)
信頼できるコンピューティングのセキュリティ開発ライフサイクル
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Steve Lipner Michael Howard Security Engineering and Communications Security Business and Technology Unit Microsoft Corporation March 2005 日本語版最終更新日 2005 年 5 月 27 日 概要 : この文書では、マイクロソフトが悪質な攻撃に耐える必要のあるソフトウェア向けに採用した開発プロセスである、信頼できるコンピューティング (Trustworthy Computing) のセキュリティ開発ライフサイクル (Security Development Lifecycl
Paper: SessionSafe - Implementing XSS Immune Session Handling
Maddin, 5. März 2007 um 16:46:28 MEZ Paper: SessionSafe - Implementing XSS Immune Session Handling My SessionSafe-paper is online for quite a while now, but I never found the time to write about it. The paper describes three methods that, if used in combination, allow to protect web applications against session hijacking even in situations when a XSS attack already successfully injected malicious
修士論文の構成
修士論文の執筆もいよいよ後半戦。毎週修士論文工房をおこなっているが、そろそろ終了に向かっていく作業を始めよう。 僕のところで修士論文を書いている学生の多くはコラボレーションでいままで研究を行ってきた。プロジェクトのメンバーとして活動してきた状態から、個人の作品として修士論文を書くことになって混乱している。都市メディアのチーム、医療システムのチーム、新しいメディア開発のチームなどがあるが、すべてにおいて、共通する特徴がある。それは、人間と携帯端末とそれが繋がるネットワーク、そしてその先のデータの世界のインタラクションという非常に複雑な現象を扱っているというところだ。クラウドコンピューティングとWebサービスの登場によってこうした複雑なシステムを学生プロジェクトでも作ることができるようになったのだ。そしてなかなか面白い結果を出しているが、これを論文の形で説明することは非常に難しい。また全体に
HTML5, きちんと。
This document describes how to configure Spring Security for authentication and authorization in a web application. It defines a WebSecurityConfig class that configures HTTP security with roles like OWNER and MANAGER for access control. It also defines a UserDetailsManager service for loading users and a User entity class implementing UserDetails. Tests are shown for security configuration, login,
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
クラウド・コンピューティング
クラウド・コンピューティングとは，インターネットの先にあるサーバーに処理をしてもらうシステム形態を指す言葉である。ユーザーが何らかの作業を行うときに，自分の目の前にあるパソコンや会社のネットワーク上にあるサーバーではなく，インターネット上のサーバーを利用して処理してもらう。顧客管理のような企業の業務アプリケーションから，Gmailに代表されるメール・サービスやファイルを保存するストレージ・サービスのような個人向けのものまで，クラウド・コンピューティングと呼ばれるサービスは多数登場してきている。最近では，ワープロや表計算といった，パソコン上で使うのが当たり前だったオフィス・アプリケーションも出てきている。 クラウド（cloud）とは雲を意味する英単語である。インターネットを図で表すときに，雲のイメージを使うことがよくある。インターネット上で通信パケットをやりとりする際には，いくつかのサーバー
Ajaxの特徴に潜むリスクをサンプルアプリで確認しよう ― ＠IT
第1回 Ajax技術の目に見えない通信内容をのぞいてみようでは、Ajaxの技術背景を解説しました。今回は、「セキュリティ」という観点でAjaxを見ていきたいと思います。 2回目の今回は、非常に幅広く、奥が深い「Ajaxの特徴に潜むセキュリティリスク」を、実際のサンプルアプリケーションの通信や、マウスの動きを動画で見ながら、理解しましょう。スパイウェアやキーロガーへの基本的な対策も解説します。 通常のWebアプリと異なるAjaxの特徴に潜むリスク 「Ajaxのセキュリティ」といきなりいっても、『Ajaxとはいえ、単なるWebブラウザで動作するアプリケーションなのだから、これまでのWebアプリケーションのセキュリティとあまり変わらないのでは？』と予想される方も多いでしょう。確かに、Webアプリケーションとして注意すべきセキュリティのポイントは、Ajaxにおいても共通して当てはまると考えて問題あ
