twitterセキュリティネタまとめ 4月5日のtwitterセキュリティクラスタ
Author:bogus ＦＣ２ブログへようこそ！ 最新記事 こんどこそ移転 (09/03) 9月1～2日のtwitterセキュリティクラスタ (09/03) 8月31日のtwitterセキュリティクラスタ (09/03) 8月30日のtwitterセキュリティクラスタ (08/31) 8月29日のtwitterセキュリティクラスタ (08/30) 最新コメント :3月13日のtwitterセキュリティクラスタ (03/19) :3月13日のtwitterセキュリティクラスタ (03/14) bogus:2月8日のtwitterセキュリティクラスタ (02/13) bogus:8月22日のtwitterセキュリティクラスタ (08/25) yasulib:8月22日のtwitterセキュリティクラスタ (08/24) bogus:5月11日のtwitterセキュリティクラスタ (05/16
twitterセキュリティネタまとめ 9月17～19日のtwitterセキュリティクラスタ
三連休の合間ということで寝坊しました。 今頃大変なことになっている職場も多いかもしれませんが、軍事機密が多そうな重工が狙われた模様。 NobMiwa :セキュリティ業界が週明けから祭りの予感 「三菱重工 ウイルス感染で調査」 www3.nhk.or.jp/news/html/2011… piyokango :『外部からサーバーなどに侵入され、情報を抜き取られていた痕跡も見つかり』 読売では情報が抜かれたとの報道。 / “三菱重にサイバー攻撃、８０台感染…防衛関連も : 社会 : YOMIURI ONLINE（読売新聞）” http://htn.to/ET9Eqe tentama_go :こちらの記事だと台数書いてありますねー＜三菱重工のウィルス侵入。少なくとも約８０台だとか。拠点は「神戸造船所」、「長崎造船所」、「名古屋誘導推進システム製作所」（愛知県小牧市）などの製造・研究拠点８か所に、
twitterセキュリティネタまとめ 5月14～15日のtwitterセキュリティクラスタ
もう5月も半ばです。早いなあ。 Cookieやhiddenなどクライアントにデータを持たせる場合のセキュリティについて。さすがに自分で実装するのは危険な香りですね。 kinyuka: Cookieやhiddenにデータを格納する場合の暗号化についての記述はありますか？ #wasbook ockeghem: @kinyuka 暗号化してCookieやHiddenに格納することは推奨していませんね。P208に「パディングオラクル攻撃とMS10-070」というコラムが失敗例として乗せてあり、暗にですが「MSでさえ失敗するんだから素人は手を出すな」というニュアンスです #wasbook kinyuka: ところであの本はｼﾛｳﾄ向けなんですっけ？ #wasbook ockeghem: 元々は「入門者向け」として企画されましたw RT @kinyuka: ところであの本はｼﾛｳﾄ向けなんですっけ？
twitterセキュリティネタまとめ 12月10～11日のtwitterセキュリティクラスタ
まっちゃ445があったりして、ツイートが貯まっているので日曜日なのに更新してみました。 土曜日にはまっちゃ445が開催されました。興味深そうな話が並んで行きたかったなあと。 まずはECナビ春山さんのパスワードのお話。 matsuu: #matcha445 パスワードを破られにくくする方法を話します。次の2点が望ましい。パスワード情報が漏れないこと、ユーザーが強いパスワードをつけること matsuu: #matcha445 ユーザーが強いパスワードをつけるのが望ましいが、現実難しい。万が一漏れてしまった場合でも大丈夫な対策を考える。漏れるのはサーバ側からの話かな？ matsuu: #matcha445 パスワードの常識(?)はsaltをつけてハッシュになっている。まずUNIXの仕組みからみていく matsuu: #matcha445 GNU/Linuxの場合、/etc/shadowにパスワー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
