Engadget | Technology News & ReviewsResearch indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals
パスワードで離婚の辛さを乗り越えた男 | ライフハッカー・ジャパン
毎日、1日に何度も、コンピューターや電話、パスワードマネージャーのロックを解除するためのパスワードを入力しなければいけません。そんなパスワードを、あなたの人生を変えるためのマントラ（呪文のような言葉）にすることで、レベルアップを図りましょう。「Medium」でMauricio Estrellaさんが、どのようにして厳しい離婚と憂うつを乗り越えたかを書いています。ある日、彼は会社のサーバーのパスワードを変更しなくてはなりませんでした（ひどいパスワードポリシーのため、毎月変えなくてはならないのです）。パスワードを"Forgive@h3r"（彼女を許す）と変更したことで、彼の人生は変わりました。 パスワードが指標となりました。パスワードが自分自身を離婚の犠牲者にさせないように、自分は何か行動を起こせるくらい強いんだということを思い出させてくれました。 （中略）この宣言を一日に何度か打ち込まなけれ
タクシーのkm、車内画像比較して忘れ物発見 撮影システム開発 - 日本経済新聞
タクシー大手のkmホールディングス（東京・港）は乗客の忘れ物を瞬時に見つけるシステムを開発した。車内に設置したカメラで乗車前と降車直後の画像を比較。携帯電話などの置き忘れがあればアラーム音を鳴らす。来春からグループの全3100台に搭載するほか、他のタクシー会社への販売も検討する。システム開発のイデアクロス（東京・中央）と共同開発した。年内に数台のタクシーで実験し、来春から全車両に広げる。タクシ
LIXILのトイレ操作アプリに脆弱性 - 使用中に蓋の開閉やビデが行われる恐れ
米国のセキュリティ会社であるTrustwaveは8月1日、LIXILが提供するAndroid向けトイレ操作アプリ「My SATIS」にハードコード化されたBluetooth PINの脆弱性が見つかったと発表した。 脆弱性は、同社が販売中のトイレ「SATIS」と連携を行うために利用されているBluetoothのPINコードが「0000」固定で設定されているというもの。 この脆弱性を利用することにより、攻撃者は「My SATIS」をダウンロードするだけで、任意の「SATIS」トイレを制御できるようになる。 そのため攻撃者は、トイレ利用者が予期しないタイミングでトイレのフタを開け閉めすることができるほか、ビデや空気乾燥機能のオン/オフも可能となるという。
Apple開発者サイトのハッキング事件、その経過と最新情報を整理する
Appleの開発者向けサイトが何者かによる不正アクセスを受けて閉鎖を余儀なくされ、後に英国を拠点にするトルコ人セキュリティ研究者が「Appleにセキュリティ上の不具合を伝えるために行ったもの」との声明を発表した一連のハッキング問題。サイト閉鎖からすでに6日が経過しているが、Appleから満足な情報は公開されていない。この件について、初期の経緯を整理し、現状での最新情報をまとめる。 サイト閉鎖から侵入者による声明発表まで 先週7月18日(米国時間)にAppleが同社開発者向けサイトに声明文を出し、同サイトが不正アクセスによる攻撃を受けており、メンテナンスのためにしばらくサイトを閉鎖すると発表した。サイト閉鎖からしばらく、同サイトに何が発生していたかは不明な部分が大きかったが、後に前述のセキュリティ研究者Ibrahim Balic氏が、Appleの開発者サイト閉鎖は自身の行動を受けてのものであ
JAXA｜JAXAにおけるコンピュータウイルス感染の発生及び情報漏洩の可能性について
宇宙航空研究開発機構（JAXA）において、職員の端末1台がコンピュータウイルスに感染し、以下の情報が外部に漏洩した可能性があることが11月28日に判明しました。 現在、JAXAでは漏洩した可能性のある情報内容の特定および原因究明に取り組んでおります。 漏洩した可能性のある情報について イプシロンロケットの仕様や運用に関わる情報 イプシロンロケット開発に関連するM-Vロケット、H-IIAロケットおよびH-IIBロケットの仕様や運用に関わる情報 現在判明している状況について 11月21日に当該端末でウイルスを検知し、直ちにネットワークから切り離し調査したところ、11月26日に当該端末がウイルスに感染していることが判明しました。当該端末を調査したところ、11月28日にウイルスによる情報収集がなされていた痕跡、および外部との通信が確認されました。現在、情報漏洩の有無、およびその影響について調査を行
問題が起きる前に。Webサーバセキュリティチェッカー·Websecurify MOONGIFT