「ツールを導入して油断」「情報は現場から」---サウンドハウス社長とカカクコムCOOが語る不正アクセス被害と教訓 | 日経 xTECH（クロステック）
「セキュリティ・ツールを入れたことで油断してしまっていた」---サウンドハウス 代表取締役社長 中島尚彦氏は2008年7月4日，「WASForum Conference 2008」で，同社を襲った不正アクセスによる情報漏洩被害の経緯と教訓について語った。カカクコムの取締役COOの安田幹広氏も，不正アクセス被害と再発防止体制について講演した。 WASForum Conferenceは，Webセキュリティに関する研究と啓蒙を目的とする非営利団体「Web Application Security Forum」が2004年から開催しているイベント。 「見逃しや消し忘れページ，どこかに穴が出てくる」サウンドハウス社長 中島氏 サウンドハウスは楽器や音響などのインターネット通販を行っている。2008年4月3日，「不正アクセスにより最大9万75000件のクレジットカード番号などが流出した可能性がある」と
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Linuxにソフトウェアをインストールする際にやってしまいがちな失敗10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2008-09-17 08:00 Linuxにソフトウェアをインストールするという作業には、かつてほどではないものの、注意すべき落とし穴がまだいくつか存在している。しかし、本記事で紹介している項目を参考にすることで、あなたのLinuxライフはよりシンプルで安全なものとなるはずだ。 ＃1：.rpmや.debを採用しているシステムにもかかわらず、ソースコードからイントールを行う Linux初心者の中には、OS上にインストールされるすべてのアプリケーションが、rpmやapt（あるいはdpkg）といったパッケージ管理システムによって管理されるということすら知らない人も多い。とは言うものの、こういったシステム（rpmやapt、dpkg）が管理できるものは、当該システムを用いてインストールしたア
かんたんAjax開発をするためのRuby on Railsの基礎知識 − ＠IT
かんたんAjax開発をするためのRuby on Railsの基礎知識：Ruby on RailsのRJSでかんたんAjax開発（前編）（1/4 ページ） いまさら聞けないRuby on Railsとは？ Ruby on Rails（以降、Rails）は、世の中に多数存在する現在のWebアプリケーション開発フレームワークに多大な影響を与えている、先進的で生産性の高いフレームワークです。 以下をコンセプトとして掲げており、Ruby言語で記述されています。 「同じことを繰り返さない」（DRY:Don't Repeat Yourself） 「設定よりも規約」（CoC:Convention over Configuration） ここ数年で、楽天市場、ニフティ、カカクコムなど大手IT企業での採用も進んでおり、注目を集めています。 関連記事： 楽天が「Ruby on Railsの利用を開始します」 h
「ニコ動作家はもうけちゃダメ？」「才能、無駄遣いしていいの？」
「ニコ動作家はもうけちゃダメ？」「才能、無駄遣いしていいの？」：座談会 UGCの可能性を考える（前編）（1/4 ページ） YouTubeやニコニコ動画など動画投稿サイトが一般化し、音楽・動画をネットに公開する無名・匿名の人々の存在感が増してきた。彼らの作品――いわゆるUGC（User Generated Content）の数や質を、エンターテインメント産業も無視できない状況になりつつある。 その一方で、クリエイターとエンターテインメント産業、作品を楽しむユーザーは三者三様に異なる価値観を持っており、軋轢（あつれき）が生じることも少なくない。例えば楽曲「みくみくにしてあげる♪【してやんよ】」の日本音楽著作権協会（JASRAC）信託をめぐって昨年末に起きたトラブル*1は、プロを前提に作られた既存の制度とUGCとの矛盾を浮き彫りにした。 UGCのクリエイターが幸せに創り続けるにはどうすればいいか
HTML5が持つ本当の意味 ― ＠IT
2008/01/25 ウェブ関連技術の標準化団体「W3C」（World Wide Web Consortium）が「HTML5」の策定に向けて活動を本格化しました。1月22日には「HTML5」の最初の草案を公開。2010年9月に正式な勧告としてリリースする予定だと発表しました。 普段からウェブ関連技術をウォッチしている方は別として、「なぜ今ごろ？」と、この突然のW3Cの動きに驚かれた方が多いのではないでしょうか。「そもそもW3Cがやる意味があるの？」という疑問の声も聞こえてきそうです。 標準化団体としてのW3Cのプレゼンスは、近年あまりに高いとは言えません。かつて1990年代後半から2000年ごろにかけて、誰もがW3Cの一挙手一投足に注目していた時期がありました。彼らの出してくる標準技術仕様こそが、インターネットを形成する共通言語だと、多くの人が信じていました。 ところが、現在広く使われて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.oki.com/jp/Home/JIS/Books/KENKAI/n183/pdf/183R26.pdf
分散コンピューティングガイド
http://blogs.techrepublic.com.com/programming-and-development/?p=674
When Google disowns you | Software as Services | ZDNet.com
JPNIC RFC-JP(Introduction to RFCs)
End to End Trust)
Testing for AJAX Vulnerabilities (OWASP-AJ-001) - OWASP