かっこいいSSH鍵が欲しい - アリ
例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？ ed25519のSSH公開鍵の構造 SSH鍵の形式にはRSAやDSA、ed25519などがありますが、最近のssh-keygenではデフォルトでed25519の鍵を生成するということもあり、ed25519を利用していることを前提として進めます。なにより、RSAの公開鍵に比べると短いので末尾部分が目立つはずです。 そもそも、ed25519のSSH公開鍵のフォーマットはどのようなものになっているか確認してみます。まずはssh-keygenコマンドで秘密鍵と公開鍵を生成します。 % ssh-keygen -t ed25
「人がパスワード入力中に視線をそらす」は当たり前のITマナー？
「パスワード、見ていませんよ」アピール PCやスマートフォンの画面を複数人で見ていると、使っているWebサービスにログインしたり、PCを再起動したりするためにパスワードの入力を求められることがある。 PCの持ち主がキーボードでパスワードの入力を始めたとき、一緒に画面を見ていた人はさりげなく視線を外に向けながら「パスワードを入力しているところ、見ていませんよ」とアピール──ITリテラシーやセキュリティ意識が高い人ほど身に覚えがあるのではないだろうか。 キーボード上の指の動きを目で追うと、パスワードが特定できてしまうために生まれたこのしぐさ。ルーツはどこにあるのだろうか。考えを巡らせていると、率先してこの行動を取っているだろう人を思い付いた。クレジットカードを取り扱う小売店などの店員さんだ。 客がクレジットカードで代金を支払うとき、4桁のPIN（暗証番号）を入力する。そのとき、店員さんは大げさ
CSRFトークン インタビューズ - Qiita
VAddyとCSRFトークン VAddyは脆弱性診断を実行する際に、CSRFトークンを最新のものに更新しながら動作します。そのため「どのパラメータがCSRFトークンか？」を判断するロジックが存在しています。最近あるフレームワーク（後述）について「CSRFトークンを正しく認識できない」というバグを修正したのですが、良い機会なのでメジャーなフレームワークやCMSを中心にCSRFトークンの実装をざっと追ってみました。一覧にしても面白くないので、仮想インタビュー形式にまとめてあります。GitHub上で軽く追ったものが多いので、最新のバージョンでなかったり、解釈が間違っている箇所があるかもしれません。 それでは、どうぞ。 Ruby on Rails 金床(以下、金)「こんにちは。ようこそ。」 RoR「こんにちは」 金「相変わらずシェア高いようですね。」 RoR「はい、おかげさまで。この間はルマン24
ハッカー大会にCharlotteの友利奈緒コスプレ4人組が出場 文部科学大臣賞を受賞するなど“能力者”ぶりを見せつける
ハッキングの腕を競うコンテスト「SECCON 2015 決勝大会」が、東京電機大学東京千住キャンパス（足立区）で1月30～31日の2日間にわたって開催されました。4人1チームで戦うこの大会に、男の「友利奈緒」（ともりなお）が4人出場したと話題になっています。 友利奈緒（画像は公式サイトより） 友利奈緒は、テレビアニメ「Charlotte」のヒロイン。星ノ海学園の生徒会長を努めており、任意の1人から姿を消せるという“能力”の所持者です。 お前は一体何を言っているんだと言われてしまいそうですが、つまり男性4人で「友利奈緒」のコスプレをして出場したチームがいたというわけです。チーム名は「TomoriNao」で、出場者の登録名は「TomoriNao」「TomoriNao」「TomoriNao」「TomoriNao」。恐ろしいほどの「友利奈緒」推しです。誰が誰だよ。 ハッキングの大会に現れた4人の友
Windows 3.1の障害によりパリ＝オルリー空港が一時閉鎖の事態に
By Alain Bachellier パリ郊外に位置するオルリー空港ではシステム障害により滑走路が一時的に閉鎖されるという事態が発生していたのですが、その原因がWindows 3.1の障害にあったことが明らかになっています。 Windows 3.1 crash brought a French airport to its knees http://www.neowin.net/news/windows-31-crash-brought-a-french-airport-to-its-knees Windows 3.1 Crash Shuts Down French Airport | Digital Trends http://www.digitaltrends.com/computing/windows-3-1-crash-puts-french-airport-out-of-com
Linuxサーバー管理をWindowsで行うべきでない重要な１つの理由 - Qiita
サーバー接続に使うSSHクライアントは今の所フリーソフトしかありません。（注：コスト的に商用のものは選択され辛いと言う意です） フリーソフトを使っている管理者はSSHクライアントのソフトが安全かどうかの検証はどのように行っていますか？ ネットの噂等で判断するのは危険ですし説得力がありません。大人しくOSXかLinuxかUNIXを使うべきです。 一度セキュリティについて考えておくべきです。 ちなみにPowerShellにSSHがサポートされる動きはあるようですね。 Looking Forward: Microsoft Support for Secure Shell (SSH) 補足(2015/10/15) 当エントリの反響は予想を上回り驚いています。 舌足らずな表現も誤解を与えた感がありましたので補足させて頂きます。 経緯が分からなくなるので元の文章はそのまま残します。 言いたかったことは
国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき
<20190814追記> EV SSL証明書についてはブラウザ側の扱いが変わりつつあり、当エントリは古い情報ということで下記エントリを参照頂きたい。 </追記終わり> 【追記 2015/09/15 10:50】書き方が悪かったようで、go.jpなんだからEV SSL証明書じゃなくていいだろというコメントが付く。意図を説明しておく。 EV SSL証明書を使うと、下記のようにブラウザのURL欄を見れば正規のサイトであることが一目瞭然。そのため毎回細かくURLを確認する必要が無い。幅広い利用者がいる今回の国勢調査オンラインの場合、利用者にリテラシを求めるより、見て分かるほうが一定のセキュリティを担保しやすい(フィッシングサイトに引っ掛からない)と考える。 スクリーンショットは【20140614加筆・訂正】三菱東京UFJ銀行を騙るフィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なん
top.jpg (ふるさとスマホ株式会社)
FURUSUMA – Rekomendasi drama korea komedi romantis bisa kamu saksikan, jika kamu menyukai kisah romantis sekaligus drama yang dibumbui unsur komedi. Di mana industri drakor ini kerap memadukan genre roman dan komedi menjadi satu. Sehingga, banyak deretan drama Korea yang sukses membuat penontonnya merasa baper sekaligus tertawa terbahak-bahak. Bagi kamu yang penggemar drama Korea komedi … Read mor
五島夕夏がセキュリティのプロ 徳丸浩先生に一日密着！今すぐ使えるテクニックを盗んできました | NO MORE 情報漏えい
こんにちは、五島夕夏です！ 普段はフリーランスとしてイラストレーターやモデルのお仕事をしている私ですが、今日はNO MORE 情報漏えいプロジェクトの一員として、一日インタビュアーに挑戦します！ 突然ですが皆さんは、毎日の生活の中で「セキュリティ」についてどれくらい気をつけていることがありますか？ 私もTwitterやFacebookをよく利用しますし、お仕事もメールで受けています。PCを使う機会も多いので情報の管理には気をつけなきゃと思っているのですが、「具体的に何をどう気をつければいいのかわからない！」という人は私だけではないはずです。 ということで今回は、セキュリティのプロフェッショナルと呼ばれる徳丸 浩（とくまる ひろし）先生に密着取材！ プロがどんなところに気をつけているのか、私たちの生活にも活かせそうなテクニックを盗んできたいと思います！ 徳丸 浩（とくまる ひろし）先生 HA
西宮市“オタサーの姫”ツイートは職員の家族によるものだった - 週刊アスキー
犯人は職員の家族だった。西宮市公式ツイッターがスマホアプリ『オタサーの姫〜僕らの姫はデリケート〜』のツイートをしたのは、当初乗っ取りによるものと報道されたが、6月23日に西宮市が記者会見を行ない「防災危機管理局の職員の家族が、端末でゲームしたのが理由」と発表した。 西宮市の公式ツイッター“オタサーの姫”ツイート。原因は職員の家族 西宮市の公式ツイッターアカウントが、6月17日に“【緊急速報】我がサークルの姫、心なしか可愛くなった件”との題名と、ゲームアプリのURLが書かれたツイートをしてしまった問題は、ようやく真相が発表された。 今までの経緯は、下記の記事にまとめているが、流れをまとめておこう。 1：17日に西宮市公式Twitterが、ゲームアプリ「オタサーの姫」の宣伝ツイート 2：西宮市が削除し『不審なツイートをしたのでクリックしないで』とツイート 3：18日に『乗っ取り』と報道される
甘利氏「マイナンバーにはファイアーウォールがある。年金番号のような失態にはならない」 : 痛いニュース(ﾉ∀`)
甘利氏「マイナンバーにはファイアーウォールがある。年金番号のような失態にはならない」 1 名前： アンクルホールド(京都府)＠＼(^o^)／：2015/06/21(日) 11:58:42.06 ID:MCUCNuCk0.net 日本年金機構の情報流出問題に関連し、国民に番号を割り当てるマイナンバー制度の「導入スケジュールを変更する予定はない」と述べた。制度の利用範囲を戸籍やパスポートなどに拡大する方針も変わらないとした。 甘利氏は「マイナンバー制度ではファイアウオール（安全隔壁）もあり、個人情報にアクセスできる人も限られている」と安全性を強調。今回の問題を検証し、新制度で「こういう事案が起こらないように対処していく」とも語った。 http://www.sankei.com/smp/economy/news/150602/ecn1506020018-s.html 3: キングコングニードロッ
「個人情報の漏えいが心配ですが」――年金機構サイトのQ＆A、「役に立たなかった」に投票殺到
日本年金機構のWebサイトの「個人情報の漏えいが心配ですが」というQ＆Aが注目を集めており、回答が「役に立たなかった」と投票する人が続出している。 日本年金機構のWebサイトに掲載されている「年金Q＆A」で、「個人情報の漏えいが心配ですが」という質問に対する回答が注目を集めている。6月1日の情報流出を受けて注目が高まり、回答が役に立ったか尋ねるフォームに「役に立たなかった」と投票する人が続出している。 このQ＆Aが掲載されたのは2012年10月。回答では、委託先の民間事業者について、全省庁統一資格を保有していることや、プライバシーマークなどの取得を義務づけていること、年金機構職員と同様、秘密保持義務や罰則などが適用されることなどを解説し、安全性をアピール。「個人情報の取扱いについて万全を期しています」と回答している。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
破った紙の画像、割り符に - 日本経済新聞
危険な国への送信をブロックできるルーター「SAKOKU」が発売
銀行各社をかたる「こんにちは！」で始まるフィッシングメールが出回る……セブン、住信SBIネット、横浜 
「日本マイナンバー管理協会」の謎(山本一郎) - 個人 - Yahoo!ニュース
国勢調査のパスワード入り用紙、無防備に郵便受けに？ 総務省「調査員の指導、行き届かなかったかも」
Ｓｋｙ株式会社
https://www.nenkin.go.jp/n/www/faq/detail.jsp?id=6181&faq_genre=142
HDDをV字に折り曲げてM字に圧迫する物理破壊装置 - PC Watch
