ONsec browsers security PHD2011
2. Google browser security handbook Наиболее полное описание уязвимостей и механизмов безопасности, применяющихся в браузерах. Рассмотрим часть 2, главу "Life outside same-origin rules" раздел "Privacy-related side channels". http://code.google.com/p/browsersec/wiki/Part2 3. Google browser security handbook Reading back CSS :visited class on links Full-body CSS theft (Chris Evans 03/09/2010) Resou
Mika Yasuoka » デンマークの第二世代電子署名NemID
Posted in 1-0.インタラクションデザイン@デンマーク, 1-1.ITデザイン on July 2nd, 2010 by MJ – Comments Off Tags: 電子政府 デンマークの第二次世代電子署名NemIDの利用が始まった。NemIDに関しては以前にも言及しているが(デンマークの新しい電子署名参照)、数々のオンラインで提供されているデンマーク電子政府サービスを受けるには、不可欠な個人暗号IDである。無料で提供され、(少なくともデンマーク語の新聞では)ここ数ヶ月宣伝も頻繁にされているので、入手のハードルは(少なくともデンマーク人には)きわめて低いと思われる。第一世代のDanIDを利用していた市民は追って連絡が来るという話だし、オンラインで入手することも、実際に地方自治体の窓口に行って入手することもできる。 第二世代のNemIDは、よりりセキュリティと簡便性が強化さ
"Silverlight Security Overview" を訳してみた - mohnoのブログ
「三つ子の魂百まで」というのは、双子より三つ子で生まれた方が長生きするということかと思っていた時代があった。 閑話休題。 Silverlight というブラウザプラグインのセキュリティについて、"Silverlight Security Overview" というドキュメントが公開された。使わない技術というのは、だんだん忘れてしまうものだということと、再び使うようになれば思い出すものだということを確認すべく、ちょっと思い立って、これを翻訳してみた。例によって、とりあえず訳してみたという程度のものなので、ご指摘などあればコメント欄か twitter にてお知らせのほど。 Silverlight Security Overview JP.docx 追記：プライベートブログに技術の話を書くのって、はじめてかもしれない^_^; 追記2：上記のリンクから開こうとすると、.zip として開いてしまうよ
セキュリティの神話 -- 研究とビジネスのあいだ - 武蔵野日記
オライリーさんから セキュリティの神話 作者: John Viega,葛野弘樹(監訳),夏目大出版社/メーカー: オライリージャパン発売日: 2010/04/26メディア: 単行本（ソフトカバー） クリック: 123回この商品を含むブログ (22件) を見るを献本してもらった。感謝！ というのも、これの監訳をしている @khiro くんは NAIST の同期であり、修士のとき一緒に SICP 勉強会をやった仲なので、今度本が出るのでお送りしていいですか、とメールいただいたからである。彼は修士を卒業したあとセコムIS研究所に勤めているが、在学中は未踏ユースに採択されたり、情報処理学会の論文誌に採録されたりと活躍しており、自分もいろいろと刺激になった。 さてこの本だが、McAfee というアンチウイルスソフトの現CTO(最高技術責任者)、元副社長の人が、セキュリティ関係のソフトについてぶっちゃ
セキュリティの神話
McAfeeの前副社長で、現SaaS部門CTOである著者が、ITセキュリティ産業に長年携ってきた経験を元につづった本。ウイルスやフィッシングから、クラウドや仮想化まで、コンピュータに対するさまざまな攻撃の手口を記し、攻撃への対抗策を考察する。本来攻撃を防ぎ、対策を講じるはずの「ITセキュリティ産業」の人たちが、結果的にかえってユーザを危険にさらしていることや、ユーザが正しい防御策と信じている事柄の危険性を指摘し、ITセキュリティの真の姿を明らかにする。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、正誤表を作成し、増刷書籍を印刷した月です。お手持ちの書籍では、すでに修正が施されている場合がありますので、書籍最終ページの奥付でお手持ちの書籍の刷版、刷り年月日をご確認の上、ご利用ください。 第1刷正誤表
