サービス終了ã®ãŠçŸ¥ã‚‰ã›
サービス終了ã®ãŠçŸ¥ã‚‰ã› ã„ã¤ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”利用ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ ãŠå®¢æ§˜ãŒã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã‚µãƒ¼ãƒ“スã¯æœ¬æ—¥ã¾ã§ã«ã‚µãƒ¼ãƒ“スを終了ã„ãŸã—ã¾ã—ãŸã€‚ 今後ã¨ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”愛顧ãã ã•ã„ã¾ã™ã‚ˆã†ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚
SNSã§èº«ã«è¦šãˆã®ãªã„投稿をã•ã‚Œã‚‹è¢«å®³ã€IPAãŒè‡ªè¡›å‘¼ã³ã‹ã‘
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯2012å¹´10月1æ—¥ã€Twitterã‚„Facebookã¨ã„ã£ãŸSNSã®ã€Œã‚µãƒ¼ãƒ“ス連æºã€æ©Ÿèƒ½ã®æ‚ªç”¨ã«ã‚ˆã‚‹è¢«å®³ãŒå‡ºã¦ã„ã‚‹ã¨ã—ã¦ã€æ³¨æ„を呼ã³ã‹ã‘る文書を出ã—ãŸã€‚IPAã«ã¯ã€Œè‡ªåˆ†ã§ã¯ä½•ã‚‚ã—ã¦ã„ãªã„ã®ã«ã€Twitter上ã§å‹æ‰‹ã«æŠ•ç¨¿ã•ã‚ŒãŸã€ã¨ã„ã†ç›¸è«‡ãŒè¤‡æ•°å¯„ã›ã‚‰ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚第三者ã«ã‚µãƒ¼ãƒ“ス連æºæ©Ÿèƒ½ã‚’悪用ã•ã‚ŒãŸå ´åˆã«ã€ã“ã†ã—ãŸè¢«å®³ãŒèµ·ã“ã‚Šå¾—ã‚‹ã¨ã—ã¦ã€åˆ©ç”¨è€…ã«è‡ªè¡›ç–を呼ã³ã‹ã‘ã¦ã„る。 サービス連æºï¼ˆã‚¢ãƒ—リ連æºï¼‰ã¯å¤šãã®SNSãŒå‚™ãˆã¦ã„る機能ã§ã€ä¾‹ãˆã°Twitterã®ãƒ¦ãƒ¼ã‚¶ãƒ¼IDã¨ãƒ‘スワードを入力ã—ã¦ãƒã‚°ã‚¤ãƒ³èªè¨¼ãŒæ¸ˆã‚“ã§ã„る状態ã§ã‚ã‚Œã°ã€ä»–ã®ã‚µãƒ¼ãƒ“ス（画åƒæŠ•ç¨¿ã‚µãƒ¼ãƒ“スãªã©ï¼‰ã§å†åº¦ID/パスワードを入力ã—ãªãã¦ã‚‚ã€ãã®ã¾ã¾ã‚µãƒ¼ãƒ“スを利用ã§ãる。技術的ã«ã¯ã€ã€ŒOAuth（オーオース）ã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹é †ãŒã‚ˆã使ã‚れる。 サービス連æºæ©Ÿèƒ½ã¯ä¾¿åˆ©ã§ã‚ã‚‹åŠé¢ã€é€£æºå…ˆãŒæ‚ªæ„ã®ã‚る事æ¥è€…ã«ã‚ˆ
ã‚ãªãŸã®Webアプリケーションã¯å®‰å…¨ã‹ã€‚Google製ã®ã‚»ã‚ュリティãƒã‚§ãƒƒã‚«ãƒ¼Â·Skipfish MOONGIFT
Skipfishã¯SQLインジェクションをã¯ã˜ã‚Webå‘ã‘ã®è„†å¼±æ€§ã‚’発見ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€‚ Skipfishã¯Google製ã®ã‚ªãƒ¼ãƒ—ンソース・ソフトウェア。2011å¹´ã«ãªã£ã¦ã‚»ã‚ュリティインシデント関係ã®è©±é¡ŒãŒé£›ã³äº¤ã£ã¦ã„る。特ã«å¤§ãã„ã®ã¯ã‚½ãƒ‹ãƒ¼ã ã‚ã†ã€‚ã‚ãã“ã¾ã§ã®è¦æ¨¡ã¯ç›¸å½“çã—ã„ãŒã€ä½•ã‚‚対岸ã®ç«äº‹ã¨ã„ã†è¨³ã§ã¯ãªã„。 オプション ã‚»ã‚ュリティホールを狙ã†ã®ã¯äººé–“ã«é™ã‚‰ãªã„。日々クãƒãƒ¼ãƒ©ãƒ¼ãŒWebサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã‚»ã‚ュリティホールを狙ã£ã¦ã„ã‚‹ã®ã 。狙ã‚れるå‰ã«Skipfishを使ã£ã¦è‡ªä¸»çš„ã«ãƒã‚§ãƒƒã‚¯ã—ã¦ã¿ã‚ˆã†ã€‚ Skipfishã¯GoogleãŒé–‹ç™ºã—ãŸã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã 。ターミナルã§å‹•ä½œã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã€æŒ‡å®šã—ãŸURLã«å¯¾ã—ã¦SQLインジェクションやXSSãªã©WebアプリケーションãŒç‹™ã‚れやã™ã„脆弱性をã¤ã„ã¦ãる。çµæžœã¯HTMLベースã®ãƒ¬ãƒãƒ¼ãƒˆã¨ã—ã¦å‡ºåŠ›ã•ã‚Œã‚‹ã€‚ çµæžœã¯
