Webサーバの SSL/TLS 設定 (2015/5) : アジャイル株式会社
はじめに 新宿駅の線路立ち入り騒ぎに巻き込まれ、「線路立ち入りのアナウンス」＝「"痴漢"の隠語」という本当か嘘か判らない話を初めてしった今日この頃、皆様いかがおすごしですか？ 先日 ( 2015/5/12 )、IPAから SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～ という資料が公開されました。 最近の脆弱性も含め、どういった設定や運用を行うべきかが書かれているITセキュリティやITインフラに関わる方なら必読といってよい資料かと思われます。 しっかり読んで理解すべき資料だと思いますが、分量もそれなりにあるため、当座自分が関わっている環境、適用する設定に絞ってポイントをまとめてみます ( 自分/自社向け備忘録目的 )。 ※写真 : 写真素材ぱくたそ
SQLインジェクション対策もれの責任を開発会社に問う判決
ポイントは下記の通りです。 X社（原告）はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった（2010年1月29日） X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた（2010年9月27日）が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能（ディレクトリリスティングと意図しないファイ
あなたのスマートフォン、ウイルスが狙っている！
今、スマートフォンを狙ったウイルスが急増しています。 このような実態を受けて、IPAはスマートフォンを狙うウイルスの脅威と対策を伝える映像を制作しました。 概要： スマートフォンがウイルスに感染した主人公が気が付くとなぜか手術台に･･･。ドラマを通じてスマートフォンのウイルス感染への対策を学ぶことができます。（映像時間：9分）。 そのほかの情報セキュリティ対策の映像や本シリーズの二次利用については、下記のページをご覧ください。 映像で知る情報セキュリティ https://www.ipa.go.jp/security/keihatsu/videos/index.html #IPA #セキュリティ
プレス発表 「初音ミク」と国家試験「ITパスポート（iパス）」がコラボ！：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国家試験ITパスポート試験（iパス）(*1) の一層の周知を図るため、バーチャル・シンガー「初音ミク」とコラボレーションし、"ITの世界へ羽ばたく未来（ミク）"をテーマにpiapro（ピアプロ）で初音ミクのイラスト作品を募集するコンテストを開催します。 「初音ミク」は、クリプトン・フューチャー・メディア株式会社（クリプトン社）が2007年8月に企画・発売した「歌を歌うソフトウェア」であり、ソフトウェアのパッケージに描かれた「キャラクター」です。 一般ユーザーによって創られた楽曲やイラストなどの作品が、動画投稿サイトなどのインターネット上に多数発表されているほか、テレビなどのマス媒体で紹介されるなどにより、若者を中心に幅広い人気があります。 iパスは、IT化された社会で働くすべての社会人が備えておくべきITに関する基礎的な知識を測
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている 届出の多い脆弱性にフォーカスしている 以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か 同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
大丈夫？あなたのスマートフォン－安心・安全のためのセキュリティ－
スマートフォンが急速に普及し利用者が増加する中、スマートフォン利用時の不安要素として、「スマートフォン本体の紛失、盗難」、「ウイルス感染による不正利用」、「データ盗難・漏洩」等があげられています。このような背景を受けて、IPAでは、「スマートフォン」利用時の注意事項に関する映像を制作しました。 本映像の主な対象は「スマートフォンの利用者、特にITに詳しくない人」です（映像時間：約9分）。 ストーリー：スマートフォンを紛失してしまった主人公は、気が付くと法廷の場に...。ドラマを通してスマートフォンのセキュリティのために最低限に行うべき対策を学べます。 そのほかの情報セキュリティ対策の映像や本シリーズの二次利用については、下記のページをご覧ください。 映像で知る情報セキュリティ https://www.ipa.go.jp/security/keihatsu/videos/inde
