公開用プãƒã‚°ãƒ©ãƒžæŠ€è¡“ノート | OpenFileDialogを表示ã™ã‚‹ã¨ãã«ãƒ•ãƒªãƒ¼ã‚ºã™ã‚‹ä¸å…·åˆã®è§£æ±º
æ¦‚è¦ ã„ã¤ã‹ã‚‰ã‹Windows 7 64bit環境ã§VisualBasic.NETã§é–‹ç™ºã‚’ã—ã¦ã„ã‚‹ã¨Windows7ãŒãƒ•ãƒªãƒ¼ã‚ºã™ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ 主ã«ãƒ‡ãƒãƒƒã‚°é–‹å§‹æ™‚ã€å®Ÿè¡Œä¸ã§ã™ãŒã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’スクãƒãƒ¼ãƒ«ã—ã¦ã„ã‚‹ã ã‘ã§ã‚‚フリーズã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã—ãŸã€‚ ç¾è±¡ã¯20回ã«1回程度ãªã®ã§æ”¾ç½®ã—ã¦ã„ã¾ã—ãŸãŒã€OpenFileDialog.ShowDialog時ã«6回ã«1回程ã®é »åº¦ã§ãƒ•ãƒªãƒ¼ã‚ºãŒç™ºç”Ÿã™ã‚‹ã“ã¨ãŒç™ºè¦šã—åŽŸå› ã®èª¿æŸ»ã«ä¹—り出ã—ã¾ã—ãŸã€‚ çµæžœã€ŒC:\Windows\System32\drivers\cymon.sysã€ã‚’削除ã™ã‚‹ã¨ç¾è±¡ãŒç™ºç”Ÿã—ãªã„ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚ ã“ã‚Œã¯BookLive!Readerをインストールã—ãŸã¨ãã«è¿½åŠ ã•ã‚Œã‚‹ãƒ‰ãƒ©ã‚¤ãƒã§ã€BookLive!Readerã®ã‚¢ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¨åŒæ™‚ã«å‰Šé™¤ã•ã‚Œã¾ã™ã€‚ ãã®ãŸã‚BookLive!Readerをアンインストールã™ã‚‹ã“ã¨ã§ç¾è±¡ã‚’解決
パスワードãŒæ¼æ´©ã—ãªã„ウェブアプリã®ä½œã‚Šæ–¹ 〜 ソルトã¤ããƒãƒƒã‚·ãƒ¥ã§æº€è¶³ã™ã‚‹å‰ã«è€ƒãˆã‚‹ã¹ãã“ã¨
â– â– åºè«– 徳丸ã•ã‚“ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã€Œã„ã¾ã•ã‚‰èžã‘ãªã„パスワードã®å–り扱ã„æ–¹ã€ã«è¦‹ã‚‰ã‚Œã‚‹ã‚ˆã†ã«ã€æ˜¨ä»Šã€ã‚¦ã‚§ãƒ–アプリケーションã®è¨è¨ˆè¦ä»¶ã¨ã—ã¦ã€ã‚µãƒ¼ãƒå†…ã«ä¾µå…¥ã•ã‚ŒãŸå ´åˆã§ã‚‚ユーザーã®ãƒ‘スワードをã§ãã‚‹ã ã‘ä¿è·ã™ã¹ãã¨ã„ã†è«–調ãŒè¦‹å—ã‘られるよã†ã«ãªã£ã¦ãã¾ã—ãŸã€‚ 上掲ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã¯ã€ãã®æ‰‹æ³•ã¨ã—ã¦ã‚½ãƒ«ãƒˆã¤ããƒãƒƒã‚·ãƒ¥åŒ–を勧ã‚ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ã‚¹ãƒ©ã‚¤ãƒ‰ã«æ›¸ã‹ã‚Œã¦ã„ã‚‹ã¨ãŠã‚Šã€ã‚½ãƒ«ãƒˆã¤ããƒãƒƒã‚·ãƒ¥ã«ã¯ã€è¤‡é›‘ãªãƒ‘スワードã®è§£èªã¯å›°é›£ã«ãªã‚‹ã‚‚ã®ã®ã€å˜ç´”ãªãƒ‘スワードをè¨å®šã—ã¦ã—ã¾ã£ã¦ã„るユーザーã®ãƒ‘スワードã«ã¤ã„ã¦ã¯å分ãªä¿è·ã‚’æä¾›ã§ããªã„ã¨ã„ã†å•é¡ŒãŒã‚ã‚Šã¾ã™ã€‚ãã—ã¦ã€å¤šãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯é©åˆ‡ãªãƒ‘スワードé‹ç”¨ãŒã§ããªã„ã€ã¨ã„ã†ã®ãŒæ‚²ã—ã„ç¾å®Ÿã§ã™ã€‚ ソルトã¤ããƒãƒƒã‚·ãƒ¥ã‚’使ã£ãŸæ‰‹æ³•ã§ã“ã®ã‚ˆã†ãªå•é¡ŒãŒæ®‹ã‚‹ã®ã¯ã€ã‚¦ã‚§ãƒ–アプリケーションサーãƒã«ä¾µå…¥ã—ãŸæ”»æ’ƒè€…ãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã®èªè¨¼æƒ…å ±ã‚’ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ã€èªè¨¼æƒ…å ±ã‚’ã‚ªãƒ•ãƒ©ã‚¤ãƒ³æ”»æ’ƒã™ã‚‹ã“
