30文字のパスワードを脳の無意識領域下の記憶内に保存する技術が登場
By Diamond Farah パスワードの重要性といってもピンキリで、たとえば軍事機密を閲覧できるパスワードともなると扱いは厳重になってきますが、それでも締め上げ暗号分析のように、パスワードを知っていたり入手できたりする人に直接的に働きかけることで盗まれてしまう可能性は残ります。 アメリカの神経科学者と暗号専門家の合体チームが、この「人間」という弱点をクリアしたパスワードシステムを開発しました。 Neuroscience Meets Cryptography:Designing Crypto Primitives Secure Against Rubber Hose Attacks (PDFファイル)http://bojinov.org/professional/usenixsec2012-rubberhose.pdf Unbreakable crypto: Store a 30-ch
Tanenbaum教授「MINIX3はWindowsよりもLinuxよりもセキュアになる」 | スラド IT
タネンバウム教授の言ってることも分からないでもないんだけどね。 「モノシリックなカーネルはカーネル内部を食い破られたらアウト、危ないんだぜ」っていうことだから。 例えばメールサーバなんかを見てみると分かるけど、昔ながらの単一ソフトウェアで動く 多機能なメールサーバ、sendmailを動かすのってユーザにとってはホント大変だった。 設計のマズさもあるんだろうけど、処理が複雑で、設定もそれに合わせたように複雑で、 ぶっちゃけ常人には理解できない世界。あれをきっちり設定できるってのは、もはや特殊技能だよね。 ところがこれに対し、DJBの作った分散処理のqmailが出現したことで 「機能分割して分散処理する方法も使える、よりセキュアに設計できる」ということが周知の事実となって、 後のpostfixなんかの開発へとつながっていく。現在はこっちの分散型のほうが主流だよね。 メールの処理に関してはこうい
無謀にもOSを丸ごと消してしまうコマンドを実行した動画 | 教えて君.net
怪しいサイトや２ちゃんねるなどで見られる「cmd /c rd /s /q c:\」という謎のコマンドをWindowsで入力してはいけない。なぜならOSが入っているCドライブのファイルを全て消す、というコマンドだからだ。実際にそのコマンドを実行した動画を見ると、その挙動がよく分かる。 ・【cmd /c rd /s /q c:\】を実行してみた。（ニコニコ動画） ↓ニコニコ動画のアカウントがない人はこちら ・動画(はぅわ！より) 2ちゃんねるではウイルススレッドなどで「このコマンドを実行すればウイルスが駆除できる」などといった悪質な書き込みがまれにある。 「cmd /c」はコマンドプロンプトを呼び出す命令文で、「rd」コマンドはディレクトリ削除コマンド。「/s」はファイル、内部にあるディレクトリもすべて削除、「/q」は確認メッセージを表示しない、というオプションだ。つまり「cmd /c rd
ウイルス対策入門：ノーガードのPCで3日間ネットしてみると… | 教えて君.net
セキュリティ対策と一口に言っても、実際に被害に遭ったことがないと、現在のネットがどのくらい危険なのかなかなか実感がわかないだろう。「自分だけは大丈夫」と思い込んでセキュリティ対策を怠っている人も少なくないはずだ。そこで実験として、セキュリティ対策を一切行っていないマシンで3日ネットを利用して、本当に危険なのかどうか試してみることにした。 ウイルス対策ソフトをインストールしていないのはもちろんのこと、ウインドウズ標準のファイアウォールも無効化した状態で、ネットの巡回やメールの送受信、ファイルのダウンロードなどを通常通り行ってみたぞ。3日後、カペルスキー社が提供しているオンラインのウイルススキャンサービスを使って、マシンの状態をチェックしてみた。果たして結果は……？
世界のパソコンの4％がConfickerに感染，IBMのセキュリティ部門が推測
IBMのセキュリティ部門Internet Security Systems（ISS）は米国時間2009年4月2日，世界のパソコンの約4％がワーム「Conficker」（別名「Downadup」「DOWNAD」）に感染しているという調査結果を発表した。最新の亜種「Conficker.C」が行うPtoP通信に使われているIPアドレスは現在も増え続けており，3月26日から4月2日の正午頃までに，合計22万1598個のユニークなIPアドレスを確認したとしている。 4％という感染率は，ISSのセキュリティ・サービスで監視しているIPアドレスの数と感染IPアドレスの数から推測した。ただし，1台のパソコンで複数のIPアドレスを使うDHCPや，複数のパソコンで1個のIPアドレスを使うNATといった技術があるため，正確な感染率の算定は難しいという。 ISSの観測によると，Conficker.CのPtoP通信
Conficker Eye Chart
Conficker (aka Downadup, Kido) is known to block access to over 100 anti-virus and security websites. If you are blocked from loading the remote images in the first row of the top table above (AV/security sites) but not blocked from loading the remote images in the second row (websites of alternative operating systems) then your Windows PC may be infected by Conficker (or some other malicious soft
手軽で強固なファイル暗号化ツール「アタッシェケース」 | 教えて君.net
暗号化標準AES形式を採用したファイル/フォルダの暗号化ツール。シンプルなUIにファイルをドラッグ＆ドロップする直感的な操作で簡単、確実な暗号化ができる
アリバイ工作はExifビューワでバレバレ！「F6Exif」で偽装だ | 教えて君.net
女性芸能人が12月23日に撮影した写真を「イブは女友達とパーティでした」とブログに掲載するアリバイ工作を行い、工作が発覚して祭りが発生したことがある。画像ファイルに撮影日時などを埋め込む「EXIF情報」のせいだ。EXIFは削除するか日時を偽装する「F6Exif」で時刻を書き換えてしまおう。 デジカメや携帯カメラで撮影したJPEG写真データには、撮影機種や日時を示す「EXIF」という情報が埋め込まれている。ウェブ上に公開されている写真のEXIFを、右クリックメニューから一発確認するためのツールが「ExifQuickViewer」。知り合いや芸能人が撮影した写真の本当の撮影日時、携帯電話の機種などを超簡単に調べることができるぞ。 EXIFは、カメラマニア同士が露出やシャッタースピードなど、お互いの撮影技術を確認し合うためには有用だが、一般的なユーザーにとっては邪魔なだけ。特にウェブで写真を公開
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2009/04/13/20090411twitter-hit-by-stalkdaily-worm/