「クラウドにデータを預ける前に暗号化と署名を」、タレスが提案 － ＠IT
2010/05/19 フランスを本拠とするタレスは、通信・運輸や金融に加え、航空宇宙産業など幅広い分野向けに、広義のセキュリティ製品を提供している。2008年10月には、イギリスのエンサイファー（nCipher）を買収し、情報セキュリティ分野にも手を広げてきた。 同社のインフォメーションシステムセキュリティ部門 テクニカルストラテジー担当ディレクター、ジョン・ギーター氏は5月17日、＠ITの取材に対し「エンサイファーとタレスのほかの製品とを組み合わせることで、カバー範囲が広がる」と述べ、特に、クラウドコンピューティング向けに同社の製品群を提供していきたいと述べた。 タレスでは、旧エンサイファーのハードウェアセキュリティモジュール（HSM）やタイムスタンプ製品を提供している。HSMとは、VPNや認証などに用いる暗号鍵を安全に保管し、適切なアプリケーションとの間で安全に暗号化などの処理を行える
Verizon Business News: 2011年のテクノロジトレンド・トップ10を発表 クラウド戦略と経済状況がポイントに
Taxes & fees apply. New line w/device payment agmt & Business Unlimited Pro plan req’d. 0% APR. $649.99 credit applied to acct. over the term of your agmt (up to 36 mos); promo credit ends when eligibility requirements are no longer met. Credits begin in 2-3 bills & will include appropriate credit amounts from order date. Cannot be combined with other device offers. iPhone 15 128GB monthly fee aft
CSRFの評価とCVSS現状値 | 水無月ばけらのえび日記
公開: 2009年12月19日14時10分頃 Amebaスタッフブログに「Amebaのセキュリティ対策について (ameblo.jp)」という文章が出ていますね。 弊社では新規サービスの開発時はリリース前に、既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や破壊につながる可能性がある部分については即時の対応を、それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 はっきりとは書かれていませんが、AmebaなうのCSRFの問題の話であるように思えます。たぶんこういうことですね。 セキュリティ監査会社による調査を実施している。報告された脆弱性は深刻度によって分類し、即時対応するもの、
CSRF対策は基本? | 水無月ばけらのえび日記
コミュニティーサイト構築に詳しい専門家は、「CSRF対策は基本的なところ。Amebaなうが対策していなかったのは意外だ」と話している。 「CSRF対策は基本的なところ」と言われると、発見も対処も容易であるような印象を受けますが、これは少し違和感がありますね。 半年ほど前の話ですが、弊社 (www.b-architects.com)のクライアントが新規のECサイトを立ち上げるにあたって脆弱性診断をしようという話になり、外部の会社に見積もり依頼をしたことがあります。その際、業界では知らない人がいないような大手会社の診断メニューも見せていただきました。 そこで印象的だったのは、標準とされるプランにCSRFの診断が含まれていなかったことです。標準のコースにはXSSやSQLインジェクションの診断が含まれますが、CSRFは「アドバンスド」プランの方にしか含まれていませんでした。普通のサイトではXSSや
How secure is Opera Unite?
