[iOS 9] iOS 9 で追加された App Transport Security の概要 | DevelopersIO
はじめに iOS 9 で追加された「App Transport Security」について調べてみましたのでご紹介します。 目次 App Transport Security とは App Transport Security の基本動作 Info.plist に例外を設定 Info.plist の設定例 SSL/TLS 暗号スイート ログ出力について まとめ App Transport Security とは App Transport Security (以降、ATS と呼びます) は iOS 9.0 または OS X 10.11 以上で有効な機能であり、アプリとウェブサービスとの間のセキュアな接続のために利用できます。 ATS が有効の場合、HTTP での通信はできません。また、Apple が推奨する必要条件を満たさない接続は強制的に接続失敗扱いになります。例えば、Apple 推奨の
![[iOS 9] iOS 9 で追加された App Transport Security の概要 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/03e3e1f7bece5c287ef701d12939ee3d5ca2b3d1/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F06%2Fe9f52821a8f079bdb1ddf4f17fd9632e.png)
VOCALOIDのアクティベーション制限解除依頼をしたらとんでもない返事が来た
以前も同じ目にあったが、「何年か経ったし改善されてるかなと思ったら」全然変わってなくて同じ対応されてウンザリしたので、いい加減これは消費者の側から声をあげないといけないんじゃなかなと思ったので書きます。 VOCALOIDのライブラリ・エディター等の製品にはチャレンジ&レスポンス型のアクティベーションが導入されています。これはインストール時にライセンスサーバーにパソコンの情報とライセンスキーを送信し、同じライセンスキーが別のマシンで使われていた場合にインストールをできなくするというコピープロテクトのしくみです。 この仕組みの意図としては不正コピー流通を防止するためということで、私自身同じソフトウェア開発者という身として理解はできます。実際、市販されている多くのソフトウェアでこの方式のアクティベーションが実装されています。 しかし、この方法には決定的な問題があるのです。 それはユーザーが新しい
Microsoft、2016年1月12日より｢Internet Explorer｣のサポートを最新版のみにする事を発表 | 気になる、記になる…
本日、米Microsoftが、Internet Explorerの公式ブログにて、2016年1月12日から｢Internet Explorer｣のサポートサイクルを変更し、サポートを最新版のみする事を発表しました。 2016年1月12日からはWindows及びWindows Serverの各プラットフォームで使用できる｢Internet Explorer｣の最新版のみにテクニカルサポートとセキュリティアップデートを提供するとのことで、2016年1月12日の時点では以下のようなサポート状況になります。 なお、この措置の理由としては、最新のWeb標準への対応やセキュリティ面の強化などが挙げられています。 ［via マイナビニュース］
【Twitter】4時間で3000RTされて知ったSNS共有のリスク | よしぱんblog
公開日：2014-08-06 最終更新日：2018-06-13 こんにちは、FacebookよりもGoogle＋よりもTwitter派の@よしぱんです。 先週、何気なく呟いたことが予想外に集中的にRTされました。これが練りに練ったオリジナルな文章や、自分で撮った素敵なお空の写真、渾身のイラストなんかだったらエッヘン出来たのですが、ただのTV番組のキャプチャなので何の感慨もありません。 めざましテレビさんごめんなさい、毎朝見ています！！ ライブ好きのフォロアーさんなら共感してくれると思ったので… ▼件のツイートはこちら。 私の知ってる夏フェスと違うらしい。 pic.twitter.com/H2ZOEuQF7O — よしぱん (@yoshipan) 2014, 7月 24 朝の7時という忙しい時間だったけど、思わずツッコみたくなる内容だったので写メ撮って一言添えてUPしました。その後はお仕事開
広告でスパムが表示されると聞いたので検索エンジンで色んなワードを入れてみた - 戯れ言（はてなダイアリー版跡地）
この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl
恐ろしいけどユーモアたっぷりのMS-DOSウイルスのムービー20本
ダニエル・ホワイトさんは、自身のPCがマルウェアに感染してしまった経緯から、ありとあらゆるコンピューターウイルスのムービーをYouTube上で公開しており、その数は450本以上にもなります。ダニエル・ホワイトさんが公開しているムービーの中から、今や見る機会はほぼないものの感染したらパニックになること間違いなしのMS-DOSウイルスをピックアップしてみました。 danooct1 - YouTube https://www.youtube.com/user/danooct1/ ◆01：Virus.DOS.Walker Virus.DOS.Walker - YouTube DOS画面から直接Walkerを起動。 突然女性が開脚しているところがアップで映し出されますが、不適切画像はホワイトさんによって修正されています。 しばらくすると、老人が画面を横切ります。Walkerは、データの初期化などでは
【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ | カミアプ
【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ
WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone
WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone 2013年05月11日 17:54WordPress 実際つかってみたら、面白いくらい大量に釣れた。 WordPress を狙ったブルートフォースアタック 最近、WordPress の admin ユーザーを狙った ブルートフォースアタック（総当たり攻撃）がよく話題になりますね。 WordPress へのブルートフォースアタック対策: パスワード強化 – ja.naoko.cc 要するに、ID とパスワードの組み合わせを 片っ端から総当たり式に試してみるという攻撃。 特に WordPress 3.0より前は デフォルトの管理ユーザー名が admin だったので、 admin という名前のユーザーがいると想定して それに対して大量の総当たり攻撃を仕掛けている輩がいるようです。 Crazy Bone
アダルトサイトのDMから分かった顧客情報の漏えい原因
「ヘンなアダルトサイトのDMが来る」とレンタルショップ会社にクレームが来た。顧客情報の漏えいが判明し、調査に乗り出してみると、意外な部分が原因だと分かった。それは……。 九州のX県にあるレンタルDVDショップ運営のA社は、Y市に大きな本社ビルを構えて営業していた。X県だけで20店舗以上あり、近隣の県を含めた九州全体を商圏として計35店舗を展開していた。インターネット上でも活発に営業し、現在ではその売上が全店舗の売上の4割以上に匹敵するほどの成長をみせている。 そのA社で突如、情報漏えいが発生した。それは、L興業が運営する某アダルトサイトのダイレクトメール（DM）から発覚したのである。L興行は電子メールでも盛んに営業していたが、売上を伸ばすために今では珍しくDMを利用した。そのDMのあて名ラベルの左下に、小さくA社の顧客管理番号が印刷されていたのである。さて、今回はどういう状況だったのだろう
Webに関わる人のための『HTTPの教科書』を発売 - うさぎ文学日記
ひさびさの単著となる『HTTPの教科書』が2013年5月24日に発売になります。 内容はタイトルの通り、Webに関わる全ての人に捧げるHTTPを学ぶための教科書です。基礎を学びたい初心者の方から、机の上に置いてリファレンス的に使いたい方までを対象としています。 HTTPの教科書発売元: 翔泳社価格: ￥ 2,730発売日: 2013/05/25posted with Socialtunes at 2013/05/21 HTTP関連の書籍は『今夜わかるHTTP (Network)』というタイトルの本を2004年に出しています。その頃からHTTP/1.1が主流であるというのは、今でも変わりませんがそれを取り巻く環境というのは変わりつつあります。 HTTPを学ぶ上での要点がわかりやすく、そして読みやすくなっております。前作のリニューアルっぽく感じるかと思いますが、9割以上は書き直しや追記しており
ITS_Network [Blog] : パスワードを簡易暗号化
2011年12月07日21:55 パスワードを簡易暗号化 カテゴリScript 前回、パスワードを要求するJavaScriptを紹介しましたが、 ソースを見られてしまうと全く意味ありませんでした。 なので簡易暗号化して見た目では、わからなくしていきましょう。文字を文字コードにして表記することで、見た目では、分からなくします。 ソースを見てみましょう。 <script language="JavaScript"><!-- function myEnter(){ myPassWord = prompt("パスワードを入力してください",""); if ( myPassWord == String.fromCharCode(84,69,83,84) ) location.href = "http://"+String.fromCharCode(121,97,104,111,111)+ ".co.
