暗号化機能を追加する際にはこのライブラリの検討を - Jasypt 1.2登場 | エンタープライズ | マイコミジャーナル
The JASYPT Teamは10日(米国時間)、Jasyptの最新版となる「Jasypt 1.2」を公開した。JasyptはJavaで開発された暗号化ライブラリ。同ライブラリを使用すると、暗号化技術の詳細を知らなくても暗号化機能を容易に追加できるようになる。また、既存プロジェクトに対する暗号化機能も比較的簡単だという。 Jasypt 1.2は、Apache License Version 2.0のもとでオープンソースソフトウェアとして公開されている。バージョン1.2における新機能は次のとおり。 jasypt-hibernateとjasypt-spring-securityをメインブランチへマージ 数値暗号処理機能の拡張 サルトを生成する機能の追加 Hibernateとの親和性の向上 Spring Security(Acegi)との親和性の向上 とりわけ、HibernateやSpring
Raible Designs | Enterprise Open Source Consulting
The Angular Mini-Book is a guide to getting started with Angular. You'll learn how to develop a bare-bones application, test it, and deploy it. Then you'll move on to adding Bootstrap, Angular Material, continuous integration, and authentication. Spring Boot is a popular framework for building REST APIs. You'll learn how to integrate Angular with Spring Boot and use security best practices like HT
Spring Frameworkのセキュリティはコレで確保、Acegi Security 1.0.0 | エンタープライズ | マイコミジャーナル
The Acegi Security System for Spring Projectは29日(米国時間)、The Acegi Security System for Springの最新版となるAcegi Security 1.0.0を公開した。Acegi Security 1.0.0はJava EEベースのエンタープライズアプリケーションに包括的なセキュリティ機能を提供するためのソリューション。多種多様な組み合わせが可能だが、特にSpring Frameworkとともに動作することを想定して開発されている。 Acegi Security 1.0.0はApache License Version 2.0のもとで公開されているオープンソースソフトウェア。2年半の開発期間を経ての公式リリース。1.0.0 RC2から比べて80を越える改善と修正が施されている。 主な変更点は次のとおり。 Sec
「脆弱性を生みやすいプラットフォームはどれだ？」，セキュリティ団体が実態調査
Webアプリケーションのセキュリティ対策を協議・普及する団体であるWAS（Web Application Security）フォーラムが，脆弱性を生みやすいプラットフォームがあるか否かを確認するため，Webアプリケーション・ソフトをサンプル抽出してテストしたことが分かった。「セキュリティ侵害事件が多発する中で，マイクロソフトは危険，Javaは安全－－といった根拠のない“神話”が広まっている。本当のところを実証する必要性を感じた」（代表である奈良先端科学技術大学院大学 助教授 門林雄基氏）。 テスト対象は，Active Server Pages，PHP，Java，ASP.NETといった，異なるプラットフォームで動作するオープンソースの電子商取引パッケージ7製品。テスト内容は三つ。（1）まず，推奨される構成でパッケージをインストールして脆弱性テスト・ツールで検査した。これにより，プラットフォー
SunのJava実行環境に致命的レベルの脆弱性 | スラド デベロッパー
jbeef曰く、"日経IP Proの記事にまとめられているように、Java 2 Runtime Environment (JRE)の脆弱性が発表され、Sun Microsystemsから修正バージョンがリリースされた。この脆弱性は Java アプレットの実行に関するもの。JREをインストールしている者が Webブラウザで悪意あるサイトを訪れると、ローカルファイルを読み書きされたり、任意のローカルアプリケーションを実行されてしまうという。影響を受けるのは、Windows、Solaris、Linuxの各プラットフォームの以下のバージョン。 JRE 5.0 の Update 3以前 (修正版のダウンロード) JRE 1.4.2 の _08 以前 (修正版のダウンロード) JRE 1.3.1 の _15 以前 (修正版のダウンロード) 日本の政府と自治体の電子申請システムの大半はユーザにJREのイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
