コード署名の検索結果1 - 6 件 / 6件

• あとで読む

  コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】

  • 125 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2024/04/26

  • microsoft
  • あとで読む
  • 署名
  • 開発
  • Windows
  • セキュリティ
  • プログラミング
  • security

  
• あとで読む

  Microsoftがコード署名プロセスの弱点を突かれて誤ってルートキットに署名したことが判明

  • 16 users
  • gigazine.net
  • テクノロジー
  • 2021/06/28

  セキュリティ企業のG DATAが、Microsoftのデジタル署名が入った「Netfilter」というドライバーをマルウェアとして検出しました。アラートシステムにより誤検知の可能性が指摘されましたが、検証により陽性(実際にマルウェア)であることがわかったため、Microsoftが調査に乗り出しています。 Investigating and Mitigating Malicious Drivers – Microsoft Security Response Center https://msrc-blog.microsoft.com/2021/06/25/investigating-and-mitigating-malicious-drivers/ Microsoft signed a malicious Netfilter rootkit | G DATA https://www.gdat

  • microsoft
  • malware
  • GIGAZINE
  • techfeed
  • セキュリティ
  • security
  • あとで読む

  
• あとで読む

  [Electron] macOS用アプリに「コード署名」と「公証」を行う - ねこの足跡R

  • 7 users
  • blog.katsubemakito.net
  • テクノロジー
  • 2021/01/15

  今回はインターネット経由で配布したmacOS用のアプリが安全であることを証明するための作業を行います。 ぶっちゃけ面倒です← あとmacOSがないと作業できませんのでWindowsユーザーの方は（お小遣いを）準備してから挑んでください。 そもそも何が問題なのか 最終的なファイル 準備 macOSが動く環境を準備 Apple Developer Programに登録 Xcodeをインストール 「コード署名」を行う コード署名証明書を作成 ビルドしてみる だがしかし…！ 「公証」に対応する 公証とは？ アプリ固有のパスワードを準備 Team IDを確認 必要なファイルの準備 モジュールを追加 [追加] .env [修正] .gitignore [追加] build/entitlements.mac.plist [追加] scripts/notarize.js [修正] package.json

  • Electron
  • git
  • app

  
• あとで読む

  【セキュリティ ニュース】GitHubからコード署名証明書が漏洩か - Mac版プログラムに影響（1ページ目 / 全2ページ）：Security NEXT

  • 4 users
  • www.security-next.com
  • テクノロジー
  • 2023/02/02

  GitHubは、「GitHub Desktop」「Atom」の一部バージョンでコード署名に利用した証明書を現地時間2月2日に失効させると発表した。macOS版ではアップデートなど対応が必要となる。 一部プログラムの署名に利用した証明書が同社リポジトリより漏洩した可能性があることが判明したもの。 これらプログラムの開発などに用いていた同社関連リポジトリが、2022年12月6日にマシンアカウントに関連付く侵害された「個人用アクセストークン（PAT）」によって複製されたという。 同社では翌日7日に問題を把握。問題のトークンを失効させて影響を調べたところ、問題のリポジトリに複数の暗号化されたコードサイニング証明書が保管されていたことが判明した。 現地時間1月30日の時点で攻撃者によって証明書を復号されたり、悪用されたといった報告はないが、復号されると悪意あるプログラムの署名に悪用されるおそれがある

  • github
  • mac
  • security

コード署名の関連エントリー

• 

  初心者向けの無料のAI画像生成サービス3選（実質2選）｜ローゼンカバリー

  236 users
• 

  某回転寿司で全て自動化した飲食店のシステムが壊れた瞬間に立ち会ったら悲惨すぎた話

  283 users
• 

  糸柳とドワンゴの話

  85 users
• 

  タイトルだけ読んでコメントするブクマカに告ぐ

  123 users
• 

  【レンダリング大全】CSR, SSR, SPA, MPA, PPRの意味、そもそもレンダリングとは【2025年始】

  139 users
• 

  Appleのデザインリソース

  104 users
• 

  「このためだけに来た」　交換不要なコイン電池、CESでも話題　SMK | 電波新聞デジタル

  134 users
• 

  同接1500人耐える配信サーバーをCloudflareを使って構築した

  172 users
• 

  「安い移民」を望む億万長者と「移民排斥」を望む有権者はなぜ共闘できたのか » p2ptk[.]org

  103 users
• 

  ブログのPVがどんどん落ちてると思ったら、Google自体のトラフィックが1年前の4分の1になってた→「Googleはオワコン？」「AIが教えてくれる」

  235 users
• あとで読む

  Tauriで作ったアプリをMicrosoft Storeへリリースする [コード署名無料]

  • 3 users
  • zenn.dev/shwld
  • テクノロジー
  • 2024/07/24

  こんにちはmofmofでエンジニアをしているshwldです。 をリリースしたのですが、Windows版はMicrosoft Storeに提出しました。 最初は、Macと同じくサイト上からダウンロードさせようと思ったのですが、ある壁が立ちはだかったのです。 コード署名証明書 アプリケーションにデジタル署名することで、アプリをダウンロードしたユーザーは信頼された発行元であることが確認できます。 安心してアプリを利用することができますね。 これがないと、こういうのが出ます。こんなのでたらインストールするのは抵抗がありますね... これに対処するには、有料のコードサイニング証明書というものを買う必要がありますが、安めのものでも年間2万くらい払わないといけません。 Microsoft Storeからリリースすればこのコストがなくなる Windowsストアに出す場合は、自己署名証明書で署名して提出する

  
• あとで読む

  [アップデート]信頼できる検証済みコード以外はデプロイ禁止！！Lambdaでコード署名による検証が利用可能になりました | DevelopersIO

  • 3 users
  • dev.classmethod.jp
  • テクノロジー
  • 2020/11/30

  CX事業本部＠大阪の岩田です。 少し前になってしまいますが、2020/11/23付けのアップデートによりLambdaでコード署名による検証が利用可能になりました。 この機能を利用することでデプロイ対象のパッケージがコード署名作成時から改竄されていないことが担保され、セキュリティレベルを高く保つことが可能です。AWS IoTの利用経験がある方はAWS IoTのジョブ機能をイメージして頂くと分かりやすいかもしれません。このブログではLambdaのコード署名について簡単に紹介させて頂きます。 概要 このアップデートにより、Lambda関数に対してコード署名の検証を有効化できるようになりました。この設定が有効化されている場合、デプロイパッケージにはAWS Signerを利用したコード署名が要求されます。パッケージに付与されたコード署名はデプロイ時に検証され、関数実行時のパフォーマンスには影響しませ