[B! Security][security] kathewのブックマーク

【速報】児童200人分の個人情報『教師のPC』から漏洩『片言の日本語』指示に教師が従ってしまう｜FNNプライムオンライン

■PC画面フリーズ﹁ウイルスにかかっています﹂とメッセージ大阪府熊取町教育委員会は、町立の小学校教師がパソコンに保存していたおよそ200人分の児童の個人情報が漏洩したと発表しました。熊取町教委によると先月29日、熊取町立中央小学校で30代の女性教師が資料作成中にネットで検索したフリーのイラストを資料に挿入しようとしたところ、パソコンの画面が突然フリーズし﹁ウイルスにかかっています﹂と書かれたメッセージが表示されました。 ■メッセージに従い電話　指示通り操作﹁遠隔操作﹂開始さらにウイルス感染からパソコンをサポートする旨のメッセージが届き、﹁505﹂から始まる10桁の電話番号が表示されたことから、教師はメッセージに従い電話をかけ、通話相手の指示通りパソコンの操作を行ないました。そして、教師が通話相手の﹁初めにescapeキーを10秒押す﹂﹁その次にWindowsキーとRキーを同時に押す

kathew 2024/06/04

インシデントをすぐ上司に連絡しなかったこととか、もうなんか色々駄目

security

リンク

『Apex Legends』eスポーツ決勝戦で「選手にチートが付与される」ハッキング被害が発生…公平性が損なわれているとして大会は延期に | インサイド

kathew 2024/03/19

エペじゃなくても何か他のソフトの脆弱性を突かれてるかもしれない？のでエペの脆弱性を疑うには時期尚早かなあ

リンク

メモリ/ディスクを使用する重いAntimalware Service Executableの対処法【停止も】

Windowsのパソコンの動作が異常に重い時に、タスクマネージャーを見ると、﹁Antimalware Service Executable︵MsMpEng.exe︶﹂というプログラムがメモリ、CPU、ディスクの使用率を圧迫しているケースがあります。本記事では、メモリ、CPU、ディスクを大幅に使用する﹁Antimalware Service Executable﹂の対処法を紹介します。停止/無効化させる方法についても併せて紹介するので、状況に応じて使い分けてみてください。 Antimalware Service ExecutableとはAntimalware Service Executableとは、Microsoft社が提供しているウイルス対策ソフトの1つです。Microsoft社が開発・提供しているWindows用セキュリティ機能﹁Windows セキュリティ(Windows Defe

kathew 2024/02/15

リンク

川崎市のコンビニで他人の戸籍謄本誤発行　「2人同時に発行申請すると上書き」バグが原因　富士通

富士通Japanは5月9日、神奈川県川崎市のコンビニの証明書交付サービスで、他人の戸籍謄本が発行された問題について、原因を公表した。﹁2カ所のコンビニで、2人の住民が同一タイミング︵1秒以内︶で交付申請した際に、後続の処理が先行する処理を上書きしてしまう﹂プログラムのバグが原因だったという。このプログラムは川崎市以外では使われておらず、他の自治体で起きた問題と原因は異なる。バグは既に修正・入れ替えたとしている。富士通Japanの証明書交付サービスは、全国200弱の自治体に導入されているが、川崎市の他、横浜市、東京都足立区で、他人の住民票の写しを誤って発行するなどの問題が発生。それぞれ別のプログラムが原因であることが分かっている。河野太郎デジタル大臣は5月9日の記者会見で、同システムの一時停止を富士通Japanに要請したと発表。同社は9日付のニュースリリースで、﹁サービスの総点検は既

kathew 2023/05/11

時間でユニークを期待したらあかんて…

リンク

ブラウザでCORSを無効化する方法 - Qiita

警告本記事に記載している内容はCORSだけでなく、ブラウザの様々なセキュリティ機能を無効化する危険な行為です。今すぐにセキュリティを無効化しないといけない事情がある場合を除いて安易に実施しないでください。セキュリティを無効化した状態でのインターネット接続など言語道断です。上記内容、そして本記事に記載している行為を理解している方のみ自己責任でお願いします。 Google Chrome 以下のコマンドでChromeを起動する。--user-data-dirを指定しないと既存の設定でChromeが起動し、セキュリティは有効のままだった。不要になったらここで作成したデータディレクトリは消せばよい。 <Chrome実行ファイル> --disable-web-security --user-data-dir=<データディレクトリ>

