ハードディスクのパスワードロックはなぜ破られた？
ハードディスクのパスワードロックはなぜ破られた？：データを守るためにできること（1）（1/3 ページ） 情報漏えい対策が注目される中、企業はどのようにデータを保護していくかの手法を模索し続けている状況ではないだろうか。本連載ではデータを保存するメディアの1つである「ハードディスク」がどのようにデータを守れるのかという点に着目する（編集部） ATAパスワード保護についての事実 コンピュータのハードディスクに保存したデータを保護する際、ATAパスワードを利用することが多いと思います。しかし多くの場合、悪意を持った攻撃者は簡単にパスワードロックを外すことができ、ドライブ上のすべてのデータにアクセスすることが可能になります。 個人、あるいは企業のコンピュータからの機密情報の盗難は、アメリカでも最も急増している犯罪の1つで、数え切れないほどの組織がノートPCから数百万件もの機密情報を盗まれ、データ盗
SELinux上でAndroidの動作検証に成功、日立ソフト － ＠IT
2008/05/28 日立ソフトウェアエンジニアリングはSELinux上で稼働するAndroidのデモンストレーションを一般公開した。5月28日から3日間の予定で、東京ビッグサイトで開催したLinuxWorld Expo/Tokyo 2008で展示している。 シャープ製の携帯デバイス「Zaurus SL-C3200」の上に実装した。AndroidにはLinuxカーネルやJava VMが含まれるが、「Androidはあまりセキュリティのことを考慮していない」（説明担当者）ため、Javaアプリケーションからデータベースやファイルといったリソースにアクセスできてしまう。 日立ソフトはSELinux上でAndroidを稼働させることで、セキュアな環境が実現できることを検証。悪意のあるアプリケーションに対してOSや重要なファイルを防御する仕組みを実装した。 SELinuxではポリシーに基づいてファイ
＠IT：logrotateのテストを行うには
# logrotate -dv /etc/logrotate.d/chkrootkit reading config file /etc/logrotate.d/chkrootkit reading config info for /var/log/chkrootkit.log Handling 1 logs rotating pattern: /var/log/chkrootkit.log after 1 days (30 rotations) empty log files are rotated, old logs are removed considering log /var/log/chkrootkit.log log does not need rotating
LinuxでLDAPサーバを構築するには ― ＠IT
ここでは、Fedora Core 5（FC5）にOpenLDAPをインストールして、設定する方法を説明する。
無線LANの規格とセキュリティ（2/3） - ＠IT
運用 小規模オフィスのための無線LAN入門 第1回 1．無線LANの基礎知識 井上 孝司 2006/02/03 メタル線（銅線）、あるいは光ファイバといった「ケーブル」を必要とせず、赤外線や電波を使って通信を行うLANを総称して「無線LAN」という。現在は電波を用いる製品が主流であり、IEEE（国際電気電子技術者学会）が標準化仕様を規定した、以下の3種類が用いられている。 IEEE802.11b（2.4GHz帯、最大伝送速度11Mbps） IEEE802.11g（2.4GHz帯、最大伝送速度54Mbps） IEEE802.11a（5.2GHz帯、最大伝送速度54Mbps） 無線LANでは媒体アクセス制御手段としてCSMA/CA（Carrier Sense Multiple Access/Collision Avoidance）という方式を用いているため、通信開始時にコリジョン（衝突。複数の
認証だけでなく課金管理も担うRADIUS
前回は企業に認証サーバが必要な理由をお話した。今回はいよいよ、RADIUSのお話に移ろうと思う。RADIUSといえば認証、認証といえばRADIUSといわれるくらい、広く認識されている。まずは、この概要をおさらいしてみたい。 RADIUSとは？ RADIUSとはいうまでもなく、Remote Authentication Dial In User Serviceの頭文字を取ったもので「ラディウス」と発音される。読んで字のままだが、もともとはリモートアクセスサーバ（RAS：Remote Access Server）のユーザー認証のために開発されていたプロトコルである。Merit Networks社およびLivingSton社＜現在はLucent Technologies社＞が開発を行い、これが最終的にIETF標準（RFCスタンダード）となっている。 プロトコル自体はUDPベースのクライアント／サ
【詳報】「Google App Engine」ってなんだ − ＠IT
