ガンブラーは終わらない～ガンブラー騒ぎから考えるセキュリティ対策の盲点～
ガンブラー対策の理想と現実解の乖離 とはいえ、対策をしないわけにはいかないというのもまた事実であり、一般的なガンブラー対策としては、Windows Updateの実行やAdobe ReaderやFlash Playerを最新版にする、Adobe ReaderのJava Scriptを無効にする、ウイルスワクチンのパターンファイルを最新にするなどの対応が基本であり、JREやQuickTimeのパッチも必須である。しかし、毎日最新の状況にできるわけでなく、いずれも数日間のタイムラグがあることから必ずしも万全とはいえない。さらに、できればJava ScriptやActiveXを無効とし、FTPを行なわないことがガンブラー対策としては望ましいが、そうすることによって業務に支障を来すこともあり、現実的とはいえない。 この「現実的でない」ということは、「Flash Playerのバージョンアップ」とい
この脆弱性対策エンジンは“永遠に完成しない” － ＠IT
第3回 この脆弱性対策エンジンは“永遠に完成しない” 株式会社フォティーンフォティ技術研究所 技術本部 ソフトウェア開発部 部長 石山智祥 2010/3/9 製品化したいまも、このエンジンは未完成――「5分で絶対に分かるバッファオーバーフロー」を執筆した石山氏が、その理由を語る（編集部） ZDPエンジン：パターンファイルに頼らず防御する「要の技術」 今回は、パターンマッチングに依存しないウイルス対策ソフト「FFR yarai 2009」」（以下：yarai）に含まれる、任意コード実行型脆弱性の攻撃を検知、防御する「ZDPエンジン」の開発とその背景についてお話ししたい。 ZDPエンジンは、yaraiを構成している4つのエンジンのうち、そのほかの3つのエンジン（Static分析エンジン、サンドボックスエンジン、HIPSエンジン）と大きく異なる特徴を持っている。そのほかの3つのエンジンが実行ファ
iPhoneアプリ開発の厳しい秘密契約：内容が明らかに | WIRED VISION
前の記事 「デジタル広告費がプリント広告費を上回る」：米調査 iPadの好敵手、HP社のWin7搭載タブレット(動画) 次の記事 iPhoneアプリ開発の厳しい秘密契約：内容が明らかに 2010年3月10日 IT コメント： トラックバック (0) フィードIT Brian X. Chen iPhoneアプリ開発者たちがApple社と結ぶライセンス契約の最初のルールは、この契約について話してはならない、というものだ。 iPhoneアプリを開発する前に、Apple社は開発者に非常にたくさんの要求が書かれた契約書にサインするよう求めるが、冒頭に書いた条項はその契約内容のひとつだ。 電子フロンティア財団(EFF)は8日夜(米国時間)、iPhone開発者たちがApple社と結ぶ契約『iPhone Developer Program License Agreement』(PDF)の2009年3月版を
Google "Chrome OS"のセキュリティ機構が明らかに - マルチファクター認証対応 | パソコン | マイコミジャーナル
Webブラウザ"Google Chrome"の動作に特化したOSとして注目を集めている「Chrome OS」だが、そのセキュリティ機能の一端が明らかになりつつある。米Network Worldが、RSA Conferenceに参加していたGoogleソフトウェアセキュリティ担当エンジニアWill Drewry氏の発言を紹介している。 Chrome OSのソースコード自体はすでに「Chromium OS」の名称でオープンソースとして公開されている。すでにこのコードを活用してUSBキー上で動作するコンパクトなブートイメージなども一部で提供されているが、Chrome OSの本来の意味でのデビューは今年後半に予定されている各OEMベンダーからのプリインストール版での出荷となる。Drewry氏によれば、コンシューマ版は今年末、企業向けのエンタープライズ版は2011年を予定しており、Netbookのよ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
『docomo ID認証が怪しげすぎる件』が怪しすぎる件 « てっく★ゆきろぐ Rev2
なんというか、あきれる記事がまことしやかに信じられてて、げんなりなんだけど。 docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ] はてなブックマーク – docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ] 本気でケータイサイト作ったことのある人間が読めば「ばっかじゃねーの」的レベルの記事です。 ところがブコメを見るとあまりに鵜呑みにしてるところが多いので、ちょいと軽くツッコミを入れておきます。 そのまえに、まずそれぞれの用語・機能について説明しないといけませんね。 ●iモードID 端末（というよりは１契約単位）に与えられた固有のコード。 英数7文字、大文字/小文字の区別はあり。 ユーザ設定によって非通知にも設定可能（これはdocomo IDでの通知にも反映されます（後述）） なお、SSL通信では利用できません。 iモードIDについて（NTTド
