タグ

2007年2月4日のブックマーク (25件)

  • マジカランド --- 業務フローが誰でも簡単に作れる魔法のカード「マジカ」

    マジカショップがオープンしました! マジカの関連グッズを販売するネットショップ「マジカショップ」がオープンしました。今後、品揃えを充実させていく予定です。是非ご愛用ください。 マジカショップはこちらをクリック! マジカ2017の最新版(20190622版)を公開しました。 今回、「業務詳細カード」というシリーズを追加しました。全部で29種類のカードが追加されています。特にRPAなどを活用した業務改善を推進する際にターゲット作業を洗い出しに役立つ「転記カード」「Excelカード」「メールの受け渡し」や、関係者が多く心理的ストレスが大きいにも関わらず細切れ時間として作業に上がりづらい「調整」「確認」を表現するカードなど、より具体的な表現が可能になりました。 パワーアップしたマジカ2017を是非お試しください。→ダウンロード

    マジカランド --- 業務フローが誰でも簡単に作れる魔法のカード「マジカ」
  • 米VMware、仮想化環境変換ツール最新版をリリース

    EMC傘下のVMwareは1月29日(米国時間)、仮想化環境変換ツールの最新版「VMware Converter 3」をリリースした。無償版のStarterと同社の顧客向けのEnterpriseの2バージョンで展開する。OSはWindows NT 4.0 SP4/2000/XP/Server 2003をサポートした。 VMware Converterは、物理マシンから仮想マシンの作成(P2V)、仮想マシンから別の仮想マシンの作成(V2V)を自動化するツール。ウィザードを利用することで、仮想マシン環境に容易に変換できるという。他の仮想化環境が管理する仮想マシンとも連携できる。 データを移行させる前にスナップショットを作成する「Hot Cloning」が特徴で、マシンを再起動させることなく仮想化環境に移行できる。Remote Cloningでは、遠隔からマシンのクローンを作成可能。管理者の作

  • SEは美しいドキュメントを作れ

    SEは仕事上,開発計画書,提案書,システムの鳥瞰図や概要図,業務フロー,業務分担図などさまざまな資料を作る。打合わせ資料,進捗報告書やトラブル報告書などの類もある。そしてそれをお客様に提示する。そんな時,お客様から「この資料は良くまとまっているね」,「この図は上手いですね」,「凄く分りやすいです」などと言っていただけるといろいろなメリットがある。 ドキュメントは強力なコミュニケーション・ツール まず,お客様に「このSEはやるな!」と思っていただける。すると信頼を得やすい。新規顧客だとその瞬間に自分を売り込める。その効果は絶大である。 次に,顧客に自分が言いたいこと,訴えたいことをより的確に伝えることができる。すると顧客との間での,勘違いや早とちりなどの誤解が大幅に減る。システムの開発範囲や要件の範囲などの打合わせでは,その効果は少なくない。 即ち,ドキュメント力はSEにとっては強力なコミュ

    SEは美しいドキュメントを作れ
  • 暗号化仮想ドライブで手軽にファイルを暗号化 ― @IT

    重要な情報の入ったノートPCや、USBメモリなど、持ち運びが簡単なものは紛失や盗難の可能性も高い。万が一、誰かの手に渡ってしまったときを想定し、その情報を利用されてしまうことを防ぐ効果的な手段がある。それは、情報を暗号化して保存しておくことだ。 ファイルなどを暗号化するには、いくつかの方法や、それを実現するソフトウェアがある。ここでは、重要な情報の保存や、持ち運びの際に便利な「暗号化仮想ドライブ」について紹介する。 暗号化仮想ドライブを使おう 「仮想ドライブ」は、物理的なディスクドライブに対して、ソフトウェアで実現した仮想的なディスクドライブという意味である。CD-ROMのISOイメージなどをマウントして、あたかも実際にドライブがあるかのように利用することができるものだ。暗号化仮想ドライブは、その名が表すとおり、暗号化された仮想ドライブである。 暗号化仮想ドライブは、以下の特徴を備えている

    暗号化仮想ドライブで手軽にファイルを暗号化 ― @IT
  • ITmedia エンタープライズ:リスク分析時間が半分以下に――富士通SSL、リスク管理ツールを発売 - ripjyr's blog