未踏IT人材発掘・育成事業（ユース）：2010年度採択プロジェクト概要（佃PJ） | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
未踏IT人材発掘・育成事業（ユース）：2010年度採択プロジェクト概要（佃PJ） 1．担当プロジェクトマネージャー 後藤 真孝（産業技術総合研究所 情報技術研究部門 メディアインタラクション研究グループ長） 2．採択者氏名 3．採択金額 1,792,000円 4．テーマ名 登場人物の役割推定に基づく動画探索システムの開発 5．関連Webサイト http://www.chara-dekatan.com/ 6．申請テーマ概要 近年、動画共有サイトが爆発的な人気を集めており、動画共有サイトに日々投稿される動画の数も膨大である。ユーザがその中から視聴したいと考える動画を検索するときに、人物名やキャラクター名をキーワードにして検索をすることがよくある。しかし、従来のシステムでは動画に付与されたタイトルや説明文のみを検索インデックスに利用しているため、登場人物の役割を考慮した検索が行えない。また、従来
IPA、東日本震災時の緊急支援に用いられたクラウドサービスの事例公開 | 経営 | マイコミジャーナル
IPAは6月20日、クラウドサービスが東日本大震災に際しての緊急支援に役立てられた事例を収集・整理した「東日本大震災に際して提供されたクラウドサービスの事例集」、クラウドサービスを安全かつ有効に活用するための資料「クラウドサービス安全利用のすすめ」、「震災からの復旧・復興における情報システムの再構築にクラウドサービスが活用される可能性について」を公開した。 今回、「情報共有・流通基盤(P2P)」、「被災者救援活動の情報インフラ」、「行政情報提供サイトの拡張」、「被災企業等の緊急情報発信・業務処理」の4つのテーマに分けて、震災救援に役立てられた76のクラウドサービスがまとめられている。 IPAによると、ほとんどのクラウドサービスが事業者から無償で提供されているほか、安否情報の共有サイトや被災者救援活動を支える情報インフラの開発には、フリーソフトウェアなどに関心を持つ多くのボランティアが参加し
IPAのアジャイル開発WG実証実験が最高に上から目線な件 - GoTheDistance
この団体の役人体質は特筆すべきモノがあります。いや、感動的ですらある。 「アジャイル開発向け契約モデル」実証実験参加企業の募集 おかしいと思って読み違えないように何度か読んだんです。 でも、僕の理解が間違っていなければこういうことを言っています。 平成22年度に非ウオーターフォール型開発WG報告書を作ったよ。 コンセプトは固まったから、実際にフィールドワークをやりたいと思うんだ。 というわけで、僕らのモデルを理解してフィールドワークに参加してくれる企業を一般公募するよ。ユーザー企業がいいな、やっぱ。ベンダーじゃ説得力に欠けるしね。ユーザーにメリットがあることを実証したいからさ。 プロジェクトの契約方針・進め方は僕らIPAモデルに準拠して貰う。プロジェクト開始後のことは知らんよ。ベンダーは望めば紹介するけどコイツらがコケても知らないし、プロジェクトの成否は責任とれないし、もちろんカネはびた一
プレス発表 約6万文字を収録した新しいIPAフォント（検証版）の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、平成22年度経済産業省委託事業「文字情報基盤構築に関する研究開発事業」を実施し、その成果物である文字フォント（IPAmj明朝フォント、アイ・ピー・エー・エム・ジェー ミンチョウフォント）および文字情報一覧表（文字情報基盤文字情報一覧表）の検証版を、2011年5月18日（水）から、オープンソース情報データベース「OSS iPedia(*1)（オーエスエス アイペディア）」で公開しました。 URL:http://ossipedia.ipa.go.jp/ipamjfont/ IPAは、経済産業省委託事業「文字情報基盤構築に関する研究開発事業」において、国、地方公共団体などの行政機関の情報システムで、人名等の漢字を効率的に扱う基盤のあり方について検討するとともに、各組織での共通基盤として利用可能な文字フォントおよび文字情報一覧表の作成を
プレス発表 俊敏かつ柔軟なシステム開発を可能にするアジャイル型開発を推進するための活動成果を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）ソフトウェア・エンジニアリング・センター（以下、SEC）は、アジャイル型開発の適用領域や適用方法を整理するための活動を行い、アジャイル型開発に適したモデル契約書案2種を含む「非ウォーターフォール型開発WG（*1）活動報告書」（以下、報告書）を公開しました。 URL： http://www.ipa.go.jp/sec/reports/20110407.html 現在、日本におけるソフトウェア開発の殆どは、ウォーターフォール型と呼ばれる手法です。この開発手法は、初期にシステムに対する要件を正確に決め、前工程を誤りなく完了させ次に進むことが求められます。しかし現実的には、要件の間違いが後で判明することや、開発着手までに要件を確定できない場合もあり、これらに起因するシステムトラブルや開発の遅れが生じています。 このように、初期段階で顧客ニー
