アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
パラミーダが信頼できるオープンソースプロジェクトのトップ25を発表 | スラド オープンソース
ストーリー by hylom 2008年12月19日 15時05分 日本企業ではOSSって普及しているんでしょうか、 部門より SourceForge.JP Magazineによると、オープンソースソフトウェア向けセキュリティ企業の米Palamidaが、信頼できるオープンソースプロジェクトのトップ25を発表した。オープンソースに対するセキュリティ懸念に答えるもので、不況でIT予算が厳しくなっていること。また同社は「開発プロセスでオープンソースを検討しないのは戦略的に不利だ」と述べているようだ。 トップ25のリストは以下の通り： Development Tools部門 NetBeans Eclipse JUnit Httpunit PMD Valgrind FindBugs Database and Mapping Tools部門 Hibernate SQLite MySQL Apache
ディスコのウェハー精密切断装置にアンチウイルス導入、USB感染防止のため
株式会社ディスコは10月21日、自社製の産業用装置「ダイシングソー」にカスペルスキーのアンチウイルス製品を組み込むと発表した。 同社は、半導体や電子部品製造に使用される精密加工装置、および装置に取り付けて使用するツールを提供するベンダ企業。中でも、ICチップの元となるシリコンウェハーをカッティングする「ダイシングソー」は、その高い加工精度からワールドワイドで70％超のシェアを持つという。 昨今、こうした産業用装置でのウイルス感染が深刻化しており、何らかの製品を製造する段階でウイルスが混入してしまうケースが取りざたされている。「幸い、当社製品ではウイルス感染の事例はないが、他社の産業用装置では感染事例も報告されている」（常務取締役 PS カンパニープレジデント 技術開発部長の関家一馬氏）とのことで、ダイシングソーでも感染の可能性は存在するという。 ダイシングソーには、精密加工を制御するリアル
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第1章 総論：より良いWebアプリケーション設計のヒント
ここで述べるのは、脆弱性が生まれにくいWebアプリケーションを構築するために設計段階、あるいはそれ以前の段階で考慮しておくとよい事項の例である。 (1) 開発環境の選択 1) プログラマが脆弱性をつくり易い環境を避ける 今日のWEBアプリケーション開発環境は、プログラミング言語の処理系に加えて、開発フレームワークやコンテンツ管理システム（CMS）、さらに外部のテンプレート言語までを加えた総合的な環境となってきている。 短時日で素早くサイトを立ち上げることを目的として、「軽量言語」と呼ばれる各種スクリプト言語が標準で備えているWEBアプリケーションを手軽に開発するための機能やライブラリをそのまま利用することは悪くない。しかし、その手軽さ故に、セキュリティの観点からは多くの脆弱性を生んできた経緯がある。 例えば、下記の事例が挙げられる。 PHPの4.1以前のバージョンの環境は、「registe
初級PHPプログラマがおかしがちなミスＴＯＰ１０:phpspot開発日誌
The PHP coder's top 10 mistakes and problems @ SourceRally.net PHP Community 「PHPプログラマがおかしがちなミスＴＯＰ１０」、という記事があったので紹介。 PHP初心者だとこういうミスがよくありますね。ということで今年からPHPをはじめようと思っている人には気をつけてほしいリストです。 生でクエリを出力しない echo ＄_GET['username']; ↓ echo htmlspecialchars(＄_GET['username'], ENT_QUOTES); やらないとクロスサイトスクリプティングされます。 SQLクエリに＄_GET,＄_POST,＄_REQUESTの値を直接含めない ＄sql = "select * from table where id=".＄_GET["id"]; ↓ ＄sql =
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
