Amazon.co.jp: アナライジング・マルウェア ―フリーツールを使ã£ãŸæ„ŸæŸ“事案対処 (Art Of Reversing): æ–°äº•æ‚ , 岩æ‘èª , å·å¤è°·è£•å¹³, é’木一å², 星澤裕二: 本
JSF，Ruby on Rails，ASP.NET ã«å½±éŸ¿ã™ã‚‹ã€Œãƒ‘ディングオラクルã€
Spring Bootã«ã‚ˆã‚‹APIãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰æ§‹ç¯‰å®Ÿè·µã‚¬ã‚¤ãƒ‰ 第2版 何åƒäººã‚‚ã®é–‹ç™ºè€…ãŒã€InfoQã®ãƒŸãƒ‹ãƒ–ック「Practical Guide to Building an API Back End with Spring Bootã€ã‹ã‚‰ã€Spring Bootを使ã£ãŸREST API構築ã®åŸºç¤Žã‚’å¦ã‚“ã 。ã“ã®æœ¬ã§ã¯ã€å‡ºç‰ˆæ™‚ã«æ–°ã—ãリリースã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚‹ Spring Boot 2 を使用ã—ã¦ã„る。ã—ã‹ã—ã€Spring Boot3ãŒæœ€è¿‘リリースã•ã‚Œã€é‡è¦ãªå¤‰...
SELinuxã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’データベースã§ã‚‚ ï¼ ï¼ IT
第1回 SELinuxã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’データベースã§ã‚‚ 海外　浩平 日本SELinuxユーザ会 2007/8/3 ã‚»ã‚ュアOSを実務ã§ä½¿ã†ã“ã¨ã«é£ŸæŒ‡ãŒå‹•ã‹ãªã„ç†ç”±ã¯ã€ã‚‚ã—ã‹ã—ãŸã‚‰ã€Œã‚ラーアプリã®ä¸åœ¨ã€ãªã®ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚本連載ã§ã¯ã€Œæ—¥æœ¬ã®ã‚»ã‚ュアOSを支ãˆã‚‹5ã¤ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã€ã§ã‚‚å–り上ã’られã¦ã„ã‚‹ã€ã‚»ã‚ュアOSã®ã‚ラーアプリã«ãªã‚Šã†ã‚‹å¯èƒ½æ€§ã‚’秘ã‚ãŸæ—¥æœ¬ç™ºã®æ‹¡å¼µæ©Ÿèƒ½ã€ŒSE-PostgreSQLã€ã‚’紹介ã™ã‚‹ã€‚（編集部） SE-PostgreSQLãŒç›®æŒ‡ã™ã‚‚ã® æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティを確ä¿ã™ã‚‹ã†ãˆã§ã€ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã¯ãã®ä¸æ ¸ã¨ãªã‚‹æŠ€è¡“ã§ã™ã€‚ 身近ãªã¨ã“ã‚ã§ã¯ã€ãƒ•ã‚¡ã‚¤ãƒ«ã®æ‰€æœ‰è€…ã¨ãƒ‘ーミッションã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã¯ãã®å…¸åž‹ä¾‹ã§ã™ã—ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«å¯¾ã—ã¦ã¯SQLã®GRANTï¼REVOKE構文を用ã„ã¦ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ãƒªã‚¹ãƒˆï¼ˆACL）をè¨å®šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã—ã‹ã—ã€ã“れらã®æ©Ÿèƒ½ã¯å„コンãƒãƒ¼ãƒãƒ³ãƒˆãŒç‹¬