SDNAã€ã‚¦ã‚§ãƒ–ã®è„†å¼±æ€§ã‚’診æ–ã™ã‚‹ã€ŒWebアプリケーション診æ–ã€
ソニーデジタルãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションズ（SDNA）ã¯ã€ã‚¦ã‚§ãƒ–サイトã«æ½œã‚€ã‚»ã‚ュリティ上ã®å•é¡Œç‚¹ã‚’検出ã—ã¦è¨ºæ–ã™ã‚‹ã‚µãƒ¼ãƒ“ス「Webアプリケーション診æ–ã€ã‚’æ供開始ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚ ã‚»ã‚ュアスカイ・テクノãƒã‚¸ãƒ¼ã‹ã‚‰æŠ€è¡“æ供をå—ã‘ã€åŒç¤¾ã¨åŒç‰ã®ä¿¡é ¼æ€§ãŒé«˜ã„診æ–サービスをæä¾›ã™ã‚‹ã¨ã„ã†ã€‚ SDNAã¯ãƒªãƒ¢ãƒ¼ãƒˆã§ä¾é ¼ä¸»ã®ã‚¦ã‚§ãƒ–サーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トã®æŒ¿å…¥ã‚„ユーザー承èªé–¢é€£ã®è„†å¼±æ€§ãªã©ã‚’ãƒã‚§ãƒƒã‚¯ã€‚ã‚»ã‚ュリティå•é¡Œã«ç²¾é€šã—ãŸæŠ€è¡“者ã«ã‚ˆã‚‹è¨ºæ–ã¨å¯¾ç–完了ã¾ã§ã‚’サãƒãƒ¼ãƒˆã™ã‚‹ã€‚ 料金ã¯ã‚¦ã‚§ãƒ–ã®ãƒšãƒ¼ã‚¸æ•°ã«ã‚ˆã£ã¦ç•°ãªã‚Šã€10ページã‹ã‚‰ã®å°è¦æ¨¡å‘ã‘「エクスプレス診æ–ã€ã¯åŸºæœ¬æ–™é‡‘40万円ã‹ã‚‰ã€‚è¿½åŠ ãƒšãƒ¼ã‚¸æ–™é‡‘ã¯30万円ï¼10ページã¨ãªã£ã¦ã„ã‚‹ã€‚å ±å‘Šä¼šæ–™é‡‘ãŒ1回10万円ã€æ”¹ä¿®æ–¹é‡ã®ãƒã‚§ãƒƒã‚¯ãŒ1回5万円ã¨ãªã£ã¦ã„る。 50ページ以上を対象ã«ã—ãŸã€Œã‚¨ã‚スパート診æ–ã€ã®åŸºæœ¬æ–™é‡‘ã¯128万円。50ページを超ãˆã‚‹å ´
IPAãŒâ€œå‡ºå£å¯¾ç–ガイドラインâ€ã®ç¶šç·¨ã‚’公表ã€æ¨™çš„型攻撃ã«çµžã£ã¦è©³ç´°ã«
IPAï¼ˆæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã¯2013å¹´8月29æ—¥ã€ã€Œã€Žæ¨™çš„型メール攻撃ã€å¯¾ç–ã«å‘ã‘ãŸã‚·ã‚¹ãƒ†ãƒ è¨è¨ˆã‚¬ã‚¤ãƒ‰ã€ã‚’公開ã—ãŸï¼ˆIPAã®æ–‡æ›¸é…布ページ）。標的型メール攻撃ã«ã¤ã„ã¦ã€æ”»æ’ƒã®å…¨ä½“åƒã‚„特徴ã€ã‚·ã‚¹ãƒ†ãƒ è¨è¨ˆã«ã‚ˆã‚‹å¯¾ç–手法をã¾ã¨ã‚ã¦ã„る。2011å¹´ã«å…¬é–‹ã•ã‚ŒãŸã€Œã€Žæ–°ã—ã„タイプã®æ”»æ’ƒã€ã®å¯¾ç–ã«å‘ã‘ãŸè¨è¨ˆãƒ»é‹ç”¨ã‚¬ã‚¤ãƒ‰ã€ã®ç¶šç·¨ã¨ãªã‚‹ã€‚ 2011å¹´ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã¯ã€ä»®ã«ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«ä¾µå…¥ã•ã‚Œã¦ã‚‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®å‡ºå£æ®µéšŽã§æƒ…å ±ã‚’æŒã¡å‡ºã•ã‚Œãªã„よã†ã«ã™ã‚‹ã€Œå‡ºå£å¯¾ç–ã€ã‚’打ã¡å‡ºã—ãŸï¼ˆé–¢é€£ç‰¹é›†ï¼šæ€¥å¢—ã™ã‚‹æ¨™çš„型攻撃ã‹ã‚‰ç¤¾å†…ã®æƒ…å ±æµå‡ºã‚’防ã’）。今回ã®æ–°ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã‚‚æ–¹é‡ã¯å¤‰ã‚らãªã„。マルウエアã®æ„ŸæŸ“を防ãã“ã¨ã‚ˆã‚Šã€æ”»æ’ƒã‚’無効化ã™ã‚‹ã“ã¨ã«é‡ç‚¹ã‚’ç½®ã„ã¦ã„る。対象ã¨ã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’標的型メール攻撃ã«çµžã‚‹ã“ã¨ã§ã€æ”»æ’ƒã®åˆ†æžã‚„対ç–手法ã®è§£èª¬ã‚’詳細ã«ã—ã¦ã„ã‚‹ã®ãŒå‰å›žã¨ã®é•ã„ã 。 ã•ã‚‰ã«å‰å›žã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã«ã¯ãªã‹ã£ãŸå¯¾ç–ã®è§£èª¬ã‚‚