2008/04/08 米グーグルは3月7日、「Google App Engine」を発表し、ついにクラウド向けサービスに参入した。この市場では米アマゾンが先行。フルスタックのWebアプリケーション環境を提供することを武器に、グーグルは新たな開発者の取り込みを狙う。Google App Engineの速報記事はこちら。 公開したGoogle App Engineのプレビュー版は1万人の限定サービス。大量のドキュメントとWindows、Mac、Linux向けのSDKがすでに用意されている。 Google App Engineのメリットはグーグルの各サービスを運用する高信頼なインフラを使って、Pythonで書いたアプリケーションを実行できることだろう。インフラとは具体的には分散ファイルシステムの「GFS」や、データストレージシステムの「BigTable」だ。Google App Engineのブ
オンラインバックアップサービス「Mozy」を使ってみた ― ＠IT
2007/08/17 日曜日の夜、私はよく憂鬱になる。「週が明ければまた仕事が始まるのだ」と気が重くなる“ブルーマンデー”ではない。「今週末もまたバックアップ作業をさぼってしまった」と、なぜか後ろめたい気持ちになってしまうのだ。「たとえ明日ドライブがクラッシュしても、最悪3週間前までのデータは残っている……、いや、最後にバックアップしたのは4週間前だったか、5週間前だったか」と不安に思いながらも、もう何年もクラッシュに見舞われていないのだから来週も大丈夫だろうという不合理な理屈で自分を納得させる。 私は長らくハードディスクバックアップを実行している。USB接続は高速で、外付けハードディスクへの数十GB程度のファイルコピーでも数時間で終わる。更新ファイルだけを対象とする差分バックアップであれば1回5～10分程度と非常に手軽だ。専用のバックアップソフトを使うまでもなく、コピーコマンドのオプショ
＠IT：Webアプリケーションに潜むセキュリティホール（12）
# スクリプトを呼び出せるタグは禁止 SecFilter "" SecFilter "" SecFilter "" SecFilter "" # 疑似プロトコルは禁止 SecFilter "javascript:" SecFilter "vbscript:" SecFilter "about:" # スクリプトを呼び出せるので禁止 SecFilter "expression\(" SecFilter "&{.*};" # イベントハンドラは禁止 SecFilter "onError" SecFilter "onUnload" SecFilter "onBlur" SecFilter "onFocus" SecFilter "onClick" SecFilter "onMouseOver" SecFilter "onMouseOut" SecFilter "onSubmit" SecFilt
Heartbeatでかんたんクラスタリング（4）：ミラーリングツール「DRBD」によるデータ保護 (1/3) - ＠IT
1つの例として「SAN」（Storage Area Network）があります。データを格納するストレージ自体が冗長化されている製品も多いですし、サーバをSANに接続するためのHBA（Host Bus Adapter）を二重化することも可能ですが、コストもかさみます。 現在ならば、SCSIブロックをIP化してしまう「iSCSI」も選択肢として挙げられるでしょう。ですが最近までiSCSIは、「iSCSi接続を確立するためのイニシエータが不安定だ」などといわれることもありました。また、データを共有する「NFS」（Network File System）を用いてほかのサーバにデータを保存することもできます。しかし外部にデータを置くとなると、どうしても、その分コストも高くなってしまいます。 最もコストを抑える方法を考えた場合に浮上してくる選択肢がDRBDです。Heartbeatによるサービスの冗長
注目の情報管理方式「しきい値秘密分散法」
基礎技術解説：秘密分散法 注目の情報管理方式「しきい値秘密分散法」 岩本 琢哉 （Takuya Iwamoto） 株式会社シーフォーテクノロジー 2004/11/27 情報資産を安全に管理するための1つの手段として、データを「暗号化」するという方法があります。これには鍵を持たない（知らない）者は、暗号化されたデータにアクセスできないというメリットがありますが、ISMS（情報セキュリティマネジメントシステム）の可用性の立場から考えると、それがデメリットとなることもあります。 「もし、急に必要になったデータの管理者が休暇中だったら……」。 本稿では暗号化とリスク分散という観点から、最近注目されている情報の管理方式 「しきい値秘密分散法」 をご紹介します。 秘密分散が従来の暗号とはどう違うのかを明確にするため、先に「暗号」について簡単におさらいすることにします。暗号とは、あるデータを 当事者しか
米オラクル、Xenベースの仮想化技術「Oracle VM」発表 － ＠IT
2007/11/13 米オラクルは11月12日（米国時間）、開催中のイベント「Oracle OpenWorld」で「Oracle Database」やオラクル製アプリケーションを標準でサポートするサーバ仮想化技術「Oracle VM」を発表した。Xenハイパーバイザーをベースにした製品で、オラクルは「従来の仮想化環境と比べて3倍の効率性を実現した」としている。 Oracle VMはオラクルのLinux OSである「Oracle Enterprise Linux」と同時にインストール可能。ゲストOSはOracle Enterprise LinuxのほかにRed Hat Enterprise LinuxとWindows Server 2003、XPなどをサポートする。オラクルはOracle DatabaseのほかOracle E-Business SuiteやPeopleSoftなどのオラクル
