[B! セキュリティ] wackyのブックマーク

wacky id:wacky

セキュリティに関するwackyのブックマーク (528)

共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
wacky 2013/09/04
レンタルサーバで発生した大規模なクラック問題について、UNIXのシンボリックリンクを利用した攻撃手法とその対策の解説。分かりやすい。

Web

Server

セキュリティ
リンク
FortiClient Fabric Agent for Endpoint Security | Fortinet
Fortinet Named a Leader Positioned Highest in Ability to Execute Recognized in the 2022 Gartner® Magic Quadrant™ for Network Firewalls for the 13th time. Get the Report
wacky 2010/12/06
無料の統合型セキュリティソフト「FortiClient Standard Edition」。アンチウイルス／アンチスパイウェア／パーソナルファイアウォール／IPS／VPN（IPsec/SSL）／Webコンテンツフィルタリングなど。64bit OSやサーバOSにも対応。

ツール

セキュリティ
リンク
三菱電機ISが図書館システム問題で謝罪、「SIerとして不十分な点があった」　逮捕された男性にも謝罪、責任についての直接的な言及は避ける
wacky 2010/12/01
岡崎市立中央図書館サイトをクロールして逮捕された事件に関連して、三菱電機インフォメーションシステムズ（MDIS）がシステム障害と個人情報漏洩を謝罪。逮捕の責任については直接言及せず。

事件

Internet

開発

セキュリティ
リンク
Mobile-OTP: Strong Two-Factor Authentication with Mobile Phones
strong, two-factor authentication with mobile phones Standard phone and BlackBerry (J2ME) iPhone Google Android Windows Phone 7 PalmOS webOS Maemo Openmoko Universal Web App Windows Linux MacOS last update of this site: January 3rd, 2024 News (2024-01-03): Adrian published a GUI for Moblie-OTP in Python on Github (see Links) (2022-10-01): André from multiOTP released genOTP, a useful npm package t
wacky 2010/11/24
各種モバイル端末（Java対応の携帯電話／スマートフォン／PDA）に対応したオープンソースのワンタイムパスワード・ソリューション。モバイル端末をセキュリティトークンとして使う。

ソフト

Web

セキュリティ

携帯

PDA
リンク
スマートフォン/ガラケー/PDA等を使ってワンタイムパスワードを実現するMobile-OTPのススメ - このブログはURLが変更になりました
第2回 qpstudy02の懇親会において即席でMobile-OTPを紹介したのだが、そういえばまとめてなかったのでつらつらと書いてみる。ところでみなさんRSAのSecurIDのようなセキュリティトークンに憧れませんか？ wikipedia:セキュリティトークンとは(一部抜粋) セキュリティトークン（ハードウェアトークン、認証トークン、暗号トークン）とは、コンピュータサービスの利用権限のある利用者に、認証の助けとなるよう与えられる物理デバイスのことである。概要セキュリティトークン（ハードウェアトークン）は、多くはポケットや財布に入れて持ち運べる程のサイズで、利用者のキーチェーンにつけられるように設計されているものもある。カードサイズのトークンには、暗証番号を入力するための小さいキーパッドや、ワンタイムパスワードを表示する小さな表示部を備えるものもある。また、USB端子に挿入して使用
wacky 2010/11/24
モバイル端末（携帯電話・スマートフォン・PDAなど）を使ってセキュアなワンタイムパスワードを実現するソリューション「Mobile-OTP」の紹介。手持ちの端末をセキュリティトークンにするオープンソースのソフト。

開発

Web

セキュリティ

携帯

PDA
リンク
岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)
神田大介 @kanda_daisuke みなさま、おはようございます。記事を書きました朝日新聞の神田と申します。今回の件では、ツイッターやブログなどネット上の情報をたくさん参考にさせていただきました。まずはお礼を申し上げます。 #librahack 2010-08-21 08:50:36 神田大介 @kanda_daisuke この件では、およそ2か月間にわたって取材を続けてきました︵毎日この問題だけに専従していたわけではありませんが︶。記事に書かれていることはほんのエッセンスに過ぎず、また広範囲な新聞読者を想定しているため、いろいろと表現を﹁丸めて﹂あります。 #librahack 2010-08-21 08:53:14
wacky 2010/08/23
岡崎市立中央図書館サイトをクロールして逮捕された事件に関する朝日新聞の取材記事について。記事を書いた記者への質問と回答のまとめ。

