ウェブアプリケーション開発者向けセキュリティ実装講座の開催について
独立行政法人 情報処理推進機構（IPA）におきましては、安全なインターネットの利用をめざして、最近、IPAが届出を受付けたウェブアプリケーションの脆弱性関連情報などを基に、影響度が大きい脆弱性を取り上げ、その解決策を紹介するセキュリティ実装講座を企画いたしました。 ウェブアプリケーションの開発者・技術者および研究者を対象としていますが、ウェブサイトへの新たな脅威に関する内容も含まれるため、ウェブサイト運営者の方々にもご聴講をお勧めします。 記 1．日時 第1回：平成18年2月28日(火) 13:00 ～16:15 受付は終了しました。 第2回：平成18年4月 4日(火) 13:00 ～16:15 受付は終了しました。
O~O~Shkumakuma1967ne jD IDCoiFWfN'HfDjDn`FK
省庁ビルの暖房費が伸びている件について考えていて思いついた単なる思いつきに基づく疑問である。 私の想像が当たっていれば、IDCでは建物の中にラックが詰め込まれ、ラックの中にブレードサーバーラックが詰め込まれ、その中に多数のブレードサーバーがさらに詰め込まれている。 そしてそこでは大量の熱が発生し、空調で強制的にガンガン廃熱しても、技術者と熱の「熱い戦い」が繰り広げられている。 参考：http://www.13hz.jp/2004/03/post_7.html で、ラックサーバーの構造など見てたらですね、ブレードサーバーラックに２個以上の電源を持って100Vの交流から12V,5V,3.3Vの直流電源を作っているのですね。で、その電源もトランスを持っていて、変換効率は高い物で７５％程度ということです。残りは熱に変換されてるわけですね。 サーバーの発生する熱の少なくとも２５％は電源から出ているっ
全ケータイキャリア対応、認証の必要なサイト構築のヒント
あるグループウェアのケータイ版製作の過程で集めた情報を公開します。 アクセスが多いのに内容が貧弱で心苦しい限りです。今後、少しづつですが内容を充実させていきます。 ここでは、金をかけずにケータイサイトを作成する環境を整える。perl、cgi、Basic認証のみを使って全キャリア対応のまあまあの認証の仕組みを作る。ということがテーマです。人様からお金をいただくようなケータイサイトの構築は念頭に置いていません。金をかけるなり、キャリアの公式サイトと認められるなりすれば、ほかの方法もあると思います。参考程度 & 自己責任でご利用ください。(AirH"PHONE に関しては最後の方にまとめてあります) ブラウザエミュレーター 各キャリア対応のフリーのブラウザエミュレーターを紹介します(Javaのエミュじゃないからね)。この情報を集めるのは結構苦労しました。いろいろなエミュレーターを試した結果
Word,Excel,PowerPointの技--Be Cool Users
Word・Excel・PowerPointの技 このサイトでは、Office 2003までの使い方を扱っています。 新しいバージョンの使い方は、別サイト「Be Cool Users Office」をご覧ください！ このサイトのWordカテゴリー Word トップページ 画面表示：ここを甘く見るとステップアップは一生望めません！作業効率アップ基本のキ。 入力・編集：バカにできない入力のススメ・編集中の瞬間技。 保存・印刷：こんな方法があったのか！ レイアウト：クールな文書作りにこんな技を使いこなしたい！ 表・罫線：スピーディーに表を操るテクニックたち。 図形：図形の技ってあなどれない！ その他：こんな技で更にパワーアップ！ このサイトのExcelカテゴリー Excel トップページ 画面表示：Excel作業効率アップ基本のキ。まずはこれからスタート！ 入力・編集：入力時間、編集時間、短縮。短
あなたがフリーになったら出会う12種類のクライアント | P O P * P O P
フリーランスのためのリソースを数多く提供しているFreelance Switchで興味深い記事が・・・。 「あなたがフリーになったときに出会う12種類のクライアント」というものです。「あぁ、こういうクライアントいるいる・・・」とうなづきまくってしまいました。 典型的なクライアントの種類とその対策は以下をどうぞ。フリーになる前に知っておきたい情報ですね。 やたらローテクなクライアント 技術がまったくわからないクライアントです。よくいますね・・・。 典型的な台詞： 「このサイト、いいじゃない！FAXで送っておいてくれる？」 対策： 説明は全て文書で行いましょう。そうでないと何度も説明する羽目に陥ります。また電話や実際に会う機会が多くなるので、その分の予算も上乗せしておきましょう。 興味がないクライアント プロジェクトにあまり興味がないクライアントです。 典型的な台詞： 「あー、まぁ、いいんじゃ
