タグ

関連タグで絞り込む (13)

タグの絞り込みを解除

securityに関するnorthlightのブックマーク (17)

  • 個人情報を含むパソコンの盗難に関するお知らせ - インプレス グループ

    Media & Service 出版・電子出版、ネットメディア・サービス、 ターゲットメディアにおいて専門性の高い コンテンツを発信しています。 Solution 国内外における企業・自治体等と連携し、 SP・PRツール、Webサイト制作を通した ソリューションを提供します。

    個人情報を含むパソコンの盗難に関するお知らせ - インプレス グループ

  • 「FFFTPだけが危ない」はデマ

    ■乗り換えても無駄　　　感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体 SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険 今のところ大丈夫なクライアントはある でも、大勢の人が乗り換えたら、マルウェアがバージョンアップして対応してくるだけだよ ていうか、パスワードを保存すること自体が危険だよ INIファイルに変えたって同じだよ！ ■特定のマルウェアに感染しなければ大丈夫　　　もちろん、「絶対感染しない｣ってのは不可能だけどね 感染した場合に、FTPソフトが保存してる情報を盗み出して利用される だから危ないと騒がれてる ｢特定のマルウェア｣とは、8080系とか“Gumblar”とかいわれてる奴 **　■過去にパスワードを保存していないなら平気 **　■今後もパスワードを保存しなければ平気 保存して無いものは盗みようが無い

    「FFFTPだけが危ない」はデマ
    northlight
    northlight 2010/01/31
    やっぱり"が"ではないよね。
    リンク

  • フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..

    デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

    フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..
    northlight
    northlight 2010/01/30
    FFFTP並に便利な代替ソフトはないのだろうか・・・。
    リンク

  • CAPTCHAを1件18銭で解読するアルバイトを知っていますか？ (1/2)


    12月17日、RSAセキュリティは﹁CAPTCHA﹂を人海戦術で破ることで、大量の迷惑行為を行なうオンライン犯罪者が復活しつつあると発表した。途上国の人に1000件2ドルでCAPTCHAを解読させ、CAPTCHAの表示から解析、結果入力を自動的に行なうシステムが登場しているのだという。 コンピュータが苦手なCAPTCHAを 人間が破る CAPTCHAは、﹁Completely Automated PublicTuring tests for telling Computers and Humans Apart︵コンピュータと人間を区別する完全に自動化された公開チューリングテスト︶﹂の略。Webのサービスに登録する際に、ゆがませるなどして読み取りにくくした文字列を入力させる認証方法がCAPTCHAである。自動化されたソフトウェアによって不正に大量のサービス登録が行なわれることを防ぐことが目
    CAPTCHAを1件18銭で解読するアルバイトを知っていますか？ (1/2)

  • 『暴力団とIT その２　ゆびとま社長逮捕』


    ＩＴ︵コンピュータ・通信・携帯・家電など︶について、日々気付いたこと・仕入れた情報などドンドン書き込みます！ ﹁ＩＴ﹂﹁徒然草﹂のミスマッチテイストで攻めて行きます！！ 先日、﹁暴力団とIT ﹂という記事を書いたところ、タイミング良く？﹁ゆびとま社長が逮捕。しかも元暴力団組長﹂というニュースが出てきた。 ゆびとまのCEO逮捕、破産したアドテックスでの民事再生法違反容疑(Impress Internet Watch) http://internet.watch.impress.co.jp/cda/news/2007/02/19/14818.html ネットが流行り始めた頃に私もゆびとまに登録していて、確か小久保さんという女性が創業者社長だったはず、と思って少し調べてみると既に退任されていて、社長は全然違う人になっていた。 以前の記事で﹁IT企業の中には暴力団のフロント企業となっているようなと

  • 同窓会支援サイト：「ゆびとま」突然停止…会員３５０万人 - 毎日ｊｐ(毎日新聞)

    卒業後疎遠になった友達とインターネットを通じて再会しようという同窓会支援サイト「この指とまれ！」（通称・ゆびとま）が５月初めに突然停止された。会員数は約３５０万人に上り、小学校から大学まで約６万校の出身者が利用しているとされているだけに「お互いの連絡がとれなくなった」と混乱が起きている。また、登録に際して入力された膨大な個人情報の行方を危惧（きぐ）する声もあがっている。 ゆびとまは９６年にサービスを開始。ＳＮＳ（ソーシャル・ネットワーキング・サービス）の一つで会員登録は無料。出身校、卒業年次ごとに、お互いの実名や居住地などが分かりサイト経由でメールが出せるため、同じ学校の卒業生らと交流できる。同窓生を探したり、母校の同窓会情報を入手する手段として人気を呼んでいた。 ところが５月２日から、ホームページに「甚大なトラブルが発生した」と掲示され、すべてのサービスが突然全面停止になった。１カ月近く

