セキュリティ関連 RFC：IPA 独立行政法人 情報処理推進機構
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は、インターネットセキュリティに関する重要な RFC（Request for Comments）を日本語に翻訳して提供しています。 RFC は、IETF (Internet Engineering Task Force) におけるインターネットコミュニティの標準等の検討が公表される一連の文書であり、1969年に発行され始めました。それらの内容としては、インターネット標準の仕様のみならず、現時点における最善の実践（BCP）、FYI（For Your Information）を含む情報提供、実験的なもの、および、歴史的なものがあり、広範にわたります。原文は、英語で記述されています。 この目的は、 「ベンダーによるインターネットセキュリティ機能の実装を促進すること」および「ユーザのインターネットセキュリティについての認識を向
捨印の恐ろしい本当の話し
捨印の恐ろしい本当の話し （文：結城） 捨印は現代の凶器です。 ただし、誰もが使えるわけではありません。凶器として使えるのは金融機関です。皆さんが契約した金銭消費貸借契約書や保証契約書に必ず押されています。そう、あなたはこの押印の意味を知らずに、金融機関の人に言われるままに契約書の端の方に、ハンコを押したはずです。「ここに印鑑（捨印）を押してください。はいわかりました。」と。もちろん正しくその印鑑（捨印）の効用など金融機関の人は教えてくれなかったはずです。 捨印の効用は、契約書に後から債務者や保証人の意思確認をしなくても、勝手に金融機関の人が書き加えたり修正したり出来る事です。具体的には契約者本人の署名や借入金額の修正などを金融機関の人は勝手に出来るという事です。つまり、捨印を押す事によって、白紙の契約書を差し入れした事と同じになるのです。 法的な根拠は、民事訴訟法２２８条の４です。この条
ユーザーが制御できない「秘密cookie」、半数強のサイトが利用（ITmedia エンタープライズ） - Yahoo!ニュース
Adobe Flashを使ってネット上のユーザーの行動を追跡し続ける「秘密cookie」を利用するサイトが増えているという。米カリフォルニア大学バークリー校などの研究チームがこのほど論文を発表した。 「Flash cookie」は通常のcookieとは異なり、ブラウザのセキュリティ設定ではコントロールできないという。研究チームが大手サイトによる同cookieの利用実態について調べたところ、調査対象としたサイトの半数以上がFlash cookieを使ってユーザー情報を保存していることが判明した。 中にはユーザーが削除したHTTP cookieを、Flash cookieを使って復活させているケースもあった。しかしその存在についてはサイトのプライバシーポリシーでもほとんど触れられておらず、ユーザーがプライバシー設定をコントロールする手段は存在しないという。 SANS Internet S
RequestPolicy :: Firefox Add-ons
RequestPolicy's new version is under development as RequestPolicy Continued. Ultimately, I'd like RequestPolicy Continued to replace RequestPolicy. RequestPolicy development has been slow because I am working on ServerPilot, a cPanel alternative for DigitalOcean servers. Thankfully, some great community members are taking over development of RequestPolicy. ---- RequestPolicy is an extension that i
VOXのSCRIPT対応とユーザ認証用クッキーのドメイン - bits and bytes
マッシュアップ、という言葉が現れる前からSCRIPTタグを使ってブログを飾るさまざまなブログパーツがありました。最近では、アマゾンの Amazonおまかせリンク や Google Analytics のように企業が提供するツールでもHTMLの中からSCRIPTタグで読み込んで利用することが増えています。 クッキーの問題 そういったブログパーツを利用するためには、使用しているブログサービスが、エントリの本文やブログのサイドバーなどにSCRIPTタグを入れることを許可している必要があります。しかし、ページの中に任意のスクリプトを書けるようにすると、クッキーを発行するドメインを別にする等の対策をしなければ、同じブログサービスを利用しているユーザがそのページを閲覧したときに認証用のクッキーを盗み出せるようになってしまいます。 そこでSCRIPTタグを利用できるブログサービスが、このクッキー盗難問題
Mozilla Re-Mix: 「Secure Login」で簡単・安全にログインする。
