[B! セキュリティ] ton__tonのブックマーク

【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する

退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの

ton__ton 2017/12/21

リンク

川口洋のセキュリティ・プライベート・アイズ（15）狙われる甘〜いTomcat− ＠IT

皆さんこんにちは、川口です。いま、この原稿を北海道の千歳空港のロビーで書いています。実は4月11日に札幌で行われた「北海道情報セキュリティ勉強会（おもに札幌）（通称：セキュポロ）にご招待いただき、お話をさせていただきました。いままで広島、大阪の勉強会でお話させていただくことがありましたが、北海道は今回が初めてでした。セキュポロに参加して浮かんだキーワードは「熱い勉強会」、そして「甘いお菓子」です。北海道では、あっちにもこっちにもコミュニティができて、熱い勉強会をしているようです。これは東京をしのぐような熱さでした。特に「北海道開発オフ」では、ひたすら黙々とコーディングしているとのこと。なんて硬派なんでしょう。そして、もう1つのキーワード「甘いお菓子」の方ですが、今回出されたのはチーズケーキでした。これがとてもおいしくて、参加者の交流に一役買っておりました。そんな熱い勉強会と甘いお菓子に

ton__ton 2009/05/26

リンク

構成が大きく変わったセキュリティポリシー 2.x系－＠IT

第2回構成が大きく変わったセキュリティポリシー 2.x系古田真己サイオステクノロジー株式会社インフラストラクチャービジネスユニット Linux テクノロジー部 OSSテクノロジーグループ 2006/1/14 第1回「SELinuxの出自とキソのキソ」では簡単にSELinuxに関する再確認を行いました。今回からはいよいよSELinuxの最新動向についてお伝えします。 SELinuxのセキュリティポリシーが2.x系に移行 Fedora Core 4（FC4）、Red Hat Enterprise Linux 4（RHEL4）で採用されていたSELinuxのセキュリティポリシーはバージョン1.x系です。前回紹介したようにバージョン1.x系にはアメリカの国家安全保障局（NSA：National Security Agency）とSCC（Secure Computing Corporatio

ton__ton 2007/10/10

リンク

たった2行でできるWebサーバ防御の「心理戦」 − ＠IT

高い壁を作るだけがセキュリティ対策ではない。攻撃者の心理を考え、彼らに選ばれないシステム作りも大きな効果が望めるのではないだろうか。本連載では視点を変え、攻撃者に選ばれないためにできる、ほんのちょっとした対策を取り上げる。（編集部）対策をもう一歩進めるための新たな視点を持とうシステムは動くだけではなく、セキュリティ対策がなされていなければいけないといわれ始めて久しい。セキュリティという言葉を聞くと、物理的なものだけではなく、ネットワークセキュリティを連想するほどの認知度も得ているのではないだろうか。個人宅のネットワーク環境にもファイアウォール機能を搭載したルータがあり、PC1台1台にアンチウイルスソフトがインストールされている。いまとなっては珍しくなく、むしろ当たり前とも思えるようになった。一方、ネットワークに存在する脅威というと、ウイルス、ワーム、ボット、サイトの改ざん、個人情報

ton__ton 2007/07/23

リンク

セキュリティ強化でWebアプリが動かない

IE7のセキュリティ強化によってIE6で使っていたWebアプリケーションが使えなくなるトラブルを招く可能性がある。ユーザーが遭遇する現象は2通りある。一つは警告画面が出て次の画面に進めなくなってしまうというもの。もう一つが，ActiveXコントロールが動かないという現象だ。こうした現象は，社内の業務用Webシステムを利用する際に起こりやすい。社内システムは公開サーバーよりも緩いセキュリティ設定で運用されていることが多いからだ。 SSLの警告で業務が止まる警告画面が出てWebアプリケーションが止まるのは，SSL関連のセキュリティ・チェックが厳密化されたためである。サーバー証明書をルーズに扱っていたり，古いサーバー・マシンを使っていると，こうした問題が起こる（図1）。図1●フィッシング警告画面古い証明書を使っている場合や自社の証明書発行局（CA）で証明書を発行している場合に警告が出るた