外務省、海外旅行者向け危機管理システム「たびレジ」開始、緊急時などに活用外務省は2014年7月1日から、外務省海外旅行登録「たびレジ」を開始する。「在留届」提出義務の対象になっていない3か月未満の短期渡航者にも現地での滞在予定を登録してもらい、渡航情報の提供や緊急事態発生時に対応に活用するのが目的だ。 登録は任意で、外務省ホームページに新設する専用サイトで必要事項に入力すると、登録は完了。最新の渡航情報や緊急事態は圧制時の連絡メール、緊急連絡などの受取を可能とした。 これに合わせ、広報カードを作成し、全国の旅券事務所や旅行業界の協力を得て配布する予定。
SELinuxによる保護の有効化など、Android 4.4のセキュリティ強化点
米グーグルは2013年10月31日、Androidの新版「Android 4.4」を公開した。Android 4.4には、メジャーアップグレードに相当する大幅な改良が加えられている。セキュリティ関連でも、強制アクセス制御機構「SELinux」による保護が有効化されたり、外部ストレージの扱いが変更になったりしている。Android 4.4の主なセキュリティ強化点を紹介する。 Android 4.4の最大のセキュリティ強化点は、かねてから適用に向けて準備を進めてきた強制アクセス制御機構「SELinux」による保護を既定で有効化したことである。 SELinuxとは、Linuxカーネルが備える強制アクセス制御機構のこと。事前に設定したアクセス制御ルールを、システム管理者を含めたすべてのユーザーに強制適用できる仕組みである。SELinuxを使ってシステムファイルや重要データを保護したり、アプリケーシ
YDN「広告配信先レポート」が「firestorage.jp」のダウンロードリンク晒して炎上案件か？
これらの「配信先URL」にアクセスしてみると。 ああこれはダメなやつだ。 firestorageユーザーがアップロードしたファイルの「ダウンロードリンク」が、YDNの「広告配信先レポート」でモロバレです。 ダウンロードURLは40桁の英数字にて暗号化されていますので、アップロードされた方が他の方にお知らせしない限り、URLが知られることはありません。 いや漏れてるから。 ダウンロードページにリスティング広告を掲載するfirestorage側の注意不足でもあり、情報漏洩に直結しそうなURL情報をレポートで公開するヤフー側の不手際でもあり、さらにはオンラインストレージをパスワード設定無しで利用するユーザー側のセキュリティ意識の欠如でもあり。 ダウンロードファイル名から判断する限りではありますが、明らかに社外秘だろ的なものがいくつも含まれており、関係各位の今後の身の処し方が他人事ながら大変心配で
Home
DigiCert is the world’s premier provider of high-assurance digital certificates—providing trusted SSL, private and managed PKI deployments, and device certificates for the emerging IoT market. Since our founding almost fifteen years ago, we’ve been driven by the idea of finding a better way. A better way to provide authentication on the internet. A better way to tailor solutions to our customer’s
OpenSSLはサルによって書かれた
OpenSSLの脆弱性により、OpenSSLを使っているプロセスのどこかの64KBのメモリを何度もガチャ読みし放題というニュースが流れたのは、いまさら言うでもない。この騒動を発端として、OpenSSLのような超重要なソフトウェアが、実は内部的にはいかに悲惨でずさんであるかということを書いた記事が、ネット上に浮上しつつある。 OpenSSL is written by monkeys (2009) | Hacker News Flingpoo! OpenSSLのコードが汚すぎるというお話。 インデントだけでも相当変だ。 "OpenSSL has exploit mitigation countermeasures to make sure it's exploitable" | Hacker News Re: FYA: http: heartbleed.com むかし、OpenSSLのメモリ
グーグルから情報流出、東京駅も新大阪駅も… （読売新聞） - Yahoo!ニュース
メール共有サービス「グーグルグループ」で空港の設計図などをグーグル日本法人が流出させていた問題で、東京駅や新大阪駅の内部情報もインターネット上で誰でも閲覧できる公開状態になっていたことが、１１日分かった。 空港に続いて駅の情報も流出していたことがわかり、２０２０年の東京五輪・パラリンピック開催に向けてテロ対策などの見直しなどを進めている国土交通省も調査に乗り出した。 東京駅では、ＪＲ東日本の子会社が運営し、駅に隣接するグラントウキョウサウスタワー（地上４２階、地下４階）の地下１階部分が公開状態になっていた。外部には非公開の特別高圧線の位置や、ビルの心臓部とも言える「中央管理室（防災センター）」などの施設が詳細に記入されていた。同駅の改札内の地下１階にある商業施設「グランスタ」の図面には、「中央配線室」「機械室」などの各部屋のほか、各店舗が売上金を入れる「入金機室」の場所も明記されていた
