2012年3月2日 "いますぐ死んじゃえ!" ─openSUSEのセキュリティポリシーにLinus激怒 | gihyo.jp
Linux Daily Topics 2012年3月2日"いますぐ死んじゃえ!" ─openSUSEのセキュリティポリシーにLinus激怒 我らがLinus Torvaldsはソーシャルメディアの中でもGoogle+がお気に入りのようで、公私に渡る出来事を彼らしい率直な表現で頻繁に書き連ねており、Linuxメディアにとってはチェックが欠かせない情報源である。そのGoogle+に書かれた2月29日の投稿が、ちょっとした波紋を呼んでいる。 コトの発端はLinusの中学生になる娘が学校からかけてきた1本の電話。「学校のプリンタにマシンがつなげない。管理パスワードを要求されるんだけど」という愛娘の戸惑いの声に、Linusはキレた。「インストールが簡単だから」とMacBook Airに入れて愛用していたopenSUSEに対して、である。「いままで使ってきたけど、もうイラネ。MBA用に新しいディ
Linus Torvalds氏、openSUSEのセキュリティ仕様に憤る | スラド Linux
ストーリー by hylom 2012年03月01日 19時18分 Linusに学ぶ、英文における罵倒表現講座 部門より Linus Torvalds氏が、openSUSEのセキュリティに対して憤り、Google+上で厳しく批判している（本家/.、IT World記事）。 Torvalds氏の憤りは、学校に行っている娘Danielaちゃんからの電話で、ノートPCに学校のプリンタを接続する際にも管理者パスワードを要求されたことを知らされたことに端を発している。氏はGoogle+にて、次のように述べている。 自分は罵ることなしにはセキュリティについて話せないので、（そういうことを見たくない人は）目を背けたほうが良いかもしれない。 私はopenSUSEを試している。MacBook Airにインストールしたときにはうまく動いているように見えたからだ。しかし、「もうたくさんだ」と言わずにはいられない
ゆうちょ銀行のパスワード紛失したので、再発行手続したら、パスワード印字した藁半紙が届いた。＼(^o^)／ - それマグで！
ゆうちょ銀行のスクレーパーを書くに当たり、パスワードと合言葉がわからなかったので初期化をお願いした。 初期化をお願いしたのに、窓口のお姉さんに「再通知ですね！」とか言われた。きっと言い間違いだろうと思ってたら、本当にパスワードが平文で届いた。 パスワードを忘れたので郵送通知をお願いした。 前のパスワード印字した藁半紙が届いた。＼(^o^)／ おお紙よ。あなたは覚えていらっしゃった。忘れたパスワードが印字されて郵送されてきた。 マジでドン引きしたわ。 忘れたパスワードが送られてきたよ。 (パスワードが印字されて届いた。) (暗証番号も印字されて届いた。 ) さすがにこれはドン引きしたわ。 これ情報処理センタのバイトが手作業で封してるんですよね・・・ これね、紛失したパスワードが平文でそのまま届きましたよ。再発行じゃなくて、以前のものがそのまま。 郵送で送るかぁ。。。。 パスワードを平文で保持
ゆうちょ銀行もスクレーパーかけたら、色々終わってた。 - それマグで！
パスワードの話はこっち→ゆうちょ銀行のパスワード紛失したので、再発行手続したら、コーヒー吹いた話。 ゆうちょ銀行のスクレーパー ゆうちょ銀行のタイムアウトがきついのと、「ホームへ」ボタンを押さないとセッションエラーになるので頭に来た。ブラウザ戻るボタン。押させろよ。 ちょっと本気スクレーパーを書いてやった。スクレーパーを書いて気づいた。ゆうちょ銀行のオンラインは色々終わってた。（後述） ゆうちょ銀行は ゆうちょ銀行にはログインのために以下の３つが必要になる。 ID 1234-5678-09876 合言葉 [質問,回答][質問,回答][質問,回答] パスワード リクエストの仕組み。ボタン押した時にFormにActionとhidden eventを入れてSubmitする。 これだけわかればあとは簡単。 サンプル require 'yucho_bank.rb' cli = YuchoBank.n
Googleがパスワードジェネレーターを開発中 - うさぎ文学日記
