CSRFの評価とCVSS現状値 | 水無月ばけらのえび日記
公開: 2009年12月19日14時10分頃 Amebaスタッフブログに「Amebaのセキュリティ対策について (ameblo.jp)」という文章が出ていますね。 弊社では新規サービスの開発時はリリース前に、既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や破壊につながる可能性がある部分については即時の対応を、それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 はっきりとは書かれていませんが、AmebaなうのCSRFの問題の話であるように思えます。たぶんこういうことですね。 セキュリティ監査会社による調査を実施している。報告された脆弱性は深刻度によって分類し、即時対応するもの、
HPCテクノロジーズ ベンチマーク
電話 03-6410-6070、FAX 03-6410-6073 ｉｎｆｏ＠ｈｐｃ−ｔｅｃｈｎｏｌｏｇｉｅｓ．ｃｏ．ｊｐ / ｓｕｐｐｏｒｔ＠ｈｐｃ−ｔｅｃｈｎｏｌｏｇｉｅｓ．ｃｏ．ｊｐ (アドレスは半角に変更して利用) 導入事例 | 構成例 | ベンチ | 計算機 | ファイル/管理サーバ | 構築費用 | OS/開発環境 | アプリケーション | オプション | 購入 | 設定/納入 | サポート | 保守 | Q&A | 基礎情報 Quad Core Opteron 2356 (Barcelona) にて1core:7.3GFLOPS、8core:51GFLOPSを確認(8.6.26) Quad Core Opteronの評価は初めてのことなので、少し深く調べてみようと思います。疑問点としては、お客様のOpteronに対するご感想に、「Opteronは期待したとおり高速だ」という感
はてなグループは、仕事では使わないほうがいいかも知れない - 檜山正幸のキマイラ飼育記 (はてなBlog)
このダイアリーを書いているので、はてなの使い方にある程度は慣れている -- という理由で、仕事がらみで「はてなグループ」を使ってみたのですが、あんまりよろしくないと思った。 やめようとして、いま困っていること -- コピペでバックアップ(泣) 「はてなグループ」に機能的な不満もあるのだけど、それは後回しにして、今現在の話をします。実は、随分と前からTracに移行*1していて、もう「はてなグループ」は使ってないのです。ほったらかしにしていたのですが、使わなくてもお金（有料オプション）がかかります。 6人〜20人 月額 1,800ポイント（http://g.hatena.ne.jp/help#option 参照） メンバー6人なんだけど、20人までの料金とられちゃうし。「はてなグループ」やめると、月に一回、少し贅沢なランチが食えることになります。それで完全撤収しようとしました。 さて、掲示板デ
スラッシュドット ジャパン | Linus曰く「Subversionは史上最も無意味なプロジェクト」
Mona OS開発者ひげぽん氏のブログ記事で今さらながら知ったのですが、かのリーナス・トーヴァルズが、「Subversionは史上最も無意味なプロジェクト」とこきおろしていたそうです。 元ネタはリーナス氏が半年ほど前にGoogleで行ったgitに関する講演(YouTubeビデオ)で、satologのブログ記事によれば ぼくの CVS への憎悪が意味するのは、ぼくが Subversion のことを史上最大の無意味なプロジェクトだと見ているということだ。Subversion がしばらくの間スローガンにしていたのに、「ちゃんとした CVS」みたいなのがあったよね。そんなスローガンでスタートしたら、もうどこにも行くところがない。CVS をちゃんとすることなんて不可能だからだ。 と述べていたとのこと。「CVS が好きな人は精神病院に行ったほうがいい」「tarボールとパッチのほうがはるかに優れたソース
Gentoo Tab Completion
Introduction Linux offers users various distributions that they can install and utilize as an alternative to Windows. Choosing a distribution to use can be difficult for a user that has specific needs. Some users may be comfortable with using the Zorin OS while others may be looking for specific features present only in Kubuntu. Oftentimes, users will have to uninstall unwanted applications from d
つれづれ日記2007年05月 (1) - つれづれ日記
サーバ証明書の確認(検証, verify, validation)方法。 openssl verify certificate-file.pemコマンドを実行して、error \d+ という文字列があれば問題あり。man verify で、返り値 (\d+) の詳細あり(2〜50)。Fedora Core 6 上で確認。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://dreamsongs.com/Files/Timrep.pdf
エラー｜Ameba by CyberAgent [アメーバ]