ã‚»ã‚ュリティè¦ä»¶ã‚’ã©ã†RFPã«ç››ã‚Šè¾¼ã‚€ã‹
Webシステム構築ã«ãŠã‘ã‚‹RFPã®æ„味 å‰å›žè¿°ã¹ãŸã‚ˆã†ã«ã€RFPã®ä¸ã«ã‚»ã‚ュリティè¦ä»¶ã‚’盛り込むã“ã¨ã§ã€ã‚»ã‚ュリティ対ç–ã‚’å‰æã¨ã—ãŸã‚·ã‚¹ãƒ†ãƒ æ案ãŒä½œæˆã•ã‚Œã€ç™ºæ³¨è€…ã¨å—注者ã®åŒæ–¹ã«ã¨ã£ã¦ãƒ¡ãƒªãƒƒãƒˆã®ã‚るシステム構築ãŒå¯èƒ½ã«ãªã‚‹ã€‚ã—ã‹ã—ã€RFPã¨ã„ã†è¨€è‘‰è‡ªä½“ã«ã¾ã 親ã—ã¿ãŒãªã„èªè€…ã‚‚ã„ã‚‹ã ã‚ã†ã€‚RFPã«ã¤ã„ã¦ã¯ã€ä»¥ä¸‹ã‚’å‚ç…§ã—ã¦ã»ã—ã„。 RFPã«é–¢ã—ã¦ã¯å„種ã®æ›¸ç±ãŒå‡ºç‰ˆã•ã‚Œã€ã‚»ãƒŸãƒŠãƒ¼ãªã©ãŒé–‹å‚¬ã•ã‚Œã¦ã„る。ã ãŒã€ç™ºæ³¨è€…ãŒæ案ä¾é ¼ã‚’明確ã«ãƒ‰ã‚ュメントã¨ã—ã¦ä½œæˆã—ã¦ã„るケースã¯ã€å…¬çš„機関や大手ä¼æ¥ã‚’除ã„ã¦ã¯ã€ã¾ã å°‘ãªã„状æ³ã 。一般ã®æ°‘é–“ä¼æ¥ã«ãŠã„ã¦ã€RFPを作æˆã™ã‚‹æ–‡åŒ–ã¯ãã‚Œã»ã©æµ¸é€ã—ã¦ã„ãªã„。 ã—ã‹ã—ã€ã‚·ã‚¹ãƒ†ãƒ 開発を外部ã«å§”託ã™ã‚‹å ´åˆã«ã€RFPを作æˆã—複数ã®æ¥è€…ã‹ã‚‰æ案を集ã‚ãŸã†ãˆã§ã€ãã®å†…容を精査ã—比較検討ã™ã‚‹ã“ã¨ã§ã€ã‚ˆã‚ŠåŠ¹çŽ‡çš„ã§åŠ¹æžœçš„ãªã‚·ã‚¹ãƒ†ãƒ 開発ãŒå¯èƒ½ã«ãªã‚‹ã“ã¨ã¯æ˜Žã‚‰ã‹ã§ã‚る。今後ã€RFPã®å¿…è¦æ€§
åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2011 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹
毎年æ’例ã®è¨ºæ–å‰æº–å‚™ã¨ã—ã¦é–‹ç™ºè€…å‘ã‘ã«ã€ã€Œåˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æºã€ã‚’集ã‚ã¦ã„ã‚‹ã®ã§ã€çš†ã•ã‚“ã«ã‚‚ã”紹介。他ã«è¿½åŠ ã—ãŸæ–¹ãŒè‰¯ã„æƒ…å ±æºãŒã‚ã£ãŸå ´åˆã¯ã”指摘ã„ãŸã ã‘ã‚‹ã¨åŠ©ã‹ã‚Šã¾ã™ã€‚ 上ã‹ã‚‰é‡è¦ãªé †ã€‚★ãŒã¨ã‚Šã‚ãˆãšèªã‚“ã©ã‘ã€ã®å¿…é ˆã€‚å¿…é ˆã®ãƒã‚¤ãƒ³ãƒˆã¯ã€çŸæœŸé–“ã§å¤§é›‘把ã«ç¶²ç¾…çš„ã«ãƒã‚¤ãƒ³ãƒˆãŒæ•´ç†ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã€‚ å¾³ä¸¸æœ¬ã‚’å¿…é ˆã«å…¥ã‚Œã‚‹ã‹è¿·ã£ãŸã‘ã©ã€ã‚ã®åŽšã•ã¯ã€ä¸‡äººã¯èªã‚ãªã„ã®ã§ã€ä¸Šä½ãƒ©ãƒ³ã‚¯ã ã‘ã©å¿…é ˆã‹ã‚‰ã¯ã¯ãšã—ãŸã€‚ ★Webサイト構築 安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html æºå¸¯ã‚¦ã‚§ãƒ–サイトã®å®Ÿè£…æ–¹æ³•ã‚’è¿½åŠ ã‚»ã‚ュリティ実装 ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆï¼ˆExcelå½¢å¼ã€33KB） 安全ãªSQLã®å‘¼ã³å‡ºã—方（全40ページã€714KB） ★発注仕様 発注者ã®ãŸã‚ã®Webシステムï¼Webアプ
é–“é•ãˆé›»è©±ã«ç›¸æ‰‹ã®æœ¬åã¨Gmail アドレスãŒã¤ã„ã¦ã㟠- レジデントåˆæœŸç ”修用資料
æºå¸¯é›»è©±ã®ã“ã¨ã¯ä½•ä¸€ã¤åˆ†ã‹ã‚‰ãªã„ã®ã§ã€ã¨ã‚Šã‚ãˆãšãŠããŸã“ã¨ã ã‘。 スマートフォンを買ã£ãŸ ã”ã最近ã€HT-03A ã¨ã„ã†ã€Docomo ã®Google æºå¸¯é›»è©±ã‚’è²·ãŸã€‚ ãã‚Œã¾ã§6å¹´é–“ãらã„使ã£ã¦ã„ãŸã®ã¯ã€ã‚«ãƒ¡ãƒ©ã‚‚i モードも使ãˆãªã„機種ã ã£ãŸã‹ã‚‰ã€ ã“ã“æ•°å¹´é–“ã®æºå¸¯é›»è©±ãŒã©ã‚“ãªå…·åˆã«ãªã£ã¦ã„ã‚‹ã®ã‹ã€è‡ªåˆ†ã¯ã¾ãšã€ãã®ã¸ã‚“ã‚’å…¨ãç†è§£ã§ãã¦ã„ãªã„。 