    northlight
    northlight 2009/05/31
    間違いなく売られてるな個人情報。
    リンク

  • SSLで使われる証明書の偽造に成功、200台のPS3でMD5をクラック | スラド セキュリティ

    TechCrunch Japaneseで日本語の記事が出ているが、HTTPSで通信を行う際に使われる公開鍵証明書を偽造することに成功したそうだ。 HTTPSでは、接続しようとしているWebサイトが正当なものかどうかを判断するために公開鍵証明書を使用している。この公開鍵証明書は認証局の署名により「正当なものである」ことが担保されるが、今回は証明書のデジタル署名にMD5が使われていることに注目、PS3を200台使ったシステムでこの署名をクラックしてニセ証明書を作成することに成功したとのこと。 現在ではMD5は安全ではない、ということは広く知られているとは思うが、まだMD5を使用して認証を行っている認証局は少なくないようだ。対策としては認証局がMD5ではなくより強固なSHA-1などの暗号化方法を採用することくらいしか無い模様で、ユーザーサイドでは「不審なサイトには重要な情報は送信しない」というこ

  • Secure Hash Algorithm - Wikipedia


    Secure Hash Algorithm︵セキュアハッシュアルゴリズム︶、略称SHAは、一群の関連した暗号学的ハッシュ関数であり、アメリカ国立標準技術研究所︵NIST︶によって標準のハッシュ関数Secure Hash Standardに指定されている。 概要[編集] ︵2017年現在︶SHA-0、SHA-1、SHA-2、SHA-3の4種類︵ないし、SHA-0はSHA-1に含めて3種類︶に大別される。SHA-2まではMD5などと同じ Merkle–Damgård construction︵en:Merkle–Damgård construction︶のバリエーションと言える構造だが、SHA-3 は全く別の構造となっている。SHA-2 以降はハッシュサイズを大きくしたバリエーションが用意されており、SHA-2には、SHA-224、SHA-256、SHA-384、SHA-512、SHA-512

  • インデックス - Avpusers

    「AntiVirのヒントとFAQ」へようこそ。 このサイトには、ドイツのAviraGmbHによって開発されたウイルス対策ソフトウェア「AviraAntiVir」に関する情報が含まれています。 「AntiVirとは何ですか？」と質問する場合は、最初にこれをお読みください。 通知 バージョン9のマニュアル全体を書きました Avira AntiVir 9がリリースされました！ バージョン8のマニュアルが利用可能になりました 最近のステータスレポート ちまちまアップデートその他 BBSへの最近の投稿 コピーブルガリウォッチ、ブランドフェイク、Saumiko作 スーパーコピーウォッチによるスーパーコピーウォッチ 鈴木愛によるLVミュウミュウグッチプラダ グッチルイヴィトンシャネルby一世成田 ブランド格安市場BBSブランド巾着バッグ大徳江秋元理奈 よくある質問 日本語に翻訳できますか？ 「キーファイ

  • NTT西日本、光回線の加入申し込み者の情報2,845件が「Winny」で流出

    Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

  • 米国税関が新制度を近くスタート、入国者が所持するPCのデータを丸ごとコピー - Technobahn

  • グーグル新入社員はコードを書く前にセキュリティ教育を受ける ― ＠IT


    2008/04/25 ﹁脆弱性は変わっていないが、われわれを取り巻く世界は大きく変化している﹂――4月24日のRSA Conference 2008 Japanの基調講演において、米グーグルのスコット・ペトリ氏︵エンタープライズセキュリティおよびコンプライアンス担当ディレクター︶はこのように語り、従来とは異なるセキュリティ対策が求められると述べた。 同氏によると、従来の情報システムは、何が起こるか把握できる﹁ホワイトボックス﹂だった。しかし自社のものだけでなく、サードパーティのツールやサービスが普通に利用できるようになったいま、どのユーザーがどのリソースを使い、何をするのか、予測も把握も難しい﹁ブラックボックス﹂の時代になっている。こうした環境の変化に対応するには、新しいハードウェアやソフトウェアの追加といったやり方ではなく、トレーニングをはじめとする地道な取り組みを通じて、基盤の中にセキ

