Git - 認証情報の保存
1. 使い始める 1.1 バージョン管理に関して 1.2 Git略史 1.3 Gitの基本 1.4 コマンドライン 1.5 Gitのインストール 1.6 最初のGitの構成 1.7 ヘルプを見る 1.8 まとめ 2. Git の基本 2.1 Git リポジトリの取得 2.2 変更内容のリポジトリへの記録 2.3 コミット履歴の閲覧 2.4 作業のやり直し 2.5 リモートでの作業 2.6 タグ 2.7 Git エイリアス 2.8 まとめ 3. Git のブランチ機能 3.1 ブランチとは 3.2 ブランチとマージの基本 3.3 ブランチの管理 3.4 ブランチでの作業の流れ 3.5 リモートブランチ 3.6 リベース 3.7 まとめ 4. Gitサーバー 4.1 プロトコル 4.2 サーバー用の Git の取得 4.3 SSH 公開鍵の作成 4.4 サーバーのセットアップ 4.5 Git
「インターネット・エクスプローラー使うな」と警告 米国土安全保障省 ハッカー攻撃の危険 - MSN産経ニュース
米国土安全保障省は２８日、ハッカー攻撃にさらされる危険があるとして、米マイクロソフト社の閲覧ソフト「インターネット・エクスプローラー」を使わないよう警告、代替ソフトの使用を呼び掛けた。ロイター通信が伝えた。 米当局によると、バージョンが「６」から「１１」までのインターネット・エクスプローラーが攻撃を受けた場合、大きな危険につながる恐れがあるという。（共同）【ビジネスの裏側】サポート切れ「ＸＰ」狙い撃ちのサイバー犯罪者も、危険すぎる「窓割れた家」…自己責任では済まぬ、取引先に「ウイルス」送ってしまう恐れも
「Galaxyシリーズ」にデータの閲覧・削除が可能なバックドアが発見される
By Kārlis Dambrāns Android搭載スマートフォン向けのオープンソースOS「Replicant」の開発者が、サムスン電子のスマートフォン「Galaxyシリーズ」に、スマートフォンに保存されているファイルの読み込み・書き込み・削除を可能にするプログラムが組み込まれていることを発見しました。 Replicant developers find and close Samsung Galaxy backdoor — Free Software Foundation — working together for free software http://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor SamsungGalaxyBackdoor - Re
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
【レビュー】Webサービスのニューフェース"PassPack" - 複数パスワードの管理ならおまかせを! (1) 使いやすくて安全なパスワード管理術なんて実在するの? | エンタープライズ | マイコミジャー�
PassPackとは 各種SaaSで使っているサインイン/ログインアカウント、電子メールアカウント、各種IMアカウント、オンラインメールアカウント、フォーラム/チャットアカウント、アプリケーションで使っているアカウント、システムへのログインアカウントなど、サービスのWeb化が進むに従って管理しなければならないパスワードは増える一方だ。会社のPCから、出先のノートPCから、自宅のデスクノートからそれぞれアクセスするとなると、アカウント情報を記載したファイルを共有する必要があるが、どんな方法でコピーするにしてもあまり安全とはいえないし、なにせ面倒くさい。 図1 PassPack – オンラインでパスワードを管理を実施するためのWebサービス 図2 Webブラウザにおけるアクセスは基本的にHTTPSを経由して実施されている そこでオンラインで各種パスワード情報を管理しようという発想が出てくるのは
ニンテンドーDSで学ぶ無線LANのセキュリティ ― ＠IT
前回は、無線LANの規格について簡単に紹介しました。今回は無線LANのセキュリティの技術を5分で解説したいと思います。 ニンテンドーDSで無線LANを利用するには？ さて、筆者は最近ニンテンドーDS Liteを手に入れてゲームばかりをしています。＠ITの記事のアップが遅れて、担当さんからの催促におびえる日々を送っています（笑）。DSに触れてみて驚いたのが、なんとデフォルトで無線LAN通信ができることです。 ケーブルをつながなくてもほかのユーザーとデータ交換ができたり、遠く離れたユーザーと対戦をしたり、まるで未来の機械です。 Wi-Fi接続を設定するときに「SSIDやWEPキー」など聞かれます。SSIDやWEP、WPAなどよく聞く単語ですが、いったいそれはどういうものなのでしょうか？ ノートPCのみで家庭内無線LANを構築するときは、何も考えずに「一番安全」とされる設定を使えば問題ありません