é–“é•ãˆé›»è©±ãŒæ¥ãŸ 昨日ã®å¤•æ–¹é ƒã€çŸ¥ã‚‰ãªã„æºå¸¯é›»è©±ã‹ã‚‰ã®ç€ä¿¡ãŒã‚ã£ãŸã€‚ã‚‚ãŸã‚‚ãŸã—ã¦ãŸã‚‰ãƒ™ãƒ«2回ãらã„ã§åˆ‡ã‚Œã¦ã€ çµå±€ãã®é›»è©±ã¯å–ã‚Œãªã‹ã£ãŸã€‚ 普段仕事ã«ä½¿ã£ã¦ã„る番å·ã¯ã€å…¨éƒ¨æºå¸¯é›»è©±ã®ã€Œé€£çµ¡å…ˆã€ã«å…¥ã‚Œã¦ã‚ã‚‹ã‹ã‚‰ã€ ãã®é›»è©±ç•ªå·ã¯ã¨ã‚Šã‚ãˆãšã€ã€ŒçŸ¥ã‚‰ãªã„人ã€ã‹ã‚‰ã ã¨ã¯åˆ†ã‹ã£ãŸã€‚ HT-03A ã®ç€ä¿¡å±¥æ´ã«ã¯ãã®é›»è©±ç•ªå·ãŒæ®‹ã£ã¦ã„ã¦ã€ãã“ã«ã¯ãªãœã‹ã€ 発信者ã®åå‰ãŒã‚«ã‚¿ã‚«ãƒŠè¡¨è¨˜ã§æ›¸ã‹ã‚Œã¦ã„ã¦ã€ãã®äººã®Gmail アドレスãŒä¸€ç·’ã«è¡¨ç¤ºã•ã‚Œã¦ã„ãŸã€‚ 最åˆã¯Sp
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ
â– ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ 一年å‰ã€ã€Œé€€åŒ–ã—ã¦ã‚†ã日本ã®Web開発者ã€ã¨ã„ã†é¡Œã§ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®æŠ€è¡“é¢ã§ã®è›¸å£ºåŒ–ã«ã¤ã„ã¦æ¬¡ã®ã‚ˆã†ã«æ›¸ã„ãŸã€‚ iPhoneã«å¥‘約者固有IDé€ä¿¡æ©Ÿèƒ½ãŒæ載ã•ã‚Œã‚‹æ—¥ （略）ã“ã†ã—ã¦é€€åŒ–ã—ã¦ã‚†ãケータイWebãŒã€æ—¥æœ¬ã®ã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã¨ãªã£ã¦ã—ã¾ã„ã€ã„ã¤ã®æ—¥ã‹ã€PCå‘ã‘ã®æ™®é€šã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¾ã§ã€å˜ä¸€IDã®å…¨ã‚µã‚¤ãƒˆé€ä¿¡ãŒå¿…é ˆã«ãªã£ã¦ã—ã¾ã†ã®ã§ã¯ãªã„ã‹ã¨å±æƒ§ã—ãŸã€‚ （略）iPod touchã§NAVITIMEã‚’å‹•ã‹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ä¸‹ã®å›³ã®ã‚ˆã†ã«ãªã£ãŸã€‚ （略）契約者固有IDãŒãªã„ã¨ã©ã†ã‚„ã£ã¦ä¼šå“¡ç™»éŒ²ã‚·ã‚¹ãƒ†ãƒ を作ã£ãŸã‚‰ã„ã„ã®ã‹ã‚ã‹ã‚‰ãªã„ã‚“ã˜ã‚ƒãªã„ã®ã‹â€¦â€¦ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ç©¿ã¡éŽãŽã ã¨æ€ã„ãŸã„。NAVITIMEã‹ã‚‰ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«å¯¾ã—ã¦ã€å¥‘約者固有IDé€ä¿¡ç”¨ãƒ—ãƒã‚シサーãƒã®ç”¨æ„ã‚’è¦è«‹ã—ã¦ã„る……ãªã‚“ã¦ã“ã¨ãŒãªã‘ã‚Œ
JavaScriptを使ã£ã¦ã‚¤ãƒ³ãƒˆãƒ©ãƒãƒƒãƒˆå†…を外ã‹ã‚‰æ”»æ’ƒã™ã‚‹æ–¹æ³•:Geekãªãºãƒ¼ã˜
「Hacking Intranet Websites from the Outsideã€ã¨ã„ã†è¬›æ¼”ãŒ2006å¹´ã«ã‚ã‚Šã¾ã—ãŸã€‚ Black Hatã§ã®è¬›æ¼”ã§ã™ã€‚ 以下ã«èª¬æ˜Žã™ã‚‹æ‰‹æ³•ã¯æ—¢ã«å…¬é–‹ã•ã‚Œã¦ã‚る程度時間ãŒçµŒéŽã—ã¦ã„ã‚‹æƒ…å ±ãªã®ã§ã€ã”å˜çŸ¥ã®æ–¹ã«ã¨ã£ã¦ã¯æ—¢ã«å¤ã„ã¨ã¯æ€ã„ã¾ã™ã€‚ 詳細ã¯ãƒ—レゼン資料をã”覧下ã•ã„。 æ¦‚è¦ ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ãªã©ã«å®ˆã‚‰ã‚ŒãŸã‚¤ãƒ³ãƒˆãƒ©ãƒãƒƒãƒˆã‚„ホームãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®å†…部を攻撃ã™ã‚‹æ‰‹æ³•ãŒè§£èª¬ã—ã¦ã‚ã‚Šã¾ã—ãŸã€‚ JavaScriptã®åŸºæœ¬ä»•æ§˜ã‚’組ã¿åˆã‚ã›ã¦æƒ…å ±ã‚’åŽé›†ã™ã‚‹ã¨ã„ã†ã‚‚ã®ã§ã—ãŸã€‚ 最終的ã«ã¯ã€ãƒ—リンタã‹ã‚‰å°åˆ·ã‚’è¡Œã£ãŸã‚Šã€ãƒ«ãƒ¼ã‚¿ã®è¨å®šã‚’変更ã™ã‚‹ãªã©ã®æ”»æ’ƒãŒå¯èƒ½ã«ãªã‚‹ã‚ˆã†ã§ã™ã€‚ ãれ以外ã«ã‚‚ã€Web経由ã§è¨å®šå¤‰æ›´ãŒå‡ºæ¥ã‚‹ã‚‚ã®ã¯çŠ¶æ³ã«ã‚ˆã£ã¦ã¯å½±éŸ¿ã•ã‚Œã‚‹ã‹ã‚‚知れã¾ã›ã‚“。 プレゼン後åŠã§ã¯CSRF(XSRF, cross-site request forgery)も解説ã•ã‚Œã¦ã„ã¾ã—ãŸ