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥
■日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥ （注記：ã“ã®æ—¥è¨˜ã¯ã€6月8æ—¥ã«æ›¸ã始ã‚ãŸã®ã‚’よã†ã‚„ã書ã上ã’ãŸã‚‚ã®ã§ã‚る。ãã®ãŸã‚ã€è€ƒå¯Ÿã¯åŸºæœ¬çš„ã«6月8æ—¥ã®æ™‚点ã§ã®ã‚‚ã®ã§ã‚ã‚Šã€ãã®å¾Œæ˜Žã‚‰ã‹ã«ãªã£ãŸã“ã¨ã«ã¤ã„ã¦ã¯è„šæ³¨ã§ã„ãã¤ã‹è£œè¶³ã—ãŸã€‚） 終ã‚ã‚Šã®å§‹ã¾ã‚Š 今年3月31æ—¥ã€NTTドコモã®iモードãŒã€å¥‘約者固有ID（個体è˜åˆ¥ç•ªå·ï¼‰ã‚’å…¨ã¦ã®Webサーãƒã«ç¢ºèªãªã—ã«è‡ªå‹•é€šçŸ¥ã™ã‚‹ã‚ˆã†ã«ãªã£ãŸ*1。ã“ã®ã“ã¨ã¯æ–½è¡Œ1ã‹æœˆå‰ã«NTTドコモã‹ã‚‰äºˆå‘Šã•ã‚Œã¦ã„ãŸã€‚ é‡è¦ãªãŠçŸ¥ã‚‰ã›:『iモードIDã€ã®æ供開始ã«ã¤ã„ã¦, NTTドコモ, 2008å¹´2月28æ—¥ ドコモã¯ã€ãŠå®¢æ§˜ã®åˆ©ä¾¿æ€§ãƒ»æº€è¶³ã®å‘上ã¨ã€ã€Œiモード(R)ã€å¯¾å¿œã‚µã‚¤ãƒˆã®æ©Ÿèƒ½æ‹¡å……を図るãŸã‚ã€iモード上ã§é–²è¦§å¯èƒ½ãªå…¨ã¦ã®ã‚µã‚¤ãƒˆã¸ã®æ供をå¯èƒ½ã¨ã—ãŸãƒ¦ãƒ¼ã‚¶ID『iモードIDã€ï¼ˆä»¥ä¸‹ã€iモードID）機能をæä¾›ã„ãŸã—ã¾ã™ã€‚ （略） â– ãŠå®¢æ§˜ã”利用上ã®æ³¨æ„ ・iモードID通知è¨å®šã¯
è€çˆ†æ€§ã®ãƒªã‚µã‚¤ã‚¯ãƒ«å›žåŽç®±ã€ãƒãƒ³ãƒ‰ãƒ³ãƒ»ã‚·ãƒ†ã‚£ã«å°Žå…¥ã¸
ãƒãƒ³ãƒ‰ãƒ³ï¼ˆLondon）ã®é‡‘èžè¡—「シティ（City of London）ã€ã«æ¥å¹´ã‹ã‚‰ã«è¨ç½®ã•ã‚Œã‚‹ã€è€çˆ†æ€§ã®ãƒªã‚µã‚¤ã‚¯ãƒ«å›žåŽç®±ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ç”»åƒï¼ˆ2008å¹´11月3æ—¥æ供）。(c)AFP ã€11月4æ—¥ AFP】ãƒãƒ³ãƒ‰ãƒ³ï¼ˆLondon）ã®é‡‘èžè¡—「シティã€ã«æ¥å¹´ã‹ã‚‰ã€å†…部ã§ã®çˆ†å¼¾çˆ†ç™ºã«ã‚‚è€ãˆã†ã‚‹ãƒªã‚µã‚¤ã‚¯ãƒ«ç”¨å›žåŽç®±ãŒå°Žå…¥ã•ã‚Œã‚‹ã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚ã“ã®å›žåŽç®±ã®è£½é€ ä¼æ¥Media MetricaãŒ3æ—¥ã€ç™ºè¡¨ã—ãŸã€‚ ã“ã®å›žåŽç®±ã¯ã€å´é¢ã«ã¤ã„ãŸLCD（液晶）パãƒãƒ«ã§ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚„å¤©æ°—äºˆå ±ãªã©ã‚’表示ã•ã›ã‚‹ã“ã¨ãŒã§ãã‚‹ã€‚è£½é€ ãƒ»è¨ç½®ã®è²»ç”¨ã¯1å°ã‚ãŸã‚Šç´„3万ãƒãƒ³ãƒ‰ï¼ˆç´„470万円）ã ã¨ã„ã†ã€‚ Media Metricaã¯ã€ã“ã®å›žåŽç®±ã®è£½é€ ・è¨ç½®ãƒ»ä¿å®ˆç®¡ç†ãªã©ã§ã‚·ãƒ†ã‚£å½“å±€ã¨15å¹´é–“ã®å¥‘ç´„ã‚’çµã‚“ã ã¨ã„ã†ã€‚åŒç¤¾å¹¹éƒ¨ã«ã‚ˆã‚‹ã¨ã€åŒç¤¾ã¯ç¾åœ¨ã€ã»ã‹ã®ä¼æ¥ã‚¹ãƒãƒ³ã‚µãƒ¼ãªã©ã¨ã‚‚交渉を行ã£ã¦ãŠã‚Šã€æ¥å¹´3月末ã¾ã§ã«å¥‘ç´„ã‚’ç· çµã—ãŸã„構ãˆã ã¨ã„ã†ã€‚契
