モバイル向けの新クラウド、BaaS（Backend as a Service）とは何か。「Parse」が正式サービス開始 iPhoneやAndoroidのようなモバイルデバイスはPC以上に普及し、クラウドに接続するデバイスとしてもっとも一般的なものになると予想されています。これからのクラウドアプリケーションの主役はモバイルデバイスの上で動くものになるというわけです。 そのモバイルアプリケーションに特化したクラウドの形態として「BaaS」（Backend as a Service）と呼ばれるサービスが登場してきています。 BaaSとは一般に、モバイルアプリケーションのバックエンドとして求められるデータストア機能、プッシュ通信機能、ユーザー管理機能、ソーシャルとの連係、ロケーションとの連係などを備え、それらの機能をモバイルアプリケーションからAPIで呼び出すことで、サーバ側のコードを書くことな

TSUTAYA.comは2012年3月26日、同社が運営するビデオオンデマンド（VOD）サービス「TSUTAYA TV」において、対応のAndroid端末を3月末までに拡大すると発表した。今回新たにTSUTAYA TVに対応するのは、Android スマートフォン「docomo NEXT series P-04D」、「SoftBank 102P」、Android タブレット「東芝REGZA Tablet AT3S0／AT300／AT700」である。 また新規対象機種ユーザーを対象にした「ポイントプレゼントキャンペーン」を、2012年3月26日から実施する。今回新たに対応する機種から応募すると、キャンペーンポイントとして1000ポイントをもれなく提供する。このポイントは、1ポイント1円としてコンテンツの視聴に利用できる。 [発表資料へ]

The Exploit Database is maintained by OffSec, an information security training company that provides various Information Security Certifications as well as high end penetration testing services. The Exploit Database is a non-profit project that is provided as a public service by OffSec. The Exploit Database is a CVE compliant archive of public exploits and corresponding vulnerable software, develo

About Always loved programming - its like Lego without gravity. Basic on my ZX81 graduating to assembler and Turbo Pascal during my teens. Developed phone OS software - engineer, architect, product manager - but got made irrelevant by the iPhone and redundant by Android. These days, I mostly just code again Ask me anything Enigma in a spreadsheet! Back in the summer of 2009 a friend of mine read a

Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:

2. 自己紹介 §  久保 正樹（くぼ まさき） masaki.kubo@jpcert.or.jp §  脆弱性アナリスト@JPCERTコーディネーションセンター §  GSSP-Cプログラマ、ISO/IEC SC27 WG4 エキスパート §  プログラミングとの出会いはコンピュータ音楽から。前職は ソニー（株）でVAIOのソフトウェア開発。退職後、ダートマス 大学で電子音響音楽修士。2005年からJPCERTコーディ ネーションセンターで情報セキュリティに従事。 Developers Summit 2012

ゲーム要素がゲーミフィケーションではない 2012年3月24日に Android Bazaar Conference 2012 Spring が開催されました。今まで Android コミュニティとの接点がもてなかったので、今回のようなビックイベントで講演できるのは、またとないチャンスだと思いました。 今回は「人間中心遊戯設計」と題して人に注目したゲームデザインの取り入れ方について話をしました。ゲーム、特にオンラインゲームは私の得意分野。オンラインゲームとデザインに関する話題は 2006 年から取り上げていますし、講演でも何度か取り上げています。 昨年から日本でも頻繁に耳にするようになったゲーミフィケーション。Oxford Dictionary にも定義が書かれてるので、造語というよりかは、ひとつ確立した言葉になってきているのではないでしょうか。昨年末 BigDoor がゲーミフィケーショ

Since November 2011, according to recent statistics, Google Chrome has become the most popular browser in Brazil (more than 45% of the market share). The same has is true for Facebook, which now is the most popular social network in Brazil, with a total of 42 million users, displacing Orkut. These two facts are enough to motivate Brazil’s bad guys to turn their attentions to both platforms. This m

トレンドマイクロは2012年5月、SSL証明書発行サービスを開始する。同社の顧客に対して優先的に提供する。特徴は、1社1年間の定額制で、発行するSSL証明書の枚数（サーバーの台数）に制限がないこと。「SSL証明書としては最も安価になる」（同社）としている。3月26日に都内で開催した企業向け戦略説明会で明らかにした。 説明会ではまず、社長兼CEOのエバ・チェン氏（写真1）が、2012年の注力分野として、クラウド、モバイル、サイバー攻撃の三つを挙げた。その上で、同社が注力するこの3分野について、SSL証明書発行サービスを含む、いくつかの製品ロードマップを示し各製品を強化することを明らかにした。 標的型攻撃などのサイバー攻撃に対しては、監視センサー「Deep Discovery 3.0」とクラウドサービスなどを用いたファイルの動的解析を実施するほか、メール/Webゲートウエイ製品の検出能力/通信

米McAfeeは3月26日、MySQL向けの監査ツール「mysql-audit」を公開した。既存のシステムに変更を加えること無しにセキュリティを強化できるという。ライセンスはGPL 2。 mysql-auditは、McAfeeが展開するデータべースセキュリティソリューションの一部として開発したもの。データベースにおける脆弱性の可視化、リアルタイムでの保護、ダウンタイムなしの規制遵守などの特徴を持ち、既存のデータベースやネットワークに変更を加えたり、パフォーマンスに支障を与えることなく、悪意ある活動から保護できるという。また、MySQLデータベースの完全な監査も可能となり、SQLインジェクションに備えたセキュリティ対策にもなるとのこと。 mysql-auditはMySQL 5.1および5.5に対応、ライセンスはGPL 2。 米McAfee http://www.mcafee.com/ Git