＠IT：XMLにおける「ボヘミアンと貴族の階級闘争」を読み解く
「ボヘミアン」と「貴族」という名称が使われるきっかけとなったのは、2002年12月にADTmag.comに掲載されたUche Ogbuji氏執筆の記事「XML class warfare」（XML階級闘争）だ。この記事では、XMLにおける型情報の扱いなどに関するこれまでの議論の経緯や整理が行われている。その内容を要約すると、以下のようになる。 W3CのXML SchemaによるXMLデータ型の標準化は、「貴族」の登場を確立するきっかけになった。貴族はXMLのデータにおいても、C++やJavaやSQLにおけるデータと同様に常にデータと型情報を関連付けるのを好む人たちである。一方で従来のようにXML内のデータと型情報との対応は最小限のものにとどめ、記述されたテキストのまま処理できることが重要と考える一派が「ボヘミアン」となった。私（Ogbuji氏）自身はボヘミアンである。 両派は、XPathと
＠IT：Windows用のXサーバでLinuxにアクセスするには（XDMCP編）
Windows用のXサーバは多数存在する。ここでは「X-Deep/32」を例に、XDMCP（X Display Manager Control Protocol）でLinuxにアクセスする方法を説明する。 フリーのXサーバとしてはCygwin/Xが利用されることが多いが、もともとCygwinはXサーバとして開発されたものではないので、インストールや設定にはそれなりの手順が必要となる。 X-Deep/32は、Windows 95／98／ME／NT／2000／XPで動作するXサーバで、以前は有償だったが、2004年にフリーウェアとなった。もともとが商用のXサーバなので、一般的なWindowsアプリケーションと同様の手順でインストールできる。設定もすべてダイアログボックスで行えるので、「Xサーバの使用」が目的であれば、X-Deep/32の方が簡単だ。また、Windows用の商用Xサーバを利用した
＠IT：Windows用のXサーバでLinuxにアクセスするには（マルチウィンドウ編）
Windows用のXサーバでLinuxにアクセスするには（XDMCP編）では、XDMCPを使ってLinuxにアクセスする方法を説明した。Linuxのデスクトップをウィンドウ内にそっくり表示するので、Linuxを直接操作しているのに近い操作感を得ることができる。 Linux上の特定のXクライアント（アプリケーション）を使用するだけであれば、マルチウィンドウモードでXサーバを利用する方法がある。そこで、「X-Deep/32」を例に、その方法を説明する。なお、X-Deep/32の説明とインストール方法については、前述したWindows用のXサーバでLinuxにアクセスするには（XDMCP編）を参照していただきたい。 WindowsにX-Deep/32をインストールしたら、X-Deep/32を起動する。［Select Network Interface］ダイアログボックスが表示されるので、一番上の
＠IT：Windowsで動くXサーバ・カタログ（1/8）
Windowsで動く Xサーバ・カタログ やや特殊な用途に用いられてきたXサーバだが、活用しだいでは普通の管理用途にも有用だ。そこで、Windowsで動作する6本のXサーバを紹介する。選択の参考にしてほしい。（編集局） 北浦 訓行 2003/7/15 LinuxとWindowsを同時に使っているユーザーにとって、Xサーバはとても魅力的なソフトウェアだ。今回は、商用の比較的高価なものからフリーのものまで6本を紹介する。 Xサーバとは Linuxでは、ウィンドウシステムとしてX Window Systemが使われます。1984年にMIT（マサチューセッツ工科大学）で開発されたX Window Systemは、クライアント／サーバモデルを採用し、ネットワークを強く意識した構造になっています。 ■クライアントで使うのに「サーバ」 「Xサーバ」は、画面表示やキーボード、マウスの入力などを処理します。
組み込みシステムは古典的脆弱性の宝庫!? － ＠IT
PCの周辺機器、モバイル端末、情報家電などの組み込みシステムにおけるセキュリティレベルは二極化している。設計から実装にいたるまで十分なセキュリティ対策を施した製品がある一方で、これまで汎用システムで長い年月をかけて学んできた歴史が生かされず、古典的な脆弱性を大量に作り込んでいる製品も多い。独立行政法人 情報処理推進機構（IPA）が4月6日に行った「IPA組み込みセキュリティワークショップ」で講演した米eEye Digital Securityのシニアリサーチエンジニアの鵜飼裕司氏は、そう指摘し、ブロードバンドルータの事例を挙げて実際のクラック手法を説明した。 脆弱性の本質は、多くの場合汎用システムと同じ バッファオーバーフロー、コマンドインジェクション、ディレクトリトラバーサル、クロスサイトスクリプティング、DoS攻撃、認証バイパス……、こうしたクライアントPCやサーバの世界で常套手段とな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GPGPUのキラーアプリケーションは「グラフィックス」 － ＠IT
https://atmarkit.itmedia.co.jp/fwin2k/win2ktips/835radsrv/radsrv.html
Flashとポリシーファイルの密接なカンケイ ― ＠IT