The notion of converting conceivably every computer on the planet into a server is certainly not new. But almost everywhere the notion has been attempted, it's been exploited. Microsoft's ActiveX experiment in the mid-1990s was a notorious example of collective inattention to the entire topic of exploitability, though it's not the only one. Since then, millions have willingly made their Web client
るびま
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
完全放火マニュアル（ブログ的な意味で） - VIPPER vs VIPブログ連合
そろそろ書いてもいいかと思った。 誰かが今後の祭りに役立ててくれればと思う。 #contents ---- *放火側の鉄則 祭りの基本は短期決戦。~ 勢いで閉鎖まで押し切れば勝ち、それ以外は負け。~ 放火側の最重要課題は勢いの維持。 **２ちゃんねるでやれ 2chでスレを立ててやるのが基本。理由はいくつかある。 -新規参入者が増える 参加直後はテンションが高く勢いがある。~ わざわざMixiとかしたらばに移り勢いを減らすのは愚策。 -相手に精神的ダメージを与える 「便所の落書き」と言ってるヤツほどそれを気にしている。 **まとめサイトを作れ 2chのスレだけで現状を把握できるわけが無い。~ 「見れば祭りに参加できる」状態のまとめサイトを作る事で、参加者を増やす事ができる。~ その際、更新は基本的に自分ひとりで行う覚悟をしておく事。~ 既存ページの編集権限は自分だけのものにするべき。~ Wi
ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会(@yamaz)
ヤフーの画像はなぜyimg.jpドメインなのか？ サイト高速化の手法とヤフーの失敗例 でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理由とあって,これはこれでもちろん正しいのだけれど,これはどちらかというと副次的な理由で本当の理由は違う. クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由で,これはあちこちで使われているテクニックだ.Flashコンテンツは外部の業者さんに作ってもらったり,広告の入稿素材として入ってくるので,信頼できないデータとして取り扱う必要があり,万一まずいデータがアップされることがあっても大丈夫にしておく必要がある. 最近ユーザからの任意のコンテンツを受けつけて同一ドメインで配信し
Comodo CAがサーバ証明書を関係のない第三者に発行、大問題に | スラド セキュリティ
本家のストーリにもなっているが、認証局として知られる「Comodo」のアウトソース先の証明書販売業者が、mozilla.com用のサーバ証明書を関係のない第三者に発行してしまう事件が発生したようだ（eWeekの記事「SSL Certificate Vendor Sells Mozilla.com Cert to Some Guy」、mozilla.dev.tech.cryptoグループに掲載されている事件の経緯）。 これをやらかしたのは「Certstar」というComodoの再販業者のようだ。StartComのEddy Nigg氏がこの再販業者に対してmozilla.com用のサーバ証明書の取得を試みたところ、何の本人確認手続きもなしに証明書が発行され手に入ってしまったのだそうだ。mozilla.dev.tech.cryptoでは、Comodoの人が出てきて、この再販業者からの発行を停止し
さくらインターネットのデータセンター、リアルに炎上してサーバダウン | スラド IT
さくらインターネットの西新宿データセンターで火災騒ぎがあり、サーバがダウンした。同社のお知らせによると、2008年12月19日 12時35分頃に電源設備から発煙し、一部のラックへの電源供給が停止されているとのこと。14:05更新の情報では、「6F Aゾーンの配電盤3台、6F Bゾーンの配電盤2台の片系統もしくは両系統の電源供給停止」という状況らしい。早急な復旧を望みたい。 このデータセンターにはさくらインターネット以外にも多数の企業がサーバーを設置していたようで、この影響によりいくつかのサイトが現在アクセス不能になっているようだ。
冬に落水したら
沿岸でのボート釣りでは、急に風雨が強まり、横波を受けて転覆したり、バランスを崩して落水したりする可能性がある。とっさの判断が生死を分けてしまうので、正確な知識をもっておく必要がある。 まとめ 遭難して死亡する最大の原因は、体温低下による衰弱死である。 厚手のしっかりとした雨具を着る。水中で脱いではいけない。 水中では泳いではいけない。 落水者を救出した時の応急処置について。 体温低下について タイタニック号の遭難現場に最初に到着したCarpathia号は、事故発生後約２時間で救出作業を開始したにもかかわらず、水中にあった１４８９名は全員死亡していた。この直接死因は溺死ではなく体温低下であったとされている。体温低下の症状は、人体の中枢が３５度に低下してから起こりはじめ、３０度になると外見上は死亡してしまう。
Expired
Expired：掲載期限切れです この記事は，ダウ・ジョーンズ・ジャパンとの契約の掲載期限（90日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Strategic Guide: Instant Messaging and Security / ProcessOne
http://www.meti.go.jp/policy/netsecurity/downloadfiles/security_governance_jittai_cyousa2008.pdf
http://www.bosai.go.jp/kenkyu/sokuji/view/LPs_31000.pdf
People, process limitations hamper x86 virtualization, IBM security expert says - Network World
Print - Online Security Is Marketers' Responsibility, Too - Advertising Age
ReadWrite - IoT and Technology News
ニュースリリース | セキュリティ対策のラック
The Fedora-Red Hat Crisis