世代交代ãŒè¿«ã‚‹ã€Œæš—å·æŠ€è¡“ã€ï¼ˆå‰ç·¨ï¼‰
ãƒã‚¤ãƒ³ãƒˆ ・2010å¹´ã«ç±³å›½æ”¿åºœã®æ¨™æº–æš—å·æŠ€è¡“ã®ä¸€éƒ¨ãŒåˆ‡ã‚Šæ›¿ã‚ã‚‹ ・暗å·æŠ€è¡“ã«ã¯ï¼Œå®‰å…¨æ€§ã‚’ä¿ã¦ãªããªã‚‹ã¨ã„ã†â€œå¯¿å‘½â€ãŒã‚ã‚‹ ・「標準ã€è¦æ ¼ã®åˆ‡ã‚Šæ›¿ãˆã«å‚™ãˆï¼ŒåŸºæœ¬ã®ä»•çµ„ã¿ã‚’ç†è§£ã—よㆠWebシステム，顧客管ç†ã‚·ã‚¹ãƒ†ãƒ ，文書管ç†ã‚·ã‚¹ãƒ†ãƒ ãªã©ï¼Œä¼æ¥ã«ãŠã„ã¦æš—å·æŠ€è¡“ã¯ã•ã¾ã–ã¾ãªã‚·ã‚¹ãƒ†ãƒ ã§åˆ©ç”¨ã•ã‚Œã¦ã„る。今や暗å·æŠ€è¡“ã¯ï¼Œæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã‚’æ”¯ãˆã‚‹é‡è¦ãªåŸºç›¤æŠ€è¡“ã®ä¸€ã¤ã§ã‚る。 ãã®æš—å·æŠ€è¡“ã«ãŠã„ã¦ï¼Œã€Œ2010å¹´å•é¡Œã€ã¨å‘¼ã°ã‚Œã‚‹å¤§ããªå¤‰åŒ–ãŒå¾…ã¡å—ã‘ã¦ã„る。引ã金ã¨ãªã‚‹ã®ã¯ï¼Œç±³NISTï¼ˆå›½ç«‹æ¨™æº–æŠ€è¡“ç ”ç©¶æ‰€ï¼‰ã€‚ç±³å›½æ”¿åºœãŒèª¿é”ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ã§ä½¿ã†æš—å·æŠ€è¡“ã®è¦æ ¼ã‚’定ã‚ã¦ãŠã‚Šï¼Œç¾åœ¨ä¸€èˆ¬ã«åºƒã使ã‚ã‚Œã¦ã„る「SHA-1ã€ã¨ã„ã†ãƒãƒƒã‚·ãƒ¥ï¼ˆå…ƒã«ãªã‚‹ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’縮ã‚ã¦å®¹é‡ã®å°ã•ãªå€¤ã‚’作るã“ã¨ï¼‰ã®è¦æ ¼ã‚’2010å¹´ã«é™¤å¤–ã—，より安全性ã®é«˜ã„「SHA-2ã€ã ã‘ã«ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸï¼ˆå›³1）。 æš—å·æŠ€è¡“ã§NISTã¯ä¸–界的ã«å½±éŸ¿åŠ›ã‚’æŒã£ã¦ã„ã‚‹ã®ã§
ソニーãŒéŸ³æ¥½CDã«çµ„ã¿è¾¼ã‚“ã “Rootkitâ€ã¨ã¯ä½•è€…ã‹ï¼Ÿ ― ï¼ IT
先週ã€ç§ã¯RootkitRevealer（RKR）ã®æœ€æ–°ç‰ˆã‚’テストã—ã¦ã„ãŸã€‚システムã®1ã¤ã‚’スã‚ャンã—ã¦ã¿ã¦é©šã„ãŸã€‚RootkitãŒå…¥ã‚Šè¾¼ã‚“ã§ã„る形跡ãŒã‚ã£ãŸã‹ã‚‰ã 。Rootkit（ルートã‚ット）ã¨ã¯ã€ãƒ•ã‚¡ã‚¤ãƒ«ã€ãƒ¬ã‚¸ã‚¹ãƒˆãƒªãƒ»ã‚ーã€ãã®ã»ã‹ã®ã‚·ã‚¹ãƒ†ãƒ ・オブジェクトをã€è¨ºæ–ソフトやセã‚ュリティ・ソフトウェアã‹ã‚‰éš ãºã„ã™ã‚‹æŠ€è¡“ã®ã“ã¨ã 。ã“ã‚Œã¯é€šå¸¸ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ï¼ˆä¸æ£ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ï¼‰ãŒè‡ªã‚‰ã®å˜åœ¨ã‚’éš ãã†ã¨ã—ã¦ä½¿ç”¨ã™ã‚‹æŠ€è¡“ã§ã‚る（Rootkitã«ã¤ã„ã¦ã¯ã€Windows IT Pro Magazine 6月å·æŽ²è¼‰ã®è¨˜äº‹â€œUnearthing Root Kitsâ€ã«è©³ã—ã書ã„ãŸï¼ˆè¨³æ³¨ï¼šè©²å½“記事ã¯å¥‘ç´„è³¼èªè€…ã®ã¿é–²è¦§å¯èƒ½ã€‚Rootkitã«é–¢ã™ã‚‹æ—¥æœ¬èªžã®è¨˜äº‹ã¨ã—ã¦ã¯é–¢é€£è¨˜äº‹ã‚‚å‚照）。RKRã®çµæžœã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã«ã‚ˆã‚‹ã¨ã€éš ã—ディレクトリãŒ1ã¤ã€éš ã—デãƒã‚¤ã‚¹ãƒ»ãƒ‰ãƒ©ã‚¤ãƒãŒã„ãã¤ã‹ã€ãã—ã¦éš ã—アプリケーションãŒå˜åœ¨ã—ã¦ã„
清ãã€æ£ã—ã„ã€nmapã®ä½¿ã„æ–¹