    リスク分析って当に時間がかかる上に、実施内容や対策内容のレベルがバラバラになる傾向があります。 富士通ソーシアルサイエンスラボラトリ(富士通SSL)は、情報セキュリティマネジメントの国際標準規格ISO27001認証取得に対応したリスク分析/対策ツール「RACONTIS」を一新し、新たに「RACONTIS/PC」として1月24日に発売する。 ISMSを取得する場合はこういうツールを入れるお金があるなら、入れた方が得策です。(だって人でやると、、、6人月とかかかることもありますよ) 価格は、製品体が75万円(税別)、年間の保守サービスが7万5000円(同)。保守サービスの利用が必須となる。

    ITmedia エンタープライズ:リスク分析時間が半分以下に――富士通SSL、リスク管理ツールを発売 - ripjyr's blog
  • ITmedia エンタープライズ:持ち出しPCの管理を省力化するツール製品を発売――NECソフト - ripjyr's blog

    PointSecの運用管理ツール(運用管理ツール、リカバリファイル収集管理など)を発売するそうです。 NECソフトは2月1日、Pointsec製の運用管理ツール「webRH」および自社開発のwebRH連携ツール「SelfHelp」、リカバリファイル収集管理ツール「FileCenter」を発売した。2月中旬から出荷を開始する。 海外出張の端末もロック解除が可能とのこと。PointSec運用するには面白そうなツール群ですね。 SelfHelpは、webRHと連携して管理者が直接操作することなくユーザー自身が端末のロックを解除できるもの。ユーザーは、指定されたアドレスにメールを送信するとロックを解除できる。ユーザーが海外出張や休日出勤した場合など、管理者が通常の業務時間では対応することが難しいケースに活用できるという。 FileCenterは、pointsecの運用管理に必要なリカバリファイルを

    ITmedia エンタープライズ:持ち出しPCの管理を省力化するツール製品を発売――NECソフト - ripjyr's blog
  • Vista対応のウイルスバスター2007の不具合やKBが出ています。 - ripjyr's blog

    ウイルスバスター2007のWindows Anytime Upgradeへの対応について ウイルスバスター2007 :Windows XP からWindows Vista へアップグレード後、パーソナルファイアウォール設定がグレーアウトする ウイルスバスター2007 : Vista環境での制限事項 ウイルスバスター2007 : ダイヤルアップやブロードバンド環境で接続中、スタンバイからの復帰やスリープへの移行がでない ウイルスバスター2007のパーソナルファイアウォールがインストールされている場合、ダイヤルアップやブロードバンド環境で接続中、スタンバイからの復帰やスリープへの移行ができません。こちらの件につきましては、マイクロソフト社様とともに原因を調査し、現在、マイクロソフト社様側で対応を検討中です。 ウイルスバスター2007: ワイヤレスネットワークの手動設定時に、「予期しないエラーが

    Vista対応のウイルスバスター2007の不具合やKBが出ています。 - ripjyr's blog
    no_ri
    no_ri 2007/02/04
  • アズジェント、管理策の有効性が測定できるISMS構築・運用ツール新版

  • 逆引きSQL比較

    Works > 逆引きSQL比較 逆引きSQL比較 [ 共通事項 ]  [ ORACLE ]  [ MSSQL ]  [ SSA ]  [ Postgres ]  [ MySQL ]  [ Jet ]  Last Updated. 14-May-2006 Since 08-May-2001 ■はじめに 複数の RDBMS を使った経験がある人なら、おわかりかと思いますが、SQLRDBMS によって異なる部分が結構あります。 このページは各 RDBMS における 基的な機能(主にSQLについて)の概要を、逆引きで、かつ平易な言葉で閲覧 する事を目的に作ったリファレンスです。 特定の RDBMS を持ち上げたり、貶めたりするのが目的ではないので誤解なきよう。 また、間違いについてのご指摘や『こうした方が効率的だ』などのご意見も大歓迎です。 対象としているのは以下の RDBMS

  • Internet Week 2006 チュートリアルプレゼンテーション資料 - JPNIC

    Internet Week 2006 チュートリアル資料の著作権について 公開しておりますInternet Week 2006チュートリアルプレゼンテーション資料の著作権は各講演者に帰属します。

