情報セキュリティ対策 有志の勉強会がこんなに！ 岡本 興一 専門分野：ITコンサルティング・企画 2008/10/22 08:00 コンテンツ評価：0pt 最近、日本国内では様々なセキュリティに関する勉強会が開催されています。 これらはほとんどが有志で行われており、しかもとても活発です。 セミナーもほとんど実費で参加できるし、大抵の場合は懇親会もセットとなっており、セキュリティの専門家の方々と交流を持つことができます。 例： 北海道情報セキュリティ勉強会（おもに札幌）（通称：セキュポロ） まっちゃ４４５勉強会 Port801セキュリティ勉強会(pw: security) まっちゃ139勉強会 セキュリティもみじ 神戸情報セキュリティ勉強会(セキュメロ) セキュリティとんこつ - ばりかた勉強会 四国情報セキュリティ勉強会（仮称） 驚くことに、その多くの勉強会に、日本

セキュアOS忘年会2008 † これも日本セキュアOSユーザ会として初めての試みですが、忘年会を開催する事にしました。参加者の皆さんには、漏れなく５分間のライトニングトーク（ネタは何でもＯＫ）を行って頂きます。 ↑ 開催要項 † 日時：１２月１８日（木） 19:00～21:00 場所：和印折衷ＢＡＲ ＲＨＹＭＥＳ ＩＮＤＩＡ http://r.gnavi.co.jp/b242100/ JR田町駅より徒歩５分、地下鉄三田駅より徒歩３分 予算：お一人様あたり ￥3,500 程度を予定 申込み方法 下記のフォーム（宴会くん for Pukiwiki）に、名前/メールアドレスをご記入ください。 参加者全員によるライトニングトーク 一人あたり５分でお願いします。 ジャンル、内容は問いません。自己紹介の延長程度でも結構ですのでお願いします 発表用資料は、.ppt又は.pdf形式で、予め staff@s

関西方面のみなさまと一緒に以下の内容のお話ができればと思います。 「役に立たない HTML/JavaScript Hacks 4連発」 id:TAKESAKO（サイボウズ・ラボ株式会社） 約20年前のGIF画像フォーマット、約10年前のHTML/JavaScriptの技術を 現在のWeb2.0時代に応用することで幅が広がるAjaxハックの紹介です。 セキュリティということで最近話題のPHPの脆弱性についても語ります。 Webアプリの隙間でニッチなハックを楽しみましょう。 1. 詳細イメージファイト - なぜPHPは避けられるのか？ - RFI脆弱性で任意のPHPコード実行 - 画像ファイルを使った攻撃例 - サニタイGIF動作原理 - mod_imagefight PoC 2. JavaScript Binary Hacks - JS+Perl+HTML+GIF89a Polyglot -

神戸情報セキュリティ勉強会は、神戸で開催している情報セキュリティの為の勉強会です 開催場所は、カーネギーメロン大学に本校をお借りしています。 モットーは、「みんなで作り上げる情報セキュリティ勉強会」 神戸情報セキュリティ勉強会は、有志による開催です。 有志のスタッフに参加される方を募集しています。 ご協力いただける方は、メーリングリストにてご連絡をお願いしますm(_ _)m このサイトはアンオフィシャルページテンポラリーサイトです。 今後、正式には移動することでしょう。

Countermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. For more information about UTF-7 trick, see "Cross-site scripthing with UTF-7". These XSS patterns are tested on IE6 and IE7. Yosuke HASEGAWA <[email protected]> Last modified: 2008-01

CAPTCHAをご存知でしょうか。 スパム防止のために歪んだ文字とかを入力させる、アレのことなのですが、 はてなのCAPTCHAの強度が妙に低く思えたので検証してみました。 CAPTCHAというのはいわゆる逆チューリングテストという奴で、 人間には可能だが機械には処理しにくいことをさせることで、 ロボットによる操作を弾こうというものです。 たとえば、Gmailのユーザ登録には以下のような画像が表示され、 表示されている文字を入力することが求められます。 CAPTCHAの強度 例えばスパムを送るために大量のGmailアカウントを得ようとしてる人がいたとします。 手作業でGmailを登録するのは骨が折れる。 そこでプログラムによる機械化を試みることになるわけです。 その際、障壁となるのがこのCAPTCHAなのです。 この画像から正解である文字列"vittac"を得ることは機械には難しい。 プロ

AppleのiPod Touchのアップデートが出ましたが、Google Readerで見たら目隠しされていたのに、Internet Explorer 7.0で見てみたら、目隠しはずれていた件。 結局は、本家のAppleは目隠しされていて、Akamaiのキャッシュが目隠しされていないそうです。 id:hasegawayosukeさん解読、解説ありがとう！！！＜http://b.hatena.ne.jp/hasegawayosuke経由 Akamaiであれば、目隠しなし、直Appleであれば目隠しみたいです。へぇーーー！ Apple直接見た場合 http://www.info.apple.com/images/kbase/306589/306589_1-ja.png Akamaiの画像を見た場合 http://a248.e.akamai.net/7/248/51/30658911909376

If your Apple device needs repairs, you can go to an Apple Store, visit an Authorized Service Provider, or mail in your device. Whatever you choose, we’ll make sure your device works the way it should. Beware of counterfeit parts Some counterfeit and third party power adapters and batteries may not be designed properly and could result in safety issues. To ensure you receive a genuine Apple batter

IPA　独立行政法人 情報処理推進機構 セキュリティセンターによるセキュア・プログラミング講座：C / C++言語編

今夜わかるセキュアプログラミング 1 上野 宣 (a.k.a. TIP) http://www.usagidesign.jp/ プロフィール 上野 宣 （うえの・せん） 著書：「今夜わかるＴＣＰ／ＩＰ」、「…ＨＴＴＰ」、「…メール プロトコル」、他多数 連載：＠ＩＴ、ＨａｃｋｅｒＪａｐａｎ、他多数 株式会社トライコーダ 代表取締役 セキュリティコンサル ネットワ ネットワーク・サーバー・Webアプリ脆弱性診断 http://www.tricorder.jp/ http://www.usagidesign.jp/ http://d.hatena.ne.jp/sen-u/ （ブログ） 2 プロフィール 詳しくはWebで！ 検索キーワード「また上野宣か。」 3 すべてのWebアプリケーションに脆弱性がある時代 4 セキュアプログラミングには何が必要か？ 特定の環境に依存した話