実は厄介、ケータイWebのセッション管理：再考・ケータイWebのセキュリティ（3）（1/3 ページ） “特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます（編集部） 「Cookieを使えない端末」でセッションを管理する方法は？ 第2回「間違いだらけの『かんたんログイン』実装法」ですが、多くの方に読んでいただきありがとうございました。 今回は、前回に引き続き架空のSNSサイト「グダグダSNS」のケータイ対応を題材として、ケータイWebのセッション管理の問題点について説明します。携帯電話向けWebアプリケーション（ケータイWeb）のセッション管理は、かんたんログインよりも対策が難しく、厄介な問

明けましておめでとうございます。 コメント本当に本当にありがとうございます。 昨年11月末に盛岡に旅行に行ってきました。 盛岡城跡の高台から市内を一望して 遠くの山の向こうの被災地を思ったり わんこそばにチャレンジしたり 伝統工芸品を見たり 陸前高田出身のかたの経営する居酒屋に行ったりとっても有意義な２日間でした。 お仕事以外で岩手に行ったのは 震災以降初めてでしたが道路が隆起していたり 屋根が壊れている家屋を見つけると ついじっくり見てしまうクセがついてしまいました。 募金箱にお金を入れたり、お土産ものをたくさん買ったり 今の自分に出来る支援をしてきましたが、東北のお食事はおいしかったし、景色はきれいだし空気も澄んでいて 会う人会う人が優しかったりで やっぱり大好きな場所だなぁと思いました。 陸前高田には１月に入ってから 先日ですが日帰りで仮設住宅とボランティア団体の方対象の健康診断のお

本解説書は、2010年にIPAへ届け出のあったセキュリティ情報や一般報道を基にして、情報セキュリティ分野の研究者や実務担当者127人で構成する「10大脅威執筆者会」で纏めたものです。 本解説書は3章構成となっており、第1章では2010年に実際に発生したセキュリティの被害事例を基に組織へのビジネスインパクトを考察しています。第2章では、2010年に「社会的影響が大きいもの」「特徴的であったもの」「印象が強かったもの」などの観点から「10大脅威執筆者会」の構成メンバーによる投票で選定した10の脅威について、脅威の概要と影響を解説しています。第3章では、10の脅威に対するセキュリティ対策の考え方や方向性について解説しています。 近年の情報セキュリティを取り巻く状況の理解や、今後の対策の参考になることを期待します。次のPDF資料をダウンロードの上、参照下さい。 資料のダウンロード 2010年の特徴

正誤情報　『体系的に学ぶ 安全なWebアプリケーションの作り方』 このたびは弊社刊『体系的に学ぶ 安全なWebアプリケーションの作り方』をお買い上げいただきまして誠にありがとうございました。 本文中に以下の誤りがありましたことをお詫びするとともに、訂正させていただきます。 ■参考：実習環境のPOP3サーバーに接続できない場合 もし、P.19のメールアカウントの設定を行ってもPOP3サーバーに接続できない場合、仮想マシンから以下のコマンドでDovecotの起動を確認してください。 # /etc/init.d/dovecot start 実行例 上図のように[OK]と表示されればDovecotが起動したことになります。再度POP3サーバーの接続を確認してください。 ■第13刷発行後に見つかったもの ・P225　図4-85　画面内の入力例 ＜誤＞ Bcc: bob@example.com ↓ ＜

みなさんお元気ですか～??? こころです。 ぱじゃまでスマソ・・・・ 先日、 救援物資+義援金募金行ってきました。 安室奈美恵さん達のように 多額の寄付は 稼ぎの少ない 下っ端芸能人の私には とうてい無理な金額ですが、 私の出来る範囲で 少額ですが少しでも被災地のみなさんに 役立ててもらえるよう、 物資+義援金送らせていただきました。 毎日、被災地から届くニュース映像は 涙なくしては見れません。 私も、芸能人のはしくれとして、 出来ることを、 これから色々考えて行きたいと 思っています・・・。 ところで・・・ 汚染が広がっているようですね 原発で懸命に冷却作業にあたっているみなさん、 被災者のみなさん、 折角育ててきた野菜を捨てなければならなくなった農家のみなさん・・・ テレビで見ていて、それぞれ本当に大変な状況だなと思います。 そして、今日に入って、都内の水道水にも放射性物質が・・・・。

毎週土曜日午後１時からＴＢＳラジオで絶賛放送中の「久米宏のラジオなんですけど」の人気コーナー「今週のスポットライト！」のコーナーに、わかりやすいニュース解説で、去年大ブレイクした池上彰さんが登場して、「ニュースステーション」でニュース番組の歴史を変えた久米宏さんと対談しておりまして、大変興味深い内容だったので、全編書き起こしてみました。 追記：コーナー後の雑談部分を書き起こしたエントリをアップしました。本エントリの後でお楽しみください。 http://d.hatena.ne.jp/toshi20/20110320#p1 池上彰と久米宏、初対面 久米宏：池上さんです。こんにちは。 池上彰：あ、こんにちは。はじめまして。 久米：あ、はじめましてなんですよねー。ほんとに初めてお目にかかって。 池上：ええ。 久米：今日は黒のタートルに紺のスーツで、テレビで見るよりはるかにシックな格好で。 池上：い

Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode

株式会社 日経BP 〒105-8308 東京都港区虎ノ門4丁目3番12号 →GoogleMapでみる ＜最寄り駅＞ 東京メトロ日比谷線「神谷町駅」4b出口より徒歩5分 東京メトロ南北線　「六本木一丁目駅」泉ガーデン出口より徒歩7分

京都大学をはじめとする有名大学で、入学試験開始から間もない時間帯に入試問題がYahooの質問サイトに投稿されました。そしてすぐに誰かがその入試問題の解答を投稿しました。このインターネットを使った新しいタイプのカンニングに対してネットで大きな話題になりました。そしてテレビなどのマスメディアでも大々的に報道されました。 この問題に対して、僕はそんな騒ぐほどの問題かと冷めた目で見ていました。もっと報道するべき重要なニュースが多数あるのに、なぜこんなくだらないことをトップニュースで毎日扱うのかとうんざりしていたのです。確かにカンニングは不正ですが、バレたら、バレた人が合格点をとっても不合格になるだけで、それだけの問題です。大人に叱られれば済む程度の問題だし、そもそも僕の大学生活を思い出しても、日本の大学ではテストで単位をとるためのカンニングはありふれた出来事でした。大学側もたまに見せしめで捕まえて

地デジはNHKにとっては無意味だった 拝啓　松本正之様 私は1993年までNHKの報道局に勤務していた者です。あなたがテレビ番組のインターネット同時配信を検討するとの報道を見て、お手紙を書こうと思い立ちました。あなたはおそらくテレビ業界の内情はほとんどご存じないと思いますので、地デジがなぜ今のようにインターネットに取り残されたのか、簡単にご説明したいと思います。 NHKがお手本とするイギリスのBBCは、2007年からすべての番組をネット同時配信するサービス「iPlayer」をスタートし、月間1億5000万回も再生される欧州一の人気サイトです。最初からNHKもこういうサービスを実施していれば、そもそも地デジは必要なかったはずです。まるで7年がかりで建設した鉄道が完成すると同時に、終点まで飛ぶジェット機の空港ができるようなものです。なぜNHKは今ごろまで、ネット同時配信をしなかったのでしょうか

写真●IPAが無償配布するWebサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall（WAF）読本 改訂第2版」（表紙） 情報処理推進機構（IPA）は2011年2月28日、Webサイト管理者向けのWebセキュリティ対策手引書「Web Application Firewall（WAF）読本 改訂第2版」（写真）の配布を始めた。IPAの配布用WebページからPDFファイルを無償でダウンロードできる。 Web Application Firewall（WAF）読本は、Webアプリケーションを攻撃から防御するためのソフトであるWAFについて、基本的な仕組みから導入方法、運用における要点などを実例込みで体系的に学べる手引書。表紙を含め、全96ページで構成する。 今回の改訂第2版では、オープンソースソフトウエアのWAF「ModSecurity」をIPAが自ら