ã“ã“ã§ã¯ã€è¡¨é¡Œã«ã‚‚ã‚ã‚‹ã¨ãŠã‚Šã€nmapã¨ã„ã†ã€ã‚»ã‚ュリティ確ä¿ã«éžå¸¸ã«å½¹ç«‹ã¤ãƒ„ールã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ãŸã ã—ã€ã“ã®æ–‡ç« ã€é•·ã„ã§ã™ã‚ˆã‰ï¼ˆç¬‘）。 ã“ã®ãƒ„ールã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã®ã‚µãƒ¼ãƒãƒ¼ãŒã€ã€Œã©ã®æ§˜ãªã‚µãƒ¼ãƒ“スをæä¾›ã—ã¦ã„る（å¯èƒ½æ€§ãŒã‚ã‚‹ã‹ï¼‰ã‚’リモート（ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¶Šã—）ã«èª¿æŸ»ã™ã‚‹ãŸã‚ã®ã‚‚ã®ã§ã™ã€‚ ãªãœã€æä¾›ã—ã¦ã„るサービスを調査ã™ã‚‹ã“ã¨ãŒã€ã‚»ã‚ュリティ確ä¿ã«ã¤ãªãŒã‚‹ã®ã§ã—ょã†ï¼Ÿ ã©ã‚“ãªã‚µãƒ¼ãƒ“スãŒå‹•ã„ã¦ã„ãŸã£ã¦ã„ã„ã˜ã‚ƒã‚“ã€ã¨ã‹ã€ä¿ºã¯ã©ã‚“ãªã‚µãƒ¼ãƒ“スを使ã£ã¦ã„ã‚‹ã‹çŸ¥ã£ã¦ã„ã‚‹ã‹ã‚‰ã€ãªã‚“ã¦ã„ã†å£°ãŒèžã“ãˆã¦ããã†ã§ã™ã€‚ ã—ã‹ã—ã€å¤šãã®å ´åˆã€ä½¿ã£ã¦ã„ã‚‹ã¤ã‚‚ã‚Šã®ãªã„ソフトãŒå‹•ã„ã¦ã„ãŸã‚Šãªã‚“ã‹ã—ã¦ã€ã‚µãƒ¼ãƒ“スãŒçŸ¥ã‚‰ã¬é–“ã«å‹•ã„ã¦ã„ãŸã‚Šã—ã¾ã™ã€‚ 知らã¬é–“ã«å‹•ãã‚“ã ã‹ã‚‰ã€ã‚ããªè¨å®šãŒã•ã‚Œã¦ãŠã‚‰ãšã€ä½™è¨ˆã«ã‚»ã‚ュリティ上å±ãªã„ã€ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ãã‡ã€‚ ã¾ãŸã€ãƒˆãƒã‚¤ã®æœ¨é¦¬ã®ã‚ˆã†ã«ã€å‹æ‰‹ã«ã‚µãƒ¼ãƒ“スã¨ã—ã¦å‹•ã„ã¦ã—ã¾ã†æ‚ªæ„ã®ãƒ„
Atom ã‚„ RDF を利用ã—ãŸXSS - 葉ã£ã±æ—¥è¨˜
Internet Explorer ã®æ‚ªå高ㄠContent-Type: 無視ã¨ã„ã†ä»•æ§˜ã‚’利用ã™ã‚‹ã¨ã€Atom ã‚„ RDF/RSS を利用ã—ã¦XSSを発生ã§ãã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚æ¡ä»¶çš„ã«å¯¾è±¡ã¨ãªã‚‹Webアプリケーションã¯å¤šãã¯ãªã„ã¨æ€ã„ã¾ã™ãŒã€ãã‚Œã§ã‚‚ã„ãã¤ã‹è©²å½“ã™ã‚‹WebアプリケーションãŒå®Ÿåœ¨ã™ã‚‹ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚以下ã®ä¾‹ã§ã¯ Atom ã®å ´åˆã«ã¤ã„ã¦æ›¸ã„ã¦ã„ã¾ã™ãŒ RDF/RSS ã§ã‚‚åŒæ§˜ã§ã™ã€‚ 例ãˆã°ã€http://example.com/search.cgi?output=atom&q=abcd ã¨ã„ㆠURL ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ã€Œabcdã€ã¨ã„ã†æ–‡å—列ã®æ¤œç´¢çµæžœã‚’ Atom ã¨ã—ã¦è¿”ã™CGIãŒã‚ã£ãŸã¨ã—ã¾ã™ã€‚ GET /search.cgi?output=atom&q=abcd Host: example.com HTTP/1.1 200 OK Content-Type: ap
葉ã£ã±æ—¥è¨˜ - レジストリ㮠HKCRï¿¥MIMEï¿¥Databaseï¿¥charset 以下ã«å®šç¾©ã•ã‚Œã¦ã„ã¾ã™ã€‚
UTF-7を利用ã—ãŸXSSã¯ã€charset ãŒæŒ‡å®šã•ã‚Œã¦ã„ãªã„å ´åˆã«ç™ºç”Ÿã™ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¦ã„ã¾ã™ãŒã€å°‘ãªãã¨ã‚‚ Internet Explorer ã«ãŠã„ã¦ã¯ã€ã“ã‚Œã¯å¤§ããªé–“é•ã„ã§ã™ã€‚æ£ã—ãã¯ã€Internet Explorer ãŒèªè˜ã§ãã‚‹ charset ãŒæŒ‡å®šã•ã‚Œã¦ã„ãªã„å ´åˆã§ã‚ã‚Šã€charsetãŒä»˜åŠ ã•ã‚Œã¦ã„ã¦ã‚‚ã€IEãŒèªè˜ã§ããªã„æ–‡å—エンコーディングåã§ã‚ã‚‹å ´åˆã«ã¯XSSãŒç™ºç”Ÿã—ã¾ã™ã€‚ 例ãˆã°ã€æ¬¡ã®ã‚ˆã†ãª HTML ã¯(HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã§ charset ãŒæ˜Žç¤ºã•ã‚Œã¦ã„ãªã„å ´åˆ)IEãŒæ–‡å—エンコーディングåã‚’æ£ã—ãèªè˜ã§ããªã„ãŸã‚ã€ãã®å†…容ã‹ã‚‰UTF-7ã¨è§£é‡ˆã•ã‚Œã‚‹ãŸã‚ã«ã‚¹ã‚¯ãƒªãƒ—トãŒå‹•ä½œã—ã¾ã™ã€‚"utf8"ã¨ã„ã†è¡¨è¨˜ã¯UTF-8ã®æ…£ç”¨çš„ãªè¡¨ç¾ã§ã¯ã‚ã‚Šã¾ã™ãŒã€ãƒã‚¤ãƒ•ãƒ³ãŒæŠœã‘ã¦ãŠã‚Šæ£ã—ã„表記ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 <html> <head> <meta http-equiv="Co
