メール送信者認証の仕組みを探る(1/2)
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 現在、企業では、メールにより感染を広げるワームやspamメール、フィッシング被害などが非常に問題となっている。今回からは、これらのメールに関連した問題とその対策について、2回に分けて解説していく。 メールの送信元は簡単に偽造できる 現在では、ビジネスツールとして必需品となった電子メールであるが、その仕組みは非常に古い。電子メール配送のためのプロトコル（SMTP: Simple Mail Transfer Protocol）の仕様が定まったのは、1982年であり、RFC（Request for Comments）のRFC821に記されている（現在はRFC2821に置き換わっている）。 メールの配送の仕組みは図1の通りである。メールの配送に
「パスワードのみのユーザー認証は危険」--専門家が警告
セキュリティ上の脅威が増大しているにも関わらず、企業は安穏とユーザー認証にパスワードを使用し続けているとGartnerのアナリストは警告している。 現地時間9月14日にロンドンで開催された「Gartner IT Security Summit」において、GartnerのリサーチバイスプレジデントAnt Allanは「セキュリティ上の脅威が高まるなか、パスワードはもはや、（ユーザー認証手段として）適切なものとはいえなくなっている」と述べた。 こういった脅威は、Wi-FiやWebサービスといったテクノロジーの台頭に呼応する形で増加している。これらの技術の普及に伴い、その脆弱性を狙うサイバー犯罪者も増加する。Gartnerは、企業は新たなテクノロジーを採用することでビジネスバリューを創造できるとしたうえで、その際にはセキュリティレベルの維持にも配慮する必要があると述べた。 洗練された攻撃が増加し
JavaScript Shell
JavaScript Shell A command-line interface for JavaScript and DOM. Open the shell or get the Shell bookmarklet (Firefox only). Features You can enter statements and expressions at the same prompt. The result of each non-void statement or expression is shown. User-defined variables. b = document.body User-defined functions. function f() { return 5; } JavaScript error messages are shown in red. Previ
http://shakosv.sk.tsukuba.ac.jp/ShakoDoc/Editors/NEmacs/EmacsGuideInJ_html/
GNU Emacs Zenith Guide for Programers --- プログラマに捧げる --- GNU Emacs ガイドブック --- カスタマイズに挑戦! --- README 利用／再配布要領 0. 始めに この本で述べようとしていること 独断的エディタ進化論 スクリーン・エディタ Emacs …… マルチ・ファイル／マルチ・ウィンドウ 使用端末の能力とエディタ GNU Emacs GNUプロジェクトとFSF Copyleft League for Programming Freedom Think GNU この本 私の目指すものとこの本の位置づけ ……というか、何というか Emacsの姉妹品／類似品 MS-DOSでの使用 NEmacsについて Mule Demacs Epoch Emacs 動作確認環境 本書中で使用した用語／訳語 謝辞 ●基本編 1. 基本操
Collection & Copy - JSON入門
翻訳(thanks to JavaScript++かも日記) 原文：Introducing JSON JSON(JavaScript Object Notation)は、軽量のデータ交換フォーマットです。人間にとって読み書きが容易で、マシンにとっても簡単にパースや生成を行なえる形式です。JavaScriptプログラミング言語（ECMA-262標準第3版 1999年12月）の一部をベースに作られています。JSONは完全に言語から独立したテキスト形式ですが、C、C++、C#、Java、JavaScript、Perl、Python、その他多くのCファミリーの言語を使用するプログラマにとっては、馴染み深い規約が使われています。これらの性質が、JSONを理想的なデータ交換言語にしています。 JSONは2つの構造を基にしています。 名前/値のペアの集まり。様々な言語で、これはオブジェクト、レコード、構
ビルド管理を楽にするオープンソースツール一覧
ビルドサーバツール ビルドサーバツールは、Ant、Mavenのようなビルドツールを利用してコマンドの実行をも自動化するツールです。 人は、ビルドツールを利用してビルドするのではなくビルドサーバにアクセスしビルドスケジュールを入力することでビルドを自動化します。継続的インテグレーションやデイリービルド、ナイトリービルドを作成する際は積極的に利用したいツールです。ここでは、CruiseControl、AntHillOS、Luntbuildを説明しますが、ほかにも「Gump」「Continuum」などがあります。 CruiseControl 「CruiseControl」は、BSD Licenseで提供されるビルドサーバです。先ほど説明した継続的なインテグレーションを行うために作成されたツールで、CruiseControlのプロジェクトホームページにも継続的なインテグレーションに関する記述があり
おすましエプロン - メイクミラクルさん
世界各国を旅されて、数冊の旅行記も書かれていらっしゃいますある方（男性・60代〜？）のサイトに心を奪われてしまいました。しまいましたがその奪われ方は「ポワワン（目はうっとり・頬は紅潮・手は胸元で組む）」的な奪われ方ではないのでリンクは貼れません。興味があるという方はどうにかして（例：空からの電波を受信・小鳥さんのおしゃべりから情報収集）、探し当ててみてください。 その方のサイトには、世界を旅した経験・それによって感じた事に関する文章・写真、なんかが所狭しと並んでいまして、パっと見は「ああ、よくあるサイトだよな」といった感じなのですが、よく読んでみると書いてある事がどうも偏っているというか独善的すぎる感が伝わってきて、でもまあこれもよくある話ですのでまだまだ大丈夫だよなあという事で堪えます。ネット上で争った相手数人の本名らしきものをプロフィールページにデカデカと書かれていますが堪えます。自分
FireDictionary - Cool dictionary on the Firefox sidebar.