Websecurifyは主立ったWebサーバにおけるセキュリティチェックを自動化してくれるソフトウェアです。 Webサイトを巡るセキュリティ問題は多々あります。自動化されている攻撃ソフトウェアもあり、ちょっとした油断で一気に重要データが引き抜かれたり、逆に破壊されてしまう可能性があります。それを事前に確認すべく使っておきたいソフトウェアがWebsecurifyです。 メイン画面です。 テストを行うURLを入力します。実行前に確認が出ます。 テストの実行中です。 完了しました。 レポート画面でインシデントの詳細が確認できます。 Websecurifyは代表的と言えるセキュリティチェックについて自動で行ってくれます。SQLインジェクション、ローカルファイルの読み込み、クロスサイトスクリプティング、CSRFなど多岐にわたります。サーバの種別を判断した上でやり方を変えるので、より確度が高くなります
スマホアプリ 情報大量漏洩か NHKニュース
人気ゲームを動画で紹介するスマートフォンの複数のアプリが、利用者の電話帳に登録されていた名前やメールアドレス、電話番号などの個人情報を勝手に外部に送信していたことがセキュリティ会社の調査で分かりました。 このアプリは１３日に削除されましたが、少なくとも６万人以上が利用していたとみられ、セキュリティ会社では、のべ数十万人から数百万人の個人情報が流出したおそれもあるとみています。 東京のセキュリティ会社「ネットエージェント」によりますと、問題のアプリはいずれもアンドロイドのスマートフォン向けに特定の作者が開発したもので、分かっているだけで１６種類あります。 アプリの名前は、「連打の達人 ｔｈｅ Ｍｏｖｉｅ」「桃太郎電鉄 ｔｈｅ Ｍｏｖｉｅ」などまったく関係のない人気ゲームに「ｔｈｅ Ｍｏｖｉｅ」などというタイトルをつけて、無料で配布されていました。 これらのアプリは、いずれもタイトルにある一般
IPA、情報セキュリティスペシャリスト試験の対象言語にJavaScriptを追加、Perlを外す
IPA（独立行政法人情報処理推進機構）は10月26日、情報セキュリティ技術の専門家として情報セキュリティ管理を支援する人を対象とした「情報セキュリティスペシャリスト試験」において、これまで出題対象としていたC++、Java、Perlの3種類の言語からPerlを外し、JavaScriptを追加することを発表しました。 JavaScript、JScriptなどを標準化する目的で作成された「ECMAScript」を追加し、「Perl」を削除する。 上記の変更は平成24年度春期試験から実施されます。 JavaScriptの利用が一般的に 情報セキュリティスペシャリスト試験は、「情報システムの企画・要件定義・開発・運用・保守において、情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者」を対象
mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
テクノロジー : 日経電子版
レンズの口径が3.8メートルと国内では最大となる光学赤外線望遠鏡が、岡山県浅口市に完成した。将来の望遠鏡のために新しい技術を満載し、大きな割に機動的に動かせられる。宇宙で突発的に起…続き 銀河誕生の謎探れ 130億光年見通す望遠鏡の仕組み ［有料会員限定］ ケプラー宇宙望遠鏡が引退 太陽系外惑星を多数発見
今ツイッターで流れているPixivのセキュリティ問題関連の情報はどこまで正しいのか？現役プログラマーの見解
女性声優 @ssig33 @mittsmame メールアドレスパスワード云々の件は完全にデマだけど、ここから平然と火に油を注ぐのが Pixiv という感じがしますね、、、 女性声優 @ssig33 パスワードブルートフォースすればアプライアンスのファイアーウォールで止まるし、そういうのいれてなければふつうログインまわりに一定回数以上試行で止まるし、それで止まらなくても高速にブルートフォースすればアプリケーション落ちて止まる 女性声優 @ssig33 今のは一般論で Pixiv は同一 IP から一定速度以上でアクセスくると 500 だか 502 だか返すようになるのでブルートフォースむり。 mx レコード見えてたらメールアドレス漏れるとか言ってるやつは、論外すぎる、、、
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
さくらのVPSでファイアーウォールが何も設定されていないのに驚愕したが ufw で解決 - babie, you're my home
さくらのVPS ってデフォルトではファイアーウォールの設定何もされてないという記事をみて驚愕した。と、よく考えたら Ubuntu 10.04 LTS を再インストールしたから、どっちにしても初期状態だな。 とりあえず確かめた。 $ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination オウフ、デフォルトは空なのか…… iptables の設定めんどくせぇなーどうしようかなー、と思っていたら、どうも Ubuntu では ufw という
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファミマTポイントカード作ったみやびちゃん（仮名･10歳）、なぜかベネッセから個人情報が漏れましたとお詫びちゃれんじ貰う : 市況かぶ全力２階建
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 
Amazon CAPTCHA
TechCrunch