高木浩光＠自宅の日記 - せっかく購入した証明書をまるで無駄にする新潟県
■ 銀行スパイウェア犯と同じ手法でWindows XP SP2の警告を回避する警察庁電子申請システム 政府が整備を進める電子申請システムにおいて、中央官庁の大半がオレオレ証明書を使用し、オレオレ認証局をWebからダウンロードしてインストールするなどという不用意極まりない習慣を国民に植え付けようとしていたなか、警察庁だけは当初から違う対応をとっていた。 警察庁の電子申請システムはオレオレ証明書を使用しているものの、「警察庁認証局」のルート証明書をCD-ROMで入手しなければならないことになっている（第三種オレオレ証明書）。 警察庁認証局の自己署名証明書（ルート証明書）の入手 インターネットを利用して警察庁へ電子申請をしようとする場合には、通信の安全性を確保するために事前に以下の窓口に問い合わせて警察庁認証局の自己署名証明書（ルート証明書）を入手して下さい。 入手方法はCD-Rの手渡し又は、郵
Ajaxが招く新たなセキュリティリスク
SPI Dynamicsの研究者によると、未熟なプログラマによるAjaxの実装が深刻な脆弱性を作り出す可能性がある。Black Hatからのレポート。 ラスベガス発――オンライン企業間におけるAjax（Asynchronous JavaScript and XML）技術の普及が急速に進み、Webサイトのインタラクティブ性の向上に一役買うようになった。一方で、経験の浅いプログラマが製作したサイトに潜む数多くの脆弱性が、Web 2.0技術の今後のセキュリティに影を落としているという。 7月31日から8月3日にかけて開催されたセキュリティカンファレンス「Black Hat」で講演を行ったビリー・ホフマン氏は、アトランタに拠点を置くセキュリティソフトウェアメーカー、SPI Dynamicsの研究施設で、主任リサーチエンジニアを務めている人物である。同氏は講演の中で、ごく一般的なAjaxアプリケーシ
KDDIが個人情報漏えい事件の再発防止策を発表，投資額は100億円
KDDIは8月2日，6月13日に公表した個人情報漏えい事件（関連記事1，関連記事2）の再発防止策を明らかにした。同社は事件の発覚後，全社のセキュリティ対策状況の再点検を実施。今年度中に，（1）物理的セキュリティ，（2）技術的セキュリティ，（3）管理的・人的セキュリティの三つの角度から対策を強化する。投資額は約100億円で，主な内容は以下の通り。 （1）の物理的セキュリティ対策は，入退室管理を徹底的に強化する。顧客情報システムを設置した高セキュリティ・エリアだけでなく，システムの開発や運用を行う部門にも監視カメラと生体認証による入退室管理を導入。その他のエリアも，全国の事業所で監視カメラとICカードによる入退室管理を実施する。監視カメラの映像と入退室のログは永年保存するという。 （2）の技術的セキュリティ対策は，アクセス制御や監視の強化が中心である。既に，すべての業務用パソコンにアクセス制御
第１回法改正の目的とポイントを理解する
今年5月に施行された会社法は、監査役を設置する大会社に初めて「内部統制システムの構築」が義務づけられた点で大きな注目を集めている。今後は、経営者や情報システム部門の責任者・担当者をはじめ、社員1人ひとりが内部統制システムの“運用者”の立場で内部統制に関与していくことが求められる。そもそも内部統制システムの構築義務を定めた「会社法」とはどのような法律なのかを、これから8回にわたって平易に解説していく。 読者もご承知の通り、会社法制の“現代化”を目指した「会社法」が、2006年（平成18年）5月1日に施行された。施行後まだ間もないものの、新聞報道によれば、上場企業の97％が機動性を高めるために、株主総会で定款変更（利益配分回数の増加、電子メールを利用した取締役会決議の導入、取締役の任期短縮など）を提案するなど、会社法は既に企業社会のインフラとして定着し始めている。 この「会社法」は、従前の商法
Michael J. Radwin talks
2006 Hacking Apache HTTP Server at Yahoo!, Thursday, July 27, 2006 (OSCON 2006) Slides in HTML | PDF | PPT Since 1996, Yahoo has been running Apache HTTP Server on thousands of servers and serving billions of requests a day. This session reveals the secrets of how Yahoo gets maximum performance out of minimal hardware by tweaking configuration directives and hacking the source code. Radwin will
YouTube - Broadcast Yourself
出演：オトノ葉Entertainment、小林すみえ、他 監督・撮影・編集：松本卓也 （シネマ健康会） http://matsumoto-movie.hp.infoseek 出演：オトノ葉Entertainment、小林すみえ、他 監督・撮影・編集：松本卓也 （シネマ健康会） http://matsumoto-movie.hp.infoseek.co.jp/ 解説/ オトノ葉Entertainmentの真冬にリリースの真夏感たっぷりのこの曲。 スペースシャワーＴＶ や ＭＵＳＩＣ ＯＮ ＴＶ でも放映中！ ※そのＰＶの特別ワンカットバージョン！ 通常版はこちら http://jp.youtube.com/watch?v=v60T004iToM (続き) (一部表示)
オープンソースの高速Webサーバー「TUX」の実力
図5●プラットフォームの違いによる，コネクション確立の所要時間の差異<BR>TCPコネクションが確立するまでの時間を調べた。TUX 3.2はチューニング前後の数値にそれほど大きな違いはなく，比較的安定している。一方でApacheは標準設定時に扱えるプロセス/スレッド数が小さいため，Fedora Core 2.0とApache 2.0の組み合わせにおいてコネクション確立に要した最大時間が3009ミリ秒に達した。チューニングによって扱えるコネクション数を増やしたApacheでは，コネクション確立までの平均時間と最大時間が，いずれもTUX 3.2の性能をしのいでいる カーネル・モードで高速に動作するオープンソースのWebサーバー「TUX Web Server」（以下，TUX）の性能を，現在主流の「Apache」と比較した。静的コンテンツに大量のアクセスが集まる用途で，TUX 3.2はApache
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国：高額納税者優遇 子供の入試に得点加算 福建省の市―今日の話題：MSN毎日インタラクティブ
Engadget | Technology News & Reviews
はてな技術勉強会 - JavaScript Programming 2.0
