本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する － ＠IT
PSN侵入の件から始めよう 今年のセキュリティの話題の中でも特に注目されたものとして、4月20日に起こったPSN侵入事件があります。5月1日にソニーが記者会見をネット中継したことから、ゴールデンウィーク中にもかかわらず多くの方がネット中継を視聴し、感想をTwitterに流しました。もちろん、筆者もその1人です。 このときの様子は、「セキュリティクラスタまとめのまとめ」を連載している山本洋介山さんが、Togetterでまとめています。 Togetterのまとめを読むと、漏えいしたパスワードがどのように保護されていたかが非常に注目されていることが分かります。Togetterのタイムラインで、14:48ごろにいったん「パスワードは平文保存されていた」と発表されると、「そんな馬鹿な」という、呆れたり、驚いたりのつぶやきが非常に多数流れます。 しかし、15:03ごろに「パスワードは暗号化されてなかっ
Windows Vista/7/8 Administrator ユーザはなぜ無効なんだろうか？有効手順はある？
先日、Windowsのビルトインユーザ[Administrator]を何も考えず有効にしそうな輩がおりました。 有効にできる権限を与えていた私が悪かったのですが、その輩曰く「なぜ有効にしてはいけないの？設定や運用が楽になるじゃん！」と、斜め上目線で言われちゃいました。 よくいる下手にスキルがある方は管理する側から言わせると一番危険でございます。 今回は、その方に説明した「Administratorユーザはなぜ無効なんだろうね？」についてメモ。 本内容は私的な考えであり、誤りがあるかもしれません。 ご参考程度に・・・ Windows VistaからAdministratorユーザは初期値が無効ですすでにご存じかと思いますが、Windows製品にはビルトイン ユーザ[Administrator]が最初から登録されています。 その中でもコンシューマOS[Windows Vista / 7 / 8
「Beyond Zero-day Attacks」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
話題となったHeartbleedをきちんと理解できていますか？ 本連載では、ゼロデイ攻撃を議論するための基盤となる「基本的な技術情報」をまとめます。 Beyond Zero-day Attacks（5）： DEPの仕組みとその回避手法 ゼロデイ攻撃をめぐる攻防、第5回はコードエリア以外でのプログラム実行を防ぐDEP（Data Execution Prevention）を取り上げます。（2014/10/15） Beyond Zero-day Attacks（4）： Use After Freeとヒープスプレー ヒープオーバーフローと別の手法でヒープ破壊を行うUser After Freeと呼ばれる攻撃と、Use After Freeと一緒に使われることが多い、ヒープスプレーについて紹介します（2014/9/22） Beyond Zero-day Attacks（3）： ヒープに対する攻撃とそ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