事件

Internet

開発

セキュリティ
リンク
asahi.com（朝日新聞社）：ソフト会社、図書館側に不具合伝えず　アクセス障害問題 - ネット・ウイルス - デジタル
愛知県岡崎市立図書館のホームページにサイバー攻撃をしたとして男性︵39︶が逮捕された後、朝日新聞の取材で図書館のソフトの側に攻撃を受けたように見える不具合があることが発覚した問題で、ソフトを開発した三菱電機インフォメーションシステムズ︵ＭＤＩＳ︶は、２００６年の段階で不具合を解消した新しいソフトを作っていたことがわかった。　同社は岡崎の図書館には不具合の情報を伝えていなかった。旧ソフトを使い続けた図書館側は、攻撃を受けたと考えて県警に被害届を提出。男性の逮捕につながっていた。　逮捕され、起訴猶予となった男性は自作プログラムで図書館のホームページから蔵書の新着情報を集めていた。旧ソフトは、蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスが集中するとホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があった。　ＭＤＩＳは06年、不具合を解消した新ソフ
wacky 2010/08/23
岡崎市立中央図書館サイトをクロールして逮捕された事件について、朝日新聞による取材記事（3）。ソフトを開発した三菱電機インフォメーションシステムズ（MDIS）について明らかになったこと。

事件

Internet

開発

セキュリティ
リンク
asahi.com（朝日新聞社）：なぜ逮捕？ネット・専門家が疑問も　図書館アクセス問題 - ネット・ウイルス - デジタル
自作のプログラムを使っていたら、突然警察に逮捕された。図書館ホームページからの情報入手を巡る事件では、ＩＴ技術者から不安や懸念の声が上がっている。逮捕の背景には、図書館がコンピューターの管理をメーカー任せにしている問題があるほか、捜査当局のＩＴの知識を疑問視する声も上がっている。　ある自治体の図書館で働く職員は﹁図書館はシステム面で当事者意識が乏しすぎる﹂と図書館側の問題を指摘する。指定管理者制度で一般企業から図書館に入ったが、引き継ぎ時にシステムの仕様書がなかった。﹁文系が多く、メーカーに﹃難しいことはわからないからやっておいて﹄という態度が目立つ﹂という。　事件の舞台になった岡崎市立図書館と同じソフトを使う別の図書館では、朝日新聞が不具合を指摘したのに対し、﹁システムのことは全部メーカーに任せている。その件でもきちんとやってくれると思う﹂と回答した。　日本図書館協会の松岡要事務局
wacky 2010/08/23
岡崎市立中央図書館サイトをクロールして逮捕された事件について、朝日新聞による取材記事（2）。図書館側のサイト管理の姿勢、クローラの動き、高木浩光氏や弁護士のコメント。

事件

Internet

開発

セキュリティ
リンク
asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - ネット・ウイルス - デジタル
愛知県内の男性︵39︶が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国6カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約30の図書館で改修を始めた。　この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では10分間にアクセスが約1千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。　男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
wacky 2010/08/23
岡崎市立中央図書館サイトをクロールして逮捕された事件について、朝日新聞による取材記事（1）。事件の概要と経緯、各当事者のコメントなど。

事件

Internet

開発

セキュリティ
リンク
法と技術とクローラと私 - 最速転職研究会
こんにちは、趣味や業務で大手ポータルサイトのサービスで稼働しているいくつかのクローラの開発とメンテナンスを行っているmalaです。さて先日、岡崎市立中央図書館Webサイトをクロールしていた人が逮捕、勾留、実名報道されるという事件がありました。関連URL: http://librahack.jp/ 電話してみた的な話 http://www.nantoka.com/~kei/diary/?20100622S1 http://blog.rocaz.net/2010/06/945.html http://blog.rocaz.net/2010/07/951.html この件につきまして法的なことはともかくとして技術者視点での私見を書きたいと思います。法的なことは差し置いて書きますが、それは法的なことを軽んじているわけではなく、法律の制定やら運用やらは、その法律によって影響が出る全ての人々の常識
wacky 2010/07/09
岡崎市立中央図書館サイトをクロールするbotの作者が逮捕された件について、技術者視点での考察。『クローラには問題ない』『403返して終わりって事例でポリス沙汰にするな』

