Webアプリケーション向けのセキュリティスキャナ「skipfish」を使う | OSDN Magazine
近年では多くの分野でWebアプリケーションが使われるようになり、大量の個人情報や重要な秘密情報を扱うようなアプリケーションも少なくない。そのため、Webアプリケーションも攻撃対象として狙われやすくなっている。今回はWebアプリケーションのセキュリティ対策として、Googleが公開しているセキュリティ調査ツール「skipfish」を使ったセキュリティスキャンを紹介する。 Webアプリケーションに特化したセキュリティ調査ツール「skipfish」 今日では、Webブラウザ経由でさまざまな操作を行えるWebアプリケーションが広く浸透している。Webブラウザは最近のほぼすべてのPCにインストールされており、専用のクライアントを用意せずにアプリケーションを操作できるというのがその浸透の理由の1つだ。しかし、Webアプリケーションでは簡単にその一部（HTMLやJavaScript）のソースコードを閲覧
プライバシ保護データマイニング (PPDM)
プライバシ保護データマイニング (PPDM) 東京大学 中川裕志 2002年くらいから伸びてきた分野です。最近は機械学習、 データ工学系の学会で相当数の論文が発表されています。 こういうご時勢ですから、ひょっとすると重要な技術要素 になるかもしれません。 個人情報保護が叫ばれる 複数の企業、組織が協力しないと日本は どんどん遅れていく PPDMの基礎概念 ２種類のＰＰＤＭ 摂動法 データベースに雑音を加え、利用者がデータベースに質 問しても真のデータベースの内容が利用者には取得でき ないようにする プライベートな情報は漏れないようにしたいが、一方で できるだけ正確なデータマイニング結果も得たい！ 暗号法 データ保持者をパーティと呼ぶ。複数のパーティが自分 のデータは公開鍵暗号で暗号化する。当然、他のパー ティには自分のデータは知られない。暗号化したまま何 らかの計算を
AWSのデータセンター立ち入り禁止が問題にならない理由 AWSのFISC準拠
「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」では、「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」（以下、セキュリティリファレンス）の「縦」と「横」を明確にし、全体的な構造について解説した。 FISCおよびセキュリティリファレンスに関する記事 概要：パブリッククラウドを安心安全に利用しよう、AWSの「FISC対応」リファレンスとは？ 読み解き方：クラウド利用の責任分担が分かる、FISC対応リファレンスの見方 クラウド ナビ AWS（Amazon Web Services） 今回は、個別の項目を具体的に読み解いてみよう。説明に当たっては、上記の記事に掲載した図表を頻繁に参照する。図表番号は、「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」と通番にしてあるので、適宜、記事を参照していただきたい。本稿で使用する図表4～
エンドユーザーによるクラウド設備実査要求は百害あって一利なし
連載「クラウドガバナンス現在進行形」では、さまざまな面からクラウドにおけるガバナンスの考え方を検討してきた。技術やビジネスモデルを軸にしたさまざまなウォールドガーデン（※）ごとに形成されるガバナンスフレームワークを標準フレームワークに基づいて評価し、個々の利用者にとって受け入れ可能な利用方法を決定していくことが重要であり、“ウォールドガーデン＝ガバナンスフレームワークを跨ぐ利用”を行う際の統治方法こそがクラウドガバナンスのテーマだと結論できた。そう、実はクラウドガバナンスについての議論は出発点にたどり着いたにすぎないのだ。 （※）ウォールドガーデン（Walled Garden）：壁に囲まれた庭を意味するが、転じて提供事業者によって管理されたクローズドな環境下でのサービス取引を指す。ウォールドガーデン内での提供事業者が許容する操作は自由だが、ウォールドガーデン外への接続が著しく規制されている