By moving the mouse cursor, a translation appears on the sidebar. FireDictionary finds the translation as a real-time operation when you move the mouse cursor. FireDictionary uses English-Japanese dictionary GENE95 as a dictionary content, which contains 57,350 words. It's fast to find the translations because the dictionary content is on your PC. You can add a translation to the history panel on
Ajax Pages
Ajax Pages is a scripting template engine that enables rapid development of Ajax Web-based Applications, just like GMail, Google Maps, A9 and Backpack, but without having to manipulate complicated Document Object Models to make things dynamic. Based on the experience of JSP, ASP and PHP, Ajax Pages brings easy scripting templates to the client-side. Anyone familiar with these tecnologies will feel
Dampening, Buffering, OpenSearch, Ajax な Hack - naoyaのはてなダイアリー
ちょっと前に Six Apart の Anil Dash の blog で Web Development Trends for 2006 なんて話題があって、来年のウェブ開発トレンドはこれだ! なんてことを彼の独断でリストアップしてました。氏曰く AtomPP, XHTML, JSON, E4X, Ruby ... などなど。 このリストがほんとにトレンドになるかですが、Ruby は Rails の勢いがますます加速しているし、AtomPP は今年末に仕様が確定する他 RESTful なアプリケーション設計が注目を集めています。あと JSON が熱いのはいわずもがな...ということで結構いいところを突いてる気がします。 この中で聞きなれないれない言葉として Dampening と Buffering というのが出てきます。どちらも Rails を開発した DHH がいる 37signal
Zopeジャンキー日記 :JavaScriptのテンプレートエンジン 「Ajax Pages」
Ajax Demo Blog : Demonstration of an Ajaxian Blog http://ajax-pages.sourceforge.net/examples/blog/ ここにアクセスして、以下の操作をやってみてほしい。 1. 右下のAdminをクリック 2. admin / adminでログイン 3. 「New Post」ボタンを押す 4. タイトル、本文を書いて「Publish」を押す 5. 上の「back」をクリックすると、ブログエントリが「載った」！ なんと、これがJavaScriptだけでできているのだ！ つまり目の前のHTMLページが「ブログシステム」になっている（サーバがないので、このデモでは「保存」はされない）。 これはJavaScriptのテンプレートエンジン「Ajax Pages」のサンプルのひとつ。 Ajax Pages http://aj
＠IT：httpd.confによるWebサーバの最適化（1/3）
などに配置されています。 なお、httpd.confの更新内容を有効にするには、httpd.conf編集後にApacheを再起動する必要があります。Apacheの再起動は、第1回の「起動／終了、サービスの登録」を参考にしてください。 不要な機能、設定の削除 不要なモジュールの削除 Apacheは、モジュールによって機能を追加することができます。Apacheインストール時に組み込まれているモジュールは、以下のようにして確認できます。
微妙なライン - nothing but trouble
日テレの番組みたいだけど。 べ た 【 ベ タ 】 誰でも展開が読めるパターン化された言葉や行動のコト。 「ありきたり」「つまらない」といった否定的な意味で 使われることが多い。 しかし、「ベタ」は笑いや感動を誰とでも共感しうる 最強の共通言語なのだ！！ ISBN:4479391185*1と読み比べても、ネタもとの言葉を組み替えたりして、コンセプト模倣している印象が否めない。 最近のTVは漫画とネットの模倣しか出来ないんだろうかと思ったり。 せめて断り入れるべきなんじゃないだろうかと思ったり。 なんつーか、ああいう業界とかって、「クリエイティブ」ってことを誇りにしてた印象があるんだけど、どうなんだろうね？ 「パクリエイティブ」とでも言えばいいのかねえ。それはそれで日本人らしいと言えばそうなのかもとか思うけど、うーん。通すべき筋とかあると思うんだけどね。 *1:http://veta.see
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
＠IT：TCP/IPアレルギー撲滅ドリル【総まとめ編】5-1
ispl.jp
世界旅行者「みどりのくつした」の部屋
preston-net.com - このウェブサイトは販売用です！ - preston-net リソースおよび情報
preston-net.com - このウェブサイトは販売用です！ - リソースおよび情報