私はいかにしてソフトバンク端末60機種のJavaScriptを検証したか - ockeghem's blog
昨日のソフトバンクの非公式JavaScript対応の調査結果 | 徳丸浩の日記で報告したように、昨年5月に、ソフトバンク60機種の検証を行い、JavaScript対応の状況などを調査しました。当時はまだ公式なJavaScript対応機種はない状態でしたが、既にほとんどの端末が *非公式に* JavaScriptに対応していました。 このエントリでは、検証の様子を報告します。 なぜJavaScript対応状況を調査したか http://www.hash-c.co.jp/info/20091124.htmlを公表した前後に、とある方（この方）から、ソフトバンクのケータイでもJavaScriptが動作すると伺いました（参考のやりとり）。XMLHttpRequestも含めてJavaScrptが動くと教えていただいた932SHを私も購入して調べたところ、以下が判明しました。 確かにJavaScrip
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
エフセキュアブログ : ソニーのPSNからの情報漏洩に学ぶ事後対応策の重要性
ソニーのPSNからの情報漏洩に学ぶ事後対応策の重要性 2011年04月28日13:30 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 PSNからの情報漏洩で大騒ぎ中ですが、差し出がましいようですが、私もひとつコメントさせて頂きます。 ちなみに、私も新聞各紙で出ている情報以外は知りませんので悪しからず。 本件は事後対応策を全くしていないかった典型的事例だと思います。 セキュリティ対策は、予防策から事後対応策までバランス良く実施できれば、それに超した事はありません。しかし、運用面やコスト、リソースなどの課題を考えると、中々そうはいかないのが現実です。 ところが、万一事故が発生した際に、確実に顧客の信頼を失うのは、事後対応策を怠った場合です。 なぜならば、事後対応策がとられている組織の場合、比較的原因究明が早いためです。そのため、 「○○の可能性で侵入された可能性が
メールアドレスの正規表現
更新日 2019/5/3 戻る Perlメモへ - メールアドレスの正規表現へ Perl正規表現雑技へ 更新履歴 2019/05/03 「制御文字を除去する」「参考文献」RFC5321日本語訳のリンク修正 2009/08/13 $atextのバグ修正 2009/05/06 「正規表現を簡略化する」追記 2009/04/29 「旧形式を削除する」追記 2009/04/13 「IPアドレスを除去する」追記 目次 RFCに準拠したメールアドレスの正規表現 コメントと空白文字を除去する 制御文字を除去する IPアドレスを除去する 旧形式を除去する 正規表現を簡略化する 参考文献 RFCに準拠したメールアドレスの正規表現 メールアドレスについては RFC 5322 に addr-spec として書かれています． 下記は RFC 5322 に従って導き出した正規表現です． 14,277バイトあります．
メールアドレスの正規表現ってできるのできないの？@ssci @void_No3
イチロヲ📛 @ichirowo メールから、From:を求める正規表現ってえらい難しいな。携帯だけなら簡単だけど、PCの場合メーラによって若干違う。どこまでチェックすればいいんだ？ 2011-05-02 19:17:54 Switch Science @ssci メールアドレスの正規表現は不可能って説もあるよ。RT @ichirowo: メールから、From:を求める正規表現ってえらい難しいな。携帯だけなら簡単だけど、PCの場合メーラによって若干違う。どこまでチェックすればいいんだ？ 2011-05-02 19:33:33 イチロヲ📛 @ichirowo え！そんな説もあるんですか。なかなか良いサンプルが見つから無かったので自分で書いているのですが、完璧なものは存在しないからか・・・ RT @ssci メールアドレスの正規表現は不可能って説もあるよ。RT @ichirowo: メールか
泥酔論説委員の日経の読み方
過去の日記 2008年10月(9) 2008年09月(30) 2008年08月(31) 全て表示 日記内を検索 お気に入り 「泥酔論説委員の日経の読み方」の読み方 Part7 「泥酔論説委員の日経の読み方」の読み方 Part6 「泥酔論説委員の日経の読み方」の読み方 過去ログ集 日本経済新聞 読売新聞 産経新聞 毎日新聞 朝日新聞 さるさるおすすめ こだわりショッピング 無料日記を借りよう！ メニュー プロフィール お友達に知らせる 携帯へURL送信 更新お知らせ GET XML New! 管理者ログイン パスワード 9日朝刊2面【総合・政治】社説２ 連日の朗報である。ノーベル物理学賞に続き化学賞でも日本人の下村脩ボストン大学名誉教授の受賞が決まった。物理学賞、化学賞のダブル受賞は6年前と同じだが、科学分野で日本の受賞者が合計4人も出れ
「暗号化」と「ハッシュ」 - 赤羽橋日記