「Ctrl＋Alt＋DelでWindowsにログインするのはミスだった」とビル・ゲイツが語る
By StephenMitchell ハーバード大学で行われたハーバード・キャンペーンというイベントにMicrosoftの会長ビル・ゲイツが出席し、インタビューが行われました。インタビュー中に、初期のWindowsで採用されていたログイン方法について聞かれたゲイツ氏は「Ctrl＋Alt＋DelでPCにログインさせることは間違いだった」と語りました。 William H. Gates III COL '77, LLD '07 Q&A | The Harvard Campaign Launch - YouTube イベントの司会者に「なぜログインしたいときに、3本の指を使うようなコマンドを採用したのか？あれは誰のアイデアであったのか？」と聞かれたゲイツ氏が、素直にCtrl＋Alt＋Delショートカットの間違いを認めたところ、会場からは大きな笑い声が発生。 ゲイツ氏は間違いを認めた上で、「Win
フィリップ・トルシエ 「工場の機械のような日本のセックス」 | 「不思議の国のエロティシズム」オール讀物より | 著者インタビュー - 本の話WEB
2013.09.20 インタビューほか フィリップ・トルシエ 「工場の機械のような日本のセックス」 田村 修一 「不思議の国のエロティシズム」オール讀物より サッカー日本代表監督に就任し、98年秋に初めて来日した当初、私が驚いたのは日本人が触れ合わないことだった。挨拶のとき握手をしないし抱擁もキスもしない。肌の関係が日本には欠落していた。 官能（フランス語ではセンシュアリテ）について語るとき、官能という言葉には感覚（同じくサンス）の意味が内包されている。つまり触れ合う感覚、挨拶の際にお互いの身体を接触させることが、官能の最初の要素として存在する。柔らかい（あるいは硬い）肌の感触を感じ、お互いの匂いを感じる。他者と触れ合うのは、肉体的な関係であるからだ。 日本にはそうした概念は存在しない。親が子供たちと肌を触れ合わないのも、私には驚きだった。西洋では子供が大きくなっても、親との身体的な触れ合
Androidも64ビットを近い将来サポートするみたい
いよいよ64ビット時代が到来か!? インテルは先週サンフランシスコにて開催されたIDF 2013の会場にて、Android OSが将来的に64bitをサポートすることを示唆する資料を提示しました。 ただし、64ビットサポートの具体的なタイムスケジュールに関する言及はありませんでした。これは想像ですが、おそらく次期メジャーアップデートであるAndroid 5.0にて64ビットのサポートが行われるのかもしれません。 モバイルプラットフォームにおける64ビットのサポートといえば、先日発表されたアップルのiOS 7と新プロセッサのA7が64ビットをサポートすると発表して話題になりました。また、サムスンも次期Galaxyに64ビット対応プロセッサを搭載すると発表しています。 OSが64bitに対応することのメリットの1つに、扱えるメモリ量の増加があります。32ビットOSでは最大で約4GBまでのメモリ
iOS 7 の新機能のサンプルコード集『iOS7 Sampler』を公開しました。 - その後のその後
iOS7にどんな新機能があるのかも把握しきれないままベータ期間が終わってしまい、せっかくのメジャーバージョンアップ祭に乗り遅れた感があったので、先週末に開催された『もくもく開発会＠鎌倉 #2 by Qiita』にて、 iOS 7 で新たに加えられたAPI の使い方等を勉強しつつ、簡単なサンプルを集めたアプリをつくりました。 ソースコードは GitHub に置いてあります。 https://github.com/shu223/iOS7-Sampler 今のところ21個のサンプルが入っています。何か調べた折に随時追加していきます。 以下サンプルのリストです。 Dynamic Behaviors iOS7 では UIView サブクラスに簡単に物理演算を適用することができるようになりました。 本サンプルでは、UIDynamicAnimator, UIGravityBehavior, UIColl
FINDJOB!終了のお知らせ | FINDJOB!
FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ
FluentdとRedisを使ったランキング機能の実装 | SmartNews開発者ブログ
ゴクロの大平です。ごくろうさまです。 Redisは高速で、かつデータの永続化や、複数のデータ型によるストア(list,set,sorted set等）も対応しており、機能的が豊富ということから愛用者の多いKVS実装の一つだと思います。 特に私のようなアプリケーションエンジニアの人間にとってはデータ型のバリエーションの豊富さが便利さを感じる部分で、たとえばlistを用いてタイムライン的な情報や履歴情報の管理、sorted setを用いてランキング情報の管理、などのようにアプリケーションの需要の多くにRedisが対応することができます。 これらの情報を登録する際のフローとしては自作のアプリケーションから直接、というケースが多いと思いますが、せっかくFluentdのような便利なlog collector実装があるので、FluentdとRedisを組み合わせる事でカジュアルに情報の蓄積を行いたい
なぜ人間は買い物をするのか？ 人を動かすツボは18パターンある
なぜ人間は買い物をするのか？ 人を動かすツボは18パターンある：仕事をしたら“人の動き”が見えてきた（1/7 ページ） 「ドイさん、人間ってなぜ“動く”と思いますか？」――。 知人のNさんに、こう聞かれて困ってしまった。なぜ動くって、そんなの人間だから……とモゴモゴしていると、人の消費行動を研究している人物がいるという。 その名は、博報堂行動デザイン研究所の國田圭作所長。過去の膨大な事例から、人を動かすツボ、行動に導くパターンを研究しているそうだ。人はどんなツボを押されると動いてしまうのか。事例を含めて聞いてきた。 なぜ人は動かなくなったのか 土肥：國田さんはオモシロイことを研究されていますね。過去のデータを調べて、人を動かすツボを見つけられたとか。そもそも、なぜそんなことを調べているのでしょうか？ 國田：まず、下のグラフを見ていただけますか？ これは過去の情報量を比較したもの。1996年
【PC遠隔操作事件】犯行に使われたのは誰のPCなのか？（江川紹子） - エキスパート - Yahoo!ニュース
「確かに、犯行に被告人（＝片山祐輔氏）のパソコンが使用された証拠はない。検察官もそういう主張はしていない」 ９月24日に行われた公判前整理手続の中で、東京地検の平光公判部副部長がそのように明言した、と片山氏の弁護団が明らかにした。 起訴されたほとんどのケースで、片山氏は犯行時刻に東京都港区南青山の派遣先会社にいたことが確認されている。なので、片山氏が犯人であるとするなら、犯行場所は派遣会社の住所に限定されるはずだ。ところが起訴事実では、遠隔操作の指令を掲示板に書き込んだのは「東京都内又はその周辺」とあり、場所が特定されていない。 そのことを弁護側が追及したところ、平光副部長は、片山PCには犯人のメールに使われた用語の検索履歴や関連サイトの閲覧履歴はあるが、そのPCを犯行に使ったという証拠はないことを認めた、という。 記者会見する佐藤博史弁護士ウイルスの痕跡や様々な履歴が残っているのに、その
世の中のHTML5アプリケーションが糞だから、俺が「初期化」の作り方を教えてやんよ - mizchi's blog
2chまとめみたいなタイトルにしてみた。(してみたかった) HTML5のアーキテクチャと初期化とキャッシュの考え方が、「ウェブエンジニア」は本当に出来てない。 とくにソシャゲをウェブビューに貼ってスマホ対応しました系。本当にダメ。 じゃあどうするか？基本的に「初期化」の考え方を直せばどうにかなる。 (この記事はBackboneを使うときに考えてることだけど、他でも一緒だと思う) 前提 シングルページアプリケーション セマンティクスやSEOは考慮しない 基本哲学 共通モデルの初期化を徹底的に行う サーバーにリクエストを投げるのは最小限 クライアントでサーバーモデルのキャッシュを作り、更新が期待されるまで再取得しない 理由 いくらDOMの最適化したところでUXに影響が大きいのはサーバーリクエスト(200~2000ms)で、プログラミング段階で辛さがあつまるのは非同期処理の部分。 プログラマとし
英語がぺらぺらになった今、一言
オレは帰国子女でも何でもなく、生粋の日本人。独学＋海外駐在数年経験して英語がぺらぺらになった今、英語は手段にすぎないとかぬかしてるクソどもへ一言言いたい。 英語は手段であるとか、英語だけ出来るやつなんて要らないとか、最近の若者は英語できればいい仕事に就けると思ってるとか、分かったような事を言って、それを理由に英語学習をしなかったり、英語学習を妨げたりするやつが世の中には結構いる気がする。こういう事を言うやつらは、たいてい英語が中途半端にできるか、もしくはできない。 確かに、こいつらの言っている事は多くの場合、ある前提のもとでは間違っていない。無駄に親のすねをかじって語学留学してきましたみたいな無能を批判したいという気持ちもまあ分かる。だがしかし、こいつらに決定的に欠けているものがある。それは、こいつらが、本当に言語をマスターした時のブレークスルーを知らないという事である。 言語をマスターす
