DNSセキュリティ拡張の普及組織「DNSSECジャパン」が発足
2009年11月24日、DNSプロトコルのセキュリティ拡張「DNSSEC」の普及のための組織「DNSSECジャパン」が設立された。DNSSECは、DNSサーバーからの応答に公開鍵暗号方式による署名を付け加えることで、パケットの正当性を確認するプロトコルである。 DNSSECは2009年に入って、日本レジストリサービス（JPRS）や、各国のTLD（トップレベル・ドメイン）レジストリが2010～2011年頃のDNSSEC導入に向けて動き出したことで注目を集めている。ただし、DNSSECの実装にあたっては「パケットのデータ量やクエリ数が増えてサーバー負荷が増大する」、「ネットワーク環境によってはサイズの大きいUDPパケットを通さない可能性がある」など、いくつか技術上の課題が挙げられている。また、公開鍵暗号方式の鍵の運用・管理方法などにも未確定の部分が残っている。 そこでDNSSECジャパンでは、
夜道で轢いてしまったもの - 街森研究所
むしむしした深夜０時過ぎ、駅から自宅まで標高差50mの坂道をマウンテンバイクで必死に漕いでいた。木々に囲まれた薄暗い路面に、キラッと細長い何かが光った。液体？ ビニール？ それをマウンテンバイクのタイヤが轢（ひ）いたとき、「ペチッ」と音がした。けれどもそんなのは気にせず、ひたすらペダルを漕ぎ続けた。 自宅に着き、汗だくの服をぬぎ、シャワーを浴びる準備をする。ふと、ぬいだ革靴に目を向けると、そこに奇妙にうごめく物体がへばりついていた。ナメクジのような粘液で覆われたその生物は、黄土色の胴体に３本の黒いすじが走り、頭部を切断されているのに、その切断面を持ち上げてイモムシのようにはいずり回っていた。相当グロテスクな姿だが、すぐにピンときた。 オオミスジコウガイビル。大三筋笄蛭。扇形の頭を持ち、プラナリアと同じ扁形動物に属する外来生物。体長は時に50〜100cmに及ぶ。夜道で光った細長い物体は、餌の
高木浩光＠自宅の日記 - ドコモはXMLHttpRequestにiモードIDを載せるのを止めるべきだ
■ ドコモはXMLHttpRequestにiモードIDを載せるのを止めるべきだ （建設予定地） （27日追記）建設計画廃止。XMLHttpRequestだけ止めても効果がないことを理解したため。 （29日追記）何が言いたかったか、後日書く。
堀江貴文『企業の情報漏えい対策がクソな件について』
堀江貴文オフィシャルブログ「六本木で働いていた元社長のアメブロ」 一般的には、ホリエモンとか堀江とか呼ばれています。コメントはリアルタイムには反映されません。私にコンタクトを取りたいときは、info@takapon-jp.comへメールでご相談ください。 私が数日前に手帳のエントリーを書いたら、今は大手企業（特に個人情報を扱う会社）ほど情報漏えい対策でデジタルデバイスの持込が制限されているので、デジタル機器でのスケジュール管理やらメモなどはできないというコメントが書き込まれていた。 たしかに私がライブドア社長時代は個人のパソコンは持ち込み自由でデータの持ち出し制限も個人のモラルに任せていて実際に会社の内部資料が検察庁などに漏洩していたようである。楽天のように個人のパソコンは絶対に持ち込ませない、会社のパソコンも外に持ち出せないとうくらいの対策をしていれば、検察庁がライブドア社に踏み込むこと
犯罪者の「否認」に対応するには
犯罪者の「否認」に対応するには：セキュリティ、そろそろ本音で語らないか（11）（1/3 ページ） 決して人ごとではないサイバー犯罪。犯罪者に対しても“性善説”で考えていいのでしょうか？ プロの犯行に対抗するために、私たちができることを考えます（編集部） 今回はあえて、あおります。 普段、「対策しないとこんなことになりますよ」とあおるような“ホラー営業”は、情報セキュリティ業界を衰退させる、といっている私ですが、今回はあえて、ホラー話をしてみたいと思います。 私はこれまでに、多くの情報漏えい事故の緊急対応や事後対応にかかわってきました。その多くはインターネットからのWebサーバ攻撃であり、ほとんどの事故で犯人は分からずじまいでした。 一方で、故意の内部犯行、内部関係者による「うっかり事故」にもかかわることが増えてきました。 内部関係者による犯罪や事故の場合、犯人の特定がほぼできた段階で本人に
FeliCaを偽装してみました その１：ビジネスをデザインするブログ：オルタナティブ・ブログ
