Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
Android Developers Blog: Securing Android LVL Applications
[Updated June 23, 2016 - edit made to the "Make your application tamper-resistant" code snippet] [This post is by Trevor Johns, who's a Developer Programs Engineer working on Android. — Tim Bray] The Android Market licensing service is a powerful tool for protecting your applications against unauthorized use. The License Verification Library (LVL) is a key component. A determined attacker who’s wi
JavaSE RSA暗号 - @//メモ
2024-03-102024 18.9% (69.3/366) March 30% (9.3/31) Week 10 90.2% (6.3/7) Day 10 Sun 31.7% (7.6/24)
GAE/JavaでDSA署名をするための手順
2010年02月08日20:04 カテゴリGoogle App EngineJava GAE/JavaでDSA署名をするための手順 GAEだからといって特別なことはいらない。WEB-INFの下に秘密鍵を置いておけば、FileInputStreamで普通に読める。Javaでの署名方法をメモ。 キーを作る方法は「ここギコ!:DSAで秘密鍵・公開鍵生成」を参考にした。 1. キーペアを作る。 openssl dsaparam -out parameter.pem 1024 openssl gendsa -out privatekey-crypt.pem -des3 parameter.pem 2. 秘密鍵のパスワード削除。 openssl dsa -in privatekey-crypt.pem -out privatekey.pem 3. DER形式に変換する。 Javaの KeyFacto
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://download.oracle.com/javase/tutorial/security/apisign/examples/GenSig.java
cafebabe.jp » 難読化ツール一覧
