国家公安委員会・総務省・経済産業省から『不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況』が公表されてます。: 本日の『はなけん』
講義関連情報、ニュース、研究の話などの雑文ブログです。 当ブログ内の見解は私見であり所属組織の見解ではありません。 3/3の耳の日に、CISA/CISM合格者説明会兼懇親会がありまして、私も広報委員長＆アカデミックリレーション委員長として(注：1月から何故か肩書きが増えておりまする…)、合格者の方との交流を深めにいってまいりました。その席で、ある参加者の方からアカデミックリレーション関係というくくりの中で、「息子の大学の情報関係の講義要項をみたら、システム監査やセキュリティに関する内容なんてホント僅かなことしか取り上げられてない、こんなのでいいのか」というお話を頂きました。わたしも、高等教育機関の教育現場の最前線にいる人間として、それは大変実感しております。本当に必要なIT人材を育てるためには教える側の体制をきちんとして行かねばならないわけです。今すぐには難しい点がありますが、教育は将来へ
W2Cマークアップエンジニア・ワーキンググループ 「マークアップエンジニアが知っておきたい3つの脆弱性」 | 作者プロフィール
2009年9月16日、W2Cマークアップエンジニア・ワーキンググループでお話しした「マークアップエンジニアが知っておきたい3つの脆弱性」に関するサポートページです。とりあえず資料がダウンロードできます。 資料ダウンロードプレゼンテーション資料の PDF 版がダウンロードできます。 bakera_w2cWG.pdf (PDFファイル 487KB) 無断での再配布はご遠慮ください。また、資料内に含まれる画面キャプチャは全て削除されていますので、一部不自然な空白があります。 以下に若干の補足があります。 マークアップエンジニアが知っておきたい3つの脆弱性:補足 参考サイト話の中で触れたり、参考にしたりしたサイトです。 情報処理推進機構 (www.ipa.go.jp)経済産業省告示「ソフトウエア製品等脆弱性関連情報取扱基準」(PDF) (www.meti.go.jp)ソフトウェア等の脆弱性関連情報
Webアプリケーション セキュリティ対策は 難しい？ - Web Application Security - ダウンロード
Description: 2009/8/29に実施した第9回神戸情報セキュリティ勉強会「セキュメロ」で話したときに使用した資料です。
第26回 Webアーキテクトの仕事（前編）
これまでの解説を振り返りながら，Webアーキテクトの仕事の基本的なプロセスと成果物，心得を説明します。 仕事のプロセスは3ステップ Webアーキテクトの仕事は，突き詰めれば「非機能要件に対する現実解を導き出すこと」です。ただし，この現実解のシステム構成や構造は，Webアーキテクトが1人で導き出すわけではありません。 例えば，インフラ製品を提供するハードウエア・ベンダーやミドルウエア・ベンダーの担当者，もしくは特定技術分野に精通した社内外のスペシャリストから，情報提供・技術検証・導入コンサルティングなどを適宜受けることになります。また，開発プロジェクトに参加しているPMや技術者たちとも相談しながら，全体の構成と構造を考えなければなりません。 つまりWebアーキテクトは，システムに対するステークホルダー（利害関係者）の中心となり，技術的な解決策について繰り返し対話・調整・思考する役割を担います
Part1 今こそ「基本設計」のスキルを見直す
システムの構造や実装方針を決定し，アプリケーションの機能，データ，画面などを定義する「基本設計」。ITエンジニアの「コア中のコア」と言えるスキルだが，「最近弱体化している」と指摘する声が増えている。今こそすべてのITエンジニアが，ユーザーの高品質，短納期の要求に応えるために，「基本設計」のスキルを改めて見直すべきだ。 「ベテランのエンジニアは基本設計の一般的な手順は理解しているが，高度化・専門化した実装技術を駆使したアーキテクチャの設計でとまどう。一方，若手エンジニアは実装技術には詳しいものの，肝心の基本設計の基礎的な方法論を理解していないことが多い」――。 こうした悩みは，多くの開発現場に共通する。これは，基本設計そのものが難しくなっているからにほかならない（図1）。 メインフレーム時代は，ウォーターフォール型の開発プロセスと自社の製品の知識さえあれば基本設計をこなせた。しかし，システム
Web経由の攻撃が激増、問題サイトの8割はハッキングで被害に
2007年上半期はWebを使った攻撃が急増した。Sophosによるとマルウェアをホスティングしているサイトのうち、8割はハッキング被害に遭った正規サイトだという。 セキュリティ企業のSophosは7月25日、2007年上半期のサイバー犯罪動向に関する報告書を発表、Webを使った攻撃が急増傾向にあると報告した。 報告書によると、金銭目当ての攻撃に使われる手段として、Webは電子メールを抜いて最大の攻撃経路に浮上。悪質コードに感染したWebページの検出件数は、2007年初頭の時点では1日平均5000件程度にすぎなかったが、6月には1日平均約2万9700件に達し、過去最高となった。 Sophosがマルウェアや不適切コンテンツを理由にアクセスを遮断しているWebページ100万件について分析したところ、最も多かったのはマルウェアホスティングサイトの28.8％。次いでポルノやギャンブルなどのアダルトサ
リファラ実験 - referrer test
Updated: 2005-05-22 03:54:29+0900 [Home] 直にリンク 直にリンク リファラ表示ページに直にリンクします。 Firefox 1.0.4 …… リファラはこのページになる。 Opera 8.0 …… リファラはこのページになる。 IE 6 …… リファラはこのページになる。 NS 7 …… リファラはこのページになる。 Opera 7 …… リファラはこのページになる。 Lynx 2.8(cygwin) …… リファラはこのページになる。 w3m 0.1.9(cygwin) …… リファラはこのページになる。 HTTPヘッダのLocationを使用する Locationヘッダ HTTPヘッダでLocationを使用します。 header("Location: http://www.teria.com/~koseki/memo/referrer/view.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ダウンロード - PHPカンファレンス2009 ビジネスデイ 講演資料
http://www.jajakarta.org/site/honke.html
ルーティング とネットワーク管理論