古くからあり、未だに絶えることのないパスワード攻撃ですが、それでもユーザーが強いパスワードを作って、それを使ってくれることは期待できません。 Googleは長期的にはOpenIDを広めたいようですが、それが叶うのはまだ先の話だということで、Chromeブラウザーの新機能として開発中なのが、パスワードジェネレーターです。passwordフォームに小さなUIを追加して、クリックするとパスワード候補を提案してくれるというものです。 強いパスワードが使われる一手になるといいですね。とは思いますが、提案されたパスワードが難しすぎたら、ユーザーは簡単なパスワードを付けそうだけど…。 Password Generation - The Chromium Projects
TwitterやFacebookの認証経由でユーザー登録するサービスにパスワードの設定は必要か？ - F.Ko-Jiの「一秒後は未来」
Top/ネットサービス/TwitterやFacebookの認証経由でユーザー登録するサービスにパスワードの設定は必要か？ 最近はメールアドレスとパスワードによるユーザー登録ではなく、TwitterやFacebookの認証経由でログイン(＝初めてのログインだったらそれが自動的にユーザー登録になる)というサービスが増えてきています。 もしそのサービスがそもそもメアド/パスワードでのユーザー登録をしておらず、Twitter/Facebookログインのみであれば、パスワードの設定などさせないことがほとんどです。 しかし、メアド/パスワードでのユーザー登録と、Twitter/Facebook認証経由のユーザー登録を併用していた場合は、果たしてパスワード設定させなくてもいいのでしょうか？ パスワード入力が必要なのはどんな時か？ そもそもパスワードは「確かにこの操作をしている人がこのアカウントのパスワー
記憶できるIDとパスワード、過半数のユーザーは「2～3組」
野村総合研究所は2012年2月8日、ネットにおける個人情報の登録などに関するアンケート結果を発表した。それによると、覚えていられるとするIDとパスワードの数は、過半数が「2～3組」と回答。平均では3.15組だった。また、一般のユーザーがIDとパスワードを登録しているWebサイトは平均で19.4だった。 今回の調査では、Webサイトなどに個人情報を登録するユーザー（生活者）と、登録情報を利用する事業者それぞれに対して実施した。ユーザーに対する調査の対象は、全国の16歳から69歳の男女1211人。調査時期は2011年11月10日から11月14日。 それによると、ユーザーが所有するIDの数は平均で19.4。ユーザーの過半数（52.9％）は、ほぼ毎日使うIDの数を「0～4個」と回答した。2008年に実施した同様の調査では、所有IDの数は平均19.18個だったので、ほとんど変化していない。 また、「
シリア大統領府、スタッフの多くが「12345」をパスワードとして使用 | スラド セキュリティ
先週、シリア大統領府のメールサーバーがサイバー攻撃を受け、大統領側近やスタッフのメールアカウント情報が流出したことが報じられたが、3分の1以上のアカウントでパスワードに「12345」が設定されていたという(Foreign Policyの記事、 Haaretzの記事、 本家/.)。 LulzFinancialが公開したリストに掲載されているメールアドレスは78件。これらのうち、パスワードに「12345」と設定されていたのは28アカウント。また、5つのアカウントには「123456」というパスワードが設定されていた。 ちなみに、パスワードが「12345」だったことから、本家/.では映画「スペースボール(1987)」の話題で持ちきりとなっている。
米Gizmodoが行った｢パスワードの日｣とは？
自分で自分を守る、それがパスワードです。 パスワードは定期的に変更しましょう。もちろん安全のためです。複数サービスで同じパスワードを使い回すのはやめましょう。もちろん安全のためです。...実行しています？ 何年も同じお馴染みのパスワード使ってません？ かく言う自分は、もうアレとアレとアレの3パターンくらいをここ8年は使いまわしていますよ。メールアカウントのパスワードなんて最初に設定して以来なーんもしとらんたい！ だって面倒くさいっちゃもん！ どうせみんなそうなんだろ？ というわけで米Gizが2月1日をパスワードの日として｢みんなでパスワード変更しようぜ！｣ってなことをやっていました。 米Gizの中の皆さんのパスワードの現状 ■Matt Buchanan記者 セキュリティのレベルによって変更したルートパスワードを使っている。メールアカウントと金融関連のものは違うパスワードにして、その他の所で
「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem's blog