  • はてな匿名ダイアリーは書いてる人がバレバレ！ - かむかむごっくん


    はてラボ内に﹁はてな匿名ダイアリー﹂というサービスがあります。﹁名前を隠して楽しく日記﹂とある通りに、やむを得ぬ事情で名前を出して書けない日記が日夜投稿されています。曰く﹁桃井はるこの重大発表は俺との婚約発表﹂、曰く﹁シスタープリンセスは無断で俺をモデルにしている﹂、曰く﹁放送前にコードギアスの3話が見れたんだが……﹂。そんな奇奇怪怪でまことしやかな噂が次々と流されていきます。すべては匿名だから書けること。しかし……それがもし匿名じゃなかったとしたら？　誰が書いたか分かってしまう穴があったとしたら？はてな匿名ダイアリーはログインすると右上に﹁***︵id名︶の日記﹂というものが出て、クリックすると今まで投稿した記事の一覧が出てきます。urlは﹁http://anond.hatelabo.jp/***/﹂となりますが、もちろん本人以外が閲覧することはできません。しかし、どれか記事で誰か顕名の

  • サウンドハウス - PA音響機器、DJ・DTM、照明機器、ステージ、カラオケ機材の全国通販

    サウンドハウスがプロデュースする業務用音響機器のトップブランド。コストを極限まで抑え、驚異的な価格を実現しながらも、「機能」「操作性」「音」にこだわりぬいた商品と充実のラインナップで多くのお客様の支持を獲得し続けています。

    northlight
    northlight 2008/04/20
    一件1000円
    リンク

  • “解読不能”の新暗号の記事について、いつくかのお詫び ― ＠IT


    先週末の金曜日に掲載した﹁﹃解読不能は数学的に証明済み﹄、RSAを超える新暗号方式とは﹂がアクセスランキングの2位に入っているが、はてなブックマークやブログで、たくさんのご指摘、ご批判をいただいた。取材、執筆したニュース担当記者である私︵西村賢︶はいくつかお詫びしなければならない。1つは記事タイトルや冒頭の記述だけを見ると、まるで確定事項のように見えること。アルゴリズムの公開や検証が済んでいないので﹁原理的に解読不能と主張する研究者が現れた﹂と書かなければならないところだった。記事の末尾で﹁CAB方式は、まだ実績がなく事実上未公表の技術だ。情報が公になっていくにつれて、専門家たちがどう反応するかは未知数だ﹂と書いたときには、今後アルゴリズムが公表されてすぐに理論的な瑕疵が見つかる可能性があるという意味のつもりだったが、誤解を与える記事構成だった。 アルゴリズムを非公表にしたまま﹁解読不能

  • NTT西の顧客情報がWinny流出　業務委託先の富士通子会社社員の自宅PCから

    NTT西日本和歌山支店はこのほど、業務を委託していた富士通ビジネスシステム社員の自宅PCがWinnyのウイルスに感染し、顧客情報がWinnyネットワークに流出したと発表した。 流出したのは、法人顧客の情報35件と、その法人に勤める従業員1041人の住所、氏名、電話番号、性別など。2001年から02年にかけて委託していた業務に関する情報で、対象の法人には個別に報告・謝罪しており、従業員にも順次、文書などで謝罪する。 富士通ビジネスシステムは再発防止策として、全社員の自宅PCの業務情報の削除やファイル交換ソフトの使用禁止の再徹底、ウイルス対策の点検などを行い、今後も定期的に点検するとしている。NTT西日本和歌山支店は、委託先の管理指導を再徹底し、定期的に監査するとしている。

    NTT西の顧客情報がWinny流出　業務委託先の富士通子会社社員の自宅PCから

  • 「解読不能は数学的に証明済み」、RSAを超える新暗号方式とは ― ＠IT


    2008/04/11 すべての暗号はいずれ破られる。2000年前のシーザー暗号の時代から高度な暗号技術が一般化したデジタル通信の現代に至るまで、それが暗号通信の歴史が証明し続けた事実であると同時に、もっとも人口に膾炙したクリシェでもあった。例えば、鳴り物入りでリリースされたDVDのコンテンツ暗号技術﹁CSS﹂︵Content Scramble System︶が、リリースからわずか数年で10代のノルウェー人ハッカーに破られたことは記憶に新しい。 ︻追記︼︵2008年4月15日︶ この記事は取材に基づいて執筆したものですが、一部専門家らから﹁CAB方式暗号は解読不能﹂というのは誇大表現ではないかとの疑義が呈されています。アルゴリズムの公開や第三者による検証がない現在、この記事に登場するCAB方式が発案者・実装者の主張通り画期的な暗号方式で、本当に解読が不可能であるかどうか分かりません。現在、専
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.