TOMOYO Linux 2.2.0 を含んだ Linux カーネル 2.6.30-rc1 がリリースされました。
一時期「 Web 2.0 」なんていう言葉が流行ったようですが、その後も Web アプリケーションに関するセキュリティ問題は尽きませんねぇ。 熊猫さくらは、最初からこうなることをスラドで予想していました。 そもそも、ＨＴＭＬという「指示された通りに動く言語」を使っているから振り込め詐欺に騙される隙を与えてしまうのであって、ＨＴＭＬを使わないようにすれば Web システムのユーザが被害にあう原因の多くを解消できるはずです。 「帳票入力アプリケーションの見直しについて」では、ｓｓｈプロトコルを使うことを提案しました。まぁ、ファイアウォールの設定によりｓｓｈプロトコルを利用できないからｈｔｔｐプロトコルを渋々使っているという場合もあるでしょう。でも、ｈｔｔｐプロトコルを使ってＨＴＭＬ形式以外のデータをやり取りしてはいけないという規則はありません。 「ブラウザ」という「接続相手に指示された通りに動
PacSec2008 にてケロちゃんチェックの話をすることになりました。
セキュリティ・スタジアム 2004で攻撃側をとことん疲れ果てさせ、情報学ワークショップ 2005で論文として登場し、セキュリティホール memo BoF 2006で笑いを誘った「ケロちゃんチェック」ネタを、国際会議であるPacSec 2008ですることになりました。 昨年の Ottawa Linux Symposium 2007 にて「 TOMOYO Linux を Black Hat に提案してみてはどうか」と薦められていたこともあり、 Black Hat Japan 2008 に応募しましたが、採用されませんでした。 PacSec 2008 の募集締め切りが Black Hat Japan 2008 の採否通知前であったため、同一ネタの２重発表になってしまうのを避ける必要があったので、悩んだ末に PacSec 2008 への応募は諦めていたのですが、セキュリティホール memo メーリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
