レッドハットの「RHEL 7.3」--IoTやLinuxコンテナ、セキュリティなど強化
Red Hatは米国時間11月3日、「Red Hat Enterprise Linux 7.3」（RHEL 7.3）の一般提供を開始したと発表した。今回のリリースでは、パフォーマンスやセキュリティ、信頼性まわりの新機能や拡張が取り込まれているほか、Linuxコンテナ関連やIoT関連の新たな機能も導入されている。 かつては、「IBM製品を購入してクビになった人間はいない」という言葉があった。しかし今や、ことLinuxサーバに関して言えば、（Canonicalの「Ubuntu」とSUSEの「SUSE Linux Enterprise Server」（SLES）を差し置くのは気が引けるが）「Red HatのRed Hat Enterprise Linux（RHEL）を選択するのであればクビになることはないはずだ」と言える。Red Hatは今回リリースしたRHEL 7.3で、RHELを選択すべき数
SIerはシステム導入後にセキュリティ強化を求めるユーザーに応えられていない--J.D.パワー
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます J.D.パワー アジア・パシフィックは9月14日、日本ITソリューションプロバイダー顧客満足度調査の結果を発表した。多くのユーザーはセキュリティ対策強化に課題を感じているものの、とベンダー側の活動とミスマッチがあることが分かった。 本調査は、全国の従業員規模50人以上の企業を対象に、情報システムの導入・構築事業者に対する満足度を明らかにすることを目的とし、7月に郵送調査によって実施されたもの。 調査では、業態ごとにITソリューションプロバイダを3つのセグメントに分け、集計している。各セグメントの回答件数は「コンピューターメーカー」が788件、「コンピューターメーカー系ベンダー」が1322件、「独立系／ユーザー系／事務機器系SIer」が3
Android の安全を保つ: Nougat のセキュリティ強化
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
IoTのセキュリティ強化--鍵はシステム設計にあり
世界中の「すべてのモノ」がインターネットにアクセスするような時代がまもなく到来し、それによってさまざまなメリットが生み出されるはずだ。しかし、過去の教訓に注意を払わなければ、IoTから得られるメリットはあっという間にすべて消え去ってしまうだろう。 1970年に米国防総省（DoD）のDefense Science Board Task Forceが発表したコンピュータセキュリティに関するレポート「The Ware Report」のことを覚えている人はそう多くない。しかしこのレポートの以下の一節は見事に現状に当てはまる。 コンピュータシステムに十分なセキュリティ統制をもたらすということはそれ自体、システム設計上の問題だ。包括的なセキュリティには、ハードウェアとソフトウェア、通信、物理、要員、管理手続きといった面での保護手段が必要となる。特に重要なのは、ソフトウェアによる保護手段のみでは十分では
アップル、「iOS 9.3」を公開--「iMessage」のセキュリティ脆弱性も修正
Appleが「iPhone」と「iPad」に対する新しいソフトウェアアップデートをリリースした。 「iMessage」で使用されている一部の暗号化コンテンツの解読を可能にする重大な脆弱性を修正するものであるため、ユーザーはできるだけ早くアップデートした方がよい。 同社は米国時間3月21日、「iOS 9.3」では「iCloud」に保存された画像や動画の解読を可能にする脆弱性が修正されていると述べた。 この脆弱性を発見したのは、暗号の専門家であるMatthew Green氏率いる研究チームである。同チームは、カスタムメイドのソフトウェアを用いた総当たり式の方法によって、クラウドに保存されたコンテンツを解読することができた。 Appleは、セキュリティ関連ページに公開した最新情報でこのバグを認めており、今回のアップデートで修正している。 iOS 9.3には他にも、多数のバグ修正と新機能が含まれて
企業システムのセキュリティ強化へ--「レッドチーム」の効果的な活用方法とは