アドビã€ã€ŒFlash Playerã€ã®ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€å›žé¿ç–を発表
Adobeã¯ç±³å›½æ™‚é–“10月7æ—¥ã€æ”»æ’ƒè€…ãŒã€ŒFlashã€ã®ã‚»ã‚ュリティè¨å®šã‚’変更ã§ãã‚‹ã¨ã„ã†é‡å¤§ãªå•é¡Œã«å¯¾ã™ã‚‹å›žé¿ç–を発表ã—ãŸã€‚ WhiteHat Securityã®æœ€é«˜æŠ€è¡“責任者（CTO）ã§ã‚ã‚‹Jeremiah Grossmanæ°ãŒ9月ã«ãƒ–ãƒã‚°ã«æŠ•ç¨¿ã—ãŸå†…容ã«ã‚ˆã‚‹ã¨ã€ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ング（clickjacking）ã€ã¨ã„ã†è¨€è‘‰ã¯ã€ã€Œæ”»æ’ƒè€…ãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ã ã¾ã—ã€ã»ã¨ã‚“ã©æ°—付ã‹ãªã„ã‹ã€æ°—付ããƒãƒ£ãƒ³ã‚¹ãŒä¸€çž¬ã—ã‹ãªã„よã†ãªä½•ã‹ã‚’クリックã•ã›ã‚‹ã‚ˆã†ãªæ”»æ’ƒæ‰‹æ³•ã€ã«ä»˜ã‘られãŸåå‰ã§ã‚ã‚‹ã¨ã„ã†ã€‚ã¾ãŸåŒæ°ã¯ã€ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã¸ã®å¯¾ç–ã¯ä¸»ã¨ã—ã¦ãƒ–ラウザベンダーã®åŒè‚©ã«ã‹ã‹ã£ã¦ã„ã‚‹ã€ã¨è¿°ã¹ãŸã‚‚ã®ã®ã€è‡ªèº«ã¨Robert Hansenæ°ã¯å”è°ã®ã†ãˆã§ã€ã“れ以上ã®è©³ç´°æƒ…å ±ã®å…¬é–‹ã‚’控ãˆã‚‹ã¨ã¨ã‚‚ã«ã€æœ€è¿‘開催ã•ã‚ŒãŸã€ŒOWASP NYC AppSec 2008 Conferenceã€ã§è¡Œã†äºˆå®šã ã£ãŸè¨Žè«–ã‚‚Adobeã‹ã‚‰
クリックジャッã‚ãƒ³ã‚°ï¼šç ”ç©¶è€…ãŒè¤‡æ•°ã®ãƒ–ラウザã«å¯¾ã™ã‚‹æ–°ãŸãªè„…å¨ã«ã¤ã„ã¦è¦å‘Š
文：Ryan Naraine（Special to ZDNet.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šçŸ³æ©‹å•“一郎 2008-09-27 10:55 ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒã€ã™ã¹ã¦ã®ä¸»è¦ãªãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—プラットフォームã«å½±éŸ¿ã®ã‚ã‚‹ã€æ–°ãŸãªæã‚ã—ã„ブラウザã«å¯¾ã™ã‚‹è„…å¨ã«å¯¾ã™ã‚‹è¦å‘Šã‚’発ã—ã¦ã„る。ãã®å¯¾è±¡ã¨ãªã‚‹ã®ã¯ã€Microsoft Internet Explorerã€Mozilla Firefoxã€Apple Safariã€Operaã€ãã—ã¦Adobe Flashã 。 ã“ã®è„…å¨ã¯ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã§ã€OWASP NYC AppSec 2008カンファレンスã§è°è«–ã•ã‚Œã‚‹ã¯ãšã ã£ãŸã‚‚ã®ã ãŒã€Adobeã‚„ãã®ä»–ã®å½±éŸ¿ã‚’å—ã‘るベンダーã®è¦æœ›ã§ã€åŒ…括的ãªä¿®æ£ãŒæº–å‚™ã•ã‚Œã‚‹ã¾ã§ã¯ã“ã®è©±é¡Œã‚’å…¬ã«ã™ã‚‹ã“ã¨ãŒå–ã‚Šã‚„ã‚られã¦ã„ãŸã‚‚ã®ã 。 ã“れを発見ã—ãŸã®ã¯ã€Robert Hansenæ°ã¨Jeremiah Grossm