自分監視用ツール - $ dropdb 人生
ãƒãƒªã‚¤ã‚«ã®ç„¼å£²ã¨ä¸è¯ç‚’ã‚ ãƒãƒªã‚¤ã‚«ã‚’よãã€è¦‹ã‹ã‘るよã†ã«ãªã‚Šã¾ã—ãŸã‚ˆã€‚生ã‘ç°€ã§ã€æ³³ã„ã§ã„ãŸã‚‚ã®ã‚’一æ¯è³¼å…¥ã—ã¾ã—㟠立派ãªå¤§ããªå¢¨è¢‹ã‚„è‚ã¯å†·å‡ä¿å˜ã—㦠柔らã‹ãªèº«ã¯å£ç¯€ã®ãŠè±†ã€ãŠé‡Žèœã¨åˆã‚ã›ã¦ä¸è¯ã®ç‚’ã‚ã‚‚ã®ã«ã€‚æ–°é®®ãªã«ã‚“ã«ãã®èŒŽã¯åˆ»ã¿ã€é¦™ã‚Šé«˜ã食欲ããられã¾ã™ã 下足ã¯ãƒŸãƒ³ãƒã«ã—…
crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)
crossdomain.xml を安易ã«è¨ç½®ã™ã‚‹ã¨ CSRF 脆弱性を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã“æ•°ãŒæœˆã€ãã‚Œãªã‚Šã®æ•°ã® crossdomain.xml ã«ã‚ˆã‚‹ CSRF 脆弱性を発見ã—(ç¾åœ¨ã€ãれらã®ã‚µã‚¤ãƒˆã§ã¯å¯¾ç–ãŒãªã•ã‚Œã¦ã„ã¾ã™)ã€ã¾ã ã¾ã Web プãƒã‚°ãƒ©ãƒžã«è„†å¼±æ€§ã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ãŒæµ¸é€ã—ã¦ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã€ã¨æ€ã£ãŸã®ã§ã€‚ 先月ã€Life is beautiful: ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿã«ã‚‚ crossdomain.xml ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ãŸã®ã§ã™ãŒã€ãã®å¾Œã‚‚ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒ“ス㧠crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ã«ã—ã¦ã„るサービスãŒã‚ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã¨ã—ã¦ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«æ›¸ãèµ·ã“ã—ã¾ã™ã€‚ 自分も一年åŠãらã„å‰ã¯ã€crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ ('*') ã«ã—ã¦è¨ç½®ã—
[ã‚»ã‚ュリティ]ç”»åƒã¸ã®PHPコマンド挿入 ― T.Teradaã®æ—¥è¨˜
ã ã„ã¶æ™‚é–“ãŒãŸã£ã¦ã—ã¾ã„ã¾ã—ãŸãŒã€å¤§åž£ã•ã‚“ã®ä»¥ä¸‹ã®ãƒ–ãƒã‚°ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ãŸã“ã¨ãªã©ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«PHPコードを埋ã‚込む攻撃ã¯æ—¢çŸ¥ã®å•é¡Œ – yohgaki's blog アップãƒãƒ¼ãƒ‰ç”»åƒã‚’利用ã—ãŸæ”»æ’ƒã«ã¤ã„ã¦ã§ã™ã€‚ 攻撃ã®æ¦‚è¦ ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«PHPコマンドを挿入ã™ã‚‹æ”»æ’ƒã¯ã€å¤§ãã2種類ã«åˆ†ã‘ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 1ã¤ã¯ã€ç”»åƒã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰æ©Ÿèƒ½ã‚’æŒã¤ã‚µã‚¤ãƒˆè‡ªèº«ã‚’ç‹™ã†æ”»æ’ƒã§ã™ã€‚PHPã§é–‹ç™ºã•ã‚Œã¦ãŠã‚Šã€ä»»æ„ã®æ‹¡å¼µåã®ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã‚’許ã™ã‚µã‚¤ãƒˆã§ã¯ã€æ‹¡å¼µåãŒphpãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ æ‹¡å¼µåãŒphpãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ä»•è¾¼ã¾ã‚ŒãŸPHPコマンドã¯ã€ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã«HTTP/HTTPSã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸéš›ã«å®Ÿè¡Œã•ã‚Œã¾ã™ã€‚攻撃者ã¯ã€ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ãƒ•ã‚¡ã‚¤ãƒ«ã‚’通ã˜ã¦ã€ç”»åƒãŒç½®ã‹ã‚Œã‚‹Webサーãƒä¸Šã§ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ã§ãã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰å¯èƒ½ãªãƒ•
ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã« PHP コードを埋ã‚込む攻撃ã¯æ—¢çŸ¥ã®å•é¡Œ
(Last Updated On: 2015å¹´9月10æ—¥)国内外ã®ãƒ¡ãƒ‡ã‚£ã‚¢ã§ã€Œç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«æ”»æ’ƒç”¨ã®PHPコードãŒå«ã¾ã‚Œã¦ã„ãŸã€ã¨æ¯”較的大ããå–り上ã’られã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ã“ã®æ”»æ’ƒæ‰‹æ³•ã¯å¤ãã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„ãŸæ–¹æ³•ã§ã™ã€‚æ¡ä»¶ã¯å¤šå°‘厳ã—ããªã‚Šã¾ã™ãŒPerl, Ruby, Pythonã§ã‚‚åŒæ§˜ã®æ”»æ’ƒã¯è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚PHPã®å ´åˆã¯è¨€èªžä»•æ§˜çš„ã«ä»–ã®è¨€èªžã«æ¯”ã¹æ”»æ’ƒãŒå®¹æ˜“ã§ã™ã€‚ 典型的ãªæ”»æ’ƒã®ã‚·ãƒŠãƒªã‚ªã¯æ¬¡ã®é€šã‚Šã§ã™ã€‚ 追記：Tokenizerを使ã£ãŸä¾‹ã«ä¿®æ£ã—ã¾ã—ãŸã€‚ ã‚¢ãƒãƒ€ãªã©ã®ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã§ãるサイトを探㙠ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’探㙠画åƒãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚µã‚¤ãƒˆãŒåˆ©ç”¨ã—ã¦ã„る言語ã®ã‚³ãƒ¼ãƒ‰ã‚’埋ã‚込む 攻撃コードをå«ã‚“ã ファイルを画åƒãƒ•ã‚¡ã‚¤ãƒ«ã¨ã—ã¦ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã™ã‚‹ ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’利用ã—ã¦æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ PHPã®å ´åˆã€ãƒªãƒ¢ãƒ¼ãƒˆã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’攻撃ã™ã‚‹ãŸã‚ã®æ”»æ’ƒ
Google Safe Browsing API - Google Code
Stay organized with collections Save and categorize content based on your preferences. Safe Browsing is a Google service that lets client applications check URLs against Google's constantly updated lists of unsafe web resources. Examples of unsafe web resources are social engineering sites (phishing and deceptive sites) and sites that host malware or unwanted software. Come see what's possible. Wi