なんじゃこりゃ！ IPAが送る情報セキュリティ対策漫画が非常にシュールでした
なんじゃこりゃ！ IPAが送る情報セキュリティ対策漫画が非常にシュールでした2011.03.09 18:00 なんじゃこりゃ！ IPA（情報処理推進機構）が掲載する、セキュリティ対策漫画が面白いです。シュールです。なんだかツボにはまります...。 こんな感じの、なんとも言えぬ雰囲気を醸し出した漫画が、全8話掲載されています。他のストーリーはぜひこちらのサイトでご覧ください。まとめてPDFでも見れるようです。読み進めるほどに中毒性が増します！ この漫画を読んだ人たちからは、下記のようなコメントが寄せられていました。 なんじゃこりゃは流行る毎回微妙に帽子の向きが変わってて吹いたｗｗｗｗｗもうわざとやってんだろｗｗどこの漫画だよ と思ったらIPAだと・・ドクターの素材感がハンパないなアニメ化希望 続編希望です！ ネットの安全対策の漫画がヒドい [ヴィブロ] （佐脇風里）
行政刷新会議 事業仕分け WG-B B-26 （独）情報処理推進機構 経済産業省
提言型政策仕分け B会場 【期間】 ■2011年11月20日（日）～23日（水） ■11月23日の予定 9時30分～10時40分（資料はこちら ↓ ） 社会保障：年金制度（安定的な年金財政運営等） 10時50分～12時30分（資料はこちら ↓ ） 社会保障：生活保護の見直し（生活保護医療の見直し等） 13時～14時10分（資料はこちら ↓ ） 社会保障：雇用（雇用政策の効果の検証、雇用保険の運営等） 14時20分～15時50分（資料はこちら ↓ ） 社会保障：持続可能な社会保障制度のあり方 16時～17時 閉会式（AB両会場合同実施） 詳細、当日の情報はこちら↓ http://sasshin.go.jp/ A会場の様子はこちら↓ http://www.ustream.tv/channel/shiwake1
2010年度日本OSS貢献者賞にKNOPPIXの須崎氏ら、しまねOSS協議会などに奨励賞
独立行政法人 情報処理推進機構（IPA）は2010年10月15日、「2010年度日本OSS貢献者賞」および「2010年度日本OSS奨励賞」の受賞者を発表した。貢献者賞にKNOPPIX日本語版の須崎有康氏や「なでしこ」の酒徳峰章氏ら4人、奨励賞にkumofsの古橋貞之氏ら6人、しまねOSS協議会など2団体が選ばれた。 日本OSS貢献者賞は、影響力のあるOSS（オープンソースソフトウエア）プロジェクトを創設した開発者、世界的なプロジェクトで活躍する開発者、コミュニティ運営やドキュメンテーションなどでOSSの普及に貢献した個人を表彰するもの。2005年に第1回を実施、今回が6回めとなる。 2010年度日本OSS貢献者賞の受賞者は以下の4人。 ・酒徳峰章氏 日本語プログラミング言語「なでしこ」を開発 ・須崎有康氏 CD/DVD起動Linux KNOPPIX日本語版の開発および改良 ・曽田哲之氏 N
プレス発表 「2010年度日本OSS貢献者賞・日本OSS奨励賞」受賞者を選定：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、このたび、優れたオープンソースソフトウェア（OSS）の開発及び普及に貢献した個人等を表彰する「2010年度日本OSS貢献者賞」および「2010年度日本OSS奨励賞」の受賞者を選定しました。 「日本OSS貢献者賞」は、日本におけるOSS開発の振興を図ることを目的に、影響力のある開発プロジェクトを創造・運営した開発者や、グローバルプロジェクトにおいて活躍する卓越した開発者、OSS普及への貢献者を表彰するものです。本賞は2005年度に創設し、今年度が第6回目となります。 「日本OSS奨励賞」は、過去一年間にOSSの開発や普及に顕著な活躍をした個人ないしグループを表彰するものです。本賞は2009年度に新設し、今年度が第2回目となります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
＜乗っ取り＞の危険があなたのスマートフォンにも！
技術者の半数「将来は不安、だが勉強はしない」――IPA調査
IPA Forum 2010 | オープンソフトウェア プログラム詳細
Shibuya.pmでのIPA特別企画対談中のTL
http://atnd.org/events/7722