いくら警告してもセキュリティ対策が進まない理由
4月25日、26日の2日間にわたり、東京・ザ・プリンスパークタワー東京で「RSA Conference Japan 2007」が開催される。国内で6回目の開催となる今回のテーマは「リスクコントロールと情報セキュリティ」だ。 この中で一見異色とも思えるのが、群馬大学の片田敏孝教授による「人はなぜ危機に備えないのか～災害に備えない人の心理を探る～」と題するセッションだ。しかし片田教授によると、災害対策と情報セキュリティ対策は同じ問題点を抱えているという。その理由を聞いた。 地震や水害など、多くの天災リスクに囲まれている国、日本。毎年少なからぬ数の人命が奪われているにもかかわらず、災害に関する警報発令を聞いて迅速に行動を取る人は少数派だ。防災研究者で、群馬大学工学部教授の片田敏孝氏は、その理由を「人の持つ特性」にあると言う。 「津波が危険なこと、地震が来たらすぐに避難しなくてはならないことなど、
Nabble - Re: Webservers with Terrabytes of Data in - recomended setups
Re: Webservers with Terrabytes of Data in - recomended setups On Friday 20 April 2007 20:52, Nick Holland wrote: > Well, now a year and a half later, we are over > 9GB/day, so our original math was dead wrong, so we would have > managed to have bought both TOO MUCH and TOO LITTLE storage up > front, at the same time, and paid way too much...and half way > through the project's archive life,
社会人版ドラゴン桜！？「無理なく続けられる 年収10倍アップ勉強法」:[俺100]
このサイトは、いわゆる成功本を100冊読むことで、成功できるかを検証するページでした。 現在は、ビジネス書・自己啓発書・成功哲学・セミナーCD・手帳術・週末起業など なんか凄いものを読んでしまったかも。 マインドマップ的読書感想文のsmoothさんが、「無理なく続けられる 年収10倍アップの勉強法」勝間和代:マインドマップ的読書感想文で 今日お送りするのは、今年ブーム（？）の勉強本の大本命！ と、書いてあったので、勉強本マニア（勉強マニアかな？）のsmoothさんが、そこまでおすすめするのならと読んでみました。 著者は、新聞雑誌にもちょくちょく出てる、勝間和代さんですね。 ネットだとムギ畑のムギさんとしての方が有名かな。 そんな前置きが必要ないかと思うくらい著者の勉強の実績が凄い ・公認会計士二次試験を史上最年少の19歳で合格（合格率 当時6%） ・中小企業診断士（合格率 4%）に一発合格
オープンソース支持者、MS会長ゲイツ氏の講演に乱入
Associated Pressの報道によると、米国時間4月20日、Microsoftの会長Bill Gates氏の講演中に、フリーおよびオープンソースソフトウェアの支持者が壇上に乱入した。 この中国人男性が抗議の紙を掲げてステージに上がってきたのは、Gates氏が北京大学でのスピーチを終え、学生に賞を授与しているときだった。ケガ人はなく、男性は警備員に取り押さえられたとAssociated Pressは伝えている。 フリーソフトウェアやオープンソースソフトウェアのプログラミングモデルの下では、利用者がソースコードを参照、修正、配布することが可能になっている。Microsoftは、これとは反対の立場をとる商用ソフトウェアを販売しており、ほとんどのソフトウェアにおいて、ソースコードを公開せず、厳重に管理する方針がとられている。
無料アクセス解析ツール with 位置情報ブログパーツ 「なかのひと」
なかのひと運営委員会が開発した無料アクセス解析サービス「なかのひと」は、2013年にサービス終了しました。 User Local,Inc.
