PiTaPaã®ã‚µã‚¤ãƒãƒ¼ãƒŽãƒ¼ã‚¬ãƒ¼ãƒ‰å®£è¨€ - ã¨ã‚る技術屋ã®æˆ¯è¨€
PiTaPaã®è©±ã®ã¾ã¨ã‚。 è¦ã™ã‚‹ã«PiTaPaã®è¨€ã£ã¦ã„ã‚‹ã“ã¨ã¯ã€Œç¤¾ä¼šé€šå¿µä¸Šå•é¡Œã®ã‚る方法ã§æƒ…å ±ãŒå–å¾—ã•ã‚ŒãŸã‚Šç›®çš„外利用ã•ã‚Œã€ãã®çµæžœä¸æ£ã«ç™»éŒ²ãŒå¯èƒ½ã ã¨ã—ã¦ã‚‚システムã®å•é¡Œã§ã¯ãªã„ã€ã¨ã„ã†ã“ã¨ã§ã™ã€‚通常考ãˆã‚‰ã‚Œã‚‹ä¸æ£ã«ã¯å¯¾ç–ã—ã¦ã„ã‚‹ã¨è¨€ã„ã¾ã™ãŒã€ã‚·ã‚¹ãƒ†ãƒ を利用をèªã‚られãŸã‚‚ã®ãŒæ£è¦ã®æ–¹æ³•ã§ä½¿ã†äº‹ä»¥å¤–ã¯ã™ã¹ã¦ã€Œç¤¾ä¼šé€šå¿µä¸Šå•é¡ŒãŒã‚ã‚‹ã€ã¨è¨€ãˆã‚‹ã®ã§ã™ã‹ã‚‰ã€ä¸æ£è¡Œç‚ºã®ä¸€åˆ‡ãŒã€Œã‚·ã‚¹ãƒ†ãƒ ã®å•é¡Œã§ã¯ãªã„ã€äº‹ã«ãªã‚‹ã§ã—ょã†ã€‚ ã¤ã¾ã‚‹ã¨ã“ã‚ã“ã‚Œã¯ã‚µã‚¤ãƒãƒ¼ãƒŽãƒ¼ã‚¬ãƒ¼ãƒ‰æˆ¦æ³•ãã®ã‚‚ã®ã§ã™ã€‚ よãã§ç¾ã«å•é¡ŒãŒèµ·ãã¦ã„ã‚‹ã®ã«å¯¾ç–ã™ã‚‹æ°—ã¯ãªã„ã¨è¨€ã†ã®ã‚‚サイãƒãƒ¼ãƒŽãƒ¼ã‚¬ãƒ¼ãƒ‰ãŒåŸºæœ¬ã«ã‚ã‚‹ã‹ã‚‰ã§ã—ょã†ã€‚ ä¸æ£ç™»éŒ²ã«ã¤ã„ã¦ã¯ã‚る程度自衛ã§ãã‚‹ã®ã§ã™ãŒã€ã‚»ã‚ュリティホールãŒã‚‰ã¿ã€ä¾‹ãˆã°SQLインジェクションãŒã‚ã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’ã”ã£ãり抜ã‹ã‚Œã¾ã—ãŸã€ã¨ã‹ã„ã†ã®ã¯è‡ªè¡›ã—よã†ãŒãªã„ã®ã§å›°ã£ãŸã‚‚ã®ã§ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€ã“ã†ã„ã†ã“ã¨ãŒã‚ã£ã¦ã‚‚「社会
「管ç†è€…パスワードã¯ä½•æ—¥ã”ã¨ã«å¤‰æ›´ã™ã‚Œã°ã‚ˆã„ã‹ã€ã«é–¢ã™ã‚‹è³ªç–‘å¿œç” - ockeghem's blog
