freeOTP - an open source solution for authentication soft tokens - Fedora Magazine
freeOTP — an open source solution for authentication soft tokens freeOTP is a soft token authenticator that can be used for two-factor authentication, and is available as a free Android app or iOS app. Two-factor authentication — requiring a user to have “something you have”, as well as “something you know” i.e. a password — is being supported on many more services these days. Popular ways to imp
Git 爆弾 - Frasco
もしあなたが冒険好きな人なら（そして起こるかもしれない再起動に対処できる人なら）、この小さなリポジトリをクローンしてください： $ git clone https://github.com/Katee/git-bomb.git クローンできましたか？あなたのマシンが相当なメモリ（RAM とストレージ合わせて）を積んでいない限り、git が殺されたか、メモリ不足になったか、再起動しなければならなかったと思います。なぜでしょう？これは、たった12個のオブジェクトで構成されたリポジトリです。 どのようにして、この小さなリポジトリがメモリ不足を起こすのでしょうか？その秘密は、git が行う blobs（ファイルを保存しておくもの）の de-duplication（重複排除）です。これは、リポジトリを小さく、そしてコミット間でファイルが変更されていない場合に同じ blob を使うようにするためのもの
ランサムウェア「WannaCry」、キルスイッチをなくした亜種「Uiwix」が登場
バクテリアが突然変異し、抗生物質に対して耐性を獲得するのと同じようなことが、ランサムウェアの「WannaCry」に起こっている。 WannaCryは、米国時間5月12日から発生した大規模なランサムウェア攻撃を引き起こしたマルウェアだ。この攻撃によって150を超える国や地域の20万台のコンピュータが被害を受け、病院、大学、倉庫、銀行が業務停止に追い込まれている。 このランサムウェアは、コンピュータをロックしてユーザーがログインできないようにした上で、身代金として1台あたり300ドル相当のビットコインを支払うよう要求し、支払いに応じなければ、コンピュータに保存されている重要なファイルを完全に削除すると脅迫する。この攻撃はあっという間に世界中に拡散したが、あるサイバーセキュリティ研究者がこのマルウェアのコードに停止スイッチがあることを偶然発見した。キルスイッチは未登録のドメインで、この研究者が1
Samba - Security Announcement Archive (CVE-2017-7494)
CVE-2017-7494.html: ==================================================================== == Subject: Remote code execution from a writable share. == == CVE ID#: CVE-2017-7494 == == Versions: All versions of Samba from 3.5.0 onwards. == == Summary: Malicious clients can upload and cause the smbd server == to execute a shared library from a writable share. == ========================================
Microsoft Edge、InPrivateモードで閲覧したWebサイトの情報を保存していた | スラド IT
Microsoft EdgeのInPrivateブラウズモードは、その名に反してプライベートではないそうだ(The Vergeの記事、 Softpediaの記事、 Neowinの記事、 WinBetaの記事)。 InPrivateブラウズモードに相当する機能はWebブラウザによってプライベートモードやシークレットモードなどとも呼ばれるが、いずれも履歴や入力内容、キャッシュ、Cookieなどを残さずにWebページの閲覧を可能とするものだ。しかし、Forensic Focusの調査によると、EdgeではInPrivateブラウズ時の履歴もWebCacheファイルに保存されており、InPrivateブラウズモードを示すフラグも付けられているという。 Forensic Focusが調査結果を発表したのは昨年10月のことだが、最近になってThe Vergeが取り上げたことから話題となっているようだ。
Skype、ユーザーのIPアドレスを標準で非表示に
Skype IDはこれまで、ツールを使えば簡単にIPアドレスが割り出せ、DDoS攻撃などに悪用されることがあったが、アプリのアップデートでIPアドレスの割り出しができなくなった。 米Microsoft傘下のSkypeは1月21日（現地時間）、最新のアップデートで、ユーザーのIPアドレスをユーザーIDから割り出せなくしたと発表した。 これまでは、SkypeのユーザーIDを専用のWebサイトやツールで照会するとIPアドレスが割り出せるようになっていた。つまり、SkypeのユーザーIDが悪意ある人の手にわたると、DDoS攻撃の標的にされる恐れがあった。 Skypeがこのアップデートを発表した公式ブログのタイトルを「To our gamers: IP will now be hidden by default in latest update（ゲーマーの皆さんへ：最新更新でIPアドレスは初期設定で
IIJ SmartKey｜スライド認証・ワンタイムパスワード管理
IDとパスワードによる認証だけではなく、IIJ SmartKeyで認証することで、両方の認証が成功した場合にログインできます。 万が一、パスワードが流出してしまっても、あなたのスマートフォンを持っていない限り、第三者はログインすることができません。 利用するWebサイトごとにワンタイムパスワードトークンを持つ必要はありません。あなたのスマートフォンがすべてのWebサイトのたった1つの “鍵” になります。 第三者があなたのスマートフォンを操作しようとしても、Touch IDやパスコードによるアプリロックを設定しておけば、IIJ SmartKeyを起動できません。 意図しない誤操作や不正操作を防ぐ、安心機能です。 スマートフォンを機種変更するときに、サービスの登録をやりなおす作業は面倒です。 IIJ SmartKeyなら、設定をQRコードでエクスポートできるので、それを新機種からスキャンする
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
ノートンのCMがリアルな件
あなたのPCにも知らぬ間に侵入してるかも！？あらゆる脅威に備える、最強のノートン3608400~http://jp.norton.com/【出演】成宮寛貴演技が素晴らしい！！ネット犯罪の怖さが伝わってきます。ネット犯罪に皆さんも気を付けて！！とりあえずノートン入れておこうノートンのCM総集編です。
skype-open-source: Skype protocol reverse engineered, source available for download
Thursday, 2 June 2011 Skype protocol reverse engineered, source available for download Hello, I'am Efim Bushmanov a freelance researcher and here is my project files on skype research. While "Wall Street Journal" makes politics and skype today's trend, i want to publish my research on this. My aim is to make skype open source. And find friends who can spend many hours for completely reverse it.
I know who your name, where you work, and live (Safari v4 & v5)
CEO of Bit Discovery, Professional Hacker, Black Belt in Brazilian Jiu-Jitsu, Off-Road Race Car Driver, Founder of WhiteHat Security, and Maui resident. Update 07.30.2010: Apple patched Safari (CVE-ID: CVE-2010-1796) Right at the moment a Safari user visits a website, even if they’ve never been there before or entered any personal information, a malicious website can uncover their first name, last
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WhatsApp Backdoor / Vulnerability demonstration
Autocomplete a novel phishing hole for Chrome, Safari crims
Evernote、ユーザーの猛反発を受け、プライバシーポリシー改訂を取り下げ ～ユーザーの許諾ベースで機械学習を試験
AutoCopy / Fasterfox Liteに関するスパイウェア疑惑に関するメモ
iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ
http://www.openssh.com/txt/release-5.3