南場智子さんが語る、マッキンゼーの経験が役に立たなかった理由
――南場さんは1999年にマッキンゼーを辞められましたが、そのときはどんな気持ちでしたか？ 南場：なんの未練もありませんでしたね。次のこと（DeNAを起業）で頭が一杯でしたから。そうでないと、私は会社を辞めていなかったでしょうね。それほど気に入っていました。次のことばかり考えていたのでマッキンゼーを辞めたときには、なんの迷いもなく「さよならー」といった感じでしたね（笑）。 ――経営者としてどんなことを大切にされていましたか？ 南場：「経営にはこれが一番大切だ」といった教科書っぽいものはありませんでした。ただ振り返ってみると、そのとき・そのときの目標に向かってできることはとにかく全部やる――というスタンスでしたね。初めてサービスが出たとき、みんなの喜び方が純粋でした。そういう純粋なみんなと目標を共有して、全力でがんばることを楽しめるチームにしたいなあと思っていました。会社を経営するということ
IPA テクニカルウォッチ 「脆弱性を悪用する攻撃への効果的な対策についてのレポート」の公開：IPA 独立行政法人 情報処理推進機構
判断材料に活用できる、脆弱性対策の優先順位付けと組織へのリスクを図説 2013年9月26日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、脆弱性を悪用した攻撃の傾向を踏まえて、リスク分析や効果的な対策の考え方を纏めた「脆弱性を悪用する攻撃への効果的な対策についてのレポート」を2013年9月26日からIPAのウェブサイトで公開しました。 近年、特に2013年は、CMS(*1)等の脆弱性を悪用したウェブサイト改ざんやクライアントソフトの脆弱性を悪用したウイルス感染などの攻撃によって発生した、情報漏えい等の被害が社会問題化しています。脆弱性は、攻撃を受けなければ無害とはいえ、情報システムが抱えるセキュリティ上のリスクであり、システム運用者やPCユーザーは、脆弱性を放置することの危険性を十分に認識し、迅速で適切な対策を講じることが重要です。 ソフトウェ
Andy Smith's Blog - Dionaea Honeypot on EC2 in 20 minutes
Dionaea Ubuntu This is a tutorial on setting up Dionaea on an EC2 instance. Amazon currently off a free EC2 Micro Instance so you should be able to do this too without any cost. Pre-requisites Amazon AWS account EC2 Server Set up for Dionaea Sign in to your Amazon AWS console, choose the EC2 tab and choose a Region (I have chosen 'Ascia Pacific (Singapore)') Push Launch Instance and choose Classic
【TwilioCON3】セキュリティロボットが電話をかける…日本企業がTwilioアプリをプレゼン | RBB TODAY
18日（現地時間）、サンフランシスコで開催されたTwilioCON3の会場で、3つ日本企業が、TwilioのAPIを利用した自社サービスや取り組みついて発表を行った。 TwilioCON3は、テレフォニーAPIのプラットフォームプロバイダーであるTwilioが主催するプライベートカンファレンスであり、世界各国から同社のユーザー（開発者、サービスプロバイダ）やパートナー企業が集まり、スポンサー企業の展示や3つのトラックによる合計33のテクニカルセッションなどが実施される。2013年の参加者は過去最高の2000人を超えたという。なお、Twilioは上場前のベンチャー企業であり、TwilioCON3の参加費は800ドルからとなっている。 今年のTwilioCON3では、日本企業のセッションも設けられた。昨年はKDDIウェブコミュニケーションズ（KWC）とTwilioの提携が発表され、同社の講演が
Twitter、緊急時の重要情報をモバイル配信する「Twitter Alerts」を発表
