシステムを把握する：Security&Trust ウォッチ（43） SysinternalsというWebサイトをご存じだろうか？ 何となくそこにたくさんのツールがあるのは知っていても、Webサイトが英語版しかないので全部読む気がしない。また、いくつかのツールは使っているけど、ほかにどういったユーティリティが提供されているのか細かく見ていないという人がいるのではないだろうか。 筆者もその1人で、「Process Explorer」などの有名なツールは使っていたが、全ぼうは把握していなかった。 Windowsを使っているシステム管理者や技術者の方ならば、Sysinternalsという名前を知っている方は多いはずだ。SysinternalsはWindows標準のツールでは管理できないシステム情報などを扱うツールを数多く提供している。 このSys
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FNNプライムオンライン｜フジテレビ系FNN28局のニュースサイト
http://www.usagidesign.jp/greenit.jpg