HTTPå¿œç”パケットを悪用ã™ã‚‹ARPスプーフィング・ウイルス
「ARP spoofing HTTP infection malwareã€ã‚ˆã‚Š December 21，2007 posted by Kai Zhang, Security Researcher 2007å¹´ã¯ï¼ŒARPスプーフィングã¨ã„ã†æ‰‹å£ã‚’使ã†ã‚¦ã‚¤ãƒ«ã‚¹ï¼ˆARPã‚ャッシュ・ãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãƒ»ã‚¦ã‚¤ãƒ«ã‚¹ï¼‰ãŒæ•°å¤šãç™»å ´ã—ãŸã€‚ã“ã®ç¨®ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‹ã‚‰ã¯å¤§é‡ã®äºœç¨®ãŒæ´¾ç”Ÿã—，ä¸å›½ã§åºƒãæµè¡Œã—ã¦ã„る。先ã”ã‚ç†è€…らã¯ï¼Œæ–°ãŸãªç‰¹å¾´ã‚’æŒã¤ARPスプーフィング・ウイルスを見ã¤ã‘ãŸã€‚ ã“ã®æ–°ç¨®ã®ARPスプーフィング・ウイルスã¯ï¼ŒHTTPå¿œç”ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã«æ”»æ’ƒç”¨URLを挿入ã™ã‚‹ã€‚ãã—ã¦ï¼Œæ€ªã—ã’ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã§Internet Explorer（IE）を悪用ã™ã‚‹ã€‚åŒæ™‚ã«ï¼Œã‚³ãƒ¼ãƒ‰æŒ¿å…¥ã§ãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã—ãŸãƒ›ã‚¹ãƒˆãƒ»ã‚³ãƒ³ãƒ”ュータをHTTPプãƒã‚シ・サーãƒãƒ¼ã¨ã—ã¦ä½¿ã†ã€‚ã“ã®ãƒ›ã‚¹ãƒˆã¨åŒã˜ã‚µãƒ–ãƒãƒƒãƒˆã«ã‚るマシンã‹ã‚‰ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ»ã‚¢ã‚¯ã‚»ã‚¹
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ â– ã¯ã˜ã‚㫠ウェブアプリケーション開発者ã®ç«‹å ´ã‹ã‚‰è¦‹ãŸCSRF対ç–ã«ã¤ã„ã¦ã€ã•ã¾ã–ã¾ãªæƒ…å ±ãŒå…¥ã‚Šä¹±ã‚Œã¦ã„る。ç†è€…ãŒ2006å¹´3月ã®æ™‚点ã«ãŠã„ã¦å›½å†…ã®ã‚¦ã‚§ãƒ–サ イトやコンピュータ書ç±ãƒ»é›‘誌ãªã©ã§CSRF対ç–ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ã„る記事を調ã¹ãŸçµæžœã€ãŠã©ã‚ãã¹ãã“ã¨ã«ã€ãã®ã»ã¨ã‚“ã©ãŒèª¤ã‚Šã‚’å«ã‚“ã§ã„ãŸã‚Šã€ç¾å®Ÿçš„ ã«ã¯ä½¿ç”¨ã§ããªã„方法を紹介ã—ãŸã‚Šã—ã¦ã„ãŸã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ã‚¦ã‚§ãƒ–アプリケーション開発者ã«ã¨ã£ã¦ã®æœ¬å½“ã«æ£ã—ã„CSRF対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚ã‚‹ã“ã¨ã¨ã™ る。ã¾ãŸã€æŽ¡ç”¨ã™ã¹ãã§ãªã„CSRF対ç–ã¨ãã®ç†ç”±ã‚‚åˆã‚ã›ã¦ç´¹ä»‹ã™ã‚‹ã€‚ â– ã‚らゆる機能ãŒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã¨ãªã‚Šã†ã‚‹ ウェブアプリケーションã®æŒã¤å…¨ã¦ã®æ©Ÿèƒ½ãŒCSRF攻撃ã®å¯¾è±¡ã¨ãªã‚Šã†ã‚‹ã€‚ã¾ãšã“ã®ã“ã¨ã‚’èªè˜ã—ã¦ãŠãå¿…è¦ãŒã‚る。 Amaz