企業は自社ネットワークのセキュリティを強化するためにどの程度過激な手段を使用できるのだろうか？セキュリティ企業FireEyeが米国のワシントンDCで開催したセキュリティカンファレンス「FireEye Cyber Defense Summit」において、同社の子会社であるMandiantの幹部らは「友好的なサイバー攻撃」による企業ネットワークのセキュリティ強化手法について語った。本記事では、同幹部らが語った内容について解説する。 サイバー分野の脅威は日ごとに増している。セキュリティ関係の専門要員を思うように手配できない企業も多く、攻撃はどんどんと複雑かつ巧妙になってきているため、規模を問わずあらゆる企業はデジタル世界で日夜、攻撃の危険にさらされている。 Mandiantは最近、「M-Trends 2015：A View From The Front Lines」という報告書を公開した。この報
IoTのセキュリティを強化するマルウェア「Linux.Wifatch」--シマンテックが報告
Linux.Wifatchがマルウェアであることに変わりはない。あるセキュリティ研究者が2014年に最初に発見したもので、ホームルータに不自然な動きがあることから発見につながったという。感染したデバイスは、同じように感染したデバイスで構成されるPtoPネットワークの一部となった。マルウェアはPerlで書かれており、さまざまなアーキテクチャをターゲットにする。各アーキテクチャ向けに静的なPerlインタープリタを持つ。 Linux.Wifatchが通常のマルウェアとは大きく異なるのは次の点だ。デバイスが同マルウェア感染後、スマート冷蔵庫、ルータ、ホームセキュリティ製品などのIoT製品がPtoPネットワークに接続される。こう聞くと、これらIoT製品はPtoPネットワークに従属し、DDoS攻撃などに使われると思うだろう。 しかし、そうではなさそうだ。脅威についての最新情報が発行され、コードは変更し
マイクロソフト、Office 365のセキュリティ強化策を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます クラウドサービス導入時に最大の障壁となるのは「信頼」である。オンプレミスサーバの運用に慣れ親しんだ企業にとり、ビジネスクリティカルなサービスをサードパーティーの手に委ねるのは、生やさしい決断ではない。まして、Edward Snowden氏の告発で悪夢が現実に変わった今、企業のCIOは極めて難しい判断を迫られている。 自社が運用するデータセンターであれば、従業員の信頼性を自分達で確認できるうえに、万が一の不正を防止する施策も自分達で管理できる。しかし、遠く離れた場所で運用されるサードパーティーのデータセンターを利用する場合、政治目的や金銭目的で不正を働こうとする従業員から、どうやって自社データを守ればいいのだろうか。 顧客を悩ませるこの問
MS、ウェブメールとクラウドストレージでセキュリティ強化
Microsoftは米国時間7月1日、ウェブベースの電子メールと一部のクラウドサービスに対し、より強力な規格に基づく暗号化を実装したと発表した。 Microsoftはこの度、6カ月以上にわたる取り組みの末、「Transport Layer Security」（TLS）に基づく暗号化をOutlook.com、Hotmail.com、Live.com、MSN.comにおける同社のウェブメールサービスで有効化した。これによって、相手側の電子メールサービスもTLSを使用する場合は、Microsoftアカウントから発信されるメールとMicrosoftアカウント宛てに送信されるメールの傍受が格段に難しくなる。 MicrosoftのTrustworthy Computing部門担当バイスプレジデントを務めるMatt Thomlinson氏によると、この取り組みは「暗号化を強化するための包括的な技術的取り
アプリインストール後もAndroid端末を監視、Googleがセキュリティ強化
新サービスではインストール後も端末を継続的に見張り、全てのアプリに不審な挙動がないかどうかを確認する。 米Googleは4月11日、Androidを搭載したスマートフォンやタブレットを有害アプリから守るため、新しいセキュリティサービス層を追加すると発表した。 Androidでは現在、Google Play以外のサービスからアプリをインストールする際に不正な機能がないかどうかチェックする「Verify apps」を提供している。新サービスはこれをベースとして、インストール後も端末を継続的に見張り、全てのアプリに不審な挙動がないかどうかを確認する。Googleはこれを、自宅の安全を監視するホームセキュリティサービスにたとえている。 新サービスは無料で追加され、アプリの挙動チェックにはAndroidセキュリティチームとSafe Browsingが開発したAndroidアプリスキャンシステムを利用
