Generating a new SSH key and adding it to the ssh-agent - GitHub Docs
About SSH key passphrases You can access and write data in repositories on GitHub.com using SSH (Secure Shell Protocol). When you connect via SSH, you authenticate using a private key file on your local machine. For more information, see "About SSH." When you generate an SSH key, you can add a passphrase to further secure the key. Whenever you use the key, you must enter the passphrase. If your ke
プレス発表 iパス（ITパスポート試験）をはじめとする情報処理技術者試験の出題構成の見直しについて：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）情報処理技術者試験センターは、昨今の情報セキュリティの重要性の一層の高まりや情報セキュリティ人材が不足している状況を踏まえ、情報セキュリティに関する知識を含めた国民全体のITリテラシー向上及び情報セキュリティ人材の更なる育成・確保に資することを目的として、「iパス」をはじめとする情報処理技術者試験の全試験区分において、「情報セキュリティ」に関する出題の強化・拡充を実施します。 近年、インターネットの普及に加え、スマートフォン等の急速な利用の拡大によって国民全体としてITに触れる機会が増大するとともに、企業活動においても、標的型サイバー攻撃やWebサイト改ざん等、インターネットに接続されている広範な機器、システムへの攻撃が相次いでおり、「情報セキュリティ」の重要性が一層高まっています。また、2013年6月10日に政府から公表された「サ
Cookieとセッション管理 - Qiita
Cookieやセッション管理といったWebアプリケーションの基本技術について改めて調べてまとめた。 『HTTPの教科書』、『プロになるためのWeb技術入門』が主な情報元で、RFC6265も一部見ている。 Cookieとは HTTPにおいてWebブラウザとWebサーバ間で状態を管理するプロトコル、またはそこで用いられるWebブラウザ上に保存された情報のこと ※ 参考：Cookieとは｜HTTP Cookie｜クッキー - 意味/解説/説明/定義 ： IT用語辞典 Cookieの目的 ステートレス（状態を維持できない）なプロトコルであるHTTP上で、状態管理ができるようにすること Cookieの仕組み まず、サーバがSet-Cookieという名前のフィールドをHTTPヘッダに載せてレスポンスを返す。Cookieとしてクライアントに保存して欲しい情報を、このSet-Cookieフィールドの値とし
第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
単純なスタックバッファオーバーフロー攻撃をやってみる - ももいろテクノロジー
一つ前のエントリで作ったシェルコードを使って、スタックバッファオーバーフローを利用したシェル起動をやってみる。 環境 Ubuntu 12.04 LTS 32bit版 $ uname -a Linux vm-ubuntu32 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17:42:40 UTC 2014 i686 i686 i386 GNU/Linux $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 12.04.4 LTS Release: 12.04 Codename: precise $ gcc --version gcc (Ubuntu/Linaro 4.6.3-1ubuntu5) 4.6.3
IPA 独立行政法人 情報処理推進機構：国家資格「情報処理安全確保支援士」
サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が急務となっています。この人材の確保のために2016年10月に「情報処理の促進に関する法律」が改正され、新たな国家資格が誕生しました。これが「情報処理安全確保支援士（略称：登録セキスペ）」です。 本ページでは、「情報処理安全確保支援士（登録セキスペ）」制度に関する情報を掲載しています。ぜひご覧ください。 情報処理安全確保支援士 新規登録・更新のご案内 2024年7月4日～2024年8月15日に「国家資格『情報処理安全確保支援士』がわかる！説明会」を実施します。 国家資格「情報処理安全確保支援士」がわかる！説明会(2024年7月4日～8月15
国会提出法案（第190回 通常国会）
内閣官房 （法人番号3000012010001） 〒100-8968 東京都千代田区永田町1-6-1 TEL.03-5253-2111（代表）
BASIC認証とDigest認証、hydraによる辞書攻撃 - ろば電子が詰まつてゐる
某所でajitingさせてもらうという貴重なユーザ体験をしたのですが、「THC-Hydraでhttp-getにてクラックするとき、BASIC認証とDigest認証を自動判別してくれるのか?」という質問に答えられずに悔しい思いをしました。ので、ちゃんと検証しました。 結論から言うと、THC-Hydraは自動でBASIC認証/Digest認証を判断してくれるので、http-get指定だけでよく、特別に設定する必要はありません。 BASIC認証のおさらい まずはじめに、BASIC認証のおさらいをしておきます。 BASIC認証では、IDとパスワードをコロンで連結した文字列を、Base64でエンコードしてAuthorization:ヘッダに付けることで認証をおこないます。 GET /basicauth/ HTTP/1.1 Host: 192.168.2.66 User-Agent: Mozilla/
標的型メール攻撃の訓練で使われそうな添付ファイルの作り方を調べてみた - piyolog