JSSECã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã«æ²¿ã£ã¦Androidアプリã®è„†å¼±æ€§ã‚’検査
JSSECã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã«æ²¿ã£ã¦Androidアプリã®è„†å¼±æ€§ã‚’検査：SDNAã€å€‹äººé–‹ç™ºè€…å‘ã‘ã«æœˆé¡1000円ã§æ¤œæŸ»ãƒ„ールをæä¾› ソニーデジタルãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションズ（SDNA）ã¯7月1æ—¥ã€JSSECã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã«æ²¿ã£ã¦Androidアプリã®è„†å¼±æ€§ã‚’検査ã™ã‚‹ãƒ„ール「Secure Coding Checkerã€ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è²©å£²ã‚’開始ã—ãŸã€‚ ソニーデジタルãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションズ（SDNA）ã¯7月1æ—¥ã€Androidアプリã®è„†å¼±æ€§ã‚’検査ã™ã‚‹ãƒ„ール「Secure Coding Checkerã€ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è²©å£²ã‚’開始ã—ãŸã€‚ Secure Coding Checkerã¯ã€Androidアプリã®æœ¬ä½“ファイル（apkファイル）を検査ã—ã¦è„†å¼±æ€§ã‚’指摘ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ä¿®æ£æ–¹æ³•ã‚’æ示ã™ã‚‹ãƒ„ールã 。検査ã¯ã€æ—¥æœ¬ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚»ã‚ュリティå”会（JSSEC）ãŒã¾ã¨ã‚ã¦ã„る「Androidアプリã®ã‚»ã‚ュア
SDNAãŒAndroidアプリ脆弱性検査ツール--個人ã¯æœˆé¡1000円
ソニーデジタルãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションズ（SDNA）ã¯4月18æ—¥ã€Androidアプリã®è„†å¼±æ€§ãŒæ¤œæŸ»ã§ãるツール「Secure Coding Checkerã€ã‚’発表ã—ãŸã€‚5月ä¸æ—¬ã‹ã‚‰è²©å£²ã™ã‚‹ã€‚ SaaSã§æä¾›ã•ã‚Œã‚‹Secure Coding Checkerã¯ã€Androidアプリã®æœ¬ä½“ã§ã‚る“apkâ€ãƒ•ã‚¡ã‚¤ãƒ«ãŒã€ŒAndroidアプリã®ã‚»ã‚ュアè¨è¨ˆãƒ»ã‚»ã‚ュアコーディングガイドã€ï¼ˆæ—¥æœ¬ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚»ã‚ュリティå”会ï¼JSSEC作æˆï¼‰ã«ã—ãŸãŒã£ã¦é–‹ç™ºã•ã‚Œã¦ã„ã‚‹ã‹ã‚’診æ–ã—ã€è„†å¼±æ€§ãŒå«ã¾ã‚Œã¦ã„ãªã„ã‹ã‚’検査ã™ã‚‹ãƒ„ール。検査çµæžœãƒ¬ãƒãƒ¼ãƒˆã§ã¯å•é¡ŒãŒã‚ã‚‹å ´æ‰€ã‚’æŒ‡æ‘˜ã€ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¬ã‚¤ãƒ‰ã§å‚ç…§ã™ã¹ãé …ç›®ã¸ã®å°Žç·šã‚‚æ示ã—ã¦ãれる。 使ã„æ–¹ã¯ã€ãƒ„ールã«ãƒã‚°ã‚¤ãƒ³ã—ã¦æ¤œæŸ»å¯¾è±¡ã®apkファイルをé¸æŠžã™ã‚‹ã ã‘ã¨ã„ã†ç°¡å˜è¨è¨ˆã€‚料金ã¯ã€1アプリを対象ã¨ã—ãŸå€‹äººå‘ã‘プランãŒæœˆé¡1000円ã€10アプリã¾ã§ã‚’対象ã¨ã—ãŸæ³•äººå‘ã‘プ
