The Biden Administration opens $285 million funding for ‘digital twin’ chip research institute
米ネットコンティニアムは,Webアプリケーション・ファイアウォール(WAF)「NCシリーズ」を開発している企業。Webサーバーのフロントエンドに設置することで,SQLインジェクションやクロスサイト・スクリプティングなどの攻撃を防止できる。同社のワールドワイド・セールス&ビジネス・ディベロップメント担当のハワード・ドハティ副社長に,WAF製品のマーケットについて話を聞いた。 製品の強みは。 Webサーバーを補助する機能をすべて1台に統合している点だ。具体的には,Webアプリケーション・ファイアウォール,ロード・バランス,SSL高速化,アプリケーション配信の高速化機能などを持っている。 競合他社でも統合の方向に向かっているが,すべての機能を動かすと極端に遅くなる,対応表明はしているものの実装されていないといった問題を抱えている。それに対して,我々の製品は本当に1台ですべての機能を使える。 そも
ソフトウエアからセキュリティ面のぜい弱性が消える--。そんな日が本当に来るとしたら,どう思うだろうか。「よかった」と思うだろうか。それとも,「仕事がなくなってしまう」「稼ぐ手段が減ってしまう」と思うだろうか。ぜい弱性を探す「Finder」と呼ばれる人たちは,ひょっとしたら後者かもしれない。 残念ながら(幸か不幸か?),ソフトウエアからぜい弱性がなくなる日は,恐らくやってこない。米マイクロソフトをはじめ,ソフトウエア・ベンダー/開発者はぜい弱性を残さない努力を重ねているが,何事にも100%ということはない。ソフトウエアを導入すれば,そこには必ず新たなぜい弱性が付いてくる。しかも,最近はWeb 2.0系のアプリケーションを中心に,ユーザーが新規導入するソフトウエアは増えている。攻撃者側は狙いやすいソフトウエアを見定め,用意周到にそのぜい弱性を突いてくる。 コンピュータ・セキュリティの研修・教育
ECサイトにおける価格の改竄の対策として、「購入確定処理で、クライアントからPOSTされてくる商品IDをキーに商品マスタテーブルを検索して、検索した結果の価格で購入処理を行なう」というような趣旨の対策が書いてあるのを見たことがあります。 これは悪意あるユーザによる価格改竄の対策として正しいわけですが、私は別の問題で少々引っかかるものを感じてしまいます。 私が「引っかかるところ」について、以下で少し書いてみます。 運営者による価格変更 購入確定処理の直前には、購入確認画面がユーザに提示されているはずです。 ┏━━━━━━━━━━┓ ┃ <購入確認画面> ┃ ┃ ┃ ┃ みかん 1個 100円 ┃ ┃ ---------------- ┃ ┃ 合計 100円 ┃ ┃ ┃ ┃上記を購入しますか?┃ ┃ ┃ ┃ [購入確定] [戻る] ┃ ┗━
中継のご案内 2007年3月23日(金)開催のShibuya.esカンファレンスについて、i-revo によるネット中継を行います。 イベント当日になりましたら本ページに「視聴」のためのリンクを掲載します。 リンクをクリックすることでプレーヤーが起動し、再生が始まります。 配信はWindows Media Technologiesを用います。Windows Media Player 9以降の利用をお勧めします。 中継は終了しました。 録画アーカイブ amachangさん: JSer のための AS3 ![動画] abuiさん: Cycal - オンラインスプレッドシート[動画] cho34さん: えへへ、うふふ E4X[動画] sendさん: Firebug[動画] omoさん: はじめての ABC[動画] Yu Kobayashiさん: Narcissus - ナルシスト、自分を愛した美
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く