シンクライアント――なぜ今注目されるのか
情報漏えいをはじめとする問題が多発する中、クライアントのセキュリティを確実に保護するソリューションとして注目を集めているのが「シンクライアント」だ。 つい最近まで、企業システムの主流は、アプリケーションをサーバとクライアントに分散したクライアント／サーバ型システムだった。しかし、企業システムとインターネットとの統合が進み、クライアント数が著しく増加するにつれ、いろいろな問題が起き始めた。特に、ネットワーク外部からの不正侵入、あるいはクライアントからの内部情報漏えいなどのセキュリティは、企業システムにとって大きな課題となっている。 そうした中、クライアントのセキュリティを確実に保護するソリューションとして注目を集めているのが、シンクライアントである。 シンクライアントとは 企業システムにおいて、エンドユーザーがアプリケーションを操作するためのクライアントは欠かすことができない。しかし一般的な
akiyan.com : 新たなXSS(CSS)脆弱性、EBCSS
新たなXSS(CSS)脆弱性、EBCSS 2006-03-30 かなりヤバめなXSS的攻撃方法が見つかりました。詳細は以下のリンク先をご覧下さい。 文字コード（SJIS）とHTMLエンコードとCross-Site Scriptingの微妙な関係 文字コードとHTMLエンコードとCross-Site Scriptingの微妙な関係 (EUCの場合、UTF-8の場合) 何がヤバいのかというと、この攻撃方法に対する根本的対策がほとんどのサイトで行われていないと思われるからです。 今までCross-Site Scripting脆弱性への対策はHTMLで使われる文字列を実体参照に変換するのが基本でした。しかし、マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化（escape）することで、実体参照に変換されていてもスクリプトの実行が可能なケースがあることが判明したのです。 ちなみ
#!shebang.jp : TT でXSS対策
December 27, 200517:39 TT でXSS対策 カテゴリ技術ネタ デフォルトで HTML フィルタかけたいって話。 こんな感じで STASH 継承しちゃうってのはどうでしょ。 http://shebang.jp/src/cpan/Template-Stash-EscapeHTML-0.01.tar.gz CPAN にも一応あげてみた。 package Template::Stash::EscapeHTML; use strict; use Template::Config; use base ($Template::Config::STASH); our $VERSION = '0.01'; sub get { my($self, @args) = @_; my($var) = $self->SUPER::get(@args); unless (ref($var)) {
ITアーキテクト諸君、君は本当に姉歯建築士を笑えるか? - 雑種路線でいこう
いま仕事でバンガロールにいる。インド人というのは本当に25x25くらいまで覚えているらしく、インド人のツアコンの前で1万円札を両替したら、いきなり1の位まで5桁の割り算を暗算されて、びっくりした。この調子なら、32bitや64bitの2進、10進、16進の変換なんざ一瞬であろうし、さぞ素晴らしいプログラムを書いてくれるのではないか、と期待が沸いてくる。にしても、話し始めると止まらないし、妙に聞き取りにくい英語を話す人々なので、口から生まれてきたのではないかと評されがちな私でさえ、あまり長丁場の議論はしたくない。理詰めで延々と議論が続くものだから、曖昧な仕様書を渡そうものなら、きっと著しく生産性が下がるに違いない。仕様のはっきりしているカーネルやプロトコルスタックとか、機能のはっきりしたミドルウェアとか、いまあるソフトの最適化は頼みたいけれども、業務システムとかユーザー・インターフェースとか
間違いだらけの個人情報保護
Copyright ©2005 Impress Corporation, an Impress Group company. All rights reserved.
ITmedia エンタープライズ：「Skypeは企業ネットワークに穴を開ける」と専門家が警告
P2P技術を使っているSkypeのネット電話ソフトは、セキュリティ問題や帯域の消費など、ファイル共有ソフトやIMと同じような問題を企業にもたらすかもしれない。（IDG） Skype Technologiesの無料インターネット電話ソフトの人気拡大が、近いうちに、ほかのP2Pソフト技術が近年生み出してきたのと同様のセキュリティ問題を企業にもたらすようになるかもしれない。セキュリティ専門家がこう指摘している。 この警告は、今週Skypeソフトの2件の重大な脆弱性が報告された後に出されたものだ。 これら脆弱性のうち1つは、Windows向けSkypeクライアントのバッファオーバーフローのバグで、攻撃者はこれを悪用すると脆弱なシステム上で任意のコードを実行できると同社の声明で説明されている。もう1つの脆弱性はネットワーキングルーチンのヒープオーバーフローのバグで、全プラットフォーム向けのSkype
IT部員を安全に解雇する方法
ITマネジャーは、スーパーユーザーの権限を持ったIT部員を解雇する場合、周到な用意が必要だ。それを怠ったばかりに6万ドルもの損失を被った企業もある。（IDG） バルレーン・メイ・シルキー氏をめぐる一件は、すべてのITマネジャーにとって最低の悪夢だ。最近、信頼できる最高財務責任者でもある友人が、シルキー氏を被告とする訴訟の概要をまとめたKirkpatrick & Lockhart Nicholson Graham法律事務所のアラートニューズレターを転送してくれたのだが、その内容に、私は背筋の凍る思いがした。同氏は「コンピュータの不正使用」で有罪宣告されたことを不服として上訴し、つい数週間前にミシガン州控訴裁が審理検討に入っている。同氏をめぐる一件は、こじれてしまった解雇問題が発端だった。 シルキー氏は「テクニカルアナリスト」として、会社の主要システムへの最高レベルの管理者アクセス権を持ってい
米で史上空前の情報流出--4000万件のクレジットカードに影響か
MasterCard Internationalは米国時間17日、4000万件を超えるクレジットカード情報が盗まれた可能性があると発表した。 MasterCardによると、情報が流出したカードのうち、約1390万件が同社ブランドのもので、このほかVisaのクレジットカード約2000万件に関する情報も盗まれており、またAmerican ExpressやDiscoverを含む他のカードにも被害が及んでいるという。 MasterCardとVisaはともに、それぞれの加盟銀行に情報が流出したカードについて告知し、それらのカードについて銀行側で利用者保護対策を取れるようにしたと述べている。 Javelin Strategy & Research（本社：カリフォルニア州プレザントン）の上級アナリスト、James Van Dykeによると、「これだけ大量の情報が流出したことはかつてなかった」という。 M
言葉は知られていても危険性までは認識されていない「SQLインジェクション」
IPA／ISECは、不正アクセスを受けWebサーバが改ざんされた5月の事例を踏まえ、Webアプリケーションについてもセキュリティ対策が必要であると呼びかけた。 情報処理推進機構セキュリティセンター（IPA／ISEC）は6月6日、2005年5月のウイルスおよぶ不正アクセスの届出状況をまとめ、公開した（別記事参照）。 この中でIPA／ISECは、不正侵入報告10件のうち、Webサーバに侵入されてコンテンツを改ざんされた事件が7件あり、うち1件では、ユーザーがWebページを閲覧しただけでウイルスに感染する仕組みを埋め込まれていたことをに言及。この事例では、原因は不明だが「セキュリティパッチ適用や外部からのサーバアタック診断を適切に実施していたにもかかわらず、サーバへの侵入を許す結果」となった。 IPA／ISECによると、この事例のWebサイトでは、ただ情報を公開するだけの静的なコンテンツだけでな
qootas.org/blog: referrerを空にするリンクの作成方法
已通过安全加密检测 如果没有自动跳转，请点击下方按钮前往 点击进入 360安全卫士提供技术支持 Copyright ? 1998 -2020. All Rights Reserved.
Wired News - EFFも後押しする米海軍発の匿名化システム『トーア』(上) - : Hotwired
EFFも後押しする米海軍発の匿名化システム『トーア』(上) 2005年5月19日 コメント： トラックバック (0) Kim Zetter 2005年05月19日 プライバシー保護ツールは、ときとして奇妙な協力関係を生み出すことがある。 その一例が、『トーア』(Tor)と呼ばれるインターネット通信の匿名性確保のためのシステムだ。トーアはもともと、米国政府の職員がオンラインで身元を隠すことができるよう、米海軍調査研究所(NRL)が出資して開発していたものだ。それが現在では、市民的自由の擁護を訴える団体、電子フロンティア財団(EFF)が資金の一部を出し、開発を後押ししている。 トーアを使うと、ウェブページの閲覧やチャット、インスタント・メッセージをすべて匿名で行なえるようになる。トーアの仕組みは、送信者から受信者までデータを届ける間に、無作為に選ばれた3台のサーバー(ノード)を経由させるという
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ヤフオクなどYahoo! JAPANの公式メールに送信ドメイン認証技術を導入
http://www.janjan.jp/living/0503/0503254965/1.php
ITリスクマネジメントのリーディングカンパニー -MBSD
LAC ラック
http://www.linuxworld.jp/special/-/11244-6.html
価格.comが一時閉鎖、不正アクセスでトロイの木馬を仕込まれる
受け入れテスト用セキュリティチェックリスト for Webアプリケーション