ラックレポート 2014 SUMMER | セキュリティ対策のラック
「ラックレポート 2014 SUMMER」のテーマは、"脆弱性と共存する"です。 Internet Explorerの脆弱性、OpenSSLの脆弱性、Apache Strutsの脆弱性といった深刻で危険な安全上の欠陥が報告され、その対応にだれもが四苦八苦しています。しかし広義の脆弱性を考えると、ITを活用する社員のリテラシーの低さによる脆弱性、システム開発における脆弱性、ビジネスを安定して運営するための脆弱性など、企業内の弱さというものは枚挙にいとまがありません。 今回のラックレポートでは、システムセキュリティの脆弱性や、システム開発における脆弱性を題材に、ゼロにしたくてもできない、共存せざるを得ない隣人との付き合い方を考えてみたいと思います。 このレポートの内どれか一つでも、皆様のお仕事のヒントになれば幸いです。 目次 はじめに 事故対応現場からみた、脆弱性対策の勘所 脆弱性の悪用を理解
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
パフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス
ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 17 Useful Htaccess Tricks and Tips 備考：Apache チュートリアル: .htaccess ファイル、Apache コア機能 [ad#ad-2] .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 SetEnv TZ Asia/Tokyo .htaccessで301リダイレクトを設定 .htaccessで301リダイレクト（永続的なリダイレクト）を設定します。 例：旧ファイル（old.html）、新ファイル（new
図書館員のシステム関連知識ってどの程度？ - CHOTTO TOWN 図書館日誌
「岡崎市中央図書館の問題について何か書かないの？」って知人に言われたので、今さらながら何か書いてみます。 まぁ、この拙ブログを読んでいただいている人で、「何かあったの？」っていう人はいないでしょうから端折りますが… まだよくわからないのであれば、杉田智宏氏の『岡崎市立中央図書館事件 議論と検証のまとめ』の時系列（http://www26.atwiki.jp/librahack/pages/16.html）を読むと一目瞭然だったりします。 で、その後、図書館側の公式発表はあくまで大量アクセスのせいとして、どうも他人事のような発表に、火に油を注いでいる感じになったところで、最近の盛り上がりとなっているかと… これについて、ほとんど議論は出尽くされているような気がしますので、何を今さらなのですが、私としては日図協がいまだに沈黙しているのが気にいりません。（週明けとかに何か発表されるといいなぁレベ
ジョブズ氏、お忍び来日で激怒!?
Appleのスティーブ・ジョブズCEOがお忍びで来日し、大激怒して帰っていった!?――こんな仰天記事が、週刊誌「SPA！」最新号（9月14日発売）に載っている。 記事によるとジョブズ氏は、家族とともに7月、プライベートジェットで来日し、京都観光などを楽しんだようだという。帰国時に関西国際空港の保安検査場で手荷物の手裏剣の持ち込み検査を告げられ、「自分のジェット機でテロを起こすバカがどこにいるんだ！」「こんな国、二度と来るか」と激怒したとか。 記事には、海外の主要空港とは異なる関空のプライベートジェット搭乗者用保安検査の仕組みや、ジョブズ氏が使ったと思われるプライベートジェットの仕様、価格なども載っている。
インターネットセキュリティ : トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Amebaのブログパーツ「ノートン警察」閲覧者にトロイの木馬感染のおそれ
サイバーエージェントは1月7日、ブログサービス「Ameba」のセキュリティ啓発キャンペーン「ノートン警察」で配布していたブログパーツ「Norton Police City in Ameba」が不正アクセスで改ざんされ、閲覧したユーザーがトロイの木馬型ウイルスに感染した恐れがあると発表した。 感染の恐れがあるのは、2009年12月26日～10年1月6日に同ブログパーツを閲覧したユーザー。設置されていたブログ数やブログパーツの閲覧数、ウイルスの挙動などは「調査中」としている。 12月26日午後11時15分、委託先の制作会社が運営管理するブログパーツのサーバが不正アクセスを受け、プログラムを改ざんされたという。ユーザーからの情報と委託先からの報告で改ざんが発覚。1月6日にブログパーツをすべて削除した。 ノートン警察は、シマンテックと共同で昨年9月17日～12月9日に行った広告キャンペーン。中川翔
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Tracking software: find stolen laptops, phones & tablets | Prey
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
PC
ネットの基礎知識＆OSカスタマイズ
背景色などの外形的特徴から有害サイトを高速検出、KDDI研究所が技術開発 
mala on Twitter: "小池陸が信頼できない問題、俺にも責任があるだろうから補足。現時点でtwitterのOAuthはその人の発言のread/write権限を委譲するだけではなく、その人から参照出来る非公開情報へのアクセス権も移譲する。「俺はアプリ作者を信頼してる」だけでは本来不十分なのに周知されてない"