All Your Contacts Are Belong to Us: Automated Identity Theft Attacks on Social Networks
All Your Contacts Are Belong to Us: Automated Identity Theft Attacks on Social Networks View SIOC Presented at: 18th International World Wide Web Conference (WWW2009)by Leyla Bilge, Thorsten Strufe, Davide Balzarotti, Engin KirdaWebpage: http://www2009.eprints.org/56/1/p551.pdf Social networking sites have been increasingly gaining popularity. Well-known sites such as Facebook have been reporting
1 2009 年 2 月 6 日 独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC) 騙しのテクニック「ソーシャル・エンジニアリング1 」と 脆弱性を巧みに利用した標的型攻撃 ～ IPA を騙った
1 2009 年 2 月 6 日 独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC) 騙しのテクニック「ソーシャル・エンジニアリング1 」と 脆弱性を巧みに利用した標的型攻撃 ～ IPA を騙った標的型攻撃の分析・対策について ～ 1. はじめに 2008 年 4 月 16 日、IPA セキュリティセンターを騙った「なりすましメール」が出回っ ていることを確認しました。メール本文には、当機構がウェブで公開している情報セキュ リティに関わる注意喚起、および調査報告について書かれており、マルウェアが仕掛けら れた PDF ファイル（以下「悪意の PDF ファイル」と記載）が添付されていました。PDF ファイルを閲覧するソフトウェア Adobe Reader の脆弱性が修正されていない場合、この添 付ファイルを開くことで、PDF ファイルに仕掛けられたマルウェアに感染する可
Web Security Context: User Interface Guidelines
Web Security Context: User Interface Guidelines W3C Recommendation 12 August 2010 This version: http://www.w3.org/TR/2010/REC-wsc-ui-20100812/ Latest version: http://www.w3.org/TR/wsc-ui/ Previous version: http://www.w3.org/TR/2010/PR-wsc-ui-20100622/ Editors: Thomas Roessler, W3C Anil Saldhana, RedHat Please refer to the errata for this document, which may include some normative corrections. See
「ノン・プログラマのためのPHP入門 10日間コース」
今回のテーマは、このブログの右サイドにも掲載されている書籍「ノン・プログラマのためのPHP入門 10日間コース」の紹介です。アシアルの海原と笹亀が執筆した本で、アシアルPHPスクールの集大成ともいえる本です。 「考える」より「慣れる」が一番。帯に書かれているとおり、プログラミングを習得するには、まず自分の手で作って、その実行結果を目で確かめるのが一番です。PHPはコンパイルする必要もなく、直感的に理解しやすい構造をもつので、最初の環境さえ整えれば「サクサク」書いて試してみることができます。すなわち、プログラミング未経験者にとっても、取りかかりやすい言語と言えます。 この本を制作する際に特に重視したのは、 実務で必要なテクニックを身につける！ セキュリティ（入力データチェックやCSRF対策など）を意識した内容となっています。せっかく使ったけど、実務では使えないでは意味がないですよね。「初心者
評価版とホワイトペーパー | データベース・アセスメントツール | データベース・セキュリティ | セキュリティ総合サイト | 三菱総研DCS株式会社
NGSSQuirreLをお試しいただくために、評価版をご提供しております。 ご希望のお客様は、下記「資料請求・ お問い合わせ」ページにて必要事項をご記入の上、お申込みください。 ダウンロード可能なソフトウェア NGSSQuirreL for Oracle NGSSQuirreL for SQL Server NGSSQuirreL for DB2 評価版の制限事項 ゼロデイチェックの検査は含まれません。 高レベルの脆弱性問題に関わる情報は、レポート出力に含まれません。 スキャンにより検出された高レベルの脆弱性問題に詳細は含まれません。 ロックダウンスクリプト機能は提供されません。 セキュリティ・マネージャが使用できません。 スキャン結果を保存することはできません。 コアチェック（標準の脆弱性検査項目）を編集することはできません。 ユーザーチェック（ユーザーによ
