Webアプリケーションセキュリティフォーラム - Journal InTime(2007-07-05)
_ Webアプリケーションセキュリティフォーラム というわけで、発表して来た。 スライド(PDF) スライド原稿(RD) 自分の発表はともかく興味深い話を色々聞けてよかった。 とくに奥さんと高木先生のバトルが面白かった。 追記: リクエストがあったのでバトルの内容について少し。 (曖昧な記憶に基づく再現で言い回しは違うと思うし、内容にも私の勘違いがあるかもしれません。念のため) 高木先生 Greasemonkeyの説明の部分がよく聞こえなかったんですが。 奥さん (内容を説明) 高木先生 ええと、「クッキーが漏洩する程度なので問題ない」と聞こえたような気がしたんですが。 私の心の声 (最初から聞こえてたんじゃ…) 奥さん ローカルファイルにアクセスできたり、任意のコマンドを実行されたりするのに比べれば、ということですね。 高木先生 いや、それは違うと思うんですよ。銀行サイトのクッキーが漏洩
ＮＥＣフィールディングと京セラコミュニケーションシステムのＷｅｂサイトのセキュリティ診 - CNET Japan
ＮＥＣフィールディングと京セラコミュニケーションシステムのＷｅｂサイトのセキュリティ診断に関する協業について ＮＥＣフィールディング株式会社（本社：東京都港区、代表取締役執行役員社長：片山徹、以下ＮＥＣフィールディング）はこのたび、京セラコミュニケーションシステム株式会社（本社：京都市伏見区、代表取締役社長：森田直行、以下ＫＣＣＳ）との協業により、Ｗｅｂアプリケーションの脆弱性を診断する「Ｗｅｂセキュリティ診断サービス」をメニュー化し、本日から販売活動を開始しました。 「Ｗｅｂセキュリティ診断サービス」は、ＫＣＣＳが提供するＷｅｂサイトの脆弱性診断をＮＥＣフィールディングのメニューとして提供するものであり、Ｗｅｂサイトの脆弱性診断に最も効果的とされるマニュアル診断をＫＣＣＳの技術者が実施するとともに、専用ツールを利用した半自動診断を併せて行うことにより、きめ細かく信頼性の高い脆弱性診
Webアプリ脆弱性診断でNECフィールディングとKCCSが協業
NECフィールディングは、企業のWebサイトの脆弱性を診断するKCCSのサービスを同社のセキュリティサービスメニューに加えた。 NECフィールディングと京セラコミュニケーションシステム（KCCS）は、企業のWebサイトの脆弱性を診断するサービスの提供で協業すると発表、「Webセキュリティ診断サービス」として同日より販売を開始した。 Webセキュリティ診断サービスは、KCCSの技術者が企業サイトのWebアプリケーションの脆弱性を、ソースコード解析などを含め、手動およびツールを用いてマニュアル／半自動で診断するサービスを、NECフィールディングのサービスメニューとして提供するもの。 併せて、NECフィールディングは、同社が提供中のネットワーク、OS／パッケージソフトのセキュリティ診断サービスと組み合わせることで、企業の多様なニーズに応える。
CLUB Pocket PC
すべての Microsoft 製品 Global Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote PC とデバイス アクセサリ エンタメ Xbox ゲーム (ダウンロード) Windows ゲーム 映画とテレビ番組 法人向け Azure Dynamics 365 Microsoft 365 データ プラットフォーム 法人向け Developer & IT .NET Visual Studio Windows Server デベロッパー センター ドキュメント その他 Microsoft Store Microsoft Rewards 無料ダウンロード & セキュリティ プリペイド カード サイトマップの表示
CLUB Pocket PC
すべての Microsoft 製品 Global Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote PC とデバイス アクセサリ エンタメ Xbox ゲーム (ダウンロード) Windows ゲーム 映画とテレビ番組 法人向け Azure Dynamics 365 Microsoft 365 データ プラットフォーム 法人向け Developer & IT .NET Visual Studio Windows Server デベロッパー センター ドキュメント その他 Microsoft Store Microsoft Rewards 無料ダウンロード & セキュリティ プリペイド カード サイトマップの表示
初期設定でDEPが有効になっているプロセス - Eiji James Yoshidaの記録
Windows XP SP2やWindows Server 2003 SP1にはデータ実行防止(DEP)が実装されており、初期設定では「重要な Windows のプログラムおよびサービスについてのみ有効にする」が選択されている。 この「重要な Windows のプログラムおよびサービスについてのみ有効にする」の「重要な Windows のプログラムおよびサービス」って、どのプログラムやサービスなのか知りたくなるのは私だけだろうか？ こーゆー重要な情報は開示してくれないと困るなぁ〜と思いながらマイクロソフトのサイトを探したが、まったく見つからずイライラしてきたので"White Shaman(Soft Ballet)"を聴きながら自分で調べた（笑） Process Explorerを使えば、どのプロセスでDEPが有効なのか表示させることができるので、"Microsoft Corporation
よく使われるパスワードトップ10 - GIGAZINE
ネットサービスに限らずあらゆる場所で使われる「パスワード」ですが、イギリスで行われた調査結果によると、よく使われるパスワードの上位10個はなかなか興味深いフレーズが並んでいます。この中に自分のパスワードがある人は即座に変えた方がいいでしょう。 というわけで、10位から順番に見てみましょう。 Top 10 Most Common Passwords - Modern Life Is Rubbish 10. 'thomas' (0.99‰) 9. 'arsenal' (1.11‰) 8. 'monkey' (1.33‰) 7. 'charlie' (1.39‰) 6. 'qwerty' (1.41‰) 5. '123456' (1.63‰) 4. 'letmein' (1.76‰) 3. 'liverpool' (1.82‰) 2. 'password' (3.780‰) 1. '123' (
偽ジョブズ、「iPhone」を語る
文：Daniel Terdiman（CNET News.com） 翻訳校正：株式会社アークコミュニケーションズ、瀧野恒子 2007年07月06日 16時01分 ここ数カ月、ハイテク業界で最もよく読まれているブログがある。爆笑まちがいなし、手加減しない皮肉が利いた「スティーブ・ジョブズの秘密の日記（Secret Diary of Steve Jobs）」だ。 本人になりすましてこのブログを書いている人物はFake Steve Jobs（FSJ）（偽Steve Jobs）を名乗り、終始「マーケティングの天才」Steve Jobs氏本人の権威を主張しながら、Apple、ハイテク、シリコンバレーの何もかもに意地の悪い笑いを浴びせている。決め台詞は「あのさ、例の超すごい『iPod』は僕が発明したって知ってた？」 ブログの読者が増えれば、影響も大きくなる。Fake Steve Jobs氏はとうとう、B
ハタさんのブログ : javascriptの暗黒面
javascript の暗黒面については、ちょっと書かれているので何も言わずもがな。なのですが、最近こういった質問が増えてきたので少し書く。 via - JavaScript の暗黒面を覗く nullはオブジェクトだ！ nullは歴史的理由からobjectです。なので、typeofするとobjectって返ってきます。 alert(typeof null); // object なので、この事に気がついている方は次のようなコードを書きます。 if(typeof hoge == 'undefined' || hoge == null){ // do something } たとえば、次のようなコード var hoge = function (a){ if(typeof a == 'number'){ // was number // 数値計算とか return a + 1; } if(type
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ゼロデイ時代のセキュリティ〜今こそ必要になる「CSIRT」
プレスリリース : 日経電子版
Big bertha says: default passwords
Default Password List
WIDE University
WIDE University
WIDE University