k-holyのブックマーク / 2014年2月25日

k-holy id:k-holy

2014年2月25日のブックマーク (3件)

サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
k-holy 2014/02/25
ifttt
リンク
標準と基本概念から学ぶ正しいセキュリティの基礎知識
(Last Updated On: 2018年11月6日)今回は一部の技術者が勘違いしているセキュリティ概念の話です。技術者とはWebアプリケーションのソフトウェア技術者を指していますが、他の分野の技術者にも同じ勘違いが多いかも知れません。常識であるべき知識が常識でないのが現状のようです。全ての技術者が知っておくべきセキュリティの基礎知識です。残念ながらセキュリティ対策の定義どころか、プログラムの構造・動作原理も正しく理解されていないと言える状態です。セキュアコーディングの構造／原理／原則ゼロトラストとフェイルファーストソフトウェア開発には膨大な知識が必要です。目的（ソフトウェアを作ること）以外の知識を取り入れる機会や余裕が無かった方も多いと思います。セキュリティ基礎知識を知らなかった方、安心してください！基本は簡単です。一度知ってしまえば忘れるような難しい事ではありません。勘違い
k-holy 2014/02/25
RDBで制約を定義するのもセキュリティ対策？それは違うよね、というのが「入力バリデーションはセキュリティ対策ではない」の意図するところでは
リンク
2014-02-24
不正ログイン防止のため、パスワードと登録情報のご確認をお願いします弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。そこで、他社サービスと同一のID（メールアドレスまたはユーザー名）およびパスワードを使用しているユーザー様は、安全のため登録メールアドレスがご自身のものであるかを確認の上、早急にパスワードを変更してください。それ以外のユーザー様も、下記にあるように登録情報等をご確認の上、より安全なパスワードと、正しく有効なメールアドレスを設定いただけるようお願い
k-holy 2014/02/25
設定画面にはどのサービスからも直行できるようにして欲しいなぁ。「Myはてな」とか普段見ないし…
リンク
- 2014年2月26日
- 2014年2月25日
- 2014年2月23日