Heartbleed Bug
The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, email, instant messaging (IM) and some virtual private network
JICS2014に参加してきました。 « (n)
Tweet JICS(JAPAN IENTITY & CLOUD SUMMIT)2014でお話をしてきました。 ボクが出させていただいたトラックはこういう感じのものだったのですが構成としては 根岸さん、ボク、徳丸さんの順番にそれぞれの視点（ボクは攻撃者視点）でお話をしてから その３名に楠さんを加えてパネルディスカッションを行なうというものでした。 ボクがお話したときの資料はコチラ。 （ただ、これを見ながら聴いていただくための資料で、持ち帰りを前提とした配布資料的なものではないのであしからず。） 全体的にいつも参加しているイベントと違い、自分としてはとても新鮮な雰囲気でした。 このイベント自体がセキュリティオンリーなものではないので、そこがそもそも新鮮さを誘発する要因だったのかもしれませんね。ふと思ったのですがセキュリティって色々なものに関連するにも関わらず、切り離してセキュリティ
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
MacBookのウェブカメラは盗撮されている可能性があると研究で判明
By Incase MacBookをはじめとして、最近のノートPCは多くのモデルがウェブカメラを内蔵しています。「自分が気付くことなくカメラで監視されているのでは？」という考えは、映画「イーグル・アイ」でも描かれましたが、MacBookのウェブカメラはまさにこの映画のように、遠隔操作で起動しても持ち主に気付かれることなく盗撮が可能であるということが、研究で明らかになりました。 Research shows how MacBook Webcams can spy on their users without warning http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/18/research-shows-how-macbook-webcams-can-spy-on-their-users-without-warning/
自堕落な技術者の日記 : S/MIME署名/暗号メール機能が最強だと思うOutlook Expressとのお別れ - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 これまでメーラーはいろんな人にとやかく言われながらも↓のような理由でOutlook Expressを愛用してきました。 S/MIME署名/暗号メールの使用上問題が無く快適に使える事。 S/MIMEの特に検証の扱いが秀逸だった事(9年前にテストケース開発して検証した時の話) メールのバックアップが容易な事 一部のフォルダを管理下から外したり戻したりできる事(普段は見ないけど昔のメールを掘り起こす必要があるときがある) フォルダが壊れた時のメッセージのサルベージが可能な事 メールの保存フォルダを設定できる事 どんな環境でも利用しやすい事 ヘッダやボディが素のままで見やすい 自作の補助ツールもあったりしたので・・・ お客さんや役員に報告する時の資料
無料まんが・試し読みが豊富！電子書籍をお得に買うならebookjapan
まんがをお得に買うなら、無料で読むなら、品揃え世界最大級のまんが・電子書籍販売サイト「ebookjapan」！豊富な無料・試し読みまんがに加えて、1巻まるごと無料で読めるまんがも多数！割引・セールも毎日実施！新刊も続々入荷！
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
来年4月までに更新できない地方自治体のWindows XP搭載PCは26万台
新藤総務大臣は11月22日の記者会見で、来年4月9日のサポート終了までに、更新を完了できない地方自治体のWindows XPパソコンが26万台にのぼることを明らかにした。 総務省の調査では、地方公共団体が保有するPCは203万台で、このうち26万6,000台が来年4月までにWindows XPの更新が完了しない予定だという。これは、全体の13.1%にあたる。新藤総務大臣はこれに対して「情報セキュリティ上の重大な問題だ」と述べた。 そのため、総務省はサポートが終了するまでに更新を完了するよう改めて要請したという。 また、やむを得ず更新が完了しない場合は、使用を停止する、使用する場合はインターネットに接続しないよう要請するという。 Windows XPに関しては、以下の動画で3分20秒過ぎから。
スノーデン事件の裏で起きていたSSL秘密鍵を巡る戦い:Geekなぺーじ
今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SEAndroid -AndroidのアーキテクチャとSE化について-
How to reissue a RapidSSL Certificate
TechCrunch | Startup and Technology News
初の国家安保戦略を閣議決定 武器輸出で新原則作成へ - 日本経済新聞
ggsoku.com
