(Last Updated On: 2019年2月18日)入力バリデーションはセキュリティ対策として最も重要なセキュリティ対策です。なぜセキュリティ対策であるのか？を理解していない方も見かけますが「ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション」の効果と拡張方法を見れば解るのではないでしょうか？ ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイドで紹介しているセキュリティガイドラインでは入力バリデーションが最も重要なセキュリティ対策であるとしています。 厳格な入力バリデーションを行うと、開発者が意識しなくても、非常に多くの脆弱性を利用した攻撃を防止できます。今回は比較的緩い入力バリデーション関数でも、ほとんどのインジェクション攻撃を防止できることを紹介します。 重要：セキュア／防御的プログラミングでは入力と出力のセキュリティ対策は”独立”した対策です。ど

大阪地裁は１５日、大阪府警北堺署と大阪地検堺支部に窃盗容疑で逮捕・起訴され、のちに無実と判明した男性会社員（４４）＝堺市＝にずさんな捜査や８５日間の身柄拘束で精神的苦痛を与えたとして、国と府に慰謝料など計約６２０万円の賠償を命じる判決を言い渡した。植屋伸一裁判長は「裏付け捜査を尽くさず、取り調べで人格を非難した」と述べ、逮捕・起訴はいずれも違法と判断した。 判決によると、２０１３年１月１２日～１３日に堺市内の駐車場で他人の車から給油カードを盗み、それを使って１３日に市内のセルフ式給油所でガソリン２４・８リットル（３４７９円分）を自分の車に給油して盗んだ疑いを男性はかけられた。 北堺署は、給油カードが使われた際の領収書の控えから犯行時刻を特定。給油所の防犯カメラ映像から、その時間帯に給油した男性を「容疑者」と判断した。署は１３年４月にカード窃盗の疑いで逮捕し、５月にガソリン窃盗容疑で再逮捕。

２０２０年東京五輪・パラリンピックの主会場となる新国立競技場の建設計画が揺れている。建設費の負担をめぐる文部科学相と都知事の対立は国際オリンピック委員会（ＩＯＣ）の幹部が懸念を示す事態にまで発展した。解決の糸口はあるのか。 「憲法の規定を下村大臣は理解した上で、特別法を考えているのか」 舛添要一知事は１０日朝、自身のブログで新たに問題を提起。都の費用負担を裏付ける法整備を検討していることを前日に明らかにした下村博文・文科相を牽制（けんせい）した。 憲法は９５条で、特定の自治体にだけ適用される特別法をつくるときに住民投票を求めている。新国立の負担を都に求める立法が該当する可能性もあるからだ。 ２人はなぜ、対立するようになったのか。 今年３月。「総工費は当初予定の１６２５億円から大幅に膨らみ、グラウンド上部を覆う屋根を付ければ間に合わない」。新国立の建設を請け負う予定のゼネコン２社が、事業主体

新国立競技場の改築計画が建設費の高騰や工期の遅れの問題などから変更されていることについて、ＩＯＣ＝国際オリンピック委員会のバッハ会長が懸念を示したことに関連して、下村文部科学大臣は閣議の後の記者会見で、「全体的な責任者というのがはっきりわからないまま来てしまったところもあるのではないか。工期に間に合わないかもしれないと報告が来たのはことし４月なので、もうちょっと早く報告があればもっといろんな柔軟な見直しというのもあり得たのではないかと思う」と述べ、責任の所在の不明確さに問題があったという認識を示しました。そのうえで、「国際的な信用を失墜させることなく、まだ４年あるので、十分、間に合うように対処する」と話しました。 ２０２０年の東京オリンピック・パラリンピックのメインスタジアムとなる国立競技場を巡って、国は、改築費のうち５００億円程度を東京都に負担してもらいたい考えですが、東京都の舛添知事は

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

@shibuya.pm#17

大阪府警枚方署は１７日、通学中の児童にぶつかって転倒させ、けがを負わせたとして傷害の疑いで、枚方市の看護師長田結香容疑者（２４）を逮捕した。枚方署によると「ぶつかったが、わざとではない」と話している。 現場は関西創価小の通学路で、歩道が狭かった。学校では今年３月ごろから「ぶつかってくる女がいる」と話題になっていた。学校によると、計約５０人の児童が転んで擦り傷を負ったり、傘が折れたりした。逮捕容疑は７日午前７時半ごろ、枚方市北中振１丁目の歩道で、歩いて通学中だった同小４年の女子児童（９）に正面からぶつかり、ひざに擦り傷を負わせた疑い。

内田樹 @levinassien 原子力規制委員会が定めた基準地震動（原発周辺に発生した場合に耐えうる揺れの上限）は７００ガルです。でも、高浜原発の建築時点での基準地震動は３７０ガルでした。それが「安全余裕」があるという理由で途中で５５０ガルに引き上げられ、規制委の基準に合わせて７００ガルになった。 内田樹 @levinassien もしあなたが「この机は上に３７０キロまで荷物のせられます」という惹句で机を買ったあとに工業規格が変わって「７００キロの負荷に耐えられないと机とは言わない」となったら、「実はこの机、７００キロまでの負荷に耐えられるんですよ、ははは」とメーカーが言い出したら「嘘つけ」と思うでしょ。 内田樹 @levinassien だったら最初から「７００キロまで載せられます」と仕様にうたえばいいじゃないですか。それによって机の価値は上がりこそすれ下がるいわれはないんだから。それ

警視庁は10日、パソコンに感染してインターネットバンキングの不正送金を指示する新型ウイルスと海外の指令サーバーを突き止め、国内外の8万2千台のウイルスの無力化を始めたと発表した。セキュリティー会社と共同開発したプログラムを活用した。パソコン所有者やプロバイダー（接続業者）に情報提供して不正ウイルスを除去する対策はあったが、捜査機関が直接、ウイルスを無力化するのは海外を含めて異例という。新型ウイ

「世界の子どもたちにワクチンを届けよう」と呼びかけ、ペットボトルのキャップのリサイクルを進めるＮＰＯ法人「エコキャップ推進協会（エコ推）」（本部・横浜市）が２０１３年９月以降、キャップの売却益があるにもかかわらず、ワクチン代に寄付していないことが分かった。今も同じ呼びかけを続けており、寄付を受けてきた団体から疑問の声が上がっている。 矢部信司理事長は９日、朝日新聞の取材に事実関係を認め、「（キャップを集めている協力者を）裏切り、申し訳ない」と話した。今後の活動方針は近くホームページで明らかにするとした。 エコ推は０７年設立。リサイクル業者を通じて得たキャップ売却益の一部を、東京都港区の認定ＮＰＯ法人「世界の子どもにワクチンを日本委員会」（ＪＣＶ、細川佳代子理事長）に寄付してきた。ＪＣＶはユニセフを通じ、ポリオやはしかなど感染症のワクチンを途上国に届ける活動をしており、エコ推からの寄付が主な