Webアプリケーションを作るå‰ã«çŸ¥ã‚‹ã¹ã10ã®è„†å¼±æ€§ ― ï¼ IT
WebアプリケーションãŒæ”»æ’ƒè€…ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹è„†å¼±æ€§ã®å¤šãã¯ã€è¨è¨ˆè€…や開発者ã®ãƒ¬ãƒ™ãƒ«ã§æŽ’除ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚実装ã«å¿™ã—ã„方もã€æœ€è¿‘よãç‹™ã‚れる脆弱性ã®ãƒˆãƒƒãƒ—10を知るã“ã¨ã§æ‰‹ã£å–ã‚Šæ—©ã概è¦ã‚’知りã€é–‹ç™ºã®éš›ã«ãã®å˜åœ¨ã‚’æ„è˜ã—ã¦ã‚»ã‚ュアãªWebアプリケーションã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ Webã®ä¸–界を脅ã‹ã™è„†å¼±æ€§ã‚’é †ä½ä»˜ã‘ OWASP（Open Web Application Security Project）ã¯ã€ä¸»ã«Webアプリケーションã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã€ãã“ã§ã®èª¿æŸ»ã‚„開発ã®æˆæžœç‰©ã‚’誰ã§ã‚‚利用ã§ãるよã†ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¸ã®ã€ŒOWASP Top Ten Projectã€ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯ã€å¹´ã«1回Webアプリケーションã®è„†å¼±æ€§ãƒˆãƒƒãƒ—10を掲載ã—ã¦ã„ã¾ã™ã€‚2004年版ã¯æ—¥æœ¬èªžã‚’å«ã‚€å„国語版ãŒæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€2007年版ã¯ç¾åœ¨ã®ã¨ã“ã‚英語版ã®ã¿ãŒæä¾›ã•
開発者ã®ãŸã‚ã®è„†å¼±æ€§å¯¾ç–æƒ…å ±ã®å…¬è¡¨ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«--IPAãŒå…¬é–‹
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 独立行政法人ã®æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯5月30æ—¥ã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è£½å“開発者ã«ã‚ˆã‚‹è„†å¼±æ€§å¯¾ç–æƒ…å ±ã®å…¬è¡¨ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«ã€ã‚’å«ã‚€å ±å‘Šæ›¸ã‚’ã¨ã‚Šã¾ã¨ã‚ã€å…¬è¡¨ã—ãŸï¼ˆPDFå½¢å¼ï¼‰ã€‚ 開発者ã«ã¨ã£ã¦ã€åˆ©ç”¨è€…ã«å®‰å…¨ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’æä¾›ã™ã‚‹ã“ã¨ã¯ã€å“質ã«å¯¾ã™ã‚‹ä¿¡é ¼ç¢ºä¿ã®è¦³ç‚¹ã‹ã‚‰é‡è¦ã ãŒã€ç¾å®Ÿã«ã¯å‘¨åˆ°ãªå®‰å…¨è¨è¨ˆã®ã‚‚ã¨ã«é–‹ç™ºã•ã‚ŒãŸè£½å“ã§ã‚ã£ã¦ã‚‚ã€ã‚»ã‚ュリティ上ã®å¼±ç‚¹ï¼ˆè„†å¼±æ€§ï¼‰ãŒç”Ÿã˜ã¦ã—ã¾ã†ã“ã¨ãŒã‚る。 ã—ã‹ã—ã€éŽåŽ»ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸè£½å“ã«è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’知りãªãŒã‚‰ã€è„†å¼±æ€§å¯¾ç–æƒ…å ±ã‚’å…¬è¡¨ã›ãšã€è¢«å®³ãŒç”Ÿãšã‚‹å¯èƒ½æ€§ã‚’éš ã—ãŸã‚Šã€ä¸å分ãªå†…容ã®å…¬è¡¨ã«ã¨ã©ã‚ãŸã‚Šã€è™šå½ã®å†…容を公表ã™ã‚‹ã“ã¨ãŒã‚ã‚‹ãŸã‚ã€ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«ã‚’å«ã‚€å ±å‘Šæ›¸ã‚’作æˆã€å…¬é–‹ã—ãŸã€‚今回ã®å ±å‘Šæ›¸ã¯ã€ã€Œæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç‰
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}