ä¼æ¥å¹¹éƒ¨ã‚’ç‹™ã£ãŸæ”»æ’ƒãŒæ‹¡å¤§--ã‚»ã‚ュリティä¼æ¥ãŒæ˜Žã‚‰ã‹ã«
オンラインã§æ´»å‹•ã™ã‚‹æ”»æ’ƒè€…らãŒã€ä¸»è¦ä¼æ¥ã®å¹¹éƒ¨500人を攻撃対象ã«ã—ã¦ã„ãŸã“ã¨ã‚’ã€ã‚»ã‚ュリティベンダーã®MessageLabsãŒæ˜Žã‚‰ã‹ã«ã—ãŸã€‚ã“ã‚Œã¯ã€æ‚ªè³ªãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’使ã£ã¦ç‰¹å®šå¤šæ•°ã‚’ç‹™ã†åˆã‚ã¦ã®æ”»æ’ƒã ã¨ã•ã‚Œã¦ã„る。 標的型攻撃ã¯ã€æ¨™çš„ã«å¯¾ã—ã¦å€‹ã€…ã«å¯¾å¿œã—ãŸé›»åメールをé€ã‚‹ã“ã¨ã§ã€ã‚»ã‚ュリティ対ç–を回é¿ã™ã‚‹ã“ã¨ã‚’ç‹™ã„ã¨ã—ã¦ã„る。ã¾ãŸã€ã“ã†ã—ãŸé›»åメールã«ã¯ãŸã„ã¦ã„ã€ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãŒå«ã¾ã‚Œã¦ã„る。 MessageLabsã¯ç±³å›½æ™‚é–“6月26æ—¥ã€ä¸–ç•Œå„国ã®ã•ã¾ã–ã¾ãªçµ„ç¹”ã®ä¸Šç´šç®¡ç†è·å€‹äººã‚’ターゲットã«ã—ãŸ500件以上ã®é›»åメール攻撃を確èªã—ãŸã€‚MessageLabsã®ãƒãƒ¼ãƒ•ã‚»ã‚ュリティアナリストã§ã‚ã‚‹Mark Sunneræ°ã«ã‚ˆã‚‹ã¨ã€MessageLabsã§é€šå¸¸è¦‹ã¤ã‹ã‚‹æ¨™çš„型攻撃ã¯ã€1æ—¥ã‚ãŸã‚Š2億通ã®é›»åメールã«ç´„10件ã ã¨ã„ã†ã€‚ ã“ã®æ‚ªè³ªãªé›»åメールã®ä»¶åã«ã¯ã€è¢«å®³è€…ã®åå‰ã¨å½¹
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
ã“ã®ãƒšãƒ¼ã‚¸ã«ã¤ã„ã¦ã®èª¬æ˜Žãƒ»æ³¨æ„ãªã© PHP ã¯ã€Apache モジュールやã€CGIã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã¨ã—ã¦ä½¿ç”¨ã§ãるスクリプト言語ã§ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯ã€ä¸»ã« PHP ã«ãŠã‘ã‚‹ã€Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®å•é¡Œã«ã¤ã„ã¦ã‚ˆãå–り挙ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã“れらã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦èª¿ã¹ãŸã“ã¨ã‚„ã€ã“れら以外ã§ã‚‚ã€PHP ã«é–¢é€£ã—ã¦ã„ã‚‹ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦çŸ¥ã£ã¦ã„ã‚‹ã“ã¨ã«ã¤ã„ã¦ãƒ¡ãƒ¢ã—ã¦ãŠãã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング SQL インジェクション パス・トラãƒãƒ¼ã‚µãƒ«(ディレクトリ・トラãƒãƒ¼ã‚µãƒ«) セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ コマンドインジェクション ã¾ãŸã€PHP マニュアル : ã‚»ã‚ュリティやã€PHP Security Guide (PHP Security Consortium) ã«ã¯ã€PH