昨日Webサイトを守るためのセキュリティ講習会の講師を担当しました。講習会の終了後、受講生から「管理者パスワードの定期的変更」に関する質問がありました。備忘の為、質疑内容を以下に記録します。 Q1:上位ポリシーにて、管理者パスワードは定期的に変更するように義務づけられているが、何日毎に変更するのが正しいのか。最近の専門家の見解をお伺いしたい A1:専門家の見解は分かれているとお答えしました 現在の主流はパスワードを定期的に変更するべしという考え方ですが、それに異論を持つ人もいて、私もその一人です。 一般ユーザのパスワードとは異なり、管理者パスワードは、業務の必要上複数の人が知っている状況があります。その状況では、「定期的に変更」するのではなく、管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです。そうしないと、「管理者でなくなった人が管理者パ
無料でWindowsのパスワードをリセットするUSBメモリを作る方法 - GIGAZINE
「Trinity Rescue Kit」を使うと何らかの都合でパスワードの分からなくなったWindowsのパスワードをリセットできるブートCDの作成が可能なのですが、CDドライブがない場合には作成できません。そこでできるだけ簡単にWindows上からブータブルUSBメモリを作成し、Windowsのパスワードをリセットする手順をまとめてみました。 ◆手順1：「Trinity Rescue Kit」のISOイメージをダウンロード まずは下記公式サイトにアクセスします。 Trinity Rescue Kit: Download - Trinityhome https://trinityhome.org/trinity_rescue_kit_download/ アクセスしたら3つあるリンクの内どれでもいいのでクリックしてISOイメージをダウンロードします。約150MBほどあります。 この「Trin
パスワード強度でおねえさんがエロくなるjQueryのプラグインにお友達が仲間入り | TRIVIAL TECHNOLOGIES 4 @ats のイクメン日記
みんなのIoT/みんなのPythonの著者。二子玉近く160平米の庭付き一戸建てに嫁/息子/娘/わんこと暮らしてます。月間1000万PV/150万UUのWebサービス運営中。 免責事項 プライバシーポリシー 強度の高いパスワードを入力するとおねえさんがエロくなるNakid Passwordは，エロのパワーによってセキュアなWebを手助けする画期的なjQueryのプラグインだが，一つだけ問題がある。エロくなるのはおねえさんなので，おねえさんが好きな男性やおねえさんが好きな女性にしか訴求しない。つまり，おにいさんが好きな男性やおにいさんが好きな女性は強度の低いパスワードを登録してしまい，ハッシュテーブル攻撃なんかでハッカークラッカーの餌食になってしまうのだ。おにいさんが好きな男性やおにいさんが好きな女性の総数は全地球人口の約半分にあたると推測されるので，世界中の半分が救われないことになる。 と
2012年は無料のサービスも標的に、目的は「使い回しのパスワード」
情報処理推進機構（IPA）は2012年1月6日、ユーザーIDやパスワードの使い回しをしないよう改めて注意を呼びかけた。IPAでは、パスワードを使い回しているユーザーを狙って、無料のインターネットサービス（Webサービス）が攻撃されるケースが増えると予想する。 IPAによれば、2011年はWebサービスの不正利用が相次いだという。被害を拡大させる原因となるのは、ユーザーIDやパスワードの使い回し。使い回していると、どこか一つのサービスでパスワード情報が流出しただけで、他のサービスも芋づる式に不正利用される危険性がある（図）。 このためIPAでは、パスワードを使い回さないこと、パスワードを適切に管理することをユーザーに対して強く呼びかけている。 加えて、使い回しのパスワードを狙って、無料のWebサービスを狙った攻撃が増える可能性があると予測する。従来、攻撃対象となるのは、金銭がからむ有料のサー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon：「類似パスワードでもログイン可能」問題
人気ポルノサイトのユーザーファイルが流出
4桁暗証番号に関する学術的研究、“1234”など規則的な番号と誕生日は危険 
Google、「パスワード・ジェネレーター」を開発中 | スラド セキュリティ
【パスワード超管理術1】総合管理ツール「KeePass」を導入する｜教えて君.net
Apple Invents an Ingenious Security System for the iWallet Era
ネットサービスのパスワード、利用者の7割が「使い回し」 