@IT: Security&Trust: 事例にみるセキュリティ監査のポイント
セキュリティ監査概論［後編］ 事例にみるセキュリティ監査のポイント 矢崎 誠二 インターネット セキュリティ システムズ株式会社 プロフェッショナルサービス部 マネージャー （シニアセキュリティコンサルタント） 2005/4/19 前編ではセキュリティ監査を概論という形で紹介した。今回はセキュリティ監査の注意点や、技術的なポイントについて解説することにする。また、過去の事例も交えながら、セキュリティ監査の重要性をご理解いただければと思う。 セキュリティ監査の目的や対象、あるいはサービス内容が確定したら、実際の監査について以下の3つのポイントを考慮すべきである。 ●脆弱性の検出手段 脆弱性の検出手段は、セキュリティ監査サービスを提供しているコンサルティング会社やITベンダによってさまざまな方法が存在し、確立されている。また、その手法や診断にかかる工数によっては、料金が左右されるともいえよう。
Metasploit Framework 3.0 Automated Exploitation [Pen-test.jpn.org]
# rpm -qa |grep postgresql ※RPMで PostgreSQL がインストールされていないことを確認する。 # すでに導入されている場合は「rpm -e xxx」で削除すること。 # groupadd postgres # useradd -g postgres -d /usr/local/pgsql postgres # passwd postgres # # cd /usr/local/src # wget http://www.ring.gr.jp/pub/misc/db/postgresql-jp/8.1.4/postgresql-8.1.4.tar.gz # tar xvzf postgresql-8.1.4.tar.gz # chown -R postgres:postgres postgresql-8.1.4 # su - postgres $ c
Kazuho@Cybozu Labs JavaScript を学ぶ上で読むべきウェブサイト
« JavaScript の String 型を継承する | メイン | JavaScript は、なぜプロトタイプベースなのか » 2006年10月18日 JavaScript を学ぶ上で読むべきウェブサイト JavaScript について議論する際、良く挙げられる参照文献は ECMA-262 (日本語版) です。 しかし、どちらかというと ECMA-262 は JavaScript の処理系を実装する人に向けた文書なので、JavaScript を使いたい人には向きません。 私は、 JavaScript のユーザーには、mozilla developer center の Core JavaScript 1.5 Guide (日本語版)Core JavaScript 1.5 Reference (日本語版は整備中?)が良いのではないか、と思っています。 Mozilla のドキュメントかよ
MySQL 文字化け問題を本気で直す
mysql> status; -------------- mysql Ver 14.7 Distrib 4.1.20, for redhat-linux-gnu (i386) using readline 4.3 Connection id: 36 Current database: staff2006 Current user: maiha@localhost SSL: Not in use Current pager: lv Using outfile: '' Using delimiter: ; Server version: 4.1.20 Protocol version: 10 Connection: Localhost via UNIX socket Server characterset: latin1 Db characterset: latin1 Client char
開発者の負担を減らす技術文書自動生成システム「Doxygen 1.5.0」 | エンタープライズ | マイコミジャーナル
ソースコードなどの技術文書を自動生成する「Droxygen 1.5.0」がリリース、Webサイト上でダウンロード提供が開始された。メジャーバージョンアップとしては、バージョン1.4.0が公開された2004年12月以来約1年10カ月ぶり。UNIX系OS汎用のソースコードのほか、Windows 95/98/Me/NT/2000/XPおよびMac OS Xに対応したバイナリが提供されている。 Doxygenは、オランダ在住のDimitri van Heesch氏が開発する文書自動作成システム。ソースコードに記述されたコメントを自動的に収集、技術仕様書としての体裁を整えたうえでドキュメント化する働きを持つ。生成可能な文書フォーマットは、HTMLとLaTeX、リッチテキスト(RTF)とXML、オンラインマニュアル(man)の5種類。ソースコード上で確認されたファイルのインクルードやクラスの派生の関係
妻にSafariStandの存在を教える - Underconstruction by Taiyo
妻がWeb制作しているのをみて、いつも「なんて効率が悪い手順でやってるのだろう？」と疑問に思っていたので昨日SafariStandを知っているか聞いてみた。ごめん、私が教えてなかったのだ。 Hetima:SafariStand Mac OS XでWeb制作している人なら必携のツール。もちろん制作してない人にも便利な機能が山ほどあるけど。 本来の機能であるStandBarではブックマークや履歴をインクリメンタルサーチできる。数十分で100超える履歴がたまってしまう製作中にはマジ必須。他にもいろいろ便利な機能が搭載されてたりする。 ソースエディット機能 なによりソースをon the flyで編集できる。JavaScriptやCSS、フォームの改変などを行えるので作業シミュレーションが簡単に行えるし、Safari非対応サイトのフォームを……不正アクセスになるからいい子はまねしちゃ駄目です。とにか
