twitterセキュリティネタまとめ 9月7日のtwitterセキュリティクラスタ
昨日までのクソ暑い日々から一変して、今日は土砂降りの雨です。落差が激しいですね。 twitterのXSSです。まだまだありますね。 kinugawamasato: dev.twitter.com XSS still hasn't been completely fixed. http://bit.ly/dvpJyO #XSS #twitter 展開されるURLはこんなかんじ。 http://dev.twitter.com/search?query=%25C0%3C/script%20%25C0%3E%25C0%3Cscript%20%25C0%3Ealert%281%29//%25C0%3C/script%20%25C0%3E そして、これじゃないようですが、TwitterのXSSで、閲覧者のCookieが狙われているみたいです。 MasafumiNegishi: RT Attackers
慶應義塾大学の無線LANが全国に拡がるぞ！ - これでも大学職員のブログ
今回は「慶應義塾大学」を取り上げました。 大学の無線LANを全国に拡げてしまう。 ちょっと衝撃的なサービスです。 これ、追随する大学がきっとあると思う。 「慶応義塾大学」です。 大学ネットワークへの接続をモバイルWiMAXで――慶大SFCとUQ - ITmedia エンタープライズ （2010年11月22日） 慶應義塾大学湘南藤沢キャンパス（SFC）とUQコミュニケーションズは11月22日、モバイルWiMAXを利用したネットワークサービスを2011年4月に開始することを発表した。 同サービスは、SFCが運営する大学ネットワークシステム（SFC-CNS）と、UQコミュニケーションズのモバイルWiMAX網を接続し、UQコミュニケーションズのサービスエリアであれば、どこからでもSFC-CNSにアクセスできるようにする。 なんと。 大学の無線LANが全国に広がった！ VPNクライアントソフトも不
SSHの鍵ペア生成サービスの是非について - y-kawazの日記
なんと、秘密鍵、公開鍵を自動生成してくれるWEBサービス！！ http://d.hatena.ne.jp/daigaku-syokuin/20100905/p1 このエントリがはてブコメントで批判され気味のようだが、本当にそこまで非難されるべきサービスなのだろうか？ 僕も最初はこれ駄目だろｗと直感的に思ったんだが、よくよく考えてみたらちょっと条件がつくけど鍵ペアの生成自体には別に問題なんじゃね？と思い直した。 追記：（注意）このエントリの前半部は「ある閉じたシステム利用の為の鍵生成サービスの是非」について考察しています。後半部では違った結論もあるので読むなら最後までちゃんと読んでね。 鍵生成自体は問題ないんじゃね？ 僕が思うにキーペア生成WEBサービス自体は以下の条件がクリアされていれば問題ないと思うのよ。 通信路がちゃんとした証明書付きのhttpsであること。 生成された秘密鍵がサーバ側
慶應のSSHサービスが素晴らしすぎる件 - これでも大学職員のブログ
今回は「慶應義塾大学」を取り上げさせていただきました。 ━━━ 2010.9.8更新。━━━━━━━━━━━━━━━━━━━━━━━ はてブコメントで批判続出です。 今回のネタを取り上げたブログを２つ紹介。 ・SSHの鍵ペア生成サービスの是非について ・9月7日のtwitterセキュリティクラスタ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 「サーバへのリモート接続はSSHで」。 こういう大学（情報センター）は珍しくありません。 このSSHの際「各自で公開鍵と秘密鍵を作ってどうのこうの〜」とまでしている大学は、そんなに多くないと思います。 この鍵の作成が（一度限りの作業だけど）面倒なんですよねぇ。。 今回は、その面倒さを取り払った素晴らしいWEBサービスを紹介します。 「慶應義塾大学」です。 http://itc.sfc.keio.ac.jp/pukiwiki/i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
