シュレッダーは安全か? | 秋元@サイボウズラボ・プログラマー・ブログ
やじうまWatch経由でみつけた、シュレッダーにかけた紙を再現！（気合で）という記事、 # ちなみに、同日のやじうまWatchのもう一つのネタも当ブログで紹介してたりする 記事の要旨は「A4一枚をシュレッダーにかけたものを復元するのに6時間近くかかった、だから復元はできるけどたいへん」ということなのだけれど、たいへんな作業のうち、ちまちまと紙を置いて台紙に貼ったりといった作業は、専用ソフトがあったりする。Unshredderがそれ。 シュレッダーでばらばらになった紙切れをスキャナで取り込んで、Windowsアプリ上で作業ができるというもの。 せっかくのコンピュータなので、切り口の色や形を見て隣になりそうな紙片を見つけてくれたりするといいのだけれど、そこまでいいものではなかった。 イスラエルの企業Safe Guard社の製品で、月額90ドルの購読か950ドルからの買い切り。15日間の無料試用
オンラインゲームに潜む影――あなたのキャラクターは大丈夫？（後編）
大切な自分のキャラクター、しっかり守ってあげていますか？ 前回は「アカウントハック」の種類と被害に合わないようにするための対処法についてお伝えしたが、今回は“もしも”アカウントハックされてしまった場合、どのようにして対処すればよいかについてお伝えしていく。 本来起きてほしくない事態だが、アカウントハックされてしまうとどうなってしまうのか？ 自分の分身といってもいいゲーム内のキャラクターの装備や、苦労して手に入れたアイテム、そしてゲーム内の通貨、高レベルのキャラクターになると、そのキャラクターさえリアルマネートレード（RMT）の対象となる場合がある。オンラインゲームにおけるアカウントハックの目的は、愉快犯だけではなく、被害者が育てたキャラクターを奪うことによって、アイテムや通貨をゲーム内で移動させ、RMTの対象にすることが多い。今回はより具体的な対応策と、万が一アカウントハック被害にあってし
Googleはストリートビューの調査で、写真を撮ってるだけじゃないかも - 胃痛！イトマサのいわゆるチラシの裏：楽天ブログ
2008.09.22 Googleはストリートビューの調査で、写真を撮ってるだけじゃないかも カテゴリ：コンピュータ （以下は単なる推測であり、不確定な記述を含む） Googleがストリートビュー・カーを ただ写真を撮るためだけに走らせているとは考えがたい。 また撮った写真を、「単にユーザーが閲覧するため」だけ のために利用しているとも考えがたい。 それだとコストをかけるメリットがなさすぎる。 道路を移動することで得られる情報はもっと大量にあるはずだ。 入念に考えた上で、それ以外の調査も相当実施しているだろう。 将来的な携帯電話ビジネスに役立てるための情報や、リアルな広告ビジネス、既存のサービスの強化に役立つような情報を集めているだろうと思う。 ぱっと思いつくのはこんなかんじか。 ・Place Engine的な、Wi-Fiスポットの調査 ・暗号化されてないWi-Fiのトラフィック解析、IP
More Malware-Laced Codecs - Computer Security Research - McAfee Avert Labs Blog
Our mission The Trellix Advanced Research Center brings together an elite team of security professionals and researchers to produce insightful and actionable real-time intelligence to advance customer outcomes and the industry at large. We deliver these insights and research ahead of the market and advise organizations around the world. The group behind these efforts are widely sought-after expert
ローレイヤー勉強会 - xyzzy
参加してきました。なんだかひさしぶりにpcapを使ってなにか作りたくなりました。パケット工作は、今回利用したlibpcapとlibnetさえあれば、割とお手軽に大抵のことができるのではないでしょうか。例えば、libnetには以下のような関数が用意されているためお手軽にDNSパケットを生成することができます。また、libnet_open_rawsockのようなAPIを使うことでRAW Socket周りのOS毎のシステムコールも抽象化することができます。 int libnet_build_dns(u_short id, u_short flags, u_short num_q, u_short num_anws_rr, u_short num_auth_rr, u_short num_addi_rr, const u_char *payload, int payload_s, u_char *
Web Security Context: User Interface Guidelines
Web Security Context: User Interface Guidelines W3C Recommendation 12 August 2010 This version: http://www.w3.org/TR/2010/REC-wsc-ui-20100812/ Latest version: http://www.w3.org/TR/wsc-ui/ Previous version: http://www.w3.org/TR/2010/PR-wsc-ui-20100622/ Editors: Thomas Roessler, W3C Anil Saldhana, RedHat Please refer to the errata for this document, which may include some normative corrections. See
