SPモードメール障害は設計ミス - とある技術屋の戯言
SPモードメールで、メールの発信者が別の人のメールアドレスにすげ替えられてしまうというトラブル。 加入者に強くひも付いたシステムになってるはずなのになんでこんな不思議なことが起きるのか理解できなかったのですが、記者会見での詳細が幾つかのニュースサイトに出ていました。 「あってはならない」個人情報流出の可能性も――ドコモがspモード不具合の経緯を説明 - ITmedia +D モバイル ドコモ、“他人のメアドになる”不具合は解消――10万人に影響 - ケータイ Watch 加入者はIPアドレスで識別されていて、そのひも付けが伝送路障害をきっかけに混乱した、ということのようです。加入者とのひも付けは全然強くない…というか恐ろしいほど弱いシステムでした。 まず、「IPアドレスで加入者を識別する」という思想がかなりやばいと言わざるを得ません。初期iモード時代は無線ネットワークと一体になっていたシ
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
第2回：「USBメモリー禁止」のルールは実現可能？
レベル0：セキュリティ・ポリシーが策定されていない これをUSBメモリーの管理に限っていえば，USBメモリーの管理ルールが無い状態といえますから，これは論外といえるでしょう。あなたの組織がまだこのレベルなら，早急にルールを策定する必要があります。特にUSBメモリーとモバイルPCの盗難・紛失，自宅PCからのWinnyネットワークへの業務情報漏えいは，「3大情報漏えいリスク」と考えられています。社内で何らかのルールを定める必要があります。 レベル1：セキュリティ・ポリシーはあるが，実行されていない 今回のお題の方の企業は，この「レベル1」に当たるでしょう。USBメモリーを使用禁止にするルールはあっても，業務実態を反映していないため，業務優先でルールが無視されている状態になります。 このレベルのよくあるパターンとしては，例えばUSBメモリーの使用を禁止しているが，禁止されているのが私物USBメモ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA ISEC セキュア・プログラミング講座