標的型メール攻撃の訓練という内容を最近報道で見かけます。 サイバー攻撃：「不審メール」訓練 中央省庁職員ら対象(毎日) 上記のニュースのように政府でも実施を予定しているそうで、「具体的にはどうやるのか？」についてはJPCERT/CCが公開している報告書が詳しいです。 政府機関における標的型不審メール訓練について(NISC) PDF 2008年度 IT セキュリティ予防接種実施調査報告書(JPCERT/CC) PDF 2009年度 ITセキュリティ予防接種調査報告書(JPCERT/CC) PDF この手の訓練で用いられている手法はWordファイルなどにWebビーコン(またはWebbug)と呼ばれるデータを埋め込み、ファイルを開封時に信号を発信させ、どのような開封状況であったかを確認する方法がとられているそうです。今回はそのファイルの作り方を調べてみました。とはいえ、紹介する方法が実際に政府の
情報セキュリティスペシャリスト合格者は「情報処理安全確保支援士」試験免除へ
経済産業省産業構造審議会の下部組織である「試験ワーキンググループ」は2016年4月27日、2017年度から新たに実施されるサイバーセキュリティ人材の国家資格「情報処理安全確保支援士」の具体的な制度設計について、「中間取りまとめ」を発表した（図）。 支援士について、根拠法はすでに成立している（関連記事：改正サイバー法が成立、国家資格「情報処理安全確保支援士」を新設）。「中間取りまとめ」によって、制度の全体像も事実上固まった。制度を所管する経済産業省と、制度の実施主体となる情報処理推進機構（IPA）は今後、細部の規程策定や実施体制の整備を進める。 セスペ試験は廃止 「中間取りまとめ」によれば、「情報処理安全確保支援士試験」は、現行の情報処理技術者試験の区分である「情報セキュリティスペシャリスト試験（SC）」を引き継ぐ形で実施する。試験の内容は、現行のSCのものをベースとする。2017年春以降、
CISSPの劣化版となる様相 情報処理安全確保支援士
情報処理技術者試験の各区分に合格してきた記録を記載しています。理系の情報系院卒ですが新卒時からずっと非IT業界で単なる趣味で試験受けてます。 情報処理安全確保支援士という資格がスタートするようですが、なんかなぁという感じです。 CISSPという優れた米国の民間資格があるにもかかわらず、米国・ドイツ・その他アジアの国に遅れを取っているCISSP保有者数を増やす方向に舵を切らないで今回も終わってしまいました。 名称の独占があるだけで独占的業務はない 国家資格の価値を判断するときに、一番重要なのは業務独占的資格であるかどうかです。 例えば代理人として法廷に立てるのは弁護士だけです。どんなに弁が立つ知人がいたとしても、弁護士でなければ委任することができません。 また医療行為に該当するものは医師免許を持っていないと違法になってしまうわけです。 そして今回の情報処理安全確保支援士は独占的業務がありませ
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生2016.03.30 16:3526,764 渡邊徹則 だから本名だって言ってるのに！ アメリカはバージニア州に住む、一人の女性。旅行サイトでチケットの予約を試みたところ、何度やってもエラーになってしまうそう。そのエラーは決まって｢お名前は必須項目です｣というものなんです。 でも、毎回きちんと入力しているんですよ。｢Jennifer Null｣と。 Jennifer Nullさんが航空券を予約しようとすると、ほとんどのサイトでエラーとなってしまいます。彼女は仕方なく電話で予約をし、それは何の問題もなく完了したそうです。 そこで彼女は｢なぜ私はサイトが使えないのですか？｣と聞いたところ、｢申し訳ございません。しかし、どうしようもありません｣という回答しかもらえなかったとのこと。 実は｢null｣というのは、コンピュータ
ISPは私たちについて一体どんな情報を入手できるのか？
by Matthew ネット検索、地図の表示、映画の視聴など、私たちは当たり前のようにインターネットを利用していますが、「インターネットをどのように利用しているのか」については利用者本人だけでなく、実はインターネットサービスプロバイダ(ISP)も把握できます。「ISPは一体どのような情報をどのくらい入手できるか？」ということについて調査したプライバシー法の研究者であるPeter Swire氏の論文を、セキュリティサイトのUpturnがわかりやすく解説しています。 What ISPs Can See https://www.teamupturn.com/reports/2016/what-isps-can-see 01：インターネット全体から見ると、暗号化はまだまだ行われていない by Ministerio TIC Colombia 今日、多くのウェブサイトでHTTPが利用されていますが、ウ
ウイルスソフト不要？ Windows 10に新機能追加へ
ウイルスソフト不要？ Windows 10に新機能追加へ2016.03.09 11:005,767 湯木進悟 いずれは更新料も不要に？ ウイルス対策ソフトを導入せずにパソコンを使っているだなんて危険な人は、めったにおられないことでしょう。でも、どのセキュリティソフトも決して安くはありませんし、毎年最新版に更新するために高いお金を払っているユーザーは少なくないですよね。 ところが、以前からマイクロソフトは、無料で使える独自のウイルス対策ソフトの導入を推進する動きを強めてきました。古くはWindows Vistaの時代から、マルウェア対策が行なえる｢Microsoft Security Essentials｣がリリースされ、Windows 8からは｢Windows Defender｣へとアップグレード。最新のWindows 10では、このWindows Defenderを活用したセキュリティ対
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Log in with an SSH private key on Linux and macOS
「個人を特定する情報が個人情報である」と信じているすべての方へ―第1回プライバシーフリーク・カフェ（前編）
SQLインジェクション対策の極意はSQL文を組み立てないことにあり
個人情報の保護に関する法律 / Act on the Protection of Personal Information
Engadget | Technology News & Reviews