livedoor ニュース - 9,000円で偽造可能な日本のICパスポート【セキュリティ魂】
9,000円で偽造可能な日本のICパスポート【セキュリティ魂】 2008年09月21日10時00分 / 提供：ネットセキュリティ 写真拡大 実際の日本人のIC旅券のデータを読み出し、スマートカードに移植したクローンの読み取り画面 写真一覧(2件) 8月上旬、BlackHat USAでプレゼンを行ったオランダのセキュリティ研究者のJeroen van Beek氏が、コンファレンスに参加した日本人のIC旅券のデータを読み出し、ブランクのICカードを使いクローンを作成するデモを披露した。これは、「日本のIC旅券はクローンを阻止する技術が搭載されていない」のが理由で可能となった。Beek氏によれば「日本のIC旅券には、データが偽造された場合、それと分かるような技術が搭載されている」が、「データの偽造があったことを出入国の際に確認する手段を講じている国は、世界で数カ国だけ」だそうだ。外務省の「IC旅
Yahoo!ブログの脆弱性が修正された | 水無月ばけらのえび日記
届け出ていたYahoo!ブログ (blogs.yahoo.co.jp)のXSS脆弱性が修正されたようなので、「Firefoxではembedのsrcに書かれたスクリプトが動作する」というお話で伏せていた部分を公開しました。 Yahoo!ブログでは他のユーザとドメインを共用していますし、管理画面も同じドメインですので、ブログでスクリプトが動作するとあまり良くないことが起こります。そして、独自のWiki記法で img 要素や embed 要素を書けるのですが、 [[img(javascript:alert(document.cookie))]] [[item(javascript:alert(document.cookie))]]
グーグル・スト・カーは墓場がお好き - 高木浩光＠自宅の日記
■ 刑法上の囲繞地進入の再発防止策を示さないグーグル株式会社 11日の日記がASCII.jpで紹介された。2つ目の記事ではグーグル株式会社のコメントが掲載されている。 Google、女子高に突入！――セキュリティ専門家が指摘, ASCII.jp, 2008年9月12日 Googleストリートビューで「あの女子高」が消えた！, ASCII.jp, 2008年9月19日 「Googleマップ ストリートビュー」に神奈川県内の私立高校の敷地内で撮影されたと見られる画像が掲載されていた問題（関連記事）で、その後、当該画像がストリートビューから削除されていることが分かった。（中略） グーグル日本法人に今回の画像の削除理由について電話で確認したところ、「個別の画像が削除された理由やどのような申請があったかはお答えできない」（広報）として明確な回答は得られなかった。 また、「当社としてもぼかしの漏れなど
間違ったコードは間違って見えるようにする - The Joel on Software Translation Project
Joel Spolsky / 青木靖 訳 2005年5月11日 水曜 私が最初の本当の仕事をはじめたのは1983年9月に遡る。それはオラニムというイスラエルの大きな製パン工場で、16台の飛行機ほどもある巨大なオーブンで、毎晩10万個のパンが作られていた。 はじめて工場に入った時、そのあまりの汚さに信じられない思いだった。オーブンの側面は黄ばんでいるし、機械は錆びていて、そこらじゅうが油だらけだった。 「いつもこんなに汚いの?」と私は聞いてみた。 「なんだって? なんの話をしてるんだ?」とマネージャが答えた。「掃除したばかりだから、今が一番きれいな状態なんだ」 なんてこった。 毎朝の工場の清掃を何ヶ月か続けて、ようやく彼らの言っていたことが理解できるようになった。パン工場では、きれいというのは機械にパン生地が付いてないことを言うのだ。きれいというのは、ゴミ箱に発酵したパン生地が入ってないこと
「個体識別番号から個人を特定できるのは，事件などで正当性があるときだけ」と高校教員向け模擬授業 | Yansen 教科情報 BLOG
一定期間更新がないため広告を表示しています
不倒城: SI業界からネットゲーム業界に移った知人に色々話を聞いてきた。
ちょっと技術的な話になる。 私の知人に、かつてはアルファベット三文字の某有名SI会社に在籍していて、今はどういう訳か某ネットゲームの会社に勤めている変り種がいる。 彼はネットワークとDBの専門家である。ゲーム業界には元来DB周りに詳しい人があまり多くなかったらしく、しかしネットゲームの開発にはDBやネットワークのアーキテクチャに関する知識が必須で、要は引き抜かれたらしいのだが、当人それ程ゲーム好きでもないのに面白いルートに行くなーと思っていた。 機会があったら金融業界とネットゲーム業界のシステム周りの違いについて聞いてみたいなーと思ってたんだが、この前久々に会ったら色んな話が聞けた。特定されない程度においおい書いてみよう。ぼかして書く為、ところどころいー加減だが勘弁して頂きたい。 今日はサーバとかデータのやり取りとか、技術的な話。 まず、前提。オンラインシステムの肝の一つに、「誰がデータを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Computer Crime and Intellectual Property Section (CCIPS)
【検索ゲーム】私の個人情報を探してください。…
リバースエンジニアリング適法化など、文化審小委が中間まとめ