こばやし 'にらたま' けんいち @Niratama 17-D-5 Java-Androidセキュアコーディング入門 #devsumiD プレゼンのほうに17-E-5とか書いてあってちょっと焦った

情報セキュリティシンポジウム道後２０１２ テーマ「 多様化するネットワークへのセキュリティ対策とは　～スマホから考える情報セキュリティ～」 http://ehime-it.org/ssd/ イベントタグ #secdogo タグでつぶやき収集　ＲＴのみ除外　編集ご自由に

1月18日にマイナビニュースが主催したセミナー「標的型メール攻撃からみる企業の電子メールセキュリティ対策セミナー」において、サイバー大学の専任准教授である園田道夫氏が「サイバー攻撃を読み解く」というテーマの下、講演を行った。園田氏は、標的型攻撃はサイバー攻撃においては入口という位置づけでしかなく、基本的なセキュリティ対策を講じるとともに、企業のカルチャーに合ったルール作りの重要さを説いた。 「今や、インターネットは単なるネットワークではなく、社会インフラの一部となっており、狙われるとテロに近い効果が発揮される。最近、サイバー攻撃が注目を集めているが、手口はそれほど昔と変わっていない。近年、インフラが整備されたことで、被害も増大した」と、園田氏は語り、サイバー攻撃のさまざまな事例を紹介した。 話題になった「Anonymous」を含むハッカー集団について、園田氏は「2ちゃんねる系行動様式」とい

ソフトウェアテストの30年前と30年後（後編）～30年後のテスト技術、期待を込めた予想 JaSST'12 Tokyo 先週、1月25日と26日に都内で行われたソフトウェアテストに関するシンポジウム「ソフトウェアテストシンポジウム JaSST'12 Tokyo」。2日目の招待講演では、ソフトウェアテストの過去を振り返り、将来を展望する非常に興味深い話を、東海大学大学院 山浦恒央准教授が行いました。 講演の内容をダイジェストとして紹介します。 （この記事は「ソフトウェアテストの30年前と30年後（前編）～テストの根幹は30年前に書かれた JaSST'12 Tokyo」の続きです） ソフトウェア製品の品質のレベル分けが行われる 30年後のソフトウェア開発技術とテスト技術について。予想というか、こうなってほしいという期待を交えた話をしようと思う。次の4つがその予想だ。 まず、各ソフトウェア製品がど

私は1977年入社。約30年前となる当時と今では、ソフトウェアテストはものすごく大きく変わった。この30年を振り返り、これから30年後にどう変わるか、という予想を紹介したい。 これがソフトウェア開発技術の歴史をざっくりと示した技術マップ。 一番左は1964年。仮想記憶を使った初めてのメインフレーム用OS「OS/360」の開発。これは人類史上最初で最後の超巨大プロジェクト。当時で5000人年、だいたい1200人が4年間働いた。 これはコンピュータが大発展する礎になるのだが、プロジェクトとしては大失敗だった。このときのプロジェクトマネージャがフレデリック・P・ブルックス Jr.氏。 1968年には「ソフトウェア工学」という言葉が誕生した。まだ言葉だけだが。このころ主流はアセンブラ言語。FortranとCOBOLが登場し、サブルーチンという概念が出てきて、これを使うとソフトウェアが格好よくできる

原子力施設の制御システムの不正操作を狙ったとされる「Stuxnet攻撃」を契機に、社会インフラを支える制御システムのセキュリティ問題が注目されつつある。国内外の現状とはいかに――。 2010年夏、コンピュータウイルスによってイランの原子力施設の乗っ取りを企てたとされる「Stuxnet攻撃」が発生した。この事件は、それまで安全だと考えられてきたエネルギー関連施設やプラント施設の制御システムを脅かす初の本格的な脅威として、世界のコンピュータセキュリティ業界を震撼させる出来事となった。 この制御システムのセキュリティをテーマにしたJPCERT コーディネーションセンター主催の「制御システムカンファレンス 2012」が2月3日、都内で開催された。制御システムを取り巻くセキュリティの問題や対策への取り組みなどの現状について興味深い報告が行われた。 制御システム安全神話の実態 施設内部のネットワークで

ソフトウェアのテストに関わるエンジニアが集まる国内最大のイベント「ソフトウェアテストシンポジウム JaSST'12 Tokyo」が1月25日、26日の2日間、都内で開催されました。 基調講演を行ったマイクロソフトのプリンシパル テストリードのBj Rollison氏は、会場からの質問に答え、テストで重視していることはテスターが開発プロセス全体に関与していること、単体テストを促進するためにテスト用のデータを開発者に提供していることなど、より効果的にテストを行い品質を高めるためのアドバイスをくれました。 （この記事は「マイクロソフトの責任者が語る「われわれはどのようにソフトウェアをテストしているか？」 JaSST'12 Tokyo」の続きです） 開発プロスへの関与、テストデータの提供 会場　テストのアーキテクチャやプロセスの改善についてお話をされていましたが、マイクロソフトの社内では、どういっ

マイクロソフトの責任者が語る「われわれはどのようにソフトウェアをテストしているか？」 JaSST'12 Tokyo ソフトウェアのテストに関わるエンジニアが集まる国内最大のイベント「ソフトウェアテストシンポジウム JaSST'12 Tokyo」が1月25日、26日の2日間、都内で開催されました。 10周年を迎えた今回のイベントの基調講演を行ったのが、開発しているソフトウェアの規模、分野、種類において世界最大の企業、マイクロソフトのプリンシパル テストリードのBj Rollison氏。 「How We Test At Microsoft（マイクロソフトでどのようにテストをしているのか？）」という題で、同社がどのようなソフトウェアテストを行っているのかを中心に講演を行いました。講演の内容をダイジェストで紹介しましょう。 開発者とテスターはほぼ同数 マイクロソフト プリンシパル テストリードのB

みゃうたん @miautan 今月の羅針盤の詳細が決まりました！題して「スマートフォンとプライバシー」。最近話題になった様々なスマートフォンのプライバシー問題を通してスマートフォンを安全に使うための対策を考えていきます。10/31(月)20:00〜です。詳細→http://t.co/Pf5RKSz3 2011-10-26 19:29:04

2011年10月29日（土曜日）に開催した、第23回まっちゃ１３９勉強会ののTweetまとめです。 勉強会の詳細は、http://goo.gl/xhOnd を参照ください。 なお、参加者一覧は以下でメンテナンスされてらっしゃいます。 https://twitter.com/#!/flat_ff/matcha139-23rd 続きを読む

http://atnd.org/events/20187のTweetまとめです。 @kmt_t 　　　　 Dalvik仮想マシンのリファレンスの読み方 @androidsola Androidのビルドシステム @kishima Dalvikソースコードの構成 続きを読む

シャープ株式会社の重田大助さんをお招きして、主にAndroid端末のセキュリティ対策についての勉強会が行われました。 重田さんからは、シャープ製端末のセキュリティ対策についての講演があり、それに対して会場からは多くの質問や意見が寄せられました。 とても面白い勉強会でしたので、ハッシュタグ #securedroid を中心に、関係ありそうなツイートをまとめてみました。

まとめが作られてなさそうだったので、初めてトゥギャりました 業務連絡系はまとめから外していますので、あしからずです。