昨日Webサイトを守るãŸã‚ã®ã‚»ã‚ュリティ講習会ã®è¬›å¸«ã‚’担当ã—ã¾ã—ãŸã€‚講習会ã®çµ‚了後ã€å—講生ã‹ã‚‰ã€Œç®¡ç†è€…パスワードã®å®šæœŸçš„変更ã€ã«é–¢ã™ã‚‹è³ªå•ãŒã‚ã‚Šã¾ã—ãŸã€‚備忘ã®ç‚ºã€è³ªç–‘内容を以下ã«è¨˜éŒ²ã—ã¾ã™ã€‚ Q1:上ä½ãƒãƒªã‚·ãƒ¼ã«ã¦ã€ç®¡ç†è€…パスワードã¯å®šæœŸçš„ã«å¤‰æ›´ã™ã‚‹ã‚ˆã†ã«ç¾©å‹™ã¥ã‘られã¦ã„ã‚‹ãŒã€ä½•æ—¥æ¯Žã«å¤‰æ›´ã™ã‚‹ã®ãŒæ£ã—ã„ã®ã‹ã€‚最近ã®å°‚門家ã®è¦‹è§£ã‚’ãŠä¼ºã„ã—ãŸã„ A1:専門家ã®è¦‹è§£ã¯åˆ†ã‹ã‚Œã¦ã„ã‚‹ã¨ãŠç”ãˆã—ã¾ã—㟠ç¾åœ¨ã®ä¸»æµã¯ãƒ‘スワードを定期的ã«å¤‰æ›´ã™ã‚‹ã¹ã—ã¨ã„ã†è€ƒãˆæ–¹ã§ã™ãŒã€ãã‚Œã«ç•°è«–ã‚’æŒã¤äººã‚‚ã„ã¦ã€ç§ã‚‚ãã®ä¸€äººã§ã™ã€‚ 一般ユーザã®ãƒ‘スワードã¨ã¯ç•°ãªã‚Šã€ç®¡ç†è€…パスワードã¯ã€æ¥å‹™ã®å¿…è¦ä¸Šè¤‡æ•°ã®äººãŒçŸ¥ã£ã¦ã„る状æ³ãŒã‚ã‚Šã¾ã™ã€‚ãã®çŠ¶æ³ã§ã¯ã€ã€Œå®šæœŸçš„ã«å¤‰æ›´ã€ã™ã‚‹ã®ã§ã¯ãªãã€ç®¡ç†è€…パスワードを知ã£ã¦ã„る人ãŒã€ä»–æ¥å‹™ã«ç•°å‹•ã€ã‚ã‚‹ã„ã¯é€€è·ã™ã‚‹ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§é…滞ãªã変更ã™ã‚‹ã¹ãã§ã™ã€‚ãã†ã—ãªã„ã¨ã€ã€Œç®¡ç†è€…ã§ãªããªã£ãŸäººãŒç®¡ç†è€…パ
Exploits of a Mom
xkcd.com is best viewed with Netscape Navigator 4.0 or below on a Pentium 3±1 emulated in Javascript on an Apple IIGS at a screen resolution of 1024x1. Please enable your ad blockers, disable high-heat drying, and remove your device from Airplane Mode and set it to Boat Mode. For security reasons, please leave caps lock on while browsing.
