cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ
@ymmt2005 こと山本泰宇です。 今回は cybozu.com を安全に利用するために暗号化した通信（SSL）を常時使用するための取り組みを紹介します。 HTTP と HTTPS HSTS とその弱点 Preloaded HSTS Chrome のリストに cybozu.com を組み込む まとめ HTTP と HTTPS Web ブラウザのアドレスバーに "www.cybozu.com" と打ち込むと、通常は暗号化されない HTTP 通信が行われます。そこでまず考えられるのは、Web サーバーにて HTTP 通信を受け付けたら、HTTPS に永続的リダイレクトをすることです。Apache なら以下のような設定になるでしょう。 <VirtualHost *:80> ServerName www.cybozu.com Redirect permanent / https://www.c
サイボウズがクラウド本格参入。「Kintone」「サイボウズOffice」「Garoon」をサービス化、「クラウドの会社になる」
サイボウズは独自のパブリッククラウド基盤を構築し、同社のソフトウェアである「サイボウズOffice」「Garoon」、そしてクラウド用に新規開発したPaaSの「Kintone」の提供を開始。クラウドへの本格参入を発表しました。 国内で独自クラウドを立ち上げ 同社のクラウドのブランドはドメイン名と同じ「Cybozu.com」。このドメインの下で各サービスが提供されます。 社長の青野慶久氏は「Cybozu.comは私たちの会社名のドメインであり、とても大事な資産。これをクラウドのブランドにします。言い換えれば、サイボウズはこれからクラウドの会社になります」と、クラウドへの注力を明らかにしています。 さらに青野氏は他社のクラウドについて「ログインに世界共通のURLを使っているためフィッシングにかかりやすい」「突然値上げされることがある」「障害があるとその上のサービスが巻き込まれる」などの問題をと
Kazuho@Cybozu Labs
多数のユーザーの行動記録からアテンション情報（注目されているデータが何か）をデータマイニングしたいというのは、大量のデータを扱っているウェブサイトにおいては自然と出てくる要求です。そこで、先月末にサービスを終了したサービス「パストラック」において使用していた、アクセスログから注目度（人気度）の高いウェブページや人名等のキーワードを抽出するためのアルゴリズムを紹介しておきたいと思います。 たとえばはてなブックマークのような、ユーザーの能動的な行為（「ブックマークする」という作業）から注目情報を抽出するのは決して難しいことではありません。それは、直近の一定期間内のブックマーク数＝注目度、という前提が上手に機能するからです。現に、はてなブックマークの人気エントリーは、最近24時間程度の期間内にブックマークしたユーザー数の多い URL を降順で並べているように見受けられます。 しかし、アクセスログ
Cybozu Inside Out: Cybozu Advance のXSS脆弱性を修正しました。
畑です。 公開早々ご迷惑をおかけしますが、Cybozu Advance にXSS脆弱性が見つかりましたので、改修いたしました。v1.0.0 をダウンロードされた方は、最新版（v1.0.1）を再度ダウンロードして頂ければと思います。 XSS脆弱性が存在していた箇所は具体的には以下の通りになります。 予定の詳細表示画面 予定の登録・変更画面 APIへのアクセス APIアクセス先のサイボウズ Office 8 またはガルーン 3 自体のXSS脆弱性ではなく、Cybozu Advance 自体のXSS脆弱性となりますので、Cybozu Advance を最新版に更新することで問題は解消されます。 以上、ご迷惑をおかけしました。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://labs.cybozu.co.jp/blog/kazuho/archives/2008/06/friends_timeline.php
cybozu-connect - Project Hosting on Google Code
組織を変えるIT技術