TinyURL はリンク先を開く前に URL を確認できる
■ TinyURL はリンク先を開く前に URL を確認できる 人気のTwitterにセキュリティ問題、研究者が指摘 に URL 短縮サービスの事が書いてありましたが、だいたい TinyURL ですよね。これは私も気になってたので、ページ内に TinyURL があったら元の URL に戻す Greasemonkey を作ろうと思ったんですが、HEAD リクエストの返答がリダイレクト先のサイトの情報になってしまって、なんかめんどくさくなったので飽きました。 それで、TinyURL の仕様とか確認している時に気づいたんですが、2ch で言う所の ime.nu みたいな確認用のページを挟み込む設定があるようです。とりあえず、当面はこれでしのぐと良いでしょう。 以下からセッティング出来ます。 http://tinyurl.com/preview.php NEW って書いてあるから、まだ新しい機能な
仙石浩明の日記: stone の SSL 認証 (3)
前々回と 前回で 説明したように、 stone で 通信相手の SSL 認証を行なうには、 通信相手がクライアントの時 (クライアント認証) は、 -z verify -z CApath=ディレクトリ という設定で実行し、通信相手がサーバの時 (サーバ認証) は、 -q verify -q CApath=ディレクトリ という設定で実行する。 「CApath=...」で指定したディレクトリに、 root CA 証明書を「ハッシュ値.数字」という形式のファイル名で 置いておくことにより、 通信相手が提示した証明書を検証することができ、 検証に成功したときのみ通信を許可する、 などのアクセス制限を行なうことができる。 ある root CA が発行した証明書、 あるいはその root CA の子, 孫, ... CA が発行した証明書、 いずれの証明書でも内容を問わず通信を許可して構わないのであれ
仙石浩明の日記: stone の SSL 認証 (2)
前回説明したように、 stone で SSL クライアント認証を行なうには、 -z verify -z CApath=ディレクトリ という設定で実行すればよい。 クライアント認証の代わりにサーバ認証を行ないたい場合、 すなわちサーバが提示した証明書を検証して、 通信相手であるサーバが正に意図した通りの相手であるか確認したい場合は、 「-z」を「-q」に置き換える。 例えば、 ローカルホストの 12345番ポートへの接続を https://www.klab.org へ 中継しつつサーバ認証を行なう場合、 次のように実行する: % stone -q verbose -q verify -q CApath=/usr/local/ssl/certs www.klab.org:443/ssl 12345 Aug 13 16:13:35.576345 16384 start (2.3c) [3925]
仙石浩明の日記: stone の SSL 認証 (1)
stone の SSL 暗号化/復号の機能は、 おかげさまで沢山の方々に使って頂いている。 任意の TCP/IP 接続を手軽に SSL 化できるので、 SSL 化のためだけに stone を使っている、というかたも多そうだ。 例えば 25番ポートで接続を受付ける SMTP サーバがある場合、 stone -z key=key.pem -z cert=cert.pem localhost:25 465/ssl などと実行するだけで、 SSL 化した SMTP を 465番ポートで受付けることができるようになる。 ここで、「key.pem」および「cert.pem」は、 それぞれ秘密鍵と公開鍵のファイルであり、 OpenSSL のコマンドを使って作ることができる (日経Linux に以前私が書いた連載記事の 「第 6 回 stone (後編) 公開かぎと秘密かぎ」でも作り方を説明した)。 SS
中国で人気を呼ぶウェブブラウザ「Maxthon」
検索エンジンの検閲に苛立つ中国のウェブサーファーたちが、これまであまり知られていなかったインターネットブラウザに注目し始めている。中国にはこのブラウザの熱心な愛好者が存在する。 北京の小さな企業Maxthonにより作成された同名のブラウザは、中国で多数の利用者を獲得した。このブラウザはウェブプロキシを介してトラフィックを処理し、政府の情報規制を迂回することができる機能を有するためである。Google、Yahoo、MSN、Baidu.com、その他の人気サイトまたは中国内のISPの検索エンジンには政府による規制の対象となっている。 同ブラウザは中国を発端に、欧州でも人気を呼び、 2006年にラスベガスで開催されたConsumer Electronics Showに登場したおかげで、今や米国でも少しずつ注目され始めている（もっとも米国ではまだほとんどの人に知られていないが）。同ブラウザは200