jp.co.sharp.android.lifelog.database.LifeLogServiceã¯ä½•ã‚’ã—ã¦ã„ã‚‹ã®ã‹ï¼Ÿ
goroh_kun @goroh_kun LifeLogã®AndroidManifestã®ãƒ€ãƒ³ãƒ— http://t.co/M6pkMoqy ã•ã¾ã–ã¾ãªãƒ‘ーミッションをè¦æ±‚ã—ã¦ã„る。 apkã®ç½²åã‚’ã¿ã‚‹ã¨Sharpã®ã‚‚ã®ã§ã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚‹ã€‚ goroh_kun @goroh_kun LifeLogã®AndroidManifest.xmlã«ã‚ˆã‚‹ã¨ã€jp.co.sharp.android.lifelog.permission.USER_LL_DATABASEã¨ã„ã†ãƒ‘ーミッションをæŒã£ã¦ã„るユーザーãŒã“ã®ã‚µãƒ¼ãƒ“スã«å¯¾ã—ã¦è¦æ±‚を出ã™ã“ã¨ãŒå¯èƒ½ã€‚ goroh_kun @goroh_kun LifeLogã®AndroidManifestãªã„ã§ã¯USER_LL_DATABASEã¯å®šç¾©ã•ã‚Œã¦ã„ãªã„ã“ã¨ã‹ã‚‰ã€åˆ¥ã®å ´æ‰€ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚‹ã€‚ç°¡å˜ã«è¨€ã†ã¨ã€LifeLog.apkを見ãŸã ã‘ã§ã¯æ„味ãŒãªãã¦ã€
ソルトもストレッãƒãƒ³ã‚°ã‚‚ä¸¡æ–¹å¿…è¦ - passingloopã®æ—¥è¨˜
ã‚ã‚‹æ¡ä»¶ã®ã‚‚ã¨ã§ãƒ‘スワードを守るã«ã¯ã€ã‚½ãƒ«ãƒˆã‚‚ストレッãƒãƒ³ã‚°ã‚‚両方必è¦ã§ã™ï¼Žæœ¬å½“ã¯æ€–ã„パスワードã®è©± (1/4)：ãƒãƒƒã‚·ãƒ¥ã¨ã‚½ãƒ«ãƒˆã€ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ã‚’æ£ã—ãç†è§£ã™ã‚‹ - ï¼ IT ãŒãã®ç†ç”±ã®è‰¯ã„解説ã«ãªã£ã¦ã„ã‚‹ã®ã§ã™ãŒï¼Œ4 ページã«åˆ†ã‹ã‚Œã¦ã„ã¦é•·ã„ã®ã§ Q&A å½¢å¼ã§ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸï¼Ž ã“ã“ã‹ã‚‰ã®è©±ã®å‰æã¨ã—ã¦ï¼Œã‚·ã‚¹ãƒ†ãƒ ã«ä¾µå…¥ã•ã‚Œ root 権é™ã‚’å–られãŸã¨ãã®ã“ã¨ã‚’考ãˆã¦ã„ã¾ã™ï¼Ž ソルトã¨ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ãŒå¿…è¦ãªç†ç”± Q. パスワードを暗å·åŒ–ã§ãªããƒãƒƒã‚·ãƒ¥ã§ä¿å˜ã™ã‚‹ã®ã¯ãªãœã‹ï¼Ÿ A. æš—å·åŒ–ã•ã‚ŒãŸãƒ‘スワードã¯å¾©å·éµã§å®¹æ˜“ã«å¾©å…ƒã§ãã‚‹ã‹ã‚‰ パスワードを暗å·åŒ–ã—ãŸã ã‘ã§ã¯ï¼Œã€Œroot 権é™ã®å¥ªå–ã€å³ã€Œãƒ‘スワードã®æµå‡ºã€ã¨ãªã£ã¦ã—ã¾ã„ã¾ã™ï¼ŽæŠ€è¡“çš„ãªæ³¨æ„ã‚’æ€ ã£ã¦ã„ãŸã¨ã‹éŽå¤±ãŒã‚ã‚‹ã¨ã‹éžé›£ã•ã‚Œã¦ã‚‚仕方ãŒãªã„レベルã§ã™ï¼Ž Q. å˜ç´”ãªãƒãƒƒã‚·ãƒ¥ã§ã¯ãªãソルトやストレッãƒãƒ³ã‚°ã‚’使ã†ã®ã¯ãªãœã‹ï¼Ÿ A. ユーザ
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
オフィスå‘ã‘ã‚»ã‚ュリティサービス:æ ªå¼ä¼šç¤¾æ—¥ç«‹ãƒ“ルシステム
ã€éšæ‹“】音楽・動画 | サービス・機能 | NTTドコモ
{{#tags}}- {{label}}
{{/tags}}