米Twitterは現地時間2013年9月25日、モバイル向けの緊急時アラートサービス「Twitter Alerts」を発表した。事故や自然災害などの緊急事態が発生した場合に正確かつ重要な情報をリアルタイムで送信するとしている。 Twitter Alertsに参加している公共団体や緊急対策機関などのアカウントからアラート指定したツイートが投稿されると、ユーザーのスマートフォンにプッシュ通知またはSMSメッセージでアラートを配信する。タイムライン上には、通常のツイートと区別できるよう、オレンジ色のベルが付いたツイートが表示される（図）。 どのような情報をアラートツイートとして配信するかは参加団体の判断によるが、Twitterは、差し迫った危険の警告、避難指示、公共交通機関の運行停止、停電など、緊急性の高い重大な情報の配信を目的としたものだと説明している。 同社は、警察や公共安全、緊急対策関連の
知ってました？クリスタルって自宅で栽培できるものらしいです。 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ネット民の過半数が陥る”俯瞰中毒”の症状とは？
こんにちは、小野ほりでいです。 みなさんは、今日もインターネットで他人の無自覚な行動を批判して優越感に浸っていますか？ 実はそれ、”俯瞰中毒”に陥っているかも…。 ＜登場人物＞ エリコちゃん このあいだサブカル女子になろうとして挫折した女の子。 ミカ先輩 虎視眈々とエリコにチョップする機会を窺っている、怖い先輩。 1.俯瞰（フカン）中毒 ギャハギャハ！ RT乞食さんの女子いじりは最高やでぇ～！ エリコちゃん、仕事中になに大声出してるの？ あ、先輩！ 見てくださいよこれ、笑えるんですよ～。 ふむふむ、勘違いサブカル女子の…。 …。 こんなんで笑ってんじゃねえ！ ギャイーーーッ！！！！ いきなり何するんですか！ 顔がダリが描いた時計みたいになっちゃったじゃないですか！ ごめんなさいエリコちゃん。でもこんなの悪趣味よ。 悪趣味って、先輩だってサブカル女子入門の回でいじり倒してたじゃないですか。
FacebookにおけるMySQLを用いた大規模システムアーキテクチャの現実～MySQL Connect 2013
米オラクルが主催するMySQLのイベント「MySQL Connect」が9月21日から23日まで、サンフランシスコで開催されました。Oracle OpenWorld、JavaOneとの同時開催でした。 基調講演の1つには、MySQLのヘビーユーザーであるFacebookのHarrison Fisk氏が登壇。FacebookにおけるMySQLの役割、大規模運用の背景などを紹介しています。その内容をダイジェストで紹介しましょう。 MySQL@Facebook Lots and lots of small data Harrison Fisk氏。 Facebookでデータパフォーマンスチームのマネージャをしている。社内ではMySQLはもちろん、HBase Hadoopなどにも関わっている。 まずは、どんな種類のデータをMySQLで扱っているのかについて。 Facebookとは基本的にグラフだ。グ
YAPC::Asia Tokyo 2013に遊びに行ってきました · さよならインターネット
September 26, 2013 http://yapcasia.org/2013/ 前夜祭から３日間参加しました。 今回は発表者の人たちの年齢も若く、大変刺激的でした。 このような有意義な場を設けて頂き有難うございました。 また、参加するにあたり、業務として参加することを許している会社にも 合わせて感謝します。 今回会場でお話させてもらったエンジニアの人たちはみな 24歳〜26歳の方々ばかりで、年齢とは関係なしに第一線で活躍されていて 私の目には、ただただ輝いて見えました。 私は前職がライブドア関係ということもあり、現LINE社の方々にはよくして頂き 面白法人の方々には、当たり前のようにオープンソースの活動をされている姿に 刺激を与えてもらい、決して初心者扱いせず、一流のエンジニアとして プログラミングを教えて頂きました。 学生時代は、オープンソースはインターネットの向こう側の話で
うっかりnohup無しで長時間かかるコマンドを実行したときに後から終了しないようにする - Glide Note
いつまで経っても終わらないから帰れない… 途中で終了してしまうと困るので、ログアウトしても終了しないように。 作業の流れ Ctrl+Zでコマンドの中断 bgでバックグラウンドに回す jobsでジョブの確認 disownでログアウトしても実行されるようにする 実際のコマンドだと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2018/03/20133739/icefog.pdf
Microsoft、ネットワーク解析ツール「Microsoft Message Analyzer」を正式公開
carnivore.it
間がもつ！盛り上がる！相手とのコミュニケーションがうまくいく５つの『キラークエスチョン』 - ライフハックブログKo's Style
秋葉原で差をつける!ここは最低限知っておきたい人気のラーメン - Retty
Engadget | Technology News & Reviews