「パスワードは複雑さより長さが大切」 FBIが指南
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
TBS、半沢直樹の名を借りたスピンオフドラマがクソ脚本で台無しに : 市況かぶ全力２階建
福岡銀行の取り付け騒ぎの風説の流布、デマ元の神真都Qの岡本一兵衛さんが偽計業務妨害の疑いで当然のごとく逮捕される
PHP: プリペアドステートメントおよびストアドプロシージャ - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
入退室管理システムならAkerun【オフィス向けスマートロック】
今あるドアに 貼り付けるだけ。 最短3日〜簡単スピード導入！ 工具・工事不要で届いたその日から入退室管理を始められます。
USBの根幹に脆弱性発覚、死角はファームウェア
USBの根幹に脆弱性発覚、死角はファームウェア2014.08.01 10:057,991 福田ミホ もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。 Wiredによれば、セキュリティ研究者のKarsten NohlさんとJakob Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって｢USBデヴァイスにインストールすれば完全にPCを乗っ取る
アンチウイルスソフトランキングWindows8対応2013年1/2月版、最強ソフトはどれ？
By IntelFreePress アンチウイルスソフトの性能を調査しているAV-Testが2013年1月～2月の結果として、初めてWindows 8対応のアンチウイルスソフトのランキングを発表しました。デフォルトで搭載されているMicrosoftのWindows Defender 4.0を基準として25本のソフトが対象となっています。 AV-TEST - The Independent IT-Security Institute: Jan/Feb 2013 http://www.av-test.org/en/tests/home-user/windows-8/janfeb-2013/ 対象となったアンチウイルスソフトは以下の26製品。リンク先は最新版製品になっていて、テスト時とはバージョンが違うことがあります。 ・AhnLab: V3 Internet Security 8.0 ・Ava
韓国サイバー攻撃に使われたマルウェア、MBRを上書きし起動不能に
韓国で3月20日、放送局や金融機関のPCがマルウェアに感染してコンピュータシステムが一斉にダウンした件に関連し、韓国インターネット振興院（KISA）は3月21日、専用の駆除ツールを開発し、配布を開始した。またセキュリティ企業も、原因となったマルウェアについての情報を公開し始めている。 この事件は2013年3月20日14時過ぎに発生した。KBSやMBC、YTNといった放送局と新韓銀行などの金融機関でコンピュータネットワークがダウンし、ATMが使えなくなるなど、業務に支障が生じた。韓国政府の放送通信委員会ではこれを受け、官民軍合同の対策チームを立ち上げ、対策と攻撃元の調査に当たっている。 KISAによると、被害に遭った機関から収集したマルウェアは、2013年3月20日14時に動作するようスケジュールされていた。この結果、複数のPC／サーバのシステムブート領域（Master Boot Recor
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！
こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし
GPSで彼氏を追跡！ – GPS追跡アプリを浮気調査で使うデメリット
コンテンツへスキップ 市販されているGPS追跡アプリを彼氏のスマートフォンにインストールすることで、位置情報を把握すること Continue reading 個人でできる浮気調査の手法として、彼氏のスマートフォンにGPS追跡アプリをインストールするやり方が紹 Continue reading 浮気調査にGPS追跡アプリを使うデメリットとして、法律違反の可能性があることと、不貞行為の証拠として Continue reading GPSを利用して彼氏を追跡することで、浮気相手との密会場所などを大まかに把握することにつながります。 Continue reading 浮気調査にて、彼氏などの追跡に使用されるGPS機器には、次の3種類に分かれます。どれか1種類だけを使 Continue reading
avast! Mobile Security : 祝・日本語対応！高い検出率を誇るスマホセキュリティの決定版！無料Androidアプリ | オクトバ
『avast! Mobile Security』は、アンチウイルスや盗難対策等の機能を携える総合セキュリティアプリです。 パソコンで定番の無料ウイルス対策ソフトと言ったらやっぱり「avast!」ですよね！ 実はAndroidアプリとしてリリースされており、第三者機関の検出率テストで最高クラスの成績を収めています。 無料で使えて広告もなく、着信拒否機能や盗難防止機能など多くのセキュリティ機能を搭載しています。先日のアップデートで日本語にも対応し、無料のセキュリティアプリのなかでは最強クラスです！ ※4/10のアップデートによる日本語対応に伴い、記事を修正・加筆しました。 簡単になったセットアップ 日本語に対応する前は、英語でややこしいセットアップを行う必要がありましたが、アップデートによる日本語化されセットアップを簡略化されました。 初回起動時にはCommunity IQ(匿名でセキュリティ
TWSNMPマネージャ Twise Labo, Inc.
