高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
PCの性能を落とさないセキュリティソフトは？
TPCSBenchmark - FileI/O かなり古い話になるが、2006年9月10日、ThePCSpy.comに非常に興味深い記事がポストされた。「What Slows Windows Down？」（Windowsを遅くするのは何だ？）と名付けられたこの記事は、各種ソフトウェアや大量のフォント、コーデックをPCにインストールすることで、どれほど起動時間が遅くなるかをテストしたものだ。これはGIGAZINEでも紹介されたとおり、見たことのある方もいるのではないだろうか。 この記事はその12日後に「What Really Slows Windows Down？」（本当にWindowsを遅くするのは何だ？）というサブジェクトで、起動時間だけでなく2種類のベンチマークテストの結果を追加した記事にアップデートされた。このうちファイルI／Oに関しては、ノートンインターネットセキュリティ2006の
Exec-Shieldの設定
Exec-Shieldとはバッファオーバーフロー攻撃を防御する仕組みです。 プログラムのバグを利用してプロセスを乗っ取る攻撃はいくつか存在しますが、 バッファオーバーフローはそのうちの1つの手法です。 プログラムのバグを狙った攻撃を回避する一番の方法は、パッチを適用することです。 ただ、まだ見つかっていないバグに対する攻撃に対しては、パッチはもちろん提供されていないので 回避することはできません。このような潜在的な攻撃への対処として、力を発揮するのが Exec-Shieldです。 ただ、Exec-Shieldは万能ではありませんので、Exec-Shieldがあるからと言って、パッチの適用を 放置したりとかは絶対にしないでください。またバッファオーバーフローの防御に関しても 確実に防げるわけでは無いので、これまた安心してはいけません。 Exec-Shieldを有効にする 実
DNSキャッシュポイズニング、各ネームサーバの対応が話題に
ここ数日ネームサーバ管理者の頭を悩ませているDNSキャッシュポイズニングの脆弱性。脆弱性を突くツールの登場により、具体的な被害が発生する可能性が高まった。 DNSキャッシュポイズニングの脆弱性を突かれると、ホスト名は正しいのにまったく違うサイトへ誘導させることが可能になるため、ファーミングなどの危険性が高まることになる。 そんな中、Webブラウザ上からDNSのランダム性を簡易的にテストできるサイトが注目を集めている。このサイトでは、ソースポートおよびDNSパケットの中に含まれる識別IDのランダム性を検証できる。同じポートや識別IDを使っているネームサーバの場合、「POOR」などが表示される。POORであれば、すでに広く知られるところとなったた攻撃・侵入ツールですぐにでもクラックされてしまうだろう。 例えば記者が利用しているYahooBB!のネームサーバについて同サイト上から検証してみたとこ
Meet ratproxy, our passive web security assessment tool
The latest news and insights from Google on security and safety on the Internet Anonymous said... This comment has been removed by a blog administrator. July 7, 2008 at 12:13 PM Unknown said... Spammer >:-@ July 8, 2008 at 9:24 AM Dinesh Venkatesan said... This is an excellent initiative. Hats off!! July 15, 2008 at 4:54 AM Tomcat Sabre said... Great product. WHere can I find information on the cu
AMOSTYLE2.0 » UACをすり抜けBATファイルを管理者権限で立ち上げるの巻 part2
UACをすり抜けBATファイルを管理者権限で立ち上げるの巻の続き。というより、もっと良い方法がありました。 [ Vista Tips ] 第 9 回 できる！ Toy で UAC を制圧！ Windows Vista 用のスクリプト昇格 PowerToy こちらのサイトで紹介されているUtility2007_06.exe (159KB)を使用すれば、(UACを切っていない人は)普段見慣れてる「管理者として実行」ダイアログを表示させて任意のアプリケーションを実行することができます。 使い方は簡単。上記ファイルを展開すると、12個のファイルが現れますが、とりあえず使用するのは、 elevate.cmd elevate.vbs の二つ。 適当にパスを通してあげて(僕は%Windows%\System32にコピーしてしまいました。)、この elevate.cmd の後ろに実際に実行したいアプリ
)
Utility Spotlight: Script Elevation PowerToys for Windows Vista
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Utility Spotlight Script Elevation PowerToys for Windows Vista Michael Murgolo Download the code for this article: Elevation2008_06.exe (159KB) New information has been added to this article since publication. Refer to the Editor's Update below. [Editor'
