Perl - Taint mode の効果的な活用方法: 国民宿舎はらぺこ 大浴場
とりあえず、以前の記事を紹介しておいたほうがいいかな。 Perl の Taint mode は話をややこしくする。。。? 勘違いしてたかも＜Taint mode 長くなってしまったので、記事内の目次を入れておきます。 議題 試行 Taint モジュール 汚染された値の洗浄 逆転の発想 あなたの意図することを言おう、自分が言っていることの意味を理解しよう 議題 で、今回のテーマは主に以下の 2つ。 Taint mode を XSS とかの予防に利用することはできないのか? ブラックリストだからダメで、ホワイトリストならば良い、ってのは正しいのか? 1. については、最初の記事で TB 飛ばした dankogai 氏の記事にそんなことが書いてあったから。 もちろんTaint Modeは銀の弾丸ではない。たとえばXSSなどに対しては効果は薄い。しかしそれを言えばuse strict;も銀の弾丸で
マイクロソフト製の無料アンチウイルスソフト「Security Essentials」を実際に使ってみた
ついにベータ版から正式版になったこの「Security Essentials」は、正規品のWindows XP・Windows Vista・Windows 7に対応している無料のソフトとなっており、開発したのはあのマイクロソフト。 最新のPCではなく、古いPCやネットブックのような環境で動作させることも考慮しており、CPUやメモリ使用量は最初からある程度制限済み。また、常駐してリアルタイムに保護する際も可能な限り軽く動作するようになっており、「Dynamic Signature Service」によって常に最新のウイルス定義ファイルに更新されるようになっているそうです。 というわけで、ダウンロードとインストール、使い方などは以下から。 ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials http://www.microsoft.com/s
そろそろWAFに関して一言いっとくか～三重苦を乗り越えてWAFが普及するための条件とは～
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2） 備忘のため転載いたしますが、この記事は2008年7月22日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 なお、この記事を書いた後、WAFはこの記事の予言（願い?）通りに進展したように思います。そのあたりの歴史については、こちらのインタビュー記事を参照下さい。 補足終わり PCIデータセキュリティ基準(PCIDSS)がWAF(Web Application Firewall)について言及していることなどから、最近再びWAFへの関心が高まっている。一方、WAFは、一部のユーザや専門家に非常に評判が悪い。なぜ、そのようなことになるのか。本稿では、WAFの基本機能を説明した上で、その限界と運用上の問題を指摘し、今後のWAFの使い方
ペネトレーションテスト：ScanNetSecurity-スキャン・ネット・セキュリティ：製品ガイド
金融機関、電力会社、通信会社といった重要インフラ企業や、Webサイト運営、データセンターなど、確実なセキュリティ対策が求められる企業。また、ユーザや会員といった個人情報を持つ企業。 価格はお客様の環境によって異なります。 弊社では、有償ツールに依存しないため、他サービスに比べ低コストでの提供が可能です。 【価格の目安】 ネットワーク：100IP 100万円〜、250IP 200万円〜、1000IP 500万円〜、10000IP 1000万円〜（税別） ウェブアプリ：動的コンテンツ1ページにつき、6万円〜12万円（税別） 多くの企業において、ファイウォールやIDS、ウイルス対策といった基本的なセキュリティ対策はすでに導入済みというのが現状です。しかし一方で、技術を導入したことに安心してしまってはいないでしょうか。また、導入したツールの「運用」にのみ主眼を置いてはいないでしょうか。
第1回 企業向けに多機能の有料版，浸透はこれから
米グーグルが，コンシューマ向けのWebメール・サービスとして浸透した「Gmail」の企業向けバージョンを提供している。「Google Apps」というアプリケーション群サービスの一部として，Webページ作成ツール，スケジューラ，IM（インスタント・メッセージ），文書作成・共有ツールなどとセットになっている。コンシューマ向けとは明確に分けて，企業向けの機能を充実させた。一般企業向けには有料版と無料版の2種類がある。 企業向けGmailは，コンシューマ向けGmailをベースにしたメール・ホスティング・サービスの体裁を取る。操作インタフェースはコンシューマ向けと同様だが，企業向けではロゴを変えたり広告を非表示にできる。ストレージを増やすことも可能だ。そして何より大きな違いは，ほかのホスティング型のサービスと同様に手持ちのドメインを使えることだ。つまりメールのアドレスを「～@自社ドメイン」に設定で
高木浩光＠自宅の日記 - 検出可能Bluetooth端末の3/4がシャープ社製か
■ 検出可能Bluetooth端末の3/4がシャープ社製か 1日の日記を書いた時点では、検出されるBluetooth対応携帯電話が多いのは、それだけBluetoothを使っている人が増えていて、「検出可能」設定のことを知らないためではないかと思っていたのだが、ブックマークコメントやその他の反応を見ると、そうではなく、Bluetoothが有効になっていることに気付いていない、さらにはBluetooth機能が搭載されていることさえ知らずにいる人が多いのではないかとのことだった。そう考えられる理由として、検出されるものが、シャープ社製のソフトバンクモバイル用端末に極端に偏っているようだからとのことだった。 そこで、1日の実験と6日の実験で検出された合計（ユニーク数）2332個*1のMACアドレスについて、上位24ビットの製造者固有ID（OUI）から登録製造者名を調べてみた（表1）。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.yomiuri.co.jp/national/news/20090901-OYT1T01033.htm