)
データの暗号化
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 対称暗号化と非対称暗号化の実行時には、異なるプロセスが使用されます。対称暗号化はストリームに対して実行されるため、大量のデータを暗号化する場合に便利です。非対称暗号化は少量のバイトに対して実行されるため、データが少ない場合にだけ役立ちます。 対称暗号化方式 マネージ対称暗号化クラスは、CryptoStream という、ストリームに読み込まれたデータを暗号化する特別なストリーム クラスと共に使用されます。CryptoStream クラスは、マネージ ストリーム クラス、ICryptoTransform インターフェイス (暗号化アルゴリズムを実装するクラスから作成されます)、および CryptoStream に
パスワード付きZIP圧縮ファイルを解析するフリーソフトあれこれ - GIGAZINE
いろいろなパス解析ソフトのご紹介。 有名どころだと、やはり「PikaZip」です。 Pika Zip Ver.1.17 http://www.ipc-tokai.or.jp/~pusa/soft.html 「Pika Zip Network Center」を使えば複数のパソコンで分散処理できますが、 あまりおすすめできません……単体の高速なパソコンにやらせた方が現実的。 使い方は以下のページ参照。 フリーソフト徹底検証 ～PikaZip～ http://www.24excellent.com/freetools/tool/pikazip.html Pika Zip活用法 1 （基本編） http://www.geocities.jp/oresamamansee/pikazip1.html PikaZip活用法 2 （日本語辞書による日本語パス解析編 / 俺様辞書） http://www.g
クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-09-27 10:55 セキュリティ研究者が、すべての主要なデスクトッププラットフォームに影響のある、新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは、Microsoft Internet Explorer、Mozilla Firefox、Apple Safari、Opera、そしてAdobe Flashだ。 この脅威は「クリックジャッキング」と呼ばれるもので、OWASP NYC AppSec 2008カンファレンスで議論されるはずだったものだが、Adobeやその他の影響を受けるベンダーの要望で、包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。 これを発見したのは、Robert Hansen氏とJeremiah Grossm
＠IT：Webアプリケーションに潜むセキュリティホール（1）
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング（XSS）」と呼ばれる脆弱性が有名で、「特集 クロスサイトスクリプティング対策の基本」という記事で詳細に解説した。しかし、Webアプリケーションに潜む脆弱性はXSSだけではなく、XSSよりもはるかに危険性の高いセキュリティーホールが存在する。 本稿では、Webアプリケーシ
＠IT：クロスサイトスクリプティング対策の基本
最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
TechCrunch | Startup and Technology News
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
廃棄するハードディスクのデータを完全に消去する
ディスクを破棄したり、譲渡したりする場合には、あらかじめディスクの内容を消去しておかないと情報が漏えいする危険性がある。単純にファイルを削除しただけでは、ファイルを復活させることもできる。データを完全に消去するためには、ディスク全体に渡ってデータを完全に上書きする必要がある。 連載目次 解説 コンピュータやハードディスクを破棄したり、他人に譲渡したりする場合、内部のデータを完全に消去しておかないと、そこから社内の機密情報や顧客情報、メール・アドレスなどが漏えいしてしまう危険性がある。実際、中古で購入したコンピュータのハードディスクに対してデータ復元ソフトウェアを実行したところ、ある医療機関が健康保険組合などに医療費を請求するために作成した診療報酬明細書の画像データが取り出せた、という事例が総務省の「国民のための情報セキュリティサイト」で報告されている。 国民のための情報セキュリティサイト（
よく使われる危険なパスワードトップ500
セキュリティを強化するために使用されるパスワードですが、面倒くさいからとか覚えられないからといって安易なものを使ってしまうとあまり意味がありません。多くの人が思い浮かべる使われやすいパスワード500個が紹介されているので、自分の使っているものと同じものがないかチェックしてみてください。 詳細は以下から。 What’s My Pass? >> The Top 500 Worst Passwords of All Time よく使われるパスワードトップ500。 50人に1人はトップ20のうちのどれかのパスワードを使用しているそうです。「1234」といった簡単な数字の羅列や「qwerty」などのキーボードを横に順番に押しただけのもの、「password」といったそのままの単純なものが上位に多くありますが、「porsche」や「ferrari」といった自動車の名前や「starwars」「matri
DRM ライセンス管理・ソフトウェアのライセンシングはSENTINEL
《GSIセキュリティセミナー》 2008年5月16日金曜日 【「Intelligence Licensing」ソフトウェアビジネスにインテリジェンスを】を開催します。 （詳細はこちらから） ?? インテリジェンスライセンシングとは ??→ホワイトペーパーダウンロード
他社製ウイルス対策ソフトをはるかに凌駕し、圧倒的に軽くて使いやすいウイルス対策ソフト「NOD32アンチウイルス」 - GIGAZINE
ウイルスを検知する各社のウイルス対策ソフトは常駐させるとウインドウズ全体がワンテンポ遅れるような重さを感じ、しかも年月が経過するにつれてなぜかどんどん重さが増していく凶悪なソフトが多いのですが、この「NOD32アンチウイルス」は圧倒的なまでの軽さがウリ。軽いからと言って機能が低いわけではなく、むしろ逆で、「Virus Bulletin」において権威ある「ウイルス検出率100％AWARD」（Virus Bulletin 100％アワード）を新記録となる業界最多の51回獲得（2008年8月時点）、価格コム事件においてもヒューリスティック機能で唯一検知できたソフトとしてその実力をネット中にとどろかせ、ベクターの第10回プロレジ大賞を受賞、売り上げランキングは常に上位で、No.1をマークしたこともあります。 機能が優秀だからといって複雑怪奇な設定が必要というわけではなく、インストール時の初期設定の
AntiVir更新時などの広告窓を消すMaximize Assistant :教えて君.net
無料ながら市販ソフト顔負けの検出力を誇るアンチウイルスソフト「AntiVir」のフリー版には、欠点が一つある。アップデート処理を行う際に広告ウインドウが表示されることだ。「Maximize Assistant」で広告を消すテクを紹介する。 「Maximize Assistant」は、特定のタイトル/クラス名を持つウインドウを探し、サイズ・位置変更や「閉じる」を自動で行うツール。AntiVirのアップデート時に広告ウインドウが表示されるなら、「Maximize Assistant」に広告ウインドウを監視させ、表示された瞬間に閉じてしまえば良いのだ。この方法では消せないタイプの広告（後述するがYourFileHost用の動画ダウンローダーnhakの広告など）を抹殺するテクと併せて紹介しよう。 参考：市販ソフトを超えた！タダで使える世界最強ウイルス対策ソフト :教えて君.net AntiVi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
invisiblefulmoon.net.aspx)
Download Visual Studio 2005 Retired documentation from Official Microsoft Download Center
方法: Windows Phone Marketplace 用のスクリーンショットを作成する
IBM Developer
テクノロジー : 日経電子版
PHPでのセキュリティ対策についてのメモ - Liner Note
MSDN ホームページ
Technical documentation