ã€ã‚»ã‚ュリティ ニュース】タオソフトã€é–‹ç™ºçŸ¥è˜ä¸è¦ã®Androidアプリ脆弱性診æ–サービス（1ページ目 / å…¨1ページ）：Security NEXT
タオソフトウェアã¯ã€Androidアプリã®è„†å¼±æ€§ã‚’診æ–ã™ã‚‹ã‚¦ã‚§ãƒ–サービス「Tao RiskFinderã€ã‚’æ供開始ã—ãŸã€‚ åŒã‚µãƒ¼ãƒ“スã¯ã€Androidアプリã®é™çš„解æžã‚’è¡Œã„ã€ã‚¢ãƒ—リã«å«ã¾ã‚Œã‚‹è„†å¼±æ€§ã‚„ã‚»ã‚ュリティ上ã®å•é¡Œç‚¹ãªã©ã‚’検出ã™ã‚‹ã‚‚ã®ã€‚開発知è˜ã‚„ソースコードã¯ä¸è¦ã§ã€ã‚¢ãƒ—リケーションファイルをブラウザã‹ã‚‰ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã™ã‚‹ã ã‘ã§è¨ºæ–çµæžœã®ãƒ¬ãƒãƒ¼ãƒˆã‚’æä¾›ã™ã‚‹ã€‚ 脆弱性ã®ã»ã‹ã€æš—å·åŒ–ã•ã‚Œã¦ã„ãªã„通信経路ã€ä¸è¦ãªã‚µãƒ¼ãƒã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã€å®‰å…¨æ€§ã®ä½Žã„æš—å·åŒ–ãƒã‚¸ãƒƒã‚¯ãªã©ã‚»ã‚ュリティ上ã®å•é¡Œç‚¹ã‚’検出。ã¾ãŸã€ä¸è¦ãªãƒ‘ーミッションや無駄ãªæ©Ÿèƒ½ãªã©ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¨èª¤è§£ã•ã‚Œã‚„ã™ã„é …ç›®ã‚„å“質ã«é–¢ã™ã‚‹é …目を検出ã™ã‚‹ã€‚ ã•ã‚‰ã«ã€ç·å‹™çœã®ã€Œã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ãƒ—ライãƒã‚·ãƒ¼ã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–ã€ã«æº–æ‹ ã—ãŸã‚¢ãƒ—リを作æˆã™ã‚‹ãŸã‚ã®æƒ…å ±ã‚’æ供。利用者ã®ãƒ—ライãƒã‚·ãƒ¼ä¿è·ã‚’æ„è˜ã—ãŸã‚¢ãƒ—リ作æˆã‚’支æ´ã™ã‚‹ã€‚ （Security NEX
TweetDeck ã‚’ãƒãƒƒã‚¯ã—ãŸã‚‰äºˆæƒ³ä»¥ä¸Šã«é…·ã‹ã£ãŸä»¶ - Windows 2000 Blog
3rdã«å¼•ã£è¶Šã—ã¾ã—ãŸã€‚ 2010/12/31 以å‰ï¼†2023/1/1 以é™ã®è¨˜äº‹ã‚’é–‹ãã¨ï¼•ç§’後ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã¾ã™ã€‚ 普段ã®æ—¥è¨˜ã¯ ã‚ã£ã¡[http://thyrving.livedoor.biz/] ã“ã¡ã‚‰ã«ã¯æŠ€è¡“関係ã®ã¡ã‚‡ã£ã¨ãƒžãƒ‹ã‚¢ãƒƒã‚¯ãªè¨˜äº‹ã‚„ニュースを載ã›ã¾ã™ã€‚ Windows2000ãƒã‚¿ä¸å¿ƒã«æ¯Žæ—¥æ›´æ–°ã€‚ ã€æ‹¡æ•£å¸Œæœ›ã€‘twitterã®æ–°åž‹ã‚¦ã‚¤ãƒ«ã‚¹ãŒãƒ¤ãƒã„ URLè¸ã‚“ã ã ã‘ã§ã‚¢ã‚¦ãƒˆ - uinyan. com Twitter 㧠TweetDeck Tweetbot for iOS HootSuite iOSã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã‚¢ãƒ—リ ShootingStar/Pro ç‰ã®ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžã‚ーãŒæµå‡ºã—ã¦ã€ãれを利用ã—ãŸã‚¦ã‚£ãƒ«ã‚¹ãŒçŒ›å¨ã‚’振るã£ã¦ãŸã‚ˆã†ã§ã™ ãŸã‚ã—ã«ã€ Tweet Deck ã§ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžã‚ーã¨ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžã‚·ãƒ¼ã‚¯ãƒ¬ãƒƒãƒˆã‚ーãŒæŠœã出ã›ã‚‹ã‹è©¦ã—ã¦ã¿ã¾ã—㟠ã¾ãšã€ã‚¢ãƒ—リケーションを起動ã—