パスワード入力はアドレスバー領域から──フィッシング防止の新技術、産総研とヤフーが実装例公開
独立行政法人・産業技術総合研究所とヤフーは4月22日、フィッシング詐欺被害の防止を目指す新認証プロトコルを組み込んだWebブラウザを公開した。認証用パスワードの入力欄をブラウザのアドレスバー領域に設け、入力欄の偽装を防ぐなどの機能を備えており、ブラウザに広く採用されるよう標準化を進めていく。6月から「Yahoo！オークション」で実証実験を始める予定だ。 Firefox 3をベースに、新認証プロトコル「HTTP Mutualアクセス認証」を組み込んだWebブラウザ「MutualTestFox」と、Apacheを同プロトコルに対応させる拡張ソフト「mod_auth_mutual」を開発し、産総研情報セキュリティ研究センター（RCIS）のWebサイトで公開した。 産総研とヤフーは2006年1月から新技術の共同研究を始め、昨年、開発した同プロトコルの仕様書案をIETFに提出。標準化の作業と並行して
Amazonウィッシュリスト、設定変更ガイド ｜デジタルマガジン
2008.03.12 9:31 Amazonの個人情報垂れ流しは未だに続いている。リンクなどでここに来ている人も多いようなので、ウィッシュリストの変更方法のガイドを掲載しようと思う。設定の変更方法が分からないという人はこれを見て欲しい。 まずAmazonのページ、右上にある「ほしい物リスト」のボタンをクリックする。 次にページ右側にある「設定内容を変更する」のテキストリンクをクリック。 そしてログイン。 ログイン後、設定画面へと切り替わるので、ここで公開・友達だけ公開・非公開を設定する。公開したままの場合は名前などを変更しておくと良い。この名前部分はウィッシュリストの部分だけに適用されるので偽名・ニックネームで構わない。 そして最後に更新ボタンを押せば、このように名前が切り替わっている。 知人に知られると恥ずかしいものをリストしている人は今すぐ変更しよう。
リアルタイムスキャンが可能な無料アンチウイルスソフト「Moon Secure Antivirus」 - GIGAZINE
オープンソースで開発されているアンチウイルスソフト「ClamAV」のウイルス検出エンジンとデータベースを搭載し、別のヒューリスティックエンジンによる未知のウイルス検出も可能で、さらにエンタープライズレベルのリアルタイムスキャン機能を搭載した無料のアンチウイルスソフト、それが「Moon Secure Antivirus」です。 WindowsXPとVistaで動作可能で、ウイルスだけでなくトロイの木馬やスパイウェアの検出も可能です。 ダウンロードとインストールの仕方、実際の使い方は以下から。 Home - Moon Secure AV http://www.moonsecure.com/ ダウンロードページからリンクをクリックしてダウンロードします ダウンロードしたらインストールするために実行 「Next」をクリック 上にチェックを入れたら「Next」をクリック 「Next」をクリック 「N
Word文書に残された個人情報--自動保存させないためには - builder by ZDNet Japan
Word文書を新規作成すると、あなたのコンピュータに関する情報（場合によってはあなたの個人情報）がその文書中に自動的に保存される。そして、文書を開き、［ファイル］メニューから［プロパティ］を選択すると、たとえその文書が空白であったとしても、そういった情報を目にすることができるのだ。［ファイルの概要］タブでは少なくとも、Windowsのログオン名（ただし本名ではないかもしれない）が表示される。 また、Word文書にはランダムに生成された数値も保存されるため、あなたのコンピュータにアクセスできる人物であれば、その数値を用いることで、該当文書があなたのコンピュータで作成されたということを特定できる。たいていの組織では、こういった方法で容易に文書ファイルの身元を追跡できるようになっている。 こういった情報はたいていの場合は有益なものとなるが、場合によっては行き過ぎたものとなり、他人に悪用される可能
Windows XP/2003のTCP同時接続数制限とその回避：鵜飼裕司のSecurity from KAGURAZAKA：ITpro
Windows XP SP2とWindows Server 2003 SP1のTCP/IPスタックでは、不完全な外向きのTCP同時接続数を10接続に制限しています。接続数が10に達した場合、接続要求はキューイングされ、ある一定間隔で処理されるようになります。 この制限は、ホストがワームに感染した際、他のホストへの影響を最小限にするため、Windows XP SP2とServer 2003 SP1で新たに実装されました。しかしこの制限は、不完全な外向きのTCP接続を大量かつ同時に張るアプリケーションにおいては、大きなパフォーマンス低下を招く可能性があります。例えば、P2Pシステムや脆弱性スキャナなどが挙げられます。特に脆弱性スキャナは業務で利用するケースが多いと思いますので、パフォーマンス低下は非常に致命的です。 これを回避する選択肢の一つとして、TCP同時接続数制限の無いプラットフォームを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Free antivirus for Windows and Android
JPCERT/CC、ソフトウェア設計工程の脆弱性低減策まとめた報告書
http://www.technobahn.com/cgi-bin/news/read2?f=200904232112
Winampに危険度「高」の脆弱性
Attacking with Character Encoding for Profit and Fun
グレードアップされた無料アンチウイルスソフトAVG Free2008版がついにリリース！ : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
秀逸なXSSの練習サイト | スラド セキュリティ