sudo のセキュリティ(ごく一部CentOS7対応) - Qiita
見失うと、結構たどりつくのに時間がかかるのでメモ 参考サイト： ユーザの実行権限を柔軟に割り当てるsudoのリスクとメリット sudoで実施した操作をログに残す sudo 時に root のパスワードを使う sudoとは ユーザーが別のユーザーの権限レベルでプログラムを実行するためのコマンドである。一般的に、ユーザーがスーパーユーザー（superuser、すなわちroot）の特権レベルを利用する際に用いられることが多い。 （Wikipediaより） 注意点 盲目的にsudoを使えるようにすると、以下の様なセキュリティの穴にもなってしまいます。 「ログインできるユーザ全員」がroot権限を持つ 「rootユーザのパスワードを知らなくても」root権限のコマンドが実行できる （ユーザのパスワードがクラックされる＝root権限のコマンドも実行可能となる。） 2019.10.15以前のシステムは必
Android integration flow | Credential Management | Google for Developers
Send feedback Android integration flow Stay organized with collections Save and categorize content based on your preferences. To integrate Smart Lock for Passwords into your Android app, you must add calls to the Credentials API to your app's start-up and sign-in flow. The following diagram shows the flow of a typical Android app that uses Smart Lock for Passwords. While there are many ways to suc
Hiding Secrets in Android Apps
28 July 2015 As a follow up on my somewhat incoherent rant about developers hiding passwords, keys, and other sensitive information in Android apps, I wanted to go through a semi-realistic example and explain the thought behind some of these strategies and why they may not be as effective as you might initially hope. While not a comprehensive review, we’ll take a look at the most common secret-sta
AWS Security Token Serviceを使ってみる - funasaki memo
AWS SDKやAWSコマンドラインツールを使う場合、Security Credentialsが必要になります。Security Credentialsの中にはアクセスキーとシークレットアクセスキーが含まれています。AWSのサービスやリソースをAPIを使って管理するときには、この２つのキーを使って認証します。 この２つのキーをどうやって保管するか？が本記事の目標とするところです。 ２つのキーをソースコードやもしくはテキストファイル、DB等に格納して使うこともできますが、これだとキーの置き換えをするのが大変です。そこでAWSから提供されているSecurity Token Serviceというサービスを使って、キーの管理を安全に、かつ効率的に行うことを試してみました。 Security Token Serviceとは？ 一時的な、かつ制限された特権を持つAWSアカウント、またはIAMユーザのC
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita
AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：AWSアカウント作成時に作成される何でもできるユーザー IAMユーザー：権限を限定して設定できるユーザー 1.Authyのセットアップ 2段階認証を導入するためにハードウェア型のMFAデバイスか、ソフトウェア型のVirtual MFAが使用可能です。今回はVi
IPA、Androidアプリの脆弱性を学習・点検する無償ツールを公開
独立行政法人 情報処理推進機構(IPA)は11日、Androidアプリの脆弱性を学習・点検する開発者向けツール「AnCoLe(アンコール)」を、IPAのウェブサイト上で無償公開した。 動作環境は、対象OSがWindows Vista / 7 / 8 / 8.1、および「Eclipse Foundationサイト配布版 Juno Packages v 4.2.0」以降または「Android Developersサイト配布版 ADT Bundle for Windows」、Java SE Development Kit 7以上、Android Development Tools 22.3以上、Android Software Development Kit(Android API 8、Android API 10 SDK)。 AnCoLeは、IPAへの届け出が多い脆弱性を中心とした7テーマを対
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱なアプリを書く技術
AWSのセキュリティについて