Forensic Computing Ltd. Free Computer Forensic Software downloads and Secuirty Tools
IsoBuster is a CD/DVD and (Disk) Image File data recovery tool, that can read and extract files, tracks and sessions from CD-i, VCD, SVCD, CD-ROM, CD-ROM XA, DVD, DVCD and others. It also supports the following image file formats: *.DAO (Duplicator), *.TAO (Duplicator), *.ISO (Nero, BlindRead, Creator), *.BIN (CDRWin), *.IMG (CloneCD), *.CIF (Creator), *.FCD (Uncompressed), *.NRG (Ne
セキュリティ研究者がMacBookへの侵入に成功--ハッキングコンテストにて
ブリティッシュコロンビア州バンクーバー発--Shane Macaulay氏が賞品のMacBookを獲得した。 ソフトウェアエンジニアMacaulay氏が、AppleのブラウザSafariのゼロデイ脆弱性を利用してMacBookへの侵入に成功した。このMacBookは、当地で開催されたCanSecWestカンファレンスで催されたMacハッキングコンテスト「PWN to Own」の賞品として用意された2台のうち1台である。 コンテストの2日目と最終日に成功した攻撃は、カンファレンス主催者がSafariを使用して悪意あるウェブサイトを閲覧しなければ実行できないものであった。Windowsユーザーには馴染みのある攻撃方法である。イベント初日にMacへの侵入を成功させた参加者がいなかったため、CanSecWest主催者が当地時間4月20日、ルールを緩和したのだった。 Macaulay氏は最近まで、M
RAID解説 (富士通)
RAIDとはRAIDとは、Redundant Array of Inexpensive Disks（リダンダント・アレイ・オブ・インエクスペンシブ・ディスクズ）の略で、データを複数のハードディスク（磁気ディスク装置）に分散することで、性能と耐障害性を同時に確保するための技術です。（ご参考：RAIDの生い立ち） RAIDには、磁気ディスクへのデータの割り振り方やデータの冗長化の方法によって、以下のレベルに分類定義されており、各仕組みを一部動画にて説明しています。 RAIDレベルRAID0RAID1RAID 1+0RAID2RAID3RAID4RAID5RAID5+0RAID6RAID-DP （RAID6）RAIDレベル別 比較表ここでは、一般的に使われている8つのRAIDレベルを紹介します。
2007-04-20
なんかに憑かれています。 http://japan.zdnet.com/news/sec/story/0,2000056194,20347394,00.htm?ref=rss ちょっと触っているんだけど、やっぱり、入力ページから数ページ後に脆弱性があった場合、検査できないのは合いも変わらず。今回からPyScanなるものが追加されており、自分で検査ツールが作れるようで。 ただ、Pythonなんだよねぇ。 そうそう、今回のバージョンから一緒についてくるPowerToolはライセンスが切れても使えるようなので、検査には結構よさげ。特にToken Analyzerとかブルートフォースツールは使えますな。HTTP ProxyもJavaScriptで色々制御できそうなのでこちらも使えそう。
〜エロトリビア〜
〜エロトリビア〜 googleで検索してもほとんど引っかからない新ジャンル（追記：だったんだけどなぁ・・・） 様々な情報媒体を駆使して集めたMy性知識。 「トリビアの泉」の送れないようなネタがわんさかわんさか・・・・・・いや、送れそうなのもあるけどね。 本家トリビアに送るもよし。コンパのネタとして使うもよし。一人で興奮するもよし。知り合いに教えて白い目で見られるもよし。 不確かなトリビアがいくつかあるが気にしな〜い。 あとよかったらトップページの日記も見ていってやってくださいな。 ※エロトリビア2始めました。 『生物』 『国』 『歴史』 『人間』 『生活』 『人物』 『言葉』 間違い発見の報告は『間違い発見スレ』へ エロトリビアについて語りたいときは『エロトリビアについて語るスレ』へ 他感想等は『~雑談・ネタ・エロ~話スレ』へお願いします。 ※2004/
これがオイラの GNU Screen の設定だ!!!
作業日時 ①2024年2月27日（火）午前1:00～午前5:00 ②2024年2月28日（水）午前1:00～午前5:00 対象サービス 全サービス 作業日時 2024年2月22日（木）午前1:00～午前7:00 対象サービス テレビ 作業日時 2024年2月20日（火）午後2:00～午後5:00 対象サービス インターネット もっと見る
Virtual Dimension
Introduction Welcome to Virtual Dimension: a free, fast, and feature-full virtual desktop manager for Windows platform. The main goal of this open-source project is indeed to enhance the Microsoft "Window Manager" up to the level of usual Unix Window Manager, by providing virtual desktops, as well as some additional features, like always on top, window shading... I guess those already used to work
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニコニコ動画(夏)
Cute Overload! :)
Princess Di eyes + interspeeche action
情報セキュリティ教本＜削除しました＞：IPA 独立行政法人 情報処理推進機構
bogusnews における高木浩光氏の進化 - いろいろ
PKWare、無償版の「SecureZIP」をリリース
Bugtraq
【医学】 アルツハイマー病のワクチン開発に成功 名大など
東京都で興信所比較@完璧な調査会社はココ【最新版】
Bugtraq