展開が意外すぎるWeb漫画：小鳥ピヨピヨ(a cheeping little bird)
瀬をはやみ 作画…山本揚志 原作…藤井組 途中までは、大正ロマン風の、 スタンダードなハムレット物語なのです。 早美は会社社長のお嬢様。 賢治はそこの使用人。 幼い頃から一緒だった２人は、 年頃になり、互いに惹かれあいます。 しかしそれは道ならぬ恋。 とうとう賢治は、長年奉公したお屋敷を、 出て行かなくてはならなくなります。 ここまでは普通ですよね？ こっからです。こっから、この漫画は、 少なくとも商業誌ではありえないような、 あまりにもバカバカしくそして最先端な展開を迎えます。 うわー詳しく話したいよー！ でも、ここでは多くは語らないことにします。 ITの知識がほんの少しでもある方は、 ぜひ読んで、唖然としてください。 ひとつ言っておくと。 最後はハッピーエンドですから。 その点は怖がらなくて結構です。 漫画の可能性は無限大だなあ。 絵が上手くて馬鹿なのは反則だと思います。 ヤフー!・グ
【レポート】Black Hat Japan 2006 - Winnyの暴露ウイルスは検出できず - 情報漏えいを特定するためには (1) 「各ISPユーザーのおよそ1%がWinnyユーザー」という傾向 | ネット | マイコミジャーナル
セキュリティイベント「Black Hat Japan 2006 Briefings」の2日目、ネットエージェントの杉浦隆幸氏が講演を行った。ネットエージェントといえば、国産のファイル交換ソフトWinny関連の問題で頻繁にメディアに登場していたが、今回も「Winnyのプーさん」と題し、Winnyに関する調査結果などを解説した。 ネットエージェントの杉浦隆幸氏 杉浦氏によれば、現在のWinnyユーザーは1日あたり40〜45万人程度。平日は40万人ほどだが、休日には平日より5万人多い45万人まで増えることから「全体の10%以上が(平日は)働いている人ではないか」と予想する。 ちなみにこの数字は、今年7月にコンピュータソフトウェア著作権協会(ACCS)が発表したファイル交換ソフトの調査結果の数字からWinny利用者数を推計すると58万人程度だったので、それよりはやや少ない値といえる。 また杉浦氏は
「Perlベストプラクティス」まとめ を読んでふと「Ruby使えばいいのに」と思った - World Wide Walker
「Perlベストプラクティス」まとめ を読んでふと「Ruby使えばいいのに」と思った Posted by yoosee on Clip at 2006-10-15 23:42 JST1 「Perlベストプラクティス」一通り読んだのでまとめえーと、先日 Ruby信奉者の本拠地サイトってどこにあるんだろう と書いた上に Ruby もきちんと知っているとは言いがたいんだけど、これを読んで「Ruby 使えばいいのに」と思ってしまった。参照の変数名は_ref付きに。 そもそも参照渡しが大量に必要になる時点で不便。Perl の getter/setter に参照を入れる場合にいつも悩んでしまう (ObjectTemplate 使う際は結局 ref で入れることが多いけど) 。Ruby のように配列やハッシュもオブジェクトとして渡せればいいのに。if-efsif-efsif-elseの連鎖は止めてテーブ
オラクル、定例パッチを公開--101件のセキュリティホールに対応
Oracleは米国時間10月18日、四半期ごとに実施しているセキュリティパッチリリースの一環として、同社製品に存在する101件の脆弱性に対処するアップデートを公開した。 今回の「Critical Patch Update」には、広く使われているデータベース製品に見つかった63件の脆弱性に対応するフィックスが含まれている。また、「Application Server」に対しては14件の脆弱性に対するパッチ、「E-Business Suite」に対しては13件のパッチ、「PeopleSoft」に対しては8件のパッチが発表され、「Oracle Pharmaceuticals」「JD Edwards」に対してもそれぞれ1件のパッチが発表された。 「重大な修正の多くはApplication Serverに関するものだ」と、Oracleのセキュリティアラート担当シニアマネージャーであるDarius W
#A1FE9F
以前に何度かゲストとして呼ばれていて 途中から聞いているリスナーにも「すっごいゲストなんだよ！」と伝える為なのか 番組中何度も嫌がらせのように「あの『もしドラ』の作者である岩崎夏海さん！」と連呼され 「なんか…『もしドラ』しか売りが無い人みたいで可哀想だな…」とぼんやり思っていたのだが 何故か月曜日のレギュラーに収まっていた ナトリはハックルに対して好悪はない 「(株)はてなのおいしいお茶が飲みたかったハゲ」 「物書きでちょっと頭のおかしなハゲ」 こんなぐらいのほんわかイメージだし 二番目のイメージは後にもっと頭のおかしな百田尚樹が塗り替えた そもそもはてな村がハックルとどうにかこうにかしていた時期など興味が無いので観測してないし その後はてな村で揉めてた奴らと観測者でハックルを囲むオフ会を開催し 「会ったら意外といい人だった」という牙の抜けたとてもつまらないオフ会あるある路線で決着〜 と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソースコードの解析 - 葉っぱ日記
サービス終了のお知らせ
Bugtraq
Bugtraq
Web Application Security Professionals Survey
統合失調症の画家が描いた絵はなかなかスゴス - 21news