IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現
IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現 2020 年 11 月 3 日 (火) 独立行政法人情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室 登 大遊 独立行政法人 情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室は、このたび、できるだけ多くの日本全国の地方自治体 (市町村・県等) の方々が、LGWAN を通じて、迅速に画面転送型テレワークを利用できるようにすることを目的に、J-LIS (地方公共団体情報システム機構) と共同で、新たに「自治体テレワークシステム for LGWAN」を開発・構築いたしました。 本システムは、すでに 8 万ユーザー以上の実績と極めて高い安定性 を有する NTT 東日本 - IPA 「シン・テレワークシステム」をもとに、LGWAN
IPAの「安全なSQLの呼び出し方」が安全になっていた
(Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」（PDF）を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正：ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基本中の基本である「正確なテキストの組み立て」によるセ
外来種が環境に合わせて進化の事例？ iPhoneガラパゴス化 - bogusnews
強力な外来種が国内に侵入・繁殖し、それまで安定していた生態系を破壊してしまう、いわゆる「特定外来種」が問題となっているが、一定の環境下では逆に「外来種」が既存の生態系に合わせて適応・進化するケースのあることが、25日までに意外な事例で確認された。専門家は「なくはないが珍しい」と話している。 この外来種はいわゆる“スマートフォン属”の「iPhone」。日本国内で数年前に繁殖を確認されて以降、爆発的にその勢力を拡大し、在来種の「ガラケー」や「フィーチャーフォン」などを絶滅寸前に追い込んでいるとして、環境省が特定外来種への指定を検討していた。 しかし、専門家が25日までにまとめた調査結果によると、最近のiPhoneは 「ユーザー認証やセッション管理を端末IDでおこなう」 など、ガラパゴス日本に適応するかたちに進化していたという。こうしたケースは「なくはないが珍しい」とのことで、「コンテンツ制作に
°æ¾å
http://dev.ariel-networks.com/Members or http://dev.ariel-networks.com/Members/inoue ¤Ç¤¹¡£ ²áµî¤Îblog¤Ïºï½ü¤·¤Ê¤¤¤Î¤Ç¡¢¥ê¥ó¥¯¤Ï¼«Í³¤Ë¤·¤Æ¤¯¤À¤µ¤¤¡£ EoE (Ethernet over Ethernet) http://itpro.nikkeibp.co.jp/article/COLUMN/20051216/226378/ 狼¤«¤é¸ýƬ¤Çʹ¤¤¤Æ¤¤¤¿¤é¡¢¾éÃ̤À¤È»×¤Ã¤Æʹ¤Î®¤·¤¿¤È»×¤¤¤Þ¤¹¡£ Ethernet¤Ë¤è¤ëËܳÊŪ¤Ê¥ë¡¼¥Æ¥£¥ó¥°¤¬¹Ô¤ï¤ì¤Æ¤â¡¢ÉԻ׵ĤǤϤʤ¤À¤¤ÎÃæ¤Ç¤¹¡£ TCP/IP¤òC¸À¸ì¤ËÎ㤨¤ë¤
IPA、セキュリティ専門家の擬人化に成功 : bogusnews
独立行政法人情報処理推進機構（IPA）は4日、 「セキュリティ専門家の萌え擬人化」 に成功したことを明らかにした。擬人化に関してはこのところ技術の発展がめざましいがセキュリティ専門家での成功例ははじめて。機構では同萌えキャラの商品化により今後一年間で10億円の売り上げを見込む。 IPAがこのたび開発した擬人化キャラの名前は、 「ひろみちゅたん」 だ。「セキュリティ専門家というと“細かいことにうるさい”“すぐクレームの電話をかける”というイメージが強く、これまで敬遠されがちだった。擬人化で隠れた魅力をアピールし親しまれる存在にしていきたい」とIPAの広報担当は話す。 ひろみちゅたんには「具体的なモデルがいるのではないか」と思わされるほど ベースは“ツンデレ”（ツン十割） 趣味はオレオレ証明書の収集 無断リンクするときは内容証明を送っちゃうくらい礼儀正しい 寂しがり屋だから、すぐWebサイト担
IPA、組織そのものをオープンソース化 | スラド
経剤産業省は、独立行政法人情報処理推新機構(IPA)をオープンソースにすると発表しました。これにより、IPAで行われる全プロジェクトと全業務フローが GPLもしくはBSDライセンスを前提になり、IPAの組織そのものがSourceForge.net上のIPAプロジェクト内のメーリングリストを使った バザールモデルの運営に移行されるとのことです。バザールモデルが採用されるのはIPAの組織管理から全ての意思決定にまで および、これによりばら撒き行政と揶揄されがちな産業施策に対するイメージが刷新されると経剤産業省では見ています。ただ、これによって 一部のいわゆるネットやオープンソース界隈の「声がでかい人々」にIPAの全ての施策が左右されることが懸念されていますが、経剤産業省としては 何か問題が起きればコミュニティの責任にできるという歓迎の意見が大勢を占めています。(注：エイプリルフール)
Thirのノート
thir ノート：覚え書き。断片的かつあまりまとまりのない文章を記録／公開しています。詳しい方針は自己紹介にて。
IPAたんからの返事 - ぼくはまちちゃん！
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
定期的なパスワード変更は有効な施策なのか？
「IPAフォント」を鏡文字・逆さ文字に改造した「鏡文字フォント」NOT SUPPORTED
新しいセキュア・プログラミング講座 | 水無月ばけらのえび日記
IPA XSS
IPAたんからへんじこない - ぼくはまちちゃん！