  • Bugtraq

  • Bugtraq

  • データベース・セキュリティにおける「監査」の重要性

    前回,データベース管理システムのアカウント管理の重要性について解説した(関連記事)。しかしセキュリティを確保するためには,それだけでは十分とは言えない。Webシステムのような階層構造になると,データベース・サーバーへのアクセス元はWebサーバー(あるいはアプリケーション・サーバー)になり,操作の内容を把握しなければ不正を見分けられないためである。 そこで重要になるのが,不正な操作を見付ける「監査」である。ただそのためには,例えばテーブルへのアクセス履歴やSQL分の実行履歴といった監査ログの記録が欠かせない。そこで今回は,OracleSQL Serverを例に,監査ログ記録のポイントを解説する。 Oracleの監査機能 Oracleの場合,監査を実行するにはAudit Trail機能を使用する。ログイン,データベースに対する操作など,Oracleに関わるすべての行動を監査対象とすることがで

    データベース・セキュリティにおける「監査」の重要性
    no_ri
    no_ri 2007/02/04
    [監査
  • 田原総一郎が面接官 :【2ch】ニュー速クオリティ

    / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ | ちょ、ちょーとまって!!!今帝京学生が何か言ったから静かにして!! , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.  ヽ─y──────────────   ,-v-、 /;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`、                          / _ノ_ノ:^) /;:;:;:;:彡―ー-、_;:;:;:;:;:;:;:;|                           / _ノ_ノ_ノ /) |;:;:;:ノ、     `、;;:;:;:;:;:i                        / ノ ノノ// |;:/_ヽ ,,,,,,,,,,  |;:;:;:;:;:;!                      ____/  ______ ノ | ' ゚ ''/

  • センター黙示録カイジ :【2ch】ニュー速クオリティ

    │|‖┃│┃┃‖┃│┃‖│ _ │|‖┃│┃┃‖┃│┃‖│ 7/   |`=、 │|‖┃│┃┃‖┃│┃‖│ 〈〈__ノノ │|‖┃│┃┃‖┃│┃‖│ `ー‐ '′ │|‖┃│┃┃‖┃│┃‖│ 「|   lヽ │|‖┃│┃┃‖┃│┃‖│ .l L..  |ノ │|‖┃│┃┃‖┃│┃‖│  V'´ │|‖┃│┃┃‖┃│┃‖│ 「|   lヽ │|‖┃│┃┃‖┃│┃‖│ .l L..  |ノ │|‖┃│┃┃‖┃│┃‖│  V'´ │|‖┃│┃│‖  │┃‖│ 「|   lヽ │|‖┃│┃  │      ‖│ .l L..  |ノ ||  │    _     、)ノノ | │  V'´ │|  │    |i┴-、.  | | | |  「|   lヽ │|      └‐l  l ,/、| | |  .l L..  |ノ │       _r―;rミ巛彡./   |   V'´ 、__..、

  • 【2ch】ニュー速クオリティ:男なら必ずやる登竜門

    1 番組の途中ですが名無しです 投稿日:2007/01/23(火) 14:42:11 ID:2nq9aH750 ?BRZ(5421) ポイント特典

  • XSS脆弱性がある状態でCSRFを防ぐ方法 - teracc’s blog

    Jeremiah GrossmanのBlogに、Preventing CSRF when vulnerable to XSSという記事がありました。 MySpaceワームなどを念頭に、XSS脆弱性がある状態でCSRFを防ぐアイディアを記述しています(現時点ではあくまでも実験的な内容だと、冒頭に注意書きされています)。 手法は、XMLHttpRequest、window.open、iframeという、JavaScript Wormの3点セットを、関数の上書きなどにより使えなくするというものです。 // XMLHttpRequest function XMLHttpRequest() { } // window.open window.__defineGetter__("open", function() { }); // iframe document.__defineGetter__("w

    XSS脆弱性がある状態でCSRFを防ぐ方法 - teracc’s blog
  • 高木浩光@自宅の日記 - 蔓延する「サイバーパテントデスクのWWWサーバ」

    ■ 蔓延する「サイバーパテントデスクのWWWサーバ」 「現場でコピペしてるんだ」の話から、5年前の話を思い出し*1、再び検索してみると、該当ページは増えていた。 http://www.yurinsha.com/ssl.htm インターネットセキュリティ(SSL)は安全です!! SSL(Secure Sockets Layer)は、WWWブラウザとWWWサーバ間でデータを安全にやりとりするための業界標準プロトコルです。 SSLには、認証と暗号化の機能があります。 認証機能により、接続しているWWWサーバが確かにNRIサイバーパテントデスクのWWWサーバであることを保証します。 また、暗号化機能により、検索内容が暗号化された上でインターネット上で通信されます。これにより、データがインターネット上で盗聴、改竄される危険性が小さくなります。 http://tweb.omt.ne.jp/ssl_in