英国で侵入テストに関する業界団体が設立
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 英国で侵入テストのための業界団体および職業団体として、The Council of Registered Ethical Security Testers（Crest）が設立された。 この業界団体は倫理的なハッカーのために設立されたもので、システムやアプリケーションの購入者に対し、それらの製品に対する検証が十分に行われていることを保証することを目指している。 ロンドンで開かれたInfosecurity Europeカンファレンスで、現地時間4月23日にCrestのお披露目が行われた。この団体の目的は、倫理的な侵入テストの標準化と、テスト実施者のプロフェッショナルな資格を提供することだ。 「侵入テストは情報セキュリティを保証する手段として
産総研 RCIS: プロトコルの設計に関する詳細のFAQ
目次 この技術ですべてのフィッシング被害を防止できるとは思えないのですが。 この技術で救われるのはどんな人たちですか。 初期登録はどうするのですか。 Mutual アクセス認証を使えばTLSは不要になるのですか。 どんな場合に TLS の併用が必要ですか。 TLS を併用しない場合にはどんな危険が生じ得ますか。 なぜ通信内容も暗号化するように設計しなかったのですか。 TLS と Mutual アクセス認証の位置づけを簡潔に説明してもらえますか。 サーバを認証するというのは TLS のサーバ認証とは違うのですか。 EV SSL では不足ですか。 Digest 認証にも相互認証の機能はあったはずですが、Digest 認証では不足ですか。 PAKE を使わなくても相互認証は実現できるのではないですか。 PAKE を使うなら既に TLS-SRP があるのになぜ TLS-SRP を使わないのですか。
金融界のセキュリティ事情 - 極楽せきゅあブログ
ディスカッション・ペーパー・シリーズ2008要約 あまり話が表に出てこない気味な業界の話だけど、興味深いですね。
仮想マシン移行時のセキュリティを考える
今回は「Xensploit」というぜい弱性について取り上げる。その謎をひも解くヒントは，最新のデータ・センター技術，セキュリティの詳細な調査，巧みなネーミングの三つだ。 読者に知っておいてほしいのは以下の内容である。 ミシガン大学の研究グループが最近，稼働している仮想マシン（VM）を移行させる「ライブ・マイグレーション」（関連記事「Xenによる仮想化システム構築術：第4回動的に仮想マシンを移動し可用性を向上」）のセキュリティに関する論文を発表した。ライブ・マイグレーションとしては仮想化ソフト「VMware」のVMotion機能，「Xen」のmigrate機能などを取りあげている。この論文は，ライブ・マイグレーションのプロセス全体について広範なセキュリティ分析を行っている。中でも重点を置いているテーマは，同グループが開発したコンセプト実証（PoC）ツール「Xensploit」である。攻撃者が
「内部統制報告制度に関する…：金融庁
英語版はこちら 平成20年３月11日 金融庁 「内部統制報告制度に関する11の誤解」等の公表について 平成20年４月１日以後開始する事業年度から導入されます内部統制報告制度は、企業等に過度のコスト負担をかけることなく、効率性と有効性のバランスをとりながら整備することを目指しています。 しかしながら、実務の現場では、一部に過度に保守的な対応が行われているとも言われております。金融庁では、そうした指摘も踏まえ「内部統制報告制度に関する11の誤解」を公表し、改めて制度の意図を説明することといたしました。 また、併せて、内部統制報告制度の円滑な実施に向けた行政の対応を公表することとしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Technical Note TN2267: Video Decode Acceleration Framework Reference
Be Suspicious. Online Security Blog - Suspek.org
CSC-STD-002-85 DEPARTMENT OF DEFENSE PASSWORD MANAGEMENT GUIDELINE (application/pdf オブジェクト)
Amazon.co.jp: セキュアWebプログラミングTips集: 佐名木智貴: 本
サイト運営者が脆弱性の通知を受けたら……対応手順をマニュアル化