kathew 2023/01/11

リンク

Dockerfileのベストプラクティス Top 20

本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ

kathew 2022/02/10

リンク

無料でPDFをパスワード付きダウンロード禁止にして公開する方法 - あるSEのつぶやき・改

はじめに PDFをパスワード付きでダウンロード禁止にしてインターネットで公開するというのは、セキュリティの観点から対策を行いたいものではあるのですが、なかなかその方法が見つからないものでもあります。ここでは、Google ドライブを使用することで、無料で簡単に PDF をパスワード付きでダウンロード禁止、印刷禁止にして公開する方法をご紹介します。なお、Google アカウントの関係でメニューが英語表記されていますが、人によっては日本語で表示されるかもしれません。 PDF ファイルにパスワードを設定する方法 Word では PDF ファイル出力する際にパスワードを設定できるのですが、PowerPoint や Excel ではパスワード付きで PDF を出力することができません。ですので、PDF にパスワードを設定する方法が必要なのですが、Windows では CubePDF、Macでは

kathew 2022/01/04

リンク

記事に閲覧制限のパスワードを設定 - WordPressの使い方

WordPress では特定の記事に対して閲覧するために必要となるパスワードを設定し、閲覧を制限することができます。設定が行われた記事はパスワードを知っている利用者だけが閲覧できます。ここでは WordPress で記事の閲覧にパスワードを使って制限を設定する方法について解説します。なお記事を非公開に設定したい場合には﹁記事を非公開に設定する﹂をご参照下さい。記事にパスワードを設定する記事の閲覧にパスワードによる制限を設定するのは新しい記事でも既に投稿済みの記事でも行うことができます。今回は既に投稿済みの記事を非公開に設定してみます。設定を行いたい記事を編集画面で表示してください。右サイドバーの﹁ステータスと公開状態﹂のブロックで設定を行います。﹁表示状態﹂の右側に﹁公開﹂と表示されている場合は誰でも自由に閲覧できる状態です。記事を作成した時に明示的に指定しなければ﹁公開﹂が設定さ

kathew 2021/09/22

リンク

GitHubでhttpsのパスワード認証が廃止された。Please use a personal access token instead. - Qiita

GitHubでhttpsのパスワード認証が廃止された。Please use a personal access token instead.Git GitHub $ git push origin branch名 remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead. remote: Please see https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/ for more information. fatal: unable to access 'https://github.com/名前/リ

kathew 2021/09/07

リンク

LaravelでBasic認証～全体/一部にアプリケーションから側から気軽に設定する～

公開日 2017.9.18更新日 2019.1.19カテゴリ：Laravelタグ：PHP,Laravel,l5-very-basic-auth

kathew 2021/04/12

リンク

Access-Control-Allow-Credentials - HTTP | MDN

HTTP ガイドリソースと URI ウェブ上のリソースの識別データ URL MIME タイプ入門よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ典型的な HTTP セッション HTTP/1.x のコネクション管理プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection Mozilla web security guidelines Mozilla Observatory HTTP アクセス制御 (CORS) HTTP

kathew 2021/04/12

リンク

XMLHttpRequestでBasic認証の付いているサーバーに対しapiを叩く

JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

kathew 2021/04/12

リンク

BASIC認証をかいくぐってCORSしたい

Ajaxとは、Webブラウザ内で搭載されているJavaScriptのHTTP通信機能を使って非同期通信を利用し、インターフェイスの構築などを行う技術の総称です。XMLドキュメントを指定したURLから読み込み、画面描画やユーザの操作などと並行してサーバと非同期に通信するWebアプリケーションを実現することができます。