まずは、この写真をご覧ください。EdyViewerの残高照会画面のキャプチャです。この写真には通常ありえない現象が写りこんでおります。何かがおかしいのですが・・・わかりますか？業界の人ならわかるはずですが・・・。わからないあなたは似非業界人です。 答えは、残高がおかしいのです。 Edyの最高チャージ額は5万円ですが、1億円になってます！！！ これは、ソフトをクラックしたり、レタッチして表示をいじってるわけではありません。 1億円チャージされたEdyカードの残高情報（の電波波形）を偽装し、読取装置（リーダ・ライタ）に送信し、ソフトを騙しています。残念ながら、実際にチャージできてるわけではありません。 ちなみに金額だけでなく、EdyNoも偽装しています。偽装しているEdyNoは私のカードです。下4桁は消してありますが、同じNoが表示されています。 右、中段にEdyViewerと同じEdyNoが
初のiPhoneワームの作者、「こんなに広がるとは」と後悔
iPhoneワーム作者、「後悔している」 先日iPhoneに感染する初のワーム「Ikee」が登場したが、作者はオーストラリアに住む21歳のアシュレー・タウンズさんだった。彼がこのワームを作成したのは、iPhoneのrootパスワードを変更していない人が多いことに気付いたのがきっかけだった。彼は試しにウイルスを放ってみることにしたが、「こんなに広がるとは思っていなかった。10～15人くらいにしか感染しないと思っていた」という。 タウンズさんがIkeeの作者だと分かってからは、iPhoneアプリ会社から仕事のオファーもあったものの、多くの人から脅迫を受け（彼の携帯電話番号を突き止めてネットにさらした人もいた）、両親にもショックを与えてしまったという。タウンズさんはiPhoneのセキュリティについて注意を促したかったと話しつつも、「行動する前にもっと考えるべきだということを学んだ」と語る。警察は
Twitterのリスト機能にみるソーシャルプライバシー課題（とお知らせ）:渡辺聡・情報化社会の航海図
Twitterのリスト機能のリリースが先週から始まった。 「フォローの管理が楽になる」「（マーケティング観点で考えて）有力リストに入れるかどうかがフォロワー獲得の肝になるか」などの会話があちこちで出る中、@kenjienoこと飯野賢治氏が、「これ、プライバシー管理上問題とならないだろうか」という趣旨の呟きをされていた。（つぶやき元リンクは失念。探しきれなかったのでどなたか見つけられる方は知らせて頂けるとありがたい） 結論からすると、この点はリスクとなりうる。いや、いままさにホットイシューとして語られ始めているというところだろうか。 プライバシー情報の漏えいの観点からすると、例えば、Listedのところで「ex＊＊会社」「エンジニア」「子育てパパ」「文京区仲間」というような趣旨リストテーマタイトルがつけられている場合、職業や家族構成、年収などといったところが概ね分かる。これくらい分かれば、一
Microsoft Exchange Online | BPOS
Microsoft Exchange Online は、Microsoft Exchange Server 2007 をベースとした企業向けのホスティング メッセージング ソリューションです。次のような機能を提供します。電子メール セキュリティの改善従業員のための「場所を問わない」電子メールへのアクセスIT スタッフのための運用効率の強化スタンダード ライセンスのメールボックス容量は 5GB で、メールボックスごとに最大 25GB まで拡大可能 Exchange Online は、当社のマイクロソフト製品に関する知識、お客様やパートナーと共に生み出したベスト プラクティス、当社のグローバル インフラストラクチャを活用して、ワールドクラスのミッションクリティカル サービスを提供します。Exchange Online データシートのダウンロード :Exchange Online Standa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あなたの会社も感染している！？～ピロリ菌なみに蔓延しているbotの件（1/4）:企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ)
【セキュリティ ニュース】他顧客のアカウントでログインしてしまう不具合が発生 - 音楽配信サイト（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】メール誤送信で採用説明会参加者のアドレスを流出 - 総務省（1ページ目 / 全1ページ）：Security NEXT
たんすケータイあつめタイ 平成21年度使用済み携帯電話の回収促進実証事業
ptlabo.net
IDEA * IDEA
asahi.com:学生情報流出で横浜市大会見-マイタウン神奈川