Oracle、Javaのセキュリティ強化策を説明 定例パッチは年4回に
2013年10月以降はJavaの定例アップデートも年に4回、他のOracle製品のアップデートと同時にリリースする。 Javaの脆弱性を突く攻撃が相次いでいる実態を受け、米Oracleは5月30日、脆弱性の悪用阻止を目的に進めている一連のJavaセキュリティ強化策についてブログで紹介した。その一環としてまず、脆弱性を修正する定例アップデートの公開スケジュールを変更すると表明した。 OracleはSun Microsystemsを買収して以来、Javaについては年に3回、データベースなどその他の製品については年4回、それぞれ別々のスケジュールで「クリティカルパッチアップデート」を公開してきた。しかし2013年10月以降は、Javaの定例アップデートも年に4回、ほかのOracle製品のアップデートと同時にリリースする。 これとは別に、緊急に対策を要する場合は定例外のアップデートも公開する。 ま
オラクル、Javaのセキュリティ強化策を説明
Oracleは、セキュリティの脆弱性を解消するためにどのようにJavaの修正に取り組むか、そのアプローチの仕方を変えようと計画している。エンタープライズ環境でのホワイトリスト化機能を備えた一元的なポリシー管理を追加することもその1つだ。 OracleでJavaプラットフォームソフトウェア開発チームリーダーを務めるNandini Ramani氏が米国時間5月30日のブログ投稿で書いたところによると、同社はこの取り組みが「デスクトップ環境における潜在的なJava脆弱性の悪用可能性や深刻度を軽減する」とともに、「サーバ環境で動作するJavaに対して追加のセキュリティ保護機能を提供する」のに役立つことを期待しているという。 Ramani氏は、2013年に入ってApple、Facebook、Microsoftなどに対するハッキングが発生したのを受けて論争が巻き起こったことを間接的に指摘している。これ
Google、GmailやGoogle+のセキュリティを強化 「forward secrecy」を採用
Google、GmailやGoogle+のセキュリティを強化 「forward secrecy」を採用 米Googleは11月22日（現地時間）、SSL接続で提供している各種サービスで「forward secrecy」機能をデフォルトで有効にしたと発表した。Google検索、Gmail、Google Docs、Google+に適用される。 forward secrecy（PFSとも呼ばれる）は公開鍵暗号技術の一種で、暗号化されたコミュニケーションを長期にわたって解読されないようにするためのもの。過去のコンテンツに接続するためには長期の公開鍵とプライベート鍵のセットが必要なため、攻撃者はいずれかの鍵を解読してもコンテンツのデコードができない。通信ピア双方に実装されている必要があり、処理負荷も掛かるため、HTTPS接続を提供するWebサイトの多くはこの機能をサポートしていないという。 Goog
グーグル、「Chrome」のセキュリティを強化--「Gmail」の接続を強制暗号化
Googleは先ごろ、「Gmail」が中国を起点とするハッキング攻撃のターゲットになったことを明らかにしたが、このほど「Google Chrome」を修正し、同ブラウザがGmailと行う接続を常に暗号化するようにした。 すでにGmailはデフォルトで暗号化するよう変更されており、ブラウザのアドレスバーに表示されるURLが「https」で始まるこのモードでは、ネットワークトラフィックを傍受しようとする外部の者がユーザーの電子メールを閲覧することはできない。ユーザーはこれまで、「http://gmail.com」と自分で入力することで暗号化されていないバージョンにアクセスできていたが、Chromeではこれができなくなる。 Googleのプログラミング担当者は米国時間6月14日付のブログ投稿で、「『Chromium 13』以降、Gmailへの接続はすべてHTTPSを使用する。ユーザーがURLバー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch