HTML5の登場でエバークッキーが蔓延 - huixingの日記
HTML5の登場でいろいろ出来ることが増えてきたが逆に不都合な点も出てきた。それがエバークッキーevercookieと呼ばれるクッキーで、コンピュータの奥深くクッキーを残し、マーケッターや広告主などにウェブユーザーのオンライン・アクティビティーをより細かく知らせてしまう。クッキーをHTML5のローカルデータベースに保存する方法で、より大量のデータがハードディスクに収集され、マーケッターなどに時には数ヶ月に渡る、場所、時間帯、写真、ブログ文章やショッピングカートの中身などの個人情報を知らせることができてしまうようになったからだ。evercookieは2005年にマイスペースをダウンさせたウイルスであるSamy Wormを創りだしたカリフォルニアのプログラマーのサミー・カムカルSamy Kamkarの考案によるもので、フラッシュ・クッキーやシルバーライト・クッキーや3種の異なるHTML5のロー
高木浩光＠自宅の日記 - 日本の携帯電話はいつになったらアドレスバーを付けてくれるの？
■ docomo IDを作ると生でパスワードを保管されてしまう docomo IDについて, NTTドコモ My docomo-新規登録：ご登録前の準備, NTTドコモ docomo IDを作ると初期パスワードが発行されるが、これは各自、愛用のパスワードに変更して使えるようになっている。それなのに、「ID／パスワードをお忘れの方」の説明を見ると、パスワードを忘れたときは、携帯電話で現在のパスワードを閲覧できるのだという。 これはないわ。パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない。パスワード忘れの場合は、再発行すれば済むこと。特にここの場合、登録時と同様に、初期パスワードを生成して画面に出せばよいのであって、何ら不都合がない。 弊社サービスではパスワードを平文で保存していますが何か, AnonymousDiary, 2010年1月2日
東京銀座に工場がある、「日本データテクノロジー」で、ハードディスクのデータ復旧現場を見学してきました
ハードディスクのデータが吹っ飛ぶというのは誰にとっても非常事態。慌てて業者を探したりもするのですが、データ復旧業界というのは不透明な部分が多く「物理障害の復旧技術はなく他社に外注する、仲介のような実態の業者」や「別の復旧業者が復旧させると信用が落ちるため、復旧できないよう破壊してから返却する業者」など悪質な業者の存在もあると聞きます。 そんなグレーなデータ復旧業界において「すべてを見せることで顧客に安心してもらいたい」という信条から唯一社内見学を実施しているオープンな会社日本データテクノロジーで、データ復旧の現場を見学させてもらい、業界一位の秘密やデータ復旧についてまことしやかにささやかれているうわさの真偽についてインタビューしてきました。 詳細は以下から。日本データテクノロジー データ復旧サービスならデータ復旧.com 日本データテクノロジーが入っているのは銀座・並木通りにある東京朝日ビ
JavaScript暗号化ライブラリ「jCryption 1.0」が登場 | OSDN Magazine
jCryption.orgは8月2日、HTMLフォームを暗号化できるオープンソースJavaScriptライブラリ「jCryption 1.0」を公開した。ライセンスはMIT Licenseを利用、Google Codeのプロジェクトページよりダウンロードできる。 jCryptionは、HTMLフォームデータ（POST/GET-Data）を暗号化するプラグイン。RSAアルゴリズムとjQueryを利用してクライアント側でデータを暗号化する。解読は、サーバー側でPHPを利用して行う。 SSLがない状態でもデータを高速かつシンプルに暗号化できることが特徴だが、認証の機能がないことなどから、SSLの代わりにはならないとしている。土台レベルのセキュリティ提供を目指すという。 「Internet Explorer 6」以上、「Mozilla Firefox 3」以上、「Opera 9」以上、「Safar
TwitterやFacebookへの一斉攻撃は1人のブロガー狙い
TwitterやFacebookに障害を引き起こしたDoS攻撃は、各サービスに共通する1人のグルジア人ブロガーが標的だった。 TwitterやFacebookがサービス妨害（DoS）攻撃を受けてダウンするなどの障害に見舞われた事件は、各サービスに共通する特定のユーザーを狙ったものとみられることが分かった。セキュリティ各社が8月7日のブログで伝えた。 今回の攻撃ではTwitter、Facebook、LiveJournalのほか、GoogleのBloggerやYoutubeなどが影響を受けたが、各サービスに共通してアカウントを持つ「Cyxymu」というユーザーがいることが判明。F-Secureによると、各サイトに送りつけられたDDoSパケットには、Cyxymuのアカウントを攻撃するコンポーネントが組み込まれていたという。 報道などによると、Cyxymuはロシア批判を展開していたグルジア人ブロガ
Windows 7のセキュリティは本当に強固か？
Windows 7のRC（リリース候補）は、先行OSに比べて高速かつ安定していることが実証されつつある。Windows Vistaがありとあらゆる困難を抱えていたのと比べると、Windows 7の使用感は全般的に、大幅に向上している。しかし、Windows 7のセキュリティはどの程度のものなのか。 このOSは最初からガードを固めてある。Windowsファイアウォールはデフォルトで有効になっており、Windows DefenderとWindows Updateもしかり。Microsoftはまた、ユーザーアカウント制御（UAC）の設定を容易に変えられるようにした。Vistaがそうだったようにデフォルトでは比較的セキュリティレベルは高いが、管理者が調整できないことは何もない。コントロールパネル／システム＆セキュリティ経由で提供されるAction Centerは、マルウェア対策が導入されていない場
猫がスパム送信サービスを宣伝中、ロシアの事情とは？
猫にスパム送信サービスの宣伝をさせるロシア語のスパムメールを見つけたと、セキュリティ企業Sophosの研究者が7月15日のブログで伝えた。 Sophosのグラハム・クルーリー氏のブログによると、このメールはケージに入った猫の写真にロシア語で「今すぐスパムが必要！」という宣伝文句が書かれ、スパム送信サービス業者の電話番号とICQ番号が記載されている。番号の一部は数字の代わりにアルファベットが使われているという。 憎めない表情でスパム送信を宣伝するスパム（Sophosより、編注：猫の画像は国内のブログサイトに掲載されたものをスパム業者が無断で盗用した疑いがあります。画像とスパム業者には一切関係がありません） クルーリー氏によれば、ロシアではスパムが禁止されていないため、企業などが安易にスパムを使うことも多く、このようなスパム送信サービスを宣伝するスパムを受け取ることも珍しくないという。このほか
JavaScriptのセキュリティ問題と対策
はじめに Web開発者としてのキャリアを積んでいくと、いずれはセキュリティ上の問題に遭遇するでしょう。JavaScriptの開発元は数多くの大きなセキュリティホールを見つけては解決してきましたし、ブラウザのベンダ各社は自らセキュリティホールを塞ぐ努力をし、ブラウザ操作のセキュリティを保証するための手段を追加してきました。JavaScriptには、それ自体にセキュリティのためのアプローチがいくつか用意されています。それぞれに長所と短所があるものの、全体として見れば、いずれもかなり成功しています。いくつかのセキュリティ機構はJavaScriptインタプリタに含まれており、またブラウザ自体に含まれているものもあります。開発を始めるときには、何らかのセキュリティ機構の実装が必ず求められます。セキュリティ上の問題点を考慮しておかないと、改竄という問題を招くことになります。これは実際に起こり得ることな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
togetterの脆弱性まとめ
高木浩光 - ニコニコ