Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ

お決まりコードを設計書から自動生成するblancoCsv：CoolなEclipseプラグイン（18）（1/3 ページ） 本稿では、開発現場での便利ツール「blancoCsvプラグイン」をご紹介いたします。blancoCsvはExcelファイル形式の設計書からCSVファイルの入出力を行うソースコードを自動生成するEclipseプラグインです。また、本プラグインは多数のラインアップを持つ、blanco Frameworkシリーズの1つです。 開発現場の犠牲者削減、blanco Frameworkとは？ blanco FrameworkはExcelファイル形式の設計書を基にさまざまなソースコードを自動生成するEclipseプラグイン群です。本プラグイン開発者のいがぴょん氏自らの経験を基に、システム開発現場におけるさまざまな単純作業を自動化し、多くの開発者を楽にするために作られました。 また、bl

「通信事業を本気でやるんですかね」――。2019年10月に"第4のキャリア"として携帯電話事業に参入する楽天に対して、ソフトバンクの宮内謙社長は楽天の取り組みに対して心配顔でこう疑…続き ソフトバンク宮内社長「非通信の新事業、数千億円に」 ［有料会員限定］ iPhoneユーザーに選択迫る　総務省の「完全分離」案 ［有料会員限定］

マイクロソフトは2007年5月22日、Microsoft Office 2003の文書ファイルを、Office 2007のOpen XML形式に変換するツール「Microsoft Office Isolated Conversion Environment（MOICE）」を公開した（セキュリティアドバイザリ）。同ツールを使えば、Office 2003の文書ファイルに仕込まれた危険なプログラムを除去できる。「サポート技術情報 935865」のページなどから入手可能。 従来、Microsoft Officeのファイル形式には、通常のテキストファイル形式ではなく、独自のバイナリーファイル形式が採用されている。このため攻撃者は、Officeの文書ファイル中に、同製品のぜい弱性を悪用するようなプログラムを埋め込むことが可能だった。新版のOffice 2007では、XMLベース、すなわちテキストべース

あらためて言うまでもありませんが，インターネットは，とっても便利なものですね。でも，インターネットには，ウイルス，情報漏洩，なりすましによる詐欺など，様々な危険が潜んでいます。「危険の存在を知り，十分に注意して使いましょう！」とはよく言われることですが，存在を知っているだけでは，危険から身を守ることができません。危険が生じる仕組みを知っておく必要もあります。 今回は，インターネットで使われている「Cookie（クッキー）」の仕組みを知るための実験をやってみます。Cookieは，便利なものなのですが，ちょっと危険なものでもあります。 Cookieの実体は，どこにある？ はじめに，Cookieとは何かを，簡単に説明しておきましょう。 何らかのWebページを閲覧すると，Webサーバーが皆さんのパソコンのメモリーやハードディスクに情報を書き込むことがあります。書き込むデータは，どのサイトにいつアク

今回は，Java開発をサポートする基本的なプラグイン（10個）を紹介します。Eclipseには標準でJava開発をサポートする様々な機能が備わっていますが，ここで紹介するプラグインを活用して自分だけのオリジナルの構成を作れば，Eclipseはより一層便利な開発環境になります。 なお，今回紹介するプラグインは，Eclipse3.2.2上で動作確認しています。 ■プロパティエディタプラグイン Java開発では，アプリケーションの設定ファイルや，メッセージ・リソース用のファイルとしてプロパティ・ファイルを利用する場合があります。 プロパティ・ファイルに日本語を含む場合は，native2asciiコマンドなどを利用してユニコード・エスケープ形式に変換する必要があります。このプロパティエディタプラグインを使用すると，エディタ上では日本語でファイルを編集でき，ファイルの保存時にユニコード・エスケープ形

「インシデント」とは，セキュリティ上の脅威となりうる出来事を意味する言葉である。意図的，偶発的，疑いがある場合などに関わらず，「セキュリティを脅かす可能性のある問題が起こった」と判断した出来事なら，それがインシデントである。インシデントが起こったとき，「インシデントが発生した」という言い方もする。 そもそもインシデント（incident）という単語には，「事件」，「出来事」，「ハプニング」といった意味がある。航空や医療の分野などでも使われている用語で，いずれも「重大な事故につながる可能性がある出来事」のことを指している。 どのくらいの脅威があるとインシデントと呼ぶかという明確な定義はない。主体となる組織や人によって対象となるインシデントは違う。ただし，コンピュータ・ネットワークを構築している組織すべてに，ある程度共通してインシデントといえる出来事は起こりうる（図1）。 最も身近なインシデン

概要 アプライアンス（appliance）とは、器具、装置、設備、電器、家電製品などの意味を持つ英単語。ITの分野では、情報機器や通信機器、コンピュータ応用製品のうち、特定の機能や用途に特化した専用機器を指すことが多い。 様々な機能を持ち複数の用途に使える汎用製品に対し、アプライアンス製品は機能や用途を絞り込んで不要な部品や要素などを削減しているため、安価で高い性能を実現し、導入や管理、運用が比較的容易な製品が多い。ただし、後から他の機能を追加したり入れ替えることはできず、性能や容量などの拡張性も乏しいことが多い。 アプライアンスはネットワーク機器やサーバ製品などで提供されることが多く、ストレージ（ファイルサーバ）や通信暗号化（SSL/TLSなど）、プロキシ、キャッシュサーバ、ファイアウォール、ロードバランサ、データベースなどの製品分野でアプライアンス型の製品がよく提供される。 サーバ機能

知識がゼロでもWordの脆弱性悪用コードを簡単に作成できてしまうツールが中国のサイトで提供されていると、Symantecが報告した。 Microsoft Wordの脆弱性悪用コードが簡単に作成できるツールが、中国のサイトで提供されているという。セキュリティ企業のSymantecが4月4日のブログで報告した。 Symantec研究者がMicrosoft Officeの脆弱性悪用コードを調べている過程で、中国のWebサイトで不審なプログラムを発見。「2007 Doc Binder」という意味の中国名が付けられたこのプログラムを分析した結果、脆弱性を悪用したWordファイルを作成できる一種のツールキットであることが判明した。 バックドアや情報を盗み出すトロイの木馬など、作成したい実行ファイルの種類を攻撃者が選ぶと、あとの作業はツールが担当。知識ゼロでも、わずか数分で悪意ある文書のバリエーションを

Linuxのコマンドを「やりたいこと」で探すことができます。「やりたいこと」をクリックすると、コマンド名、動作、構文、オプションの意味をご覧いただけます。コマンドの基本を学びたい方は「Linuxコマンド道場」を参照ください。ファイルの操作からテキスト・ファイルの処理方法まで，例題に基づいて学べます。

Windowsのアニメーションカーソル処理に脆弱性が存在し、ゼロデイ攻撃に利用されている。Windows Vistaも影響を受けるという。 Windowsのアニメーションカーソル処理に極めて深刻な脆弱性が存在し、これを悪用したゼロデイ攻撃が発生している。Windows Vistaも影響を受けるとされ、米Microsoftは3月29日、アドバイザリーを公開して注意を呼び掛けた。 Microsoftによると、脆弱性はWindowsがアニメーションカーソルファイル（.ani）を処理する方法に存在する。細工を施したWebページをユーザーが訪れたり、細工を施した電子メールのプレビューや閲覧、添付ファイルの展開によって、攻撃コードが実行される恐れがある。 脆弱性が存在するのはWindows VistaとWindows XP SP2、Windows 2000 SP4、Windows Server 200