「Adobe Readerã€ã®ã€Œã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã€ã‚’回é¿ã™ã‚‹è„†å¼±æ€§ã¯ãªãœå±é™ºã‹ | RBB TODAY
トレンドマイクãƒæ ªå¼ä¼šç¤¾ã¯11月27æ—¥ã€ã€ŒAdobe Readerã€ã®ã‚»ã‚ュリティ機能「サンドボックスã€ã‚’回é¿ã™ã‚‹è„†å¼±æ€§ã‚’利用ã™ã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®æ‰‹æ³•ã€ã¾ãŸã©ã®ã‚ˆã†ãªã‚»ã‚ュリティ対ç–を実施ã§ãã‚‹ã‹ã«ã¤ã„ã¦ãƒ–ãƒã‚°ã§èª¬æ˜Žã—ã¦ã„る。Adobe Readerã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³10ãŠã‚ˆã³11ãŒã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã‚’利用ã™ã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨è¨€ã‚ã‚Œã¦ãŠã‚Šã€ã‚¢ãƒ³ãƒ€ãƒ¼ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã§ã¯3万～5万米ドル（2012å¹´11月22æ—¥ç¾åœ¨ã€ãŠã‚ˆã250万円～410万）ã§è²©å£²ã•ã‚Œã¦ã„ã‚‹ã¨å ±å‘Šã•ã‚Œã¦ã„る。ã“ã‚Œã»ã©é«˜é¡ã§ã‚ã‚‹ã®ã¯ã€ã“ã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã‚’利用ã™ã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¯ã€Adobe Readerã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³10ã§å°Žå…¥ã•ã‚Œã¦ã„るサンドボックス機能ã«ã‚ˆã‚‹ä¿è·æŠ€è¡“を回é¿ã™ã‚‹ãŸã‚。 ã“ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¯ã€JavaScriptãŒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ä¸Šã§ç„¡åŠ¹ã«ãªã£ã¦ã„ã‚‹å ´åˆã§ã‚‚実行ã•ã‚Œã‚‹ã€‚ユーザãŒå¿…è¦ã¨ã•ã‚Œã‚‹å”¯ä¸€ã®ã‚„ã‚Šã¨ã‚Šã¯ã€PDFファイル
æš—å·å…¥é–€ï¼šæš—å·ã¨ã¯ï¼Ÿï½œSBINS
皆様ã«å¤šãã®ãŠå•ã„åˆã‚ã›ã‚’ã„ãŸã ã„ã¦ã„ã‚‹æš—å·æŠ€è¡“ã«ã¤ã„ã¦ã€æš—å·å…¥é–€ã¨é¡Œã—ã¦æ•°å›žã«åˆ†ã‘ã¦è§£èª¬ã—ã¾ã™ã€‚ 第1回目ã®ä»Šå›žã¯ã€æš—å·ã«ã¤ã„ã¦ã®åŸºæœ¬çš„ãªèª¬æ˜Žã§ã™ã€‚ ※掲載ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã¯æŽ²è¼‰æ—¥æ™‚点ã§ã®æƒ…å ±ã§ã™ã€‚ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯åŒ–ãŒé€²ã‚“ã 今日ã€æƒ…å ±ãŒå¤§ããªä¾¡å€¤ã‚’æŒã¤ã‚ˆã†ã«ãªã‚Šã€ãã‚Œã«ä¼´ã„ã€æƒ…å ±ã«å¯¾ã™ã‚‹ã‚»ã‚ュリティもã¾ãŸåŒæ§˜ã«ã€å¤§ããªæ„味をæŒã¤ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ æƒ…å ±ã®éš 蔽を目的ã¨ã—ãŸã€Œæš—å·æŠ€è¡“ã€ã¯ã€æ•°ã€…ã®ã‚»ã‚ュリティ技術ã®ä¸æ ¸ã‚’æˆã™ã‚‚ã®ã®1ã¤ã¨ã—ã¦ä½ç½®ä»˜ã‘られã¦ã„ã¾ã™ã€‚ 1970年代ã€ç±³å›½æ”¿åºœï¼ˆå•†å‹™çœæ¨™æº–局）ã¯ã„ã¡æ—©ãæš—å·ã®é‡è¦æ€§ã‚’èªè˜ã—ã€æ¨™æº–ã¨ãªã‚‹ æš—å·æ–¹å¼ã‚’公募ã—ã¾ã—ãŸã€‚ã“ã‚Œã«å¯¾ã—IBMãŒè€ƒæ¡ˆã—ãŸã€ŒLuciferã€ã‚’å…ƒã«ã€NSA（National Security Agency：国家安全ä¿éšœå±€ï¼‰ãŒæ‰‹ã‚’åŠ ãˆãŸã‚‚ã®ãŒ1977å¹´ã«DES（Data Encryption Standard）ã¨ã—
ãªãœã€ã„ã¾ã€Œã‚»ã‚ュアコーディングã€ãªã®ã‹ï¼Ÿ
ãªãœã€ã„ã¾ã€Œã‚»ã‚ュアコーディングã€ãªã®ã‹ï¼Ÿï¼šã‚‚ã„ã¡ã©çŸ¥ã‚ŠãŸã„ã€ã‚»ã‚ュアコーディングã®åŸºæœ¬ï¼ˆ1）（1/2 ページ） 多ãã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒè„†å¼±æ€§ã‚’抱ãˆãŸã¾ã¾å‡ºè·ã•ã‚Œã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚„攻撃ã®è„…å¨ã«ã•ã‚‰ã•ã‚Œã¦ã„ã‚‹ã„ã¾ã€ã‚»ã‚ュアãªé–‹ç™ºã«é–¢ã™ã‚‹æŠ€è¡“や経験を有ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒžãŒã„ã£ãã†æ±‚ã‚られるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã®é€£è¼‰ã§ã¯C/C++言語を例ã«ã€ã‚»ã‚ュアコーディングã§ç‰¹ã«é‡è¦ã¨ãªã‚‹ãƒˆãƒ”ックスを紹介ã—ã¦ã„ãã¾ã™ã€‚ ソフトウェアセã‚ュリテイをã‚ãã‚‹çŠ¶æ³ ä»Šæœˆã‹ã‚‰æ•°å›žã«æ¸¡ã£ã¦ã€ŒC/C++ã‚»ã‚ュアコーディングã€ã®é€£è¼‰ã‚’担当ã•ã›ã¦ã„ãŸã ãã“ã¨ã«ãªã‚Šã¾ã—ãŸã€JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ã€è„†å¼±æ€§è§£æžãƒãƒ¼ãƒ ã®ä¹…ä¿ã¨æˆ¸ç”°ã§ã™ã€‚よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚第1回目ã®æœ¬è¨˜äº‹ã¯ä¹…ä¿ãŒæ‹…当ã—ã¾ã™ã€‚ ã¾ãšå§‹ã‚ã«ã€é€£è¼‰ã®ã‚¿ã‚¤ãƒˆãƒ«ã«ã‚‚ã‚る「セã‚ュアコーディングã€ã¨ã¯ä½•ãªã®ã‹ã€è¨€è‘‰ã®æ•´ç†ã‚‚å…¼ãã¦ã€ã‚らãŸã‚ã¦è€ƒãˆã¦ã¿
エフセã‚ュアブãƒã‚° : å†éŒ²ï¼šãƒ‘スワードã¯æœ¬å½“ã«SHA-1+saltã§å分ã ã¨æ€ã„ã¾ã™ã‹ï¼Ÿ
å†éŒ²ï¼šãƒ‘スワードã¯æœ¬å½“ã«SHA-1+saltã§å分ã ã¨æ€ã„ã¾ã™ã‹ï¼Ÿ 2012å¹´06月07æ—¥19:05 ツイート sean_sullivan ヘルシンã‚発 by：ショーン・サリãƒãƒ³ 昨日ã€ä¸€éƒ¨ãƒ¡ãƒ³ãƒãƒ¼ã®ãƒ‘スワードã«éšœå®³ãŒèµ·ããŸã¨ã„ã†å ±é“ã‚’ã€LinkedInãŒèªã‚ãŸã€‚ 以下ã¯å½¼ã‚‰ã®ãƒ–ãƒã‚°ã‹ã‚‰ã®æƒ…å ±ã ： 「我々ãŒå…ˆé ƒå°Žå…¥ã—ãŸå¼·åŒ–版ã®ã‚»ã‚ュリティã«ã¯ã€ç¾è¡Œã®ãƒ‘スワードデータベースã®ãƒãƒƒã‚·ãƒ¥ã¨saltãŒå«ã¾ã‚Œã¦ãŠã‚Šã€ä»Šå›žã®å½±éŸ¿ã§ãƒ‘スワードを変更ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚‚ã€ãƒ‘スワードã«éšœå®³ãŒèµ·ãã¦ã„ãªã„メンãƒãƒ¼ã«ã‚‚利益を与ãˆã‚‹ã ã‚ã†ã€‚〠ãƒãƒƒã‚·ãƒ¥ã¨salt？ ãã‚Œã§å分ãªã®ã‹ï¼Ÿã€€ãã‚Œã¯ä»¥ä¸‹ã®å†éŒ²è¨˜äº‹ï¼ˆã‚¢ãƒƒãƒ—デートをå«ã‚€ï¼‰ã§ã€æ˜¨å¹´ã€ã‚¨ãƒ•ã‚»ã‚ュアã®ã‚¸ãƒ£ãƒ«ãƒŽãƒ»ãƒãƒ¡ãƒ©ãŒå‘ˆã—ãŸç–‘å•ã 。 ————— アナーã‚ーãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚°ãƒ«ãƒ¼ãƒ—「Anonymousã€ãŒå…ˆé ƒã€HBGary Federalã¨ãƒ«ãƒ¼ãƒˆã‚ットテクノãƒã‚¸ã®åˆ†æž
Appleã€ã€ŒiOSã‚»ã‚ュリティガイドã€ã‚’リリース | スラド アップル
