electron/docs/tutorial/security.md at main · electron/electron
As web developers, we usually enjoy the strong security net of the browser — the risks associated with the code we write are relatively small. Our websites are granted limited powers in a sandbox, and we trust that our users enjoy a browser built by a large team of engineers that is able to quickly respond to newly discovered security threats. When working with Electron, it is important to underst
Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 363 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Jun 24, 2024 More Memory Safety for Let’s Encrypt: Deploying ntpd-rs NTP is critical to how TLS works, and now it’s memory safe at Let’s Encrypt. Read more May 30, 2024 Let’s Encrypt Continues Partnership with Princeton to Bolste
自動運転車にレーザーを照射すると道路状況を誤認して急停止してしまう可能性が判明
by Becky Stern Googleなどが開発を進めている自動運転車は、既に公道走行を始めていて実用段階に向けたデータ収集が進められているところですが、Google以外にも全ての自動運転車に共通の脆弱性が明らかになりました。 Self-driving cars can be fooled by fake cars, pedestrians and other bogus signals | Alphr http://www.alphr.com/cars/1001483/self-driving-cars-can-be-fooled-by-fake-cars-pedestrians-and-other-bogus-signals ソフトウェアセキュリティ会社Security Innovationの主任であるJonathan Petit氏が、自動運転車の「目」となるライダー(LIDAR)
年金機構の情報流出を見てちょっと思ったこと [ほほほのほ]
いつもならFaceBookに先に書いているんだけど、今日はこっちに。あとでFBにも貼る。 いつものごとく時間がないので、雑感を駄文で。 年金機構が所謂職員の失敗で、年金情報を流出するという事件が発生した。 詳しいまとめは、いつものごとく、高速に素晴らしいまとめをしてくれる日本年金機構の情報漏えいについてまとめてみたを参照。Kangoさん、いつも本当に素晴らしい。 さて。この事件とか事件について色々喋っている人とか、大臣と呼ばれる人とかを見ていて感じた雑感を。 非常に大量に情報を流出してしまった事件としては、ベネッセ事件があった。詳しくはベネッセの情報漏えいをまとめてみた。を参照。 この事件において、ベネッセは様々な方面から散々ぶん殴られた。マスコミもJIPDECも利用者も、好きなようにベネッセをサンドバッグにした。まぁ、自分も殴った側にいるのだから偉そうなことは言えない。この件について、株
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
デルのサポート用ソフト「Dell System Detect」に脆弱性発覚、99％の利用者が未対策版を使用
デルが提供しているサポート用ソフトウェア「Dell System Detect」に脆弱性が発見され、悪意のある攻撃者によって知らぬ間に不正に任意のファイルを送り込まれて実行させられる危険性が存在していたことが明らかになりました。デルはすでにこの脆弱性について対策済みの「バージョン6.0.0.14」をリリースしていますが、それ以前のバージョンを使っているユーザーはすぐにアップデートしておく必要がありそうです。 Dell System Detect RCE vulnerability | Tom's corner of the internet http://tomforb.es/dell-system-detect-rce-vulnerability エフセキュアブログ : デルのSystem Detectにリモートコード実行の危険性 http://blog.f-secure.jp/arch
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Electronのセキュリティその後 Yosuke HASEGAWA