「暗号化」と「ハッシュ」について、よく混同されていると思う。 ここで、一度定義を整理してみる。 ハッシュ・・・あるデータが与えられた場合にそのデータを代表する数値を得る操作 暗号化・・・第3者に内容を知られないように行う方法のうち、特別な知識なしでは読めないように変換する表記法 「ハッシュ」は「暗号化みたいなもの」という説明をよく聞くが、正確には異なる。 確かに、元々の意味や実体を一見してわかりづらくするという観点から言えば、 「ハッシュ」も暗号化の一部として捉えることもできなくない。 しかしながら、ハッシュとは本来「秘匿」を目的にしたものではない。 あるデータを端的に表すために行う特殊な計算で、概念としてはチェックサムとかチェックディジットとか と同様なものだ。セキュリティの世界ではよく改ざんの検知に使用される。 このハッシュ化するアルゴリズムの代表的なものとして「MD5」と「SHA1」
ソニー、PSN/Qriocity情報流出の新情報を公開 － カード情報は暗号化、個人情報は暗号化せず - PHILE WEB
HOME > ニュース > ソニー、PSN/Qriocity情報流出の新情報を公開 － カード情報は暗号化、個人情報は暗号化せず ソニーのPlayStation公式ブログ「PlayStation.Blog」（米国版）は現地時間4月27日、「PlayStation Network」（PSN）と「Qriocity」からの個人情報流出、また両サービスの障害について最新情報を報告した。 記事はQ&Aのスタイルとなっている。流出の経緯を説明している部分、成りすましや詐欺などへの注意を喚起している部分、またPSNで使っているパスワードはほかのサービス等でも変更すべきとしているところなどについては、昨日の記事と同様なので割愛する。新情報が追加されている部分について、Q&Aを抄訳して紹介する。 Q：この問題に関して法的措置を検討しているか？ A：私たちは現在、この件に関する法的措置を検討しており、テクノロ
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Evernote XSS事件のエクスプロイトとその対策過程と顛末 | uuu
Evernoteに任意のHTMLを注入できる脆弱性がありました。 http://togetter.com/li/125281 Evernoteのセキュリティポリシーとかには触れず、とりあえず何が可能だったのか、どういう状況だったのかを書きます。 4/18 16時ごろ Evernoteの登録ページのHTMLに以下のような記述があります。 <script type="text/javascript"> $(document).ready(function() { suggestedTags = []; suggestedNotebook = ""; sourceUrl = ""; providerName = ""; payload = { "user" : { ... }, ..後略.. </script> このsourceUrl = ""の部分、https://www.evernote.c
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
2010年は標的型攻撃の元年、モバイルの脅威はこれから--シマンテック総括
シマンテックは毎年、セキュリティ上の傾向を総括した「インターネットセキュリティ脅威レポート」をまとめている。このほど発表された最新版の第16号では、2010年の脅威の動向として「標的型攻撃」「ソーシャルネットワーキング」「かくれんぼ」「攻撃キット」「モバイルへの脅威」――という5つのテーマを挙げている。 標的型攻撃では「Hydraq」と「Stuxnet」が注目されている。HydraqはInternet Explorerの脆弱性を悪用したものであり、2010年1月に発生したGoogleへの攻撃（Operation Aurora）に活用されたと指摘されている。一方のStuxnetは、デジタル署名を窃取するとともに、4件のゼロデイ脆弱性を悪用し、イランの核処理施設で使われているシステムを狙ったものだ。 こうした施設の場合、ネットワークから隔絶されている。だが、StuxnetはUSBメモリに仕掛け
カスペルスキー、Android向けセキュリティアプリ--無料配布 - CNET Japan
Kaspersky Labs Japan（カスペルスキー）は4月14日、Android端末向けセキュリティアプリ「カスペルスキーモバイルセキュリティ 9」を発表した。対象となるAndroidのバージョンは1.6～2.2。1カ月の体験版を特設サイトからダウンロードできる。 モバイルセキュリティ 9の主な機能はウイルス対策、プライバシー保護、盗難対策、着信拒否の4つ。ウイルス対策では、端末の内部と外部メモリを対象にマルウェアをスキャンする。アプリのインストール時とインストール後もスキャンする。またデータもスキャンすることができる。マルウェアを検知した場合、駆除と削除も可能だ。リアルタイムの保護のほかに、時間や曜日などのスケジュールを設定したスキャンも可能だ。 プライバシー保護機能は、連絡先のほかに通話や着信、SMSの履歴などを保護する。保護する連絡先を選ぶこともできる。盗難対策としては、リモー
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macユーザーに贈る、そろそろ入れておくといいアンチウィルス・マルウェアソフト6選 | ライフハッカー・ジャパン
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