mizzy.org : perlでOpenID Consumerを実装してみる
perlでOpenID Consumerを実装してみる Posted by Gosuke Miyashita Sat, 05 Nov 2005 12:02:30 GMT OpenID を理解するために、OpenID Consumerをperlで実装してみることにした。といっても、 Net::OpenID::Consumer モジュールを利用しているわけで、いちから自分で実装しているわけではないです。「モジュールがあるから楽勝」と思っていたら、意外とてこずってしまいました。動作サンプル。ソース。 認証時の流れについては、「ぴろ日記 - OpenID: Specs , OpenID認証サーバ , OpenIDにおける認証って奴」が詳しいです。今回実装しているのは、ぴろ日記さんで「とりあえずわかりやすい」と言われている、「dumb + setup モード」です。 以下、簡単に説明を。 動作サンプ
自動学習型セキュアOS TOMOYO Linux---VMwareで実際に体験：IT Pro
TOMOYO LinuxはNTTデータが独自に開発した，Linuxのセキュリティを向上させる技術です。2005年11月11日にGPLライセンスのオープンソース・ソフトウエアとして公開されました。SELinuxなどと同様，アクセス権限を細分化し，きめ細かいアクセス制限を行うセキュアOSと呼ばれる仕組みです。 セキュアOSの課題は，設定が困難なことです。この問題を解決するため，TOMOYO Linuxでは，学習に基づく自動設定というアプローチを採用しました。既にNTTデータ社内のWebサーバーとして一年半以上安定稼働しており，社外にも導入済みシステムが存在します。NTTデータでは，今後オープンソースによるシステム構築において，セキュリティ強化のためTOMOYO Linuxの積極的な採用を検討しています。 TOMOYO Linux は，Linux の標準カーネルへのパッチとして提供されています。
Linux Fedora
SELinuxを実装したFedora Core 4サーバを作ってみよう(updated 14 Mar/06 ) このページの更新はもう行いません。 SELinuxのstrict-1-27ポリシー、Fedora core 4、postgresql-8.1.1、mysql-5.0.18、apache- 1.3.34、apache-2.2.0、php-5.1.2、php-4.4.2、winscp、 putty、nmap、lsat、java、snmp、mrtg、 meadow、pear、smarty、mod_security、namazu、nucleus、samba-3.0.20bは試しましたか？ このページの簡単な説明(今日の独り言) ＳＥLinuxに対応したサーバの作り方です。SELinuxを際だたせるために書いていないところは、こち らで確認してください。なかなか大
メールを安全に読み出せるpop3s ―＠IT
はじめに 「いつもメールを使ってるけど、どうやって届くのか考えたことないよ」って方、意外と多いんじゃないでしょうか。でも普段使っているからこそ、安全に気を配るのはとても大事なこと。今回からメールを安全に使うためのプロトコルを見てゆきます。 メールを送ってから読むまで メールはどうやって届くのですか？ 目次 はじめに メールを送ってから読むまで 1 メールはどうやって届くのですか？ 2 どんなプロトコルを使うのですか 3 どこを安全にするのですか？ 4 imapとはどういう関係ですか？ pop3を復習しよう 5 pop3はどんな仕組みでしたっけ？ 6 メールボックスってどんなもの？ 7 持ち主の確認はどうするの？ 8 pop3の危険性ってなんですか？ pop3sの仕組み 9 pop3sってナンですか？ 10 pop3sの特徴をほかと比較しながら教えて！ 11 具体的にどんな仕組み？ 12 p
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
not found
セキュアなWEBサーバーの構築と運用に関するコンテンツ
Amazon.co.jp：Linuxセキュア・サーバーの創り方日経BPパソコンベストムック: 本