携帯電話関連のセキュリティ DNS Rebinding まとめ [IIS/5.0のHRSにより携帯から任意のHTTPリクエストを送信可能] - KENJI’S BLOG
マイナーかもしれないけど、HTTP Request Smuggling（通称HRS）という攻撃手法があります。詳しくはWizardBible vol.19の金床氏のHRS記事を参照。そして、それに関連して、IIS/5.0の48kbバグ（仕様?）というものがありまして、簡単に言うと、IIS/5.0は、Content-Typeヘッダが無い48kb以上のボディ部を持つHTTPリクエストに対して、無条件にボディ部を48kbに決めつけるというものです（以下、WizardBible vol.19のHRS記事から引用）。 IIS/5.0にはとてもわけのわからないバグがあるようで、48kb以上のボディ部を持ち、かつContent-Typeヘッダーフィールドが無いHTTPリクエストは、無条件にボディ部を48kbちょうどと決めつけてしまうようです。 ちなみにIIS/5.1も5.0同様48kb決めうちを行います
docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして
Twitter / Hiromitsu Takagi: docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
楽天はニセ脆弱性を放置しないで欲しい
やや古い話だがid:BEWの「全楽天ユーザーが今すぐに登録情報の実名をハンドルネームにすべきたった１つの理由」という日記で楽天に個人情報漏洩の欠陥があるにも関わらず楽天が対応しないという話があった。 http://d.hatena.ne.jp/BEW/20100121/1264078657その数日前に書いた「楽天である条件の下だと別のユーザーでログインできてしまう件＋α」という記事が予想に反してあまり話題にならなかったので煽情的なタイトルにしたたそうだ。こちらはBEW氏が意図した通り「また楽天か」的なムードがはてブやTwitterで沸き上がった。 http://b.hatena.ne.jp/entry/d.hatena.ne.jp/BEW/20100121/1264078657http://togetter.com/li/3755しかし楽天からBEW氏の期待していたような発表は一切なく、逆
新品のAndroid携帯にマルウェア、USB経由でPCに感染
VodafoneのAndroid携帯から「Mariposa」など複数のマルウェアが見つかったとPanda Securityが伝えた。 GoogleのAndroidを搭載したVodafoneの携帯電話「HTC Magic」からマルウェアが見つかったと、スペインのセキュリティ企業Panda Securityが3月8日のブログで伝えた。 それによると、同社の従業員が入手した新品のHTC MagicをUSBでPCに接続したところ、ウイルス対策ソフトがマルウェアを検出。調べたところ、この携帯電話が「Mariposa」など複数のマルウェアに感染しており、USB接続したWindowsマシンにマルウェアを感染する仕掛けになっていることが分かった。 Mariposaは感染したコンピュータの遠隔操作に使われるボットネット型のマルウェア。ユーザーの情報を盗み出して攻撃者に送ってしまうなどの機能も持つ。さらに、C
超簡単プログラミング「MS Small Basic」が正式版で無料公開、サンデープログラミングにどうですか？
超簡単プログラミング「MS Small Basic」が正式版で無料公開、サンデープログラミングにどうですか？ いまベテランのITエンジニアとして活躍している方々の中には、子どもの頃にBasic言語で初めてプログラミングを覚えた、あるいは駆け出しエンジニアの頃に最初に仕事で使った言語がVisual Basicだった、という方も多いのではないでしょうか？ 実は僕も、最初に使ったプログラミング言語はPC-8001のN-BASICでした。もう30年くらい前のことですね。 マイクロソフトが2月24日に正式版を公開した最新のBasic言語「Small Basic」を使うと、もしかしたらその頃の気持ちが思い出せるかもしれません。 exeファイルも生成できる Small Basicは、そのホームページに「Microsoft Small Basic puts the "fun" back into comp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
docomo IDについて サイト運営者様向け | NTTドコモ
docomo IDについて | NTTドコモ
United States