IBMã€ã€Œå€‹äººæƒ…å ±ã‚’éš ã›ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€ã‚’開発
ç±³IBMã¯1月26æ—¥ã€Web上ã§èº«å…ƒãªã©è‡ªåˆ†ã®å€‹äººæƒ…å ±ã‚’éš ã™ã“ã¨ãŒã§ãるソフトウェア「Identity Mixerã€ã‚’開発ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚åŒã‚½ãƒ•ãƒˆã¯ã‚¹ã‚¤ã‚¹ã®ãƒãƒ¥ãƒ¼ãƒªãƒƒãƒ’ã«ã‚ã‚‹IBMç ”ç©¶æ‰€ã§é–‹ç™ºã•ã‚ŒãŸã‚‚ã®ã§ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§å•†å“やサービスを購入ã™ã‚‹éš›ã€è‡ªåˆ†ã®IDã‚’éš ã™ã“ã¨ã‚’å¯èƒ½ã«ã™ã‚‹ã€‚ オンラインã§éŸ³æ¥½ã‚’ダウンãƒãƒ¼ãƒ‰ã—ãŸã‚Šã€ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒ¬ã‚¿ãƒ¼ã‚’有料購èªã™ã‚‹å ´åˆã€æ¶ˆè²»è€…ã¯å€‹äººæƒ…å ±ã¨ã¨ã‚‚ã«è³¼å…¥ã®è¦æ¨¡ã€é »åº¦ã€è³¼å…¥å…ˆãªã©ã®æƒ…å ±ã‚’Web上ã«æ®‹ã™ã“ã¨ã«ãªã‚Šã€ã“れらをãŸã©ã‚Œã°ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è¡Œãç€ãã“ã¨ãŒã§ãる。Identity Mixerã§ã¯ã€å½åãªã©ã®å½æƒ…å ±ã‚’ä½¿ã£ã¦ã“ã®å½¢è·¡ã‚’消ã—ã€ãŸã©ã‚Œãªã„よã†ã«ã™ã‚‹ã€‚例ãˆã°ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ã‚’公開ã—ãªã„ã¾ã¾ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚·ãƒ§ãƒƒãƒ”ングãŒã§ãるよã†ã«ãªã‚‹ã€‚ã¾ãŸéŠ€è¡Œå£åº§ã®æ®‹é«˜ã‚’æ•™ãˆãªãã¦ã‚‚使用å¯èƒ½ãªä¸Šé™ã‚’知らã›ãŸã‚Šã€èª•ç”Ÿæ—¥ã‚’入力ã—ãªãã¦ã‚‚æˆäººã§ã‚ã‚‹ã“ã¨ã‚’立証ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚
ï¼ IT：ã€ãƒˆãƒ¬ãƒ³ãƒ‰è§£èª¬ã€‘ç„¡ç·šLANã‚»ã‚ュリティã®æœ¬å‘½IEEE 802.11iç™»å ´
