Google、パスワード管理システムのコードを盗まれていた | スラド セキュリティ
ストーリー by reo 2010年04月22日 12時30分 サマーウォーズの Blu-ray をまだ観ていなかった 部門より 昨年 12 月に Google が中国から受けたという大規模サイバー攻撃で、侵入者は Google は基幹システムにアクセスできる状態になっていた。開発チームのリポジトリの管理権限まで掌握され、盗まれた情報にはパスワード管理システムのコードも含まれていた、とのことだ (The New York Times の記事、japan.internet.com の記事、本家 /. 記事より) 。 Gaia と呼ばれるパスワード管理 (認証統合) システムは Google のほぼ全てのサービスへの認証を管理する同社の基幹システム。侵入を受けた後、Google は直ちにシステムへの変更を加えたとのこと。当初発表した通り 2 件の Gmail アカウントへの不正アクセスはあった
おしえてBP！ GUI以外の方法で「ユーザーは次回ログオン時にパスワードの変更が必要」のチェックを入れたい
WSHを使って実現できます。 下記の内容をメモ帳などでコピペして「パスワード変更.vbs」などの名前で保存して下さい。 パスワード変更.vbs ユーザー名 ・・という風に引数にユーザー名を与えるか、引数を与えず直接実行した場合は 入力ボックスが表示されるので、そちらからユーザー名を入力して下さい。 ユーザーの有無を確認した後、設定を変更します。 バッチ処理したい場合は「WScript.Echo」で吐いているメッセージを削除するか コメントアウトした方が使いやすいと思います。 ちなみに本スクリプトはローカルアカウント用でADアカウントの場合は 多少手を加える必要があります。 '----------- Const ADS_UF_DONT_EXPIRE_PASSWD = &H10000 '「パスワードを無期限にする」 Const ADS_UF_PA
TechNet Script Center
Summary: Using PowerShell to identify RPC ports in use by capturing content from PowerShell We'd like to introduce you today to one of our newest bloggers! It's a froopingly awesome friend of ours, Joel Vickery, PFE. (did I mention Dr. Scripto is a big fan of books written by Douglas Adams?....oops!) Take it away Joel! Thanks Doc! So ...
＠IT：LDAPによるパスワードの一元管理（1/3）
今回は、この3つのパスワードを一元管理するために「LDAPサーバ」を利用します。つまり、ユーザーアカウントおよびパスワードをLDAPに格納し、すべてのサービスが同じデータを参照するようにします。 ただし、ここで1つ考慮すべき点があります。パスワードは、元のデータを割り出せないような仕組みで暗号化するのが普通です。パスワードが正しいかどうかを確認するには、同じ方法で暗号化したデータ同士を比較する必要があります。しかし、LinuxとWindowsではパスワードの暗号方法が異なるため、入力したパスワードが同じでも暗号化されたパスワードデータを後で比較することは不可能です。そのため、複数のパスワードデータをLDAPサーバの1人のユーザーの属性としてまとめたとしても、一方のパスワード（例えばWindows）に対して変更があった場合には、他方のパスワード（例えばLinux）も変更されるような仕組みが必
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsのパスワード管理も可能になった『1Password Beta』 | ライフハッカー・ジャパン
