プログラミング言語のパッケージ管理ツールに潜む危険性
NECサイバーセキュリティ戦略本部 セキュリティ技術センター インテリジェンスチームの郡司です。今週のセキュリティブログでは、プログラミング言語のパッケージ管理ツールに潜む危険性に関する話題をお届けします。 最近のプログラミング言語にはたいてい「パッケージ管理ツール（およびパッケージリポジトリサービス）」があります。自分が作成したライブラリをパッケージという形にまとめてリポジトリに公開したり、逆に他人が作成したライブラリをリポジトリからパッケージとして追加したりといったことが簡単にできるプラットフォームが提供されています。たとえばプログラミング言語PythonではPyPI[1] 、Node.jsではnpm [2]、RubyではRubyGems [3]などです。自分が欲しいと思っている機能を誰かがすでに実装してパッケージとして公開しているのであれば、機能を一から開発しなくても、誰かが作ったパ
マルチバンク本人確認プラットフォームの提供について
日本電気株式会社(注1、以下NEC)、株式会社みずほ銀行(注2)、株式会社三菱UFJ銀行(注3)、株式会社三井住友銀行(注4)、株式会社横浜銀行(注5)、株式会社ふくおかフィナンシャルグループ(注6)、株式会社ポラリファイ(注7、以下 ポラリファイ)はデジタル時代に対応した効率的かつ信頼性の高い本人確認方法の利活用を推進するため、オンライン上で本人確認が完結するプラットフォームを提供していくことで合意しました。金融機関が保有する本人確認済情報(氏名、住所、生年月日等)を本人の同意を都度得たうえで事業者と連携し、信頼性の高い本人確認に基づいたサービス提供へとつなげていきます。参加企業間でプラットフォームの開発・接続に関する検討を進め、本年6月より順次稼働を開始する予定です。まずは、証券会社など厳格な本人確認が求められる事業者へのサービス提供を目指します。 経済社会のデジタル化が急速に進展し、
NECビッグローブ社の株主変更について (2014年1月30日)：プレスリリース | NEC
日本電気株式会社（以下NEC：注1）と日本産業パートナーズ株式会社（以下日本産業パートナーズ：注2）は、NECの子会社であるNECビッグローブ株式会社（以下NECビッグローブ：注3）のさらなる事業拡大・成長に向け、NECが保有するNECビッグローブの全株式を日本産業パートナーズが管理・運営・情報提供等を行う日本産業第四号投資事業有限責任組合等が出資する特別目的会社に譲渡することについて本日合意しました。 本合意に基づき、NECは2014年3月末を目処に株式の譲渡を完了し、4月から新たな株主のもと事業運営が開始される予定です。 NECは、1996年にインターネットサービスプロバイダ（ISP）事業「BIGLOBE」を開始し、2006年にNECビッグローブ社を設立して同事業を分離独立させました。以後、NECビッグローブは、インターネットの進展と共に成長し、安定的な収益の獲得に貢献してきました。
国際標準暗号GCMの新たな安全性評価結果(2012年08月17日)：プレスリリース | NEC
名古屋大学大学院工学研究科計算理工学専攻の岩田哲准教授、同専攻の大橋佳祐大学院生、日本電気株式会社の峯松一彦主任研究員のグループは、国際標準の認証暗号化方式であるGCM (注1) の安全性保証に欠陥があることを突き止めました。さらに、突き止めた欠陥を取り除き、GCMの安全性保証を修復することに成功しました。 GCMは高い計算効率を有しており、またその安全性が数学的に保証されていると考えられてきたことから多くの標準化プロセスで採用され、政府間・民間で広範に利用されています。しかし、その保証の理論的裏付けは無効であったことが明らかになりました。さらに、突き止めた欠陥を取り除き、GCMの仕様を変更することなくその安全性を数学的に保証することに成功しました。これにより、GCMの内部で用いるブロック暗号 (注2) が安全であれば、現実的な計算量の攻撃方法に対して、その成功確率はある限界値以上にはなら
IP38Xシリーズ : 製品 | NEC
IP38XシリーズはVPN機能、VoIP機能、バックアップ機能などを搭載し小規模から大規模のネットワーク構成まで幅広くさまざまなユーザーニーズに答える最適なソリューションを安価に実現可能です。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