AppleãŒå…ˆé€±ã€ã€ŒiOSã‚»ã‚ュリティガイドã€ã¨ã„ã†ãƒ‰ã‚ュメントを公開ã—ãŸã€‚iOSã®ã‚·ã‚¹ãƒ†ãƒ アーã‚テクãƒãƒ£ã€æš—å·åŒ–ã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿ä¿è·ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚»ã‚ュリティã«ã¤ã„ã¦è¨˜è¿°ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã§ã€AppleãŒiOSã®ã‚»ã‚ュリティーアーã‚テクãƒãƒ£ãŠã‚ˆã³æ©Ÿèƒ½ã«é–¢ã™ã‚‹æƒ…å ±ã‚’å…¬é–‹ã™ã‚‹ã®ã¯ã“ã‚ŒãŒåˆã‚ã¦ï¼ˆæœ¬å®¶/.ã€Threat Post記事）。 ã“ã®ãƒ‰ã‚ュメントã§ã¯ã„ã¾ã¾ã§è¨€åŠã•ã‚Œã¦ã„ãªã‹ã£ãŸASLR（アドレス空間é…ç½®ã®ãƒ©ãƒ³ãƒ€ãƒ 化）ã«ã¤ã„ã¦ã‚‚詳ã—ã説明ã—ã¦ã„ã‚‹ãã†ã 。iOS標準ã®ã‚¢ãƒ—リã¯èµ·å‹•æ™‚ã«ãƒ¡ãƒ¢ãƒªé ˜åŸŸã‚¢ãƒ‰ãƒ¬ã‚¹ãŒãƒ©ãƒ³ãƒ€ãƒ 化ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ãŠã‚Šã€ã¾ãŸã‚µãƒ¼ãƒ‰ãƒ‘ーティーã®ãƒ—ãƒã‚°ãƒ©ãƒ ã«ã¤ã„ã¦ã‚‚ã€iOSアプリã®çµ±åˆé–‹ç™ºç’°å¢ƒã§ã‚ã‚‹XcodeãŒè‡ªå‹•çš„ã«ASLRサãƒãƒ¼ãƒˆã‚’有効ã«ã—ã¦ã‚³ãƒ³ãƒ‘イルã™ã‚‹ã¨ã®ã“ã¨ã€‚ åŒã‚¬ã‚¤ãƒ‰ã‚’èªã‚“ã ã¨ã“ã‚ã§æ–°ãŸãªæƒ…å ±ã‚’å¾—ã‚‹ã“ã¨ã¯ã»ã¨ã‚“ã©ãªã•ãã†ã ãŒã€ã„ã¾ã¾ã§å…¬è¡¨ã•ã‚Œã¦ã„ãªã‹ã£ãŸiOSã®ã‚»ã‚ュリティã«
é‹ç”¨ã«ç„¦ç‚¹ã‚’当ã¦ãŸã‚»ã‚ュリティ競技大会「Hardening Zeroã€ ï¼ ï¼ IT
2012/05/25 「守る方ã®ã‚»ã‚ュリティを評価ã—ã¦ã»ã—ã„ã€ã€Œç¾å®Ÿã®å•é¡Œã¨å‘ãåˆã„ã¤ã¤ã€ã‚»ã‚ュリティオペレーションã«æºã‚ã£ã¦ã„る人ã«é™½ã®ç›®ã‚’æµ´ã³ã¦ã»ã—ã„ã€â€•â€•ã“ã‚“ãªã‚³ãƒ³ã‚»ãƒ—トã‹ã‚‰ç”Ÿã¾ã‚ŒãŸãƒ¦ãƒ‹ãƒ¼ã‚¯ãªã‚»ã‚ュリティコンテスト「Hardening Zeroã€ãŒã€WASForumã®ä¸»å‚¬ã§4月ã«é–‹å‚¬ã•ã‚ŒãŸï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚ 最近ã€CTF（Capture The Flag）をã¯ã˜ã‚ã€ã‚»ã‚ュリティ技術者ã®è‚²æˆã‚’目指ã—ãŸã‚¤ãƒ™ãƒ³ãƒˆãŒå›½å†…ã§ã‚‚ä¼ç”»ã€é–‹å‚¬ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã€‚Hardening Zeroã‚‚ãã®ç¯„ç–‡ã«å«ã¾ã‚Œã‚‹å–り組ã¿ã ãŒã€ãƒ¦ãƒ‹ãƒ¼ã‚¯ãªã®ã¯ãã®è¨å®šã€‚オンラインショッピングサイトをãã¡ã‚“ã¨é‹ç”¨ã—ãªãŒã‚‰ã‚µãƒ¼ãƒã‚’å …ç‰¢åŒ–ã—ã€ã•ã¾ã–ã¾ãªã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã«å¯¾å‡¦ã—ã¦ã„ãã¨ã„ã†ã€ã„ã‹ã«ã‚‚ç¾å®Ÿã«ã€Œã‚ã‚Šãã†ã€ãªã‚·ãƒãƒ¥ã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ã‚’å†ç¾ã—ã€é‹ç”¨æŠ€è¡“を競ã†ã¨ã„ã†ã‚‚ã®ã 。 ã¨ã„ã†ã®ã‚‚ã€ã€ŒåŸºæœ¬çš„ã«ã‚µãƒ¼ãƒã¯é‹ç”¨ã—続ã‘ãªã„ã¨ã„ã‘ãªã„ã‚‚ã®ã€‚一方ã§
春山 å¾å¾ã®ãã‘ー : 2012/02/23 4/4(æ°´)ã®Shibuya.XSS テクニカルトーク♯1ã§è©±ã—ã¾ã™ - livedoor Blog（ブãƒã‚°ï¼‰
