タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

securityに関するhylomのブックマーク (2)

  • 暗号化通信により安全にファイルを転送できるFTPS/SFTP/FTPクライアント「FileZilla」 の使い方 | OSDN Magazine

    最近、FFFTPなどのFTPソフトからログイン情報を取得するマルウェアが話題になっている。しかし、FTPはもともとパスワードやファイルを暗号化せずに送受信するため、ほかのクライアントでも盗聴などにより情報を盗まれる可能性がある。そのため、SFTPやFTPSといったより強固なセキュリティを備えるプロトコルを利用することをおすすめしたい。今回紹介するのは、これらに対応する高機能FTP/FTPS/SFTPクライアント「FileZilla」だ。 FTPの問題点として、通信が暗号化されていない点がある。そのため、近年ではパスワードやファイルを暗号化して送受信する「SFTP」の利用が増えてきた。だが一般的なFTPクライアントはSFTPに対応していない。今回紹介するFileZillaは、フリーソフトウェアで数少ないSFTP対応クライアントである。 FileZillaはFTP、SFTP(Secure FT

    暗号化通信により安全にファイルを転送できるFTPS/SFTP/FTPクライアント「FileZilla」 の使い方 | OSDN Magazine
  • オープンソースSNS「SKIP」に脆弱性 - ver.1.1.0へアップデート呼びかけ | ネット | マイコミジャーナル

    IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は11日、情報共有ソーシャルウェア『SKIP』における脆弱性について公表した。 SKIPは、SKIユーザグループによって開発されているオープンソースの情報共有ソーシャルウェア。社内SNSとして利用されるなど、注目度を高めている。今回の脆弱性(下記参照)は、2009年1月5日にIPAが報告を受け、JPCERT/CCが開発者との調整を行なったうえで公表した。 SKIPユーザグループ製「SKIP」におけるSQLインジェクションの脆弱性 …… SKIPにログイン可能な利用者が、SKIPで作成されたコンテンツを改ざんしたり、SKIPに保存されている情報を取得する可能性がある。 SKIPユーザグループ製「SKIP」におけるクロスサイト・スクリプティングの脆弱性 …

    hylom
    hylom 2009/05/12
    SKIPはSKIユーザグループによって開発されているオープンソースのSNSソフト
  • 1