多くのID & パスワードを、たった一つのパスワードで管理する「KeePassX」。Dropboxで複数マシンで同期も可能。 | LiberOS | Viva! Ubuntu!!
「クラウド」という言葉が定着しつつある現在、便利なWebサービス/アプリがたくさんあって、嬉しい限りなのでありますが、サイトによっては同じIDを取得できなかったり、パスワードの規則がまちまちだったりして、不便この上ないわけです。数カ月ぶりに訪れた時には、どのIDだったか、どのパスワードだったかを覚えておらず、改めてアカウントを取得しちゃったりして。。。 会社のPC、自宅のPC、ノートPCにネットブック、、、どのパソコンでも、Webサービス/アプリであれば同じ環境で作業ができて、とても便利なのでありますが、安易にパスワードをメモしておくわけにもいかず、EvernoteとかGoogle Docsのページに保管しておくのも気分的に落ち着かない。 そんな時に便利なのが「KeePassX」とDropboxの組み合わせ。 「KeePassX」は鍵の保管庫のようなもの。難しいことは全くなし！ たった一つ
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該サイト（複数）は修正された。以下、この問題がどういうもので、どうするべきなのか、はてなのケースを例に書いておく。 4月にこんな話が盛り上がりを見せていた。*1 ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口, ホームページを作る人のネタ帳, 2007年4月6日 Ｂボタンフィッシングとは何？ 記事の最後には私のブログでもおなじみの、はてなブックマークへ追加ボタンや、バザールのブックマークボタン（Ｂボタン）を設置しているブログを最近良く見かける。何気なく私はそれを利用したりしている。（略）『あれ？セッションがきれたのかな』と思い、自分のIDとパスワードを入れてログイン。
パスワード管理ツール id-manager.el 更新 - 技術日記＠kiwanami
id-manager.elを更新しました。あと、ちゃんと紹介記事を書いてなかったのでまじめに書きました。 以前の記事：2009/09/14 id-manager.el 何か 世の中にあふれるIDとパスワードを管理するものです。 例によって類似品がたくさんあります。有名なものを列挙すると以下のような感じでしょうか。 パスワード管理ソフト ID Manager フリー。Windows上の定番？ パスワード管理、デジタルウォレット、パスワード生成 | ロボフォーム 商用。メーカー製PCにプリインストールされていることがある GNOME Keyring GNOMEの標準鍵管理ツール 本家：Projects/GnomeKeyring - GNOME Wiki! 参考：gnome-keyring を利用してコマンドライン上のパスワードを置換する - daily dayflower その他 最強のパスワ
独学Linux : Ubuntuで使えるウィルス対策ソフト
8月20 Ubuntuで使えるウィルス対策ソフト カテゴリ:Ubuntu8.04セキュリティー Linuxだけで使う分には，ウィルスについてはあまり気にしなくても問題ないでしょう。ただ，僕のようにほとんどLinuxオンリーという人はまだ少なく，多くの方々は，Windowsと併用しているのではないかと思います。 [2011.8.14 追記] デフラグに関しては下記の記事を参照。 ■ 独学Linux：Linuxでデフラグを実行するスクリプト そこで，改めてセキュリティーについて考えてみようということで，今回はウィルス対策ソフトを紹介しておきます。 Linuxで使えるフリーソフトはいくつかありますが，一番のおすすめは，AVG Anti-Virusというソフトです。 シンプルでわかりやすいインターフェイス。「Test」をクリックして，スキャン対象のフォルダを選ぶだけです。 【AVG Anti-Vi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログが続かないわけ | ログイン処理が簡単と言い切れるか 〜 フィッシング対策も忘れずに