kathew 2021/04/12

リンク

HTTPリクエストした先がBasic認証かかっていたときの対処@TitaniumMobile

kathew 2021/04/12

リンク

how to include the header access token to the Dropzone config

kathew 2021/04/12

リンク

JavaScriptでBasic認証を付けたPOSTリクエストを送る

JavaScriptでPOSTリクエストを送りたいです。サーバ側から要求されたヘッダー情報は以下の通りです。 Basic認証 'Accept'は'application/json' 'Content-Type'は'application/json' 'Content-Length'は'*' bodyとしてJSON形式のem ail それで、自分のコードです。 var btn = document.getElementById('btn'); btn.addEventListener( 'click' , function() { var clientId = "*自分のID*"; var clientSecret = "*自分のPW*"; var data = { em ail:"*自分のem ail*" }; var authorizationBasic = window.btoa(clie

kathew 2021/04/12

リンク

[小ネタ]Basic 認証の際に必要な Authorization ヘッダーを作成する - Qiita

Postman を使うと GUI で直接ユーザー名・パスワード入力で Authorization ヘッダーの追加などもしてくれるのでこれを使うのもあり。そもそも Basic 認証の手順とは Basic 認証を通すためにはクライアントでは以下のようにする必要があります。 Basic access authentication The username and password are combined with a single colon. (:) The resulting string is encoded into an octet sequence.[7] The resulting string is encoded using a variant of Base64.[8] The authorization method and a space (e.g. "Basic "

kathew 2021/04/12

web
security

リンク

Basic認証が効かない5パターンの対処と.htacessファイル作成方法 | 魔法使いのWebマーケティング

— 引用ここまで — WordPressを利用している場合でWordPressのインストールディレクトリに設置する場合、もともと.htaccessファイルが生成されていると思いますので、その.htaccessファイルに追記する形で記述しましょう。その際、上記コードは #BEGIN WordPress よりも前に記述をしてください。#BEGIN WordPress より下に記述をすると、アップデートの際などに書き換えられてしまう可能性があります。ほか参考: いまさらながら、Basic認証のつけかた – Qiita②: .htaccessファイル内AuthUserFileに記述する﹁サーバーパス﹂は合っていますか？ .htaccessファイル内、AuthUserFileには” /サーバーのパス/.htpasswd ” として、パスワードファイルの設置先パスを記述する必要があります。上記

kathew 2021/04/12

リンク

Laravel5.0 CSRFチェックを無効化 - Qiita

Laravel5では全てのPOSTに勝手にCSRFチェックが付いてきます。サイト内に置く通常のフォームには便利なのですが、Laravel外からのPOSTを受け取りたいときにも自動発動するため大迷惑です。 CSRFチェックを排除する方法が何故かなかなか見当たらなかったので調査結果を記載。 Kernel デフォルトで適用されるミドルウェアは app/Http/Kernel.php に記載されています。 'App\Http\Middleware\VerifyCsrfToken' が書かれている行を削除するとCSRFチェックが無効化されます。この場合、あらゆるフォームに対してCSRFチェックが無くなります。特定のフォームに対して有効にしたい場合、コントローラのコンストラクタにと書けば、そのコントローラでは有効になります。しかし、各メソッド内に書いても効かないようです。つまり、同一コント

kathew 2021/03/25

リンク

「さようなら ImageMagick」の考察 - Qiita

はじめにサイボウズさんの ImageMagick の利用をやめる記事について少し思う所を書きます。否定というよりアシストのつもりです。(2018年08月26日投稿) さようなら ImageMagick 自分のスタンスを3行でまとめると、 policy.xml で読み書き出来るファイル形式を絞れば、いうほど怖くはないただ、ImageMagick に限らずサーバサイドで動かすのは手間と覚悟が要る Yahoo bleed の件でコード品質が信用ならないと言われたら、ごめんなさい﹁ImageMagick を外した理由﹂サイボウズさんのブログでは、2017年の ImageMagick 脆弱性報告数が多いので駄目との事です。脆弱性 ImageMagick には脆弱性が大量に存在します。 2017 年に報告された ImageMagick の脆弱性は 236 件でした。大量にある上にリモートコ

kathew 2021/03/11

リンク

はてなブックマーク

タグ

関連タグで絞り込む (315)

Securityとsecurityに関するkathewのブックマーク (599)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス