東京海上日動火災保険と日本マイクロソフト（MS）は、自宅などの社外で仕事をする「テレワーク」で情報漏洩したときの損害保険を2月に発売する。パソコン用基本ソフト（OS）「ウィンドウズ10」の搭載端末に保険をつける。テレワークの導入をためらう理由として情報セキュリティーをあげる企業は多い。働き方の見直しを進める企業の需要を掘り起こす。新しい「テレワーク保険」はパソコンメーカーやシステム会社を通じて

テレビや映画が動いている映像を再現する仕組みは、静止画を素早く連続的に切り替えていることだと知っている人も多いはず。その回数は1秒あたり24回や30回、そして近年のテレビでは60回以上という速さのため、もはや人間の目はその切り替えを認知することができません。しかし人間の目では無理なことでも、機械を使うとうまくその様子を観察できるはず、ということで、数々のスーパースロー映像のムービーを発表してきたThe Slow Mo Guysが、秒間38万コマという超高速度撮影でテレビが映像を映し出している様子を明らかにしています。 How a TV Works in Slow Motion - The Slow Mo Guys - YouTube The Slow Mo GuysのギャビンさんがSONY製85インチ4K液晶テレビを前に登場。しかし、今回の撮影に使うのはこのテレビではなく…… この小型テレ

容量不足や操作レスポンスでスマホを買い替えるという人が多いはず。とはいえ、機種変更した古いスマホも十分にスペックの高い端末です。そこで、古いスマホとPCを連携させて仕事の効率アップを図りましょう。古いスマホはPCのサブディスプレイとして大活躍。遠隔操作に利用する方法もあります。 古いスマホをサブディスプレイ化 使用中のPCモニターが狭いなら、機種変更して不要になった古いスマホを活用しましょう。「TwomonAir」はPCとワイヤレス接続して、スマホをサブディスプレイ化できるアプリです。 使い方は、PCに接続用ソフトをインストールして、スマホ側でPCを選択するだけと簡単。PCとスマホはWi-Fiで接続します。ケーブルレスなので、スマホは見やすい位置に置いておけるのもポイントです。 今ではもう使っていない、旧型の重いタブレットを活用するのもアリでしょう。仕事の効率がアップすること間違いありませ

TL;DR X-Content-Type-Options X-Frame-Options(XFO) X-XSS-Protection Content-Security-Policy (CSP) Upgrade-Insecure-Requests Strict-Transport-Security (HSTS) Public-Key-Pins (HPKP) 設定 TL;DR X-Content-Type-Options MIME スニッフィングの無効化 X-Frame-Options(XFO) フレーム表示を制限しクリックジャッキングを予防 X-XSS-Protection XSSフィルタの有効/無効 Content-Security-Policy (CSP) XSSなどの攻撃を軽減するセキュリティレイヤー Strict-Transport-Security (HSTS) HTTP の代わり

直近で新しいWebサービスのセキュリティ周りを整備する機会があったので、その時に検討した内容をメモしておきます。 このnoteの前提重点的にみたのが認証機構の部分でしたのでそれに寄った内容になります。 また、一般的なセキュリティ対策（XSSやSQLインジェクション）などについて触れていません。そういった内容については2018年の現在でも徳丸先生の本を一読することが近道かと思います。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 | 徳丸 浩 https://www.amazon.co.jp/dp/4797361190 "なぜ"セキュリティ施策をするのかセキュリティ対策は大切だということはわかっていても、"なぜ"対策をしないといけないかということにパッと答えられる人はそう多くないのではないでしょうか。 総務省が公開しているテキストには、以下のようなこと