プレスリリース | 対サイバー攻撃アラートシステム “DAEDALUS”（ダイダロス）の外部展開を開始！ | NICT-情報通信研究機構
独立行政法人情報通信研究機構（以下「NICT」、理事長： 宮原 秀夫）は、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム“DAEDALUS”（ダイダロス： Direct Alert Environment for Darknet And Livenet Unified Security）の外部展開を開始しました。DAEDALUS は、日本各地に分散配置されたダークネット観測網を用いて、組織内から送出される異常な通信を検知し、当該組織に対して迅速にアラートを送信します。既存の侵入検知システムや侵入防止システムなどと DAEDALUS を併用することによって、組織内ネットワークの情報セキュリティの一層の向上が期待できます。 NICT は、6月13日（水）〜15日（金）に幕張メッセで開催される「Interop Tokyo 2012」におい
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
『詐欺に遭った』
たぶん、ほとんどの人には関係ないだろうけど、もしかしたらあなたの会社も、ということで書いておきます。 今朝ほどイーモバイルから５通のはがきがやってきました。回線契約しましたというお知らせです。 全く心当たりはなく、間違えて送ってきたんだろうと（１回線は契約しているので）、カスタマーサポートに問い合わせをしました。 ところが、契約している、書類もそろっているとのこと。 しばらくやりとりして、どういう経緯で契約になっているか尋ねたところ、「小売店さんで１００円パソコンを５台購入されていませんか？」と。 （やられたな・・） 「詐欺ですね。どうすればいいですか？。」 「えーっと、うちの方では書類がそろっているので・・」 「や、それはわかってます。じゃ、解約してください」 「登記簿謄本と名刺を頂いているようです。ナカヤマカツジさんという方ですが。」 「そんな社員はいません。じゃ、解約できないんですか
Togetter - 「巫女テスター（17歳）、システムの致命的な欠陥を発見しサーバーごとシステムをシャットダウンした一部始終」
コミュニケーションが生まれるツイートまとめツール
- このブログは非公開に設定されています。
ブログ このブログは非公開に設定されています。 (Access forbidden) 他のブログを探す ブログランキング（共通のジャンル） 1 裏ピク 2 放送事故★お宝エロ画像村まとめ 3 マブい女画像集 女優・モデル・アイドル 4 エロ画像まとめ えっちなお姉さん。 5 AV女優2chまとめ ヘルプ インフォメーション リクエスト 利用規約 障害情報 FC2ブログについて FC２の豊富な機能 スマホからもブログ投稿 有料プラン アルバム機能 おすすめブログ テンプレート一覧 マガブロ マガブロとは？ マガブロランキング マガブロの書き方 マガブロアフィリエイト サポート ヘルプ インフォメーション リクエスト 利用規約 障害情報 アプリでもブログ投稿 FC2トップ お問い合わせ 会社概要 プライバシーポリシー 著作権ガイドライン 広告掲載 Copyright(c)1999 FC2, I
Google「お使いのアカウントで不正な操作が検出されました。アカウントへのアクセスを直ちに回復するには、携帯電話番号を入力してください」 - ネタフル
表示されていた内容は以下のようなものです。 「お使いのアカウントで不正な操作が検出されました。アカウントへのアクセスを直ちに回復するには、携帯電話番号を入力してください」 ツイッターで頂いたリプライによると、既に遭遇されている方がいました！ ぼくのアカウントがなぜ「不正な操作」と判定されたのか分かりませんが、Googleアカウントを利用する別サービスで、勝手にメールを出されまくって‥‥というようなケースもあるようです。 メインのメールアカウントですし、いろいろ利用しているサービスもあるのでかなり驚いた次第です。 その後、画面に表示される指示通りに携帯電話の番号を入力したところ、Googleから電話がかかってきて、認証番号を入力して無事、ログインすることが可能になりました（パスワードは変更しました）。 下記の記事も参考にしてください。 ▼お使いのアカウントで不正な操作が検出されました。: p
Togetter - 「「DMは実はGoogle検索に引っかかる」という話題」
追記(2010/12/28 04:13)忙しい人の為のTogetterまとめのまとめ 作成した時点では「DMは実はGoogle検索に引っかかる」という発言は水面下で話題になっていただけだったので真偽が全く不明でしたが、このまとめを多くの方々に閲覧してもらい、識者の意見などを参考にすると以下のような状況になっています。 1. 今回の反応を見たところ他に同じ現象を確認・報告したユーザーは居ませんでした。現時点でDMの内容がすべてGoogle検索に引っかかるということは、まずないでしょう。 2. ただしDM/Twitterのシステム自体の歴史も浅く、歴史的にTwitterはメジャーなWebサイトの中でも、とりわけ不安定だったり不具合騒動がよく出てくるような実績/性質をもつWebサイトなので、これから致命的な不具合が発見されるという可能性も考えておきましょう 続きを読む
メディアが隠す世界のタブー : あじゃじゃしたー