【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト
2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 ＤＪ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 ＤＪ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) (2013/03/01 14:40追記) twitter側で、このタイプのウイルスへの対策が取られ、「URLを踏んだだけでアカウントを乗っ取られる」という脅威は無くなりました twitterに出現した新型ウイルスが非常にヤバいので、対処法などをまとめてみました。 #正しくはウイルスではなく「攻撃サイト」ですが、脅威が伝わりづらいので釣り気味に「ウイルス」と書いてます。 (2013/02/28 23:08追記)：
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
お姉さん（巨乳）のスマホに危険な影が!?
お姉さん おっとりぽわぽわした性格。お隣のまーちゃんを妹のようにかわいがっており、自分ではしっかりもののお姉さんだと思っている。ずっと旧型の電化製品を大事に使ってきたので、新しい機械のことがまるでわからない。機械に名前をつけるなど、愛情の注ぎ方が半端じゃない。 まーちゃん お姉さんの隣の家に住む小学生の女の子。おっとりとして危なっかしいお姉さんと幼い頃から一緒にいたため、しっかり者に育つ。機械オンチのお姉さんをネットに潜む危険から守るべく、日夜セキュリティの勉強をしている。
掲示板のスレッド経由の遠隔操作で犯罪予告を行う「iesys.exe」の正体まとめ
By iKorp 「飛行機に爆発物を仕掛けた」としてオウム真理教の松本智津夫死刑囚の釈放を求める内容のメールが日本航空の顧客対応窓口に届いて米国行きの便が引き返す事件が発生したり、大阪市の市政への意見募集欄に「(大阪・日本橋の)オタロードで歩行者天国にトラックで突っ込み、無差別にひきまくります」と書き込んだ件で誤認逮捕されてしまった北村真咲さんのパソコンから発見された遠隔操作を行うウイルス(バックドア、要するに裏口を作る不正プログラム)は「iesys.exe」というファイル名であったことがわかったわけですが、一体コレはどういうものなのかというのをウィルスバスターで有名なトレンドマイクロが解説しています。 注意喚起：不正プログラムを使用した遠隔操作によるなりすまし犯行予告事件に関する注意喚起 http://www.trendmicro.co.jp/support/news.asp?id=18
Twitterユーザーをターゲットにしたウイルス出現--URL短縮サービスのgoo.glを利用
Twitterユーザーをターゲットにした、「goo.gl」サービスによって短縮されたURLを利用する新しいウイルスが出現している。 米国時間12月6日夜に出現したこのウイルスは、GoogleのURL短縮サービスを利用した「http://goo.gl」で始まるリンクをユーザーにクリックさせることにより感染を広げている。TechCrunchによると、同ウイルスは、Twitterのモバイルサイトにまず出現し、「http://goo.gl/od0az」や「http://goo.gl/R7f68」といった別のURLにも広がっているという。 Techweetによると、同ウイルスは、ユーザーを悪質なウェブサイトへとリダイレクトしようとするという。メッセージは、使い捨ての新しいTwitterアカウントだけでなく、制御を奪われた既存アカウントから送信されているようだとTechweetは述べている。 Twit
ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグイン:phpspot開発日誌
ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグイン 2010年11月15日- SelectBox Plug-in ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグインのご紹介。 ユーザ登録の際に、パスワード強度を表示するサイトが多くなってきていますが、利用者がパスワードを決める場合に注意が働くためサイト全体としての安全性が高まるという点で効果がありそうですね。 仕事でサイトをつくっていて、あの機能入れてくれといわれた場合に、瞬時に実装できそう。 パスワードが弱い場合は次のように表示されます。 いい感じの場合はGoodが表示されます。 出し方は次のようにメソッドに渡すオプションを変更するだけでかえられます。 IDとパスワードが同じでもエラーを出せたりします。 関連エントリ パスワード生成や年齢計算等、P
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある - 日本のセキュリティチーム - Site Home - TechNet Blogs
エクスコムグローバル株式会社｜XCom Global, Inc.
https://willcom-blog.com/archives/2009/12/00453.php/