  • セキュリティは誰かがやらねば - @IT自分戦略研究所

    いま、現場で求められているキャリアやスキルは、どんなものだろうか。連載では、さまざまなITエンジニアに自身の体験談を聞いていく。その体験談の中から、読者のヒントになるようなキャリアやスキルが見つかることを願っている。 いまや情報セキュリティは、業務で情報システムを使用する企業だけでなく、インターネットの一般ユーザーにとっても大きな課題である。 JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ 情報セキュリティアナリスト 小宮山功一朗氏は、これまでのキャリアで一貫してセキュリティにかかわってきた。あくまでもセキュリティにこだわり続ける理由は何なのか。セキュリティのどこに魅力を感じているのだろうか。 ■セキュリティ業界に入ったきっかけは JPCERT/CCは、セキュリティにかかわる事象(コンピュータセキュリティインシデント)への対応を支援する非営利の組織。国内外

  • 2log.net

    This domain may be for sale!

  • 鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析,ネットワーク可視化システムを開発

    1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re

    鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析,ネットワーク可視化システムを開発
  • Geekなぺーじ:Google Code Searchの危険な使われ方

    「Fun With Google Code Search」によると、 Google Code Searchを使って脆弱なソフトウェアを見つけられてしまうそうです。 実際に、Google Code Search経由で発見されてサーバを乗っ取られた事例が「How Hackers Are Using Google To Pwn Your Site」という記事で紹介されています。 ShoeMoneyが乗っ取られた事例では、恐らくWebサーバの設定ミスで.phpファイルの関連付けを行わない状態で、Google Sitemapsに登録してしまったため、Google Code Searchに自作コードが載ってしまい、それを見たクラッカーがサイトを乗っ取ったのであろうと思われます。 バッファオーバーフロー strcpy : strcpy\((\w+,\w+) lang:c sprintf : (sprin

  • Lisp:S式の理由

    S式は人に優しいか Shiro: Lispの不人気の理由として筆頭に上げられるのが、括弧だらけの 独特の見た目。とっつきにくい、一般的な表記法と違っていてわかりにくい、 等々、様々なことが言われてきました。しかし、 S式を捨てたLispも開発されましたが 流行ったとはいい難く、Lispな人々はいまだに括弧に固執しているかのようです。 S式のメリットをLisperに尋ねれば、エディタがどうの、マクロがどうの、といった 回答が真っ先に返って来ると思うんですが、そういう理屈をいくら理解しても S式がダメな人がS式を好きになったりはしません。どうも、もっと根的な 感覚に大きな隔たりがあるような気がします。非Lisperから理解しがたい、 Lisperの持つ感覚とはどんなものなんでしょうか。Lisp脳から見た世界は どんなものなのでしょうか。 構文木を人間が書く? S式は言ってみれば言語の構文木そ

  • tomo.ac

    This domain may be for sale!

    no_ri
    no_ri 2007/02/04
    [[network]][システム管理]
  • Open Tech Press | Fedora、ライブCDをリリース - ripjyr's blog

    (ず♪経由) FedoraのLiveCDだそうです。すげぇーそれにCD作成ツール群もリリースだそうです。便利ー Fedoraコミュニティは、先月、同コミュニティ初となる公式ライブCDをリリースした。Fedora Core 6を基礎にしたもので、Fedoraの名に恥じない仕上がりになっている。しかも、このCDの製作に用いたツール群により、カスタムRed Hat――FedoraベースのライブCD――の製作や保守が容易になった。 FedoraライブCDはSELinuxのtargetedモードで動作し、FC6で初めて搭載された有用なSELinuxトラブルシューター・アプリケーションが付いている。しかし、デスクトップ・バージョンにあるXen仮想化サポートはない。また、サウンド・カードの検出、ネットワーク・カードの構成、ファイアウォールの設定のための管理ツールもない これからFedoraベースの色々な

    Open Tech Press | Fedora、ライブCDをリリース - ripjyr's blog