考察

事件

開発

セキュリティ
リンク
Trend Micro Incorporated
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら
wacky 2010/07/07
トレンドマイクロによる無償のウイルス検出ソフト。クラウド技術を利用。検出のみで駆除機能はなし。ダウンロード時にアンケート回答が必要。

ツール

セキュリティ
リンク
Librahack ：容疑者から見た岡崎図書館事件
出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成したちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は﹁なぜプログラムを作ったか﹂の通り。 Webサービスの概要は﹁どんなプログラムを作ろうとしていたか﹂の通り。普段読む本を入手する流れ‥1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める︵または、書評ブログや新聞などのメディアで
wacky 2010/06/22
自作スクリプトによるクロールで図書館サイトに負荷をかけた疑いで逮捕→20日間拘留→不起訴となった事例。当事者本人によるまとめ。1秒に1回、約6万リクエスト。

事件

開発

セキュリティ
リンク
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで﹁LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる﹂という脆弱性が存在するとのこと︵LZH書庫のヘッダー処理における脆弱性について︶。 Micco氏はこれをJVN︵Japan VulnerabilityNote、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト︶に報告したところ、﹁不受理﹂となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは﹁脆弱性﹂として受理されているとのこと。Micco氏曰く、﹁ベンダー， JVN / IPA 等共に﹃LZH 書庫なんて知らねぇ～よ﹄という態度から変わることはない﹂と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
wacky 2010/06/07
Unlha32.dllの作者がLZH（LHA）書庫の使用中止を呼びかけ。多くのアンチウイルスソフトが、検疫すり抜けの脆弱性に対応しないため。加えてUnlha32.dll等の開発中止に至る。

セキュリティ

圧縮解凍
リンク
asahi.com（朝日新聞社）：「ネット全履歴もとに広告」総務省容認　課題は流出対策 - ネット・ウイルス - デジタル
インターネットでどんなサイトを閲覧したかがすべて記録される。初めて訪れたサイトなのに﹁あなたにはこんな商品がおすすめ﹂と宣伝される――。そんなことを可能にする技術の利用に、総務省がゴーサインを出した。ネット接続業者︵プロバイダー︶側で、情報を丸ごと読み取る技術を広告に使う手法だ。だが、個人の行動記録が丸裸にされて本人の思わぬ形で流出してしまう危険もある。業者は今後、流出を防ぐ指針作りに入る。　この技術は﹁ディープ・パケット・インスペクション︵ＤＰＩ︶﹂。プロバイダーのコンピューター︵サーバー︶に専用の機械を接続し、利用者がサーバーとの間でやりとりする情報を読み取る。どんなサイトを閲覧し、何を買ったか、どんな言葉で検索をかけたかといった情報を分析し、利用者の趣味や志向に応じた広告を配信する。　ＤＰＩは従来技術に比べてより多くのデータを集められるため、こうした﹁行動ターゲティング広告﹂に利
wacky 2010/05/31
ユーザ個人のネット動向を閲覧・分析する「DPI（ディープ・パケット・インスペクション）」の利用した行動ターゲッティング広告を総務省が許可。こうした技術は発展途上で未知数のため緩い原則にした、とのこと。

Internet

セキュリティ

個人情報

広告

政治
リンク
JPCERT C Secure Coding Standard 日本語版 - プリプロセッサ (PRE) (#c01)
CERT C コーディングスタンダード 00. はじめに 01. プリプロセッサ (PRE) 02. 宣言と初期化 (DCL) 03. 式 (EXP) 04. 整数 (INT) 05. 浮動小数点 (FLP) 06. 配列 (ARR) 07. 文字と文字列 (STR) 08. メモリ管理 (MEM) 09. 入出力 (FIO) 10. 環境 (ENV) 11. シグナル (SIG) 12. エラー処理 (ERR) 13. Application Programming Interface (API) 14. 並行性 (CON) 49. 雑則 (MSC) 50. POSIX (POS) AA. 参考情報 BB. Definitions CC. 未定義の動作 DD. 未規定の動作 XX. お問い合わせ 00はじめにこのページでは、JPCERTコーディネーションセンターが翻訳を行っている CE
wacky 2010/05/24
C言語を使ってセキュアコーディングを実践する上でのガイドライン（コーディング規約、レコメンデーション）を解説。「CERT C Secure Coding Standards」の日本語版。

