OSS Course Navi とは OSS Course Navi は、IPA OSS カリキュラムを基に、OSSについて学ぶ上で参考となる関連項目をひもづけて Web 化したものです。シラバス、学習ガイダンスの内容は、IPA OSS カリキュラムと同一です。 また、カリキュラムの科目に関連する教育機関や、技術検定、参考になるサイトなども、各科目の解説、学習ガイダンスからリンクされていますので、学習の促進にお役立てください。
写真●IPAが無償配布するWebサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall(WAF)読本 改訂第2版」(表紙) 情報処理推進機構(IPA)は2011年2月28日、Webサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall(WAF)読本 改訂第2版」(写真)の配布を始めた。IPAの配布用WebページからPDFファイルを無償でダウンロードできる。 Web Application Firewall(WAF)読本は、Webアプリケーションを攻撃から防御するためのソフトであるWAFについて、基本的な仕組みから導入方法、運用における要点などを実例込みで体系的に学べる手引書。表紙を含め、全96ページで構成する。 今回の改訂第2版では、オープンソースソフトウエアのWAF「ModSecurity」をIPAが自ら
セミナーでは言ってるしスライドにも書いてることだけど、IPAのネタもけっこうたまってきてるんだよなぁ。 知っていますか?脆弱性(アニメで見るウェブサイトの脅威と仕組み) 知っていますか?脆弱性 (ぜいじゃくせい):IPA 独立行政法人 情報処理推進機構 安全なウェブサイトの作り方(第4版) 安全なウェブサイトの作り方(第4版) 安全なSQLの呼び出し方 安全なSQLの呼び出し方 新版「セキュア・プログラミング講座」 IPA セキュア・プログラミング講座 TCP/IPに係る既知の脆弱性検証ツール V4.0 TCP/IPに係る既知の脆弱性検証ツール:IPA 独立行政法人 情報処理推進機構 ウェブサイトの脆弱性検出ツール iLogScanner ウェブサイトの攻撃兆候検出ツール iLogScanner:IPA 独立行政法人 情報処理推進機構 ウェブサイト運営者のための脆弱性対応ガイド ウェブサイ
情報処理推進機構 情報処理推進機構(IPA)は10月27日、クラウドコンピューティングシステムの構築を実施するために活用できる調査報告書を公開した。コンシューマ向けのクラウドシステムを構築するのではなく、主に企業内において業務システムを稼働させる環境としてクラウドコンピューティングシステムを構築する場合の基礎資料として活用できることを目指してまとめられている。コストメリットの観点から特にOSSプロダクトに焦点を絞って調査が実施されている。 社内向けクラウド構築のために活用できるソフトウェアカタログ クラウド運用管理ツールの基本機能、性能、信頼性評価 社内向けクラウド構築のために活用できるソフトウェアカタログ (全394ページ) クラウド運用管理ツールの基本機能、性能、信頼性評価基本動作手順書 (全238ページ) 調査対象として取り上げられている主なソフトウェアは次のとおり。 分類 ソフトウ
Ubuntu 10.04 (Lucid Lynx) が4月末にリリースされたので、手持ちのPCをアップグレードした。PDFを見るときには標準の文書ビューワであるevinceを使っているのだが、この10.04からは、Ryuminが指定されている場合、明朝体のフォントを使うようになったみたいだ。 リュウミンはそもそも明朝体のフォントなので、作成者の意図に近づいたということで喜ばしいことなのだが、どうもこの表示があまり読みやすくない。特に、開き括弧が入ると左右の文字との感覚がおかしくなってしまう。 PDFへのフォントの埋め込みなど、いろいろと試行錯誤してみたのだが、最終的には、evinceがRyuminに使うフォントをTakao P明朝からTakaoEX明朝に変えるとなんか素敵な表示になる、という事がわかった。Takao P明朝での表示とTakaoEx明朝での表示の差を右に示す。2行目のyと開き
最終更新日 2010年3月4日 独立行政法人 情報処理推進機構 独立行政法人 情報処理推進機構(IPA)は、最近急速に進展しつつあるクラウド・コンピューティング(以下、「クラウド」という。)が招来する社会における課題などを検討するために「クラウド・コンピューティング社会の基盤に関する研究会(座長:加藤和彦 筑波大学大学院システム情報工学研究科教授)を発足させ、1年間にわたって検討を重ねてきました。 この度、同研究会における議論、関連する調査結果を踏まえて「クラウド・コンピューティング社会の基盤に関する研究会報告書(案)」がまとまりました。つきましては、広く、各方面の皆様からの意見を頂きたく、意見(パブリック・コメント)の募集を行います。意見のある方は、以下の「意見募集要領」に沿ってご提出ください。 1.背景と目的 近年、SaaS、PaaS、IaaSに代表されるクラウドの利用が拡大しており
「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明しました。 この脆弱性を悪用された場合、悪意ある第三者の攻撃により「安全なウェブサイト運営入門」が動作しているコンピュータ上でOSコマンドが実行されてしまう危険性があります。 このことから「安全なウェブサイト運営入門」は使用しないでください。 脆弱性の説明 「安全なウェブサイト運営入門」が、細工されたセーブデータを読み込むことで任意の OSコマンドを実行される可能性があります。 脆弱性がもたらす脅威 悪意のある第三者によってコンピュータが任意に操作される可能性があります。 対策方法 「安全なウェブサイト運営入門」を使用しない。 「安全なウェブサイト運営入門」の開発およびサポートは終了いたしました。そのため、今後本脆弱性の対策版を提供する予定はありません。「安全なウェブサイト運営入門」の使用を停止してく
平成17年度上期未踏ソフトウェア創造事業千葉滋PM採択案件サマリ† 平成17年度上期未踏ソフトウェア創造事業にて、千葉滋PMが採択した各案件についてのサマリを以下に記載する。 「Ruby言語による生物化学情報基盤ライブラリの開発」† 開発概要 ヒトゲノムの解読には、開発が迅速でテキスト処理に強いPerlなどのスクリプト言語の貢献が大きかったといわれています。一方で、ポストゲノム時代の解析では、ゲノムだけでなく遺伝子発現や生体内化合物など、複雑な構造をもつ様々なデータを同時に扱う必要があり、これにはオブジェクト指向言語が適しています。我々はこれら2つの特徴を併せ持つ国産のRuby言語を用いて、ゲノム情報を生かした創薬などこれからの時代を担うオープンソースライブラリとしてBioRubyとChemRubyを開発しました。 IPA 採択案件概要ページ http://www.ipa.go.jp/j
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く