1 名前：以下、VIPがお送りします[] 投稿日：2010/12/13(月) 01:06:19.46 ID:RQrrcMLy0アンネ・フランクは、アンネの日記を書かなかった http://www15.ocn.ne.jp/~oyakodon/newversion/afrank.htm コンビニ弁当食べ 奇形死産続出 「具体名公表するとパニックになる」 http://www.mynewsjapan.com/kobetsu.jsp?sn=322 宇宙空間に５０ｍの巨大物体 http://www8.atwiki.jp/youtheshock/pages/25.html 白熊の肝臓はビタミンAが多く、食べると中毒死する http://www.kenkolabo.net/hietori/va.htm 世田谷一家殺人事件 韓国人男性（33）の指紋が一致 http://web.archive.org/we
divタグが多用されている経済産業省のページのdivタグを可視化してみた - Pastalablog in はてな
はてなブックマークとかで盛り上がってたのを見て、せっかくなので、divにborderかけてみたらすごいことになった。 話題なのはこのページ 経済産業省 会見・スピーチ 大臣記者会見 ページ自体は古め*1 divの数は下のコードで数えたらページ全体で309個あった。 検証方法 firebugにjQuery検証機能を付けるFireQueryというのを使ってjQueryで適当に以下のコードを実行した。 var c=new Array("red","yello","blue","green","black","pink"); $("div").each(function(i){ $(this).attr("style",("border:1px solid "+c[i%6])) }) 結果 こんなHTMLどうやって作ったんだろうか。 もし手打ちなら根気の居る作業だったんだろうなぁと思いました。 追
asahi.com（朝日新聞社）：流出「公安テロ情報」出版 第三書館、実名や顔写真掲載 - 社会
警視庁などの内部資料とみられる国際テロ関係の情報がネット上に流出した問題で、流出データを収録した本が出版された。警察官や捜査協力者の住所や氏名、顔写真などがそのまま掲載されている。出版した第三書館（東京都新宿区）は「警察の情報管理のルーズさを問題提起したかった」としている。 タイトルは「流出『公安テロ情報』全データ」（４６９ページ）で、２５日発行。データは編集部が作成した項目に整理されているが「内容には手を加えてはいない」という。 第三書館によると、書籍取り次ぎ大手には「個人情報が含まれている」として書店への配本を拒まれたが、一部書店からは直接注文が入っているという。ネットでは購入できるサイトもある。 第三書館の北川明社長は、「流出により日本の情報機関の信用が失墜した。イスラムを敵視する当局の姿勢も浮き彫りになった」と説明。個人情報を掲載する是非や著作権については「すでに流出している
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
なんとFacebookは不正ログイン防止の仕組みまでが感動的にソーシャルだった | Token Spoken
普段、視点や環境を変えなければまったく気づかないこともあります。 しかも、その日常に慣れきっていればいるほど、そこに驚きがあるなどとは誰も予想もしていません。 もう何百回も繰り返している、そんな日常の作業の中で、予想もしない感動に出会う。 今日、Facebookを使って日々の業務をこなそうとしていたところ、そんな出来事に遭遇しましたので、皆様と共有させていただきたいと思います。 大げさですみません、しかし、個人的には少し感動しすぎてしまったものですから。。。 事の発端は、こんな事から始まりました。 実は、出張先の韓国のソウルよりSeesmic Desktop Proというアプリケーションで、Facebookアカウントの認証を行おうとしたら、こんなエラーメッセージが表示されたのです。 ここまでは、セキュリティ対策としてはよくあるパターンですので特に何とも思いません。 普段アクセスしているIP
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について
【お知らせ】 9 月 21 日午後 11 時頃、公式サイドから脆弱性が修正されたとの発表がありました。 はじめに 2010 年 9 月 21 日、ツイッターで深刻な脆弱性(ぜいじゃくせい)が発見され、被害が広がっています。これが何なのか、簡単に説明します。 JavaScript とマウスオーバーイベント まず、下のピンク色の枠内にマウスカーソルをすべらせてみてください。 この枠の中をマウスカーソルで触って! どうでしたか。「触ってくれてありがとう!」というメッセージが表示されましたね。 このように、ウェブページには簡単なプログラムを仕込むことができます。どのウェブブラウザー(皆さんがウェブを見る時に使うソフトウェア。インターネットエクスプローラーなど)でも共通で使える「JavaScript (ジャバスクリプト)」という言語が一般的に使われています。 今回は、ページ上のある部分にマウスカーソ
HDCPのマスターキーが漏洩。Blu-rayが無限にぶっこ抜かれる可能性も - つやてざニュース
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GPUでzipパスワードを超高速解析するツールがお手軽価格で販売されてたので購入してみた。
紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案 
みつかませんか? 外に出て遊びましょう! ＠びんたん
LastPass
新卒インフラエンジニア２年目