C++

開発

セキュリティ
リンク
CSS による履歴の漏えいを防ぐ取り組み « Mozilla Developer Street (modest)
これは、Mozilla Security Blogの記事 Plugging the CSS History Leak (英文) の抄訳です。Web 開発者の方は Mozilla Hacks の記事抄訳 CSS の :visitedに行われるプライバシー対策も参照してください。プライバシーの保護は必ずしも簡単なことではありません Mozilla では近く、以前からブラウザ各社が取り組んでいる個人情報漏えい問題の対策を Firefox の開発ツリーに追加します。私たちはこの改善を非常に楽しみにしており、他のブラウザも後に続いてくれることを期待しています。しかし、これは解決が難しい問題であるため、Mozilla がなぜこのようなアプローチを取ることにしたのか説明しておきたいと思います。履歴の取得 Web ページ上のリンクは、ユーザがそのリンク先を訪れたことがあるかどうかによって見た目が
wacky 2010/04/02
未読

CSS

セキュリティ
リンク
CSSによるWeb訪問履歴の漏洩に具体的対策、楽天ad4Uなど無効化へ
Mozillaは、CSSを利用することで利用者の訪問履歴が漏洩する可能性のあるWebブラウザの機能を改善することを明らかにしました。これは、楽天ad4Uのような、CSSやJavaScriptを用いて利用者の履歴を取得しているインターネット広告への対策として考えられたものです。利便性のための機能から訪問履歴が漏洩 Webブラウザ上のリンクは、訪問したことのあるリンク先に対して色や文字の大きさなどのスタイルを変更することができます。これは、Webブラウザの画面上でどのリンクが訪問済みなのかを知らせるための、ユーザーの利便性を想定して作られた機能です。しかし一部のインターネット広告では、これを利用して広告の中に大量のリンクを埋め込み、そのリンクの中から訪問済みのスタイルになっているリンクを自動的に探しだすことでユーザーの訪問履歴を取得。履歴情報をいわゆる行動ターゲティング広告の手段としている
wacky 2010/04/02
未読

CSS

セキュリティ
リンク
http://www.returnil.jp/
wacky 2009/12/10
Windowsシステムを丸ごとサンドボックス化するソフト。システムやレジストリへの書き込みをすべて隔離された仮想ディスクにすり替える。フリー版は個人利用のみ。（→ フリー版： http://www.returnil.jp/download_free.html ）

ツール

仮想化

Windows

セキュリティ
リンク
Avira AntiVir – ファイアーウォール、アンチスパムを備えたWindowsとLinuxのためのセキュリティソリューション
Important: Your current Windows version is outdated and no longer supported. For your security, we recommend switching to Windows 10 or Windows 11 before downloading Avira software. Update your Windows version here. Our Avira Phantom VPN is no longer available for use within India as a result of governmental regulations requiring the logging and saving of user data, but you can still use your subs
wacky 2009/12/02
フリーのアンチウイルスソフト「Avira AntiVir Personal」に日本語版が登場。／使い続けて約8年、ようやくこの時が・・・！

ツール

ソフト

セキュリティ
リンク
ちょっとセキュアな「いつもの」パスワード - ぼくはまちちゃん！
こんにちはこんにちは！！最近はメールでもなんでもWEB上の便利なサービスが増えてきましたね…！でも、いろいろ登録しすぎて、いよいよぼくもパスワードが管理できなくなってきました…！えっ！もしかして面倒だから、ぜんぶ同じパスワード使ってたりするるんでしょうか…！だめです！だめだめ！それはだめ。全部のサイトで同じパスワードにするのってものすごく危険ですよ！！！これはほんと！だって、もしなにかあって、どれかひとつのパスワードがばれちゃったら全部芋づるだから…！登録したWEBサイトの管理者の中に悪い人がいる可能性もあるし。 (個人運営のサイトはもちろん、たとえ大きな企業のサイトでもバイトちゃんが見れたりとか…) でもだからといって全部別のものにすると覚えられないんだよね。たとえば自分宛にメールしておくとか… Dropboxのような共有フォルダにパスワードのメモいれとくとか… パス
wacky 2009/11/19
頭で覚えれる範囲でセキュアなパスワードルールの提案。基本パスワードを1つ作り、特定の桁をサービス名の頭文字に置き換える。

セキュリティ

Tips
リンク
1 2 3 4 5 6 7 8 9 10 次のページ