2012/02/23 Shibuya.XSS テクニカルトーク#1 : ATND ã§15分話ã—ã¾ã™. ãƒã‚¿ã¯ä»¥ä¸‹ã®ä¸ãªã„ã—ãれ以外ã‹ã‚‰ã²ãり出ã™äºˆå®š. Cryptography Engineering ã‹ã‚‰ã²ã£ã±ã£ã¦ãã‚‹. ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã«å¯¾ã™ã‚‹æ”»æ’ƒã¨ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã®æ£ã—ã„使ã„æ–¹ã¨ã‹. 地味ã ãŒã¾ã¨ã‚‚ãªè©±ã«ãªã‚‹. ECナビを辞ã‚ãŸç†ç”±. ã„ã„話ãŒã§ãã‚‹ãŒè‡ªåˆ†ã®èº«ãŒå±é™ºã«ãªã‚‹ã‹ã‚‚ã—ã‚Œãªã„. パスワードã®è©±. 賞味期é™ãŒåˆ‡ã‚Œã¦ã‚‹æ°—ãŒã™ã‚‹ mixi ã®ä¸ã®è©±. ã‚»ã‚ュリティæ¥å‹™ã‚‚ã‚„ã£ã¦ã¯ã„ã‚‹ãŒæ™®æ®µã¯æ¤œç´¢ã¨ãƒ†ã‚ストマイニングã¨SICPãŒä¸»æ¥å‹™ãªã®ã§ã„ã„話ãŒã§ããªã•ãã†. Issue 19 - lucene-gosen - String which repeats "ãよ" (about 20 times and over) consumes much execution time and memory
PEフォーマットを解釈ã›ã‚ˆï¼
コンピュータウイルスã®è§£æžãªã©ã«æ¬ ã‹ã›ãªã„リãƒãƒ¼ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°æŠ€è¡“ã§ã™ãŒã€ä½•ã ã‹é›£ã—ãã†ã ãªã€ã¨ã„ã†å°è±¡ã‚’抱ã„ã¦ã„る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ã“ã®é€£è¼‰ã§ã¯ã€ã€Œã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ã€ã‚’例ã«ã€å®Ÿè·µå½¢å¼ã§ãã®åŸºç¤Žã‚’紹介ã—ã¦ã„ãã¾ã™ã€‚（編集部） Windows APIã®å‘¼ã³å‡ºã—方法ã«è¿«ã‚Œï¼ 第4回「Undocumentedãªãƒ‡ãƒ¼ã‚¿æ§‹é€ 体を知るã€ã«å¼•ã続ãã€ä»Šå›žã‚‚シェルコードãŒWindowsã®APIを呼ã³å‡ºã™æ–¹æ³•ã«ã¤ã„ã¦è¿«ã£ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ シェルコードã§ã¯ã€è‡ªç”±ã«APIを呼ã³å‡ºã™ãŸã‚ã«ä»¥ä¸‹ã®3ステップã®å‡¦ç†ã‚’実行ã—ã¾ã™ã€‚ kernel32.dllã®ãƒ™ãƒ¼ã‚¹ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’å–å¾—ã™ã‚‹ （kernel32.dllãŒã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã—ã¦ã„る）LoadLibrary関数ã¨GetProcAddress関数ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’å–å¾—ã™ã‚‹ LoadLibrary関数ã¨GetProcAddress関数を利用ã—ã¦ä»»æ„ã®APIを呼ã³å‡º
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
æš—å·åŒ–ソフトTrueCryptã¯ã€Œå®‰å…¨ã§ã¯ãªã„ã€ï½žåŒ¿å開発者ãŒçªç„¶ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã‚’ä¸æ¢ -INTERNET Watch
“é éš”æ“作ウイルスâ€äº‹ä»¶ã€å°‚門家らã¯å®Ÿè¡Œãƒ•ã‚¡ã‚¤ãƒ«ã®æ‰±ã„ã§ã‚®ãƒ£ãƒƒãƒ—痛感？　
http://www.triplefalcon.com/Lexicon/Encryption-Block-Mode-1.htm
Sony’s Google TV gets root and unsigned kernels | Android Community
{{#tags}}- {{label}}
{{/tags}}