ã€ãƒˆãƒ¬ãƒ³ãƒ‰è§£èª¬ã€‘ãã®ä»•çµ„ã¿ã¨æ¦‚è¦ã€ä»Šå¾Œã®å±•æœ› ç„¡ç·šLANã‚»ã‚ュリティã®æœ¬å‘½IEEE 802.11iç™»å ´ 鈴木淳也（Junya Suzuki） 2004/6/4 ç„¡ç·šLANã‚»ã‚ュリティ技術ã®æœ¬å‘½ã§ã‚ã‚‹802.11iã®æ¨™æº–化ãŒã“ã®6月ã«å®Œäº†ã™ã‚‹ã€‚従æ¥ã®WEPã‚’ç½®ãæ›ãˆã‚‹ã¹ãç™»å ´ã™ã‚‹ç„¡ç·šLANã®ã‚»ã‚ュリティã®æ–°è¦æ ¼ã€‚ãã®ä»•çµ„ã¿ã¨æ¦‚è¦ã€ä»Šå¾Œã®å±•æœ›ã‚’解説ã™ã‚‹ã€‚ ç„¡ç·šLANæ¥ç•ŒãŒå¾…ã¡æœ›ã‚“ã§ã„ãŸè¦æ ¼ãŒã„よã„ã‚ˆç™»å ´ã™ã‚‹ã€‚ãã‚ŒãŒIEEE 802.11iã 。802.11iã¯ã€ç„¡ç·šLANã®ã‚»ã‚ュリティã«ãŠã„ã¦å¾“æ¥ã®WEPã‚’ç½®ãæ›ãˆã‚‹ã¹ãç™»å ´ã—ãŸã€ç„¡ç·šLANã‚»ã‚ュリティ技術ã®æœ¬å‘½ã 。今年2004å¹´6月ã«æ¨™æº–化ãŒå®Œäº†ã™ã‚‹è¦‹è¾¼ã¿ã§ã‚ã‚Šã€æš—å·åŒ–通信技術ã®WPAãŒæ¨™æº–化ã•ã‚ŒãŸã¨ãã¨åŒã˜ã‚ˆã†ã«ã€ã™ã¹ã¦ã®Wi-Fiæº–æ‹ ã‚’ã†ãŸã†ç„¡ç·šLAN機器ã§802.11i標準サãƒãƒ¼ãƒˆãŒè¦æ±‚ã•ã‚Œã‚‹ã“ã¨ã«ãªã‚‹ã¨ã¿ã‚‰ã‚Œã‚‹ã€‚標準化後ã«è£½å“ã‚’è²·ã†ã®ãŒ
ã•ã¾ã–ã¾ãªçµŒè·¯ã§å¿ã³è¾¼ã‚€ãƒœãƒƒãƒˆã€ãã®æ„ŸæŸ“を防ãコツã¯ï¼Ÿ
ã•ã¾ã–ã¾ãªçµŒè·¯ã§å¿ã³è¾¼ã‚€ãƒœãƒƒãƒˆã€ãã®æ„ŸæŸ“を防ãコツã¯ï¼Ÿï¼šå¹´æœ«ç·Šæ€¥ç‰¹ç•ªï¼ãƒœãƒƒãƒˆãƒãƒƒãƒˆå¯¾ç–ã®ã™ã™ã‚（1/3 ページ） ã²ã¨ãŸã³ä¾µå…¥ã•ã‚Œã‚‹ã¨å¤–部ã¸ã®æ”»æ’ƒã«åŠ æ‹…ã•ã›ã‚‰ã‚ŒãŸã‚Šã€é‡è¦ãªæƒ…å ±ã®æ¼ãˆã„ã«ã¤ãªãŒã‚‹æã‚ŒãŒã‚るボットã ãŒã€ãã®å¤šãã¯PCã¸ã®æ„ŸæŸ“ã«OSã®è„†å¼±æ€§ã‚’利用ã—ã¦ã„る。 ã§ã¯ã€ãƒœãƒƒãƒˆã®æ„ŸæŸ“を防ãã«ã¯ã€å¸¸ã«ãƒ‘ッãƒã‚’é©ç”¨ã—ã¦OSã®è„†å¼±æ€§ã«å¯¾å¿œã™ã‚Œã°ã„ã„ã‹ã¨ã„ã†ã¨ã€ãã†ã¨ã‚‚é™ã‚‰ãªã„。å‰å›žèª¬æ˜Žã—ãŸã‚ˆã†ã«ã€æœ€è¿‘ã§ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã‹ã‚‰ä½•ã‚‰ã‹ã®è¿½åŠ モジュールをダウンãƒãƒ¼ãƒ‰ã—ã¦ãる「ダウンãƒãƒ¼ãƒ€ã€ã‚¿ã‚¤ãƒ—ã®ãƒˆãƒã‚¤ã®æœ¨é¦¬ãŒå¢—ãˆã¦ãŠã‚Šã€ã“ã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ€ã‚’通ã˜ã¦ãƒœãƒƒãƒˆåŒ–ã•ã‚Œã‚‹å ´åˆã‚‚å˜åœ¨ã™ã‚‹ï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚ã¾ãŸã€ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã‚’通ã˜ã¦ä¾µå…¥ã—ãŸã‚Šã€ã‚¢ãƒ—リケーションã®è„†å¼±æ€§ã‚’ç‹™ã†ãƒœãƒƒãƒˆã‚‚ç™»å ´ã—ã¦ã„る。 OSã®è„†å¼±æ€§ã ã‘ã§ã¯ãªã„感染経路 ã§ã¯ã€ã“ã®ãƒˆãƒã‚¤ã®æœ¨é¦¬ã¯ã€ã„ã£ãŸã„ã©ã“ã‹ã‚‰ã©ã†ã‚„ã£ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ãã‚‹ã®ã ã‚ã†ã€‚主ãª
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
MalwareURL Listing Report
JVN iPedia
{{#tags}}- {{label}}
{{/tags}}