Firefoxのパスワード脆弱性などが話題になっていますが、それらの驚異から身を守るためにも普段からしっかりと自己防衛しておきたいですね。 脆弱性が指摘されても、それらの被害に遭う確率は非常に低いと思われます、しかし、Firefoxを使い続けるならできることはしっかり対策しておきましょう。 とはいえ、難しいことはわからないもので、Firefoxのセキュリティアップデートなどを待つほか無いというのが現状です。 そこで、セキュリティ面を強化するための拡張機能「Secure Login」を導入してみました。 最近世間を騒がしているフィッシングサイトやクロスサイトスクリプト攻撃から保護してくれるこの拡張機能は、Firefoxに標準で用意されているパスワードマネージャの自動補完機能を無効にし、代替え機能としてボタン一つで各サイトにログインできる機能を提供してくれます。 通常、パスワードマネージャにI
Mozilla Re-Mix: パスワード作成・管理アドオン「Password Hasher」
ブラウザを使ってWEBサイトにアクセスしていると、パスワードを利用してログイン、利用できるサイトに多数遭遇します。 Firefoxの標準機能でパスワードの記憶はできますが、万一ブラウザがクラッシュしてデータが消えてしまえば次に思い出すのは大変です。 ブログランキング 面倒だったり、思い出しやすいようにと、各サイトで同じようなパスワードを設定してしまうことも多くそうなるとセキュリティ面でも不安があります。 「Password Hasher」は、そんな多くのパスワードをマスターキーで管理したり、セキュリティの強力なパスワードを生成したりすることができるアドオンです。 インストール後設定画面では、セキュリティの強さや、文字数などが設定できますが、基本的にデフォルトのままでも問題無いかと思います。 新規パスワード入力欄に遭遇した場合、そこで右クリックし、Password Hasherをクリックしま
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
バイナリーオプション業者を徹底比較｜あなたにぴったりな業者がきっと見つかる！
当サイトでは、バイナリーオプション会社が提供する様々なサービスを徹底比較しています。 また、初心者~上級者まであらゆる層の方向けにバイナリーオプションに関する情報をお届けしますので、バイナリーオプションを検討中orすでに取引している方たちは、ぜひとも参考にしてみてください。
ITmedia Biz.ID：優れたパスワードの選定と記憶法
100個のパスワードを覚える必要はない。100個のパスワードを生み出す1個のルールがあればいい。（Lifehacker） 【この記事は、2006年7月5日付で米ブログメディア「Lifehacker」に掲載された記事を翻訳したものです。】 安全で記憶しやすいパスワードを設定すれば、自分は簡単に思い出せて、他人には推測されにくい。 →ほかのLifeHack（ライフハック）関連の記事はこちら 最近は、至るところでパスワードの登録を求められる。何十ものサイトでログインの際に入力を求められるパスワード。ATMで必要なキャッシュカード暗証番号。ワイヤレスネットワークにログインするためのパスワード。皆さんは、どのように新しいパスワードを設定しているのだろう？ いや、もっと重要なこととして、どのように記憶しているだろうか。 「すべてに同じパスワード」はダメ すべてに同じ1つのパスワードを使うやり方の問題点
それ Unicode で
UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。
Windows管理者必携、Sysinternalsでシステムを把握する － ＠IT
Windows管理者必携、Sysinternalsでシステムを把握する：Security&Trust ウォッチ（43） SysinternalsというWebサイトをご存じだろうか？ 何となくそこにたくさんのツールがあるのは知っていても、Webサイトが英語版しかないので全部読む気がしない。また、いくつかのツールは使っているけど、ほかにどういったユーティリティが提供されているのか細かく見ていないという人がいるのではないだろうか。 筆者もその1人で、「Process Explorer」などの有名なツールは使っていたが、全ぼうは把握していなかった。 Windowsを使っているシステム管理者や技術者の方ならば、Sysinternalsという名前を知っている方は多いはずだ。SysinternalsはWindows標準のツールでは管理できないシステム情報などを扱うツールを数多く提供している。 このSys
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Moving from WebSphere Application Server security to a z/OS security product - A step by step example
ファイル内のパスワードの保護
WebSphere Application Server V7.0 Security Guide
IBM Developer – IBM Developer