このページは、TWSNMPマネージャの旧版(v4.x)のダウンロードのために残しているものです。 TWSNMPマネージャの旧版(v4.x)は�2021年時点でも 多くの人に利用されているようですがメンテナンスは2011年で終了しました。 そのまま利用されてもよいですが、 新しい技術を使ったコンテナ対応版の開発を2021年1月から開始しました。 2021年9月時点でv1.4.0を公開しています。 詳しくは、noteの記事をみてください。 最新版のダウンロードは、GITHUBから可能です。 Docker版は、Docker HUBにあります。 復刻版の開発を2019年9月から開始しましたが、現在は中止してコンテナ対応版に注力しています。 TWSNMPマネージャの旧版(v4.x)のメンテナンスが必要な方は、ソースコードを公開していますので、自力でお願いします。 ソースコードは、NET-SNMPと同
sshの認証を公開鍵認証だけにしたい時にUsePAMの設定をどうすべきか: よしなしごと
Vine4.2でsshの認証を公開鍵認証だけにしたい場合、下記のようにパスワード認証とチャレンジレスポンス認証を無効にしさえすれば良いようだ。 PasswordAuthentication no ChallengeResponseAuthentication no ただし、sshd_configのUsePAMのコメントには、ちょっと物騒なことも書いてある。 【原文】 Depending on your PAM configuration, PAM authentication via ChallengeResponseAuthentication may bypass the setting of "PermitRootLogin without-password". 【日本語訳】 PAMの構成によっては、チャレンジレスポンス認証経由のPAM認証は、"PermitRootLogin wit
App Lock : 特定のアプリを暗証番号でロック！Androidアプリ639 | オクトバ
まずはアプリのロックがどのようなものなのかキャプチャで説明したいと思います。 例えばロックされたアプリ、「Gmail」を起動しようとすると・・・ パスコードを求める画面が出現します。 予め設定しておいた暗証番号を入力しないとアプリを使う事ができません。 それでは「App Lock」の設定方法です。 アプリを起動すると現在ロックされているアプリの一覧が確認できます。 「Protection List」からロックするアプリを選択します。 「Settings」ではアプリ使用後、再度ロックを行うまでの時間の設定や暗証番号の変更などが行えます。 また、暗証番号を忘れた時のためにヒントや、「母親の名前は？」といった質問文の回答を設定しておく事ができます。 最後に注意点です。 まず、デフォルトの暗証番号は「8888」です。 また、本アプリはアプリ単位でロックを行うので、特定の機能だけをロックする事はでき
スマホアプリで数百万人分の個人情報流出か 警視庁、調査開始＋（1/2ページ） - MSN産経ニュース
スマートフォン（高機能携帯電話、スマホ）に入れると、スマホに登録された電話番号などを無断で外部に送信するアプリ（応用ソフト）が出回り、これまでに数百万人の個人情報が流出した恐れがあることが１４日、情報セキュリティー会社「ネットエージェント」（東京）への取材で分かった。警視庁は事実関係の調査を始めた。 アプリはインターネット上のサイトから無料配布されており、ネットエージェント社は、最大で２７万回ダウンロードされ、延べ数十万から数百万人分の電話番号やメールアドレス、電話帳の個人名や電話番号などの個人情報が流出した可能性があるとみている。 同社によると、問題になっているのは、人気ゲームなどを紹介する動画再生のアプリで、これまでに１６種類が確認されている。いずれも米グーグル社の基本ソフトウエア（ＯＳ）「アンドロイド」が搭載された端末用だった。 アプリには「ウォーリーを探せ ｔｈｅ Ｍｏｖｉｅ」「ス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ハッキングされました。
May_Romaさんによる【海外で自分の身を守る方法】 - Togetter
大事な情報を送る前に！ ネット上で「プライベート情報」を送る安全な方法 | ライフハッカー・ジャパン
リモートアクセスに関するセキュリティ
WordPressサイトの.htaccessが改ざんされている件 - 謎のindex.bak.php | WP SEOブログ