PHPは広く数多のWebサーバでインストールされ、使われている。設定ファイルは殆どそのままで使われていることが多いのではないだろうか。だが4.2より前のバージョンではregister_globalsのデフォルトがOnになっていたなど、利便性とセキュアであることとの関係で潜在的な問題はあるかも知れない。 php.iniのセキュリティチェックに 見直すのはPHPの設定ファイルであるphp.iniだが、多数の設定があるのでぱっと見では設定の善し悪しが分かりづらいかも知れない。そこで使うのがPHP Security Consortiumだ。 今回紹介するオープンソース・ソフトウェアはPHP Security Consortium、PHPのセキュリティ設定を見直すソフトウェアだ。 PHP Security ConsortiumはPHPで作られたソフトウェアで、phpinfo()から得られる情報を使っ

相次ぐセキュリティ問題に見舞われているマイクロブログのTwitterが、今度はボットネットのコマンド＆コントロールに利用されていたことが分かったと、セキュリティ各社がブログで伝えている。 セキュリティ企業のArbor NetworksやSymantecによると、Twitterに意味不明の文字列を使ったステータスメッセージが掲載され、ここからマルウェアをダウンロードさせるサイトにリンクが張られているのが見つかった。 このマルウェアに感染すると別のトロイの木馬を呼び込んできて、銀行サイトのログイン情報などをだまし取る仕掛けになっていた。これまでのところ、ブラジルを中心に感染が広がっているという。 Twitterは既に、この手口に使われていたアカウントを停止する措置を取ったとされる。同じような問題はTwitterだけでなく、同様のサービスを提供している「Jaiku」でも見つかったと各社は伝えてい

米研究チームの発表によると、Adobe Flashを使ってネット上のユーザーの行動をひそかに追跡し続けるサイトが増えているという。 Adobe Flashを使ってネット上のユーザーの行動を追跡し続ける「秘密cookie」を利用するサイトが増えているという。米カリフォルニア大学バークリー校などの研究チームがこのほど論文を発表した。 「Flash cookie」は通常のcookieとは異なり、ブラウザのセキュリティ設定ではコントロールできないという。研究チームが大手サイトによる同cookieの利用実態について調べたところ、調査対象としたサイトの半数以上がFlash cookieを使ってユーザー情報を保存していることが判明した。 中にはユーザーが削除したHTTP cookieを、Flash cookieを使って復活させているケースもあった。しかしその存在についてはサイトのプライバシーポリシーでも

Ubuntuを使っていると、何日かに一度、「⁠アップデート・マネージャが起動し、アップデートをうながす」ということが発生するはずです。Ubuntuのみならず、コンピュータ環境を日常的に利用していく上では、日々発生するアップデートを適切に行うことが重要です。今回はUbuntu環境で、望んだ形のアップデートを適用するためのレシピを紹介します。 セキュリティアップデートとバグフィックス Ubuntuで行われる日々のアップデートは、アップデート・マネージャ（update-managerプログラム）によって行われます（図1⁠）⁠。9.04以降のUbuntuでは、アップデートファイルが存在することを確認した時点で、自動的にこのウインドウが表示されるようになっています[1]⁠。 図1　アップデート・マネージャのウインドウ Ubuntuにおいては、こうして表示されるアップデータには次の2種類があります。