VirusTotal
securityとwebserviceに関するgogatsu26のブックマーク (14)
-
gogatsu26 2023/07/04
-
-
『PayPalアカウントの乗っ取りが増加』乗っ取られた方による取り返し方・事前にやっておきたいセキュリティ強化「面倒だけど必ずやっておく」
REI @rei0jam_p 自戒も込めて残しておく 【Paypalのアカウント乗っ取られてしまったので取り返した話】 メールに「新しいメールアドレスがお客さまのPayPalアカウントに追加されました」という件名のメールが届く ・フィッシングかと思いつつググったところ本物らしく、何者かにアカウントを乗っ取られた模様→ REI @rei0jam_p ・パスワードを変更しようとするも、登録してあった自分のメアドを削除されログインできず ・カスタマーへ電話→コロナで人が足りない云々のメッセージが流れる、しかもサポート用のセキュリティーコードを要求され、コード発行の仕方を調べるもログインしないと発行できないらしく詰んだ、と思った→ REI @rei0jam_p ・ダメもとでパスワード変更できないか探ったところ、SMSへの認証コード送信で変更可能であることが判明（電話番号登録してた私偉い）→無事パス
-
［ウェブサービスレビュー］二重三重に圧縮されていてもチェックできる「短縮URLチェッカー」
内容：「短縮URLチェッカー」は、短縮URLを入力することで元のURLの詳細を確認できるサービスだ。複数のサービスで二重三重に圧縮された短縮URLもチェックできるほか、Googleセーフサーチによる安全性チェックも同時に行えることが特徴だ。 「短縮URLチェッカー」は、短縮URLを入力することで元のURLの詳細を確認できるサービスだ。複数のサービスで二重三重に圧縮された短縮URLもチェックできるほか、Googleセーフサーチによる安全性も同時にチェックできることが特徴だ。 使い方は同種のサービスと同じで、トップページのフォームに短縮URLをペーストして「チェック」をクリックするだけ。すぐさまリクエストが実行され、元のURLとタイトル、HTMLのソースコードを省いたサイトの内容が表示される。この時点でGoogleセーフサーチによる安全性もチェックされているので、利用者はこれらの情報をもとに、
-
-
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
-
［ウェブサービスレビュー］不審なサイトを画像に変換して閲覧--「aguse Gateway」
内容：「aguse Gateway」は、指定したウェブページを画像に変換して表示できるサービスだ。見た目は本物のサイトそっくりながら、危険なスクリプトが埋め込まれていても機能しない状態で表示できるので、サイトの外観を自分の目で確認したいという場合に役立つ。 「aguse Gateway」は、指定したウェブページを画像に変換して表示できるサービスだ。不審なサイトを閲覧する際も、仕掛けられたスクリプトを実際に読み込むことなく、安全な状態で見た目を確認できるというユニークなサービスである。 通常、不審なサイトを閲覧する際には、「URLVoid」のようにアンチウィルスエンジンを持つサービスを用いて事前にチェックし、安全性を確認するのが一般的だ。ただしこの方法では未知のマルウェアに対しての効果は高くなく、あくまでも疑わしいことが分かるだけにすぎない。また対象となるのは入力したURLだけで、そこからリ
-
APIアクセス権を委譲するプロトコル、OAuthを知る ― ＠IT
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる（編集部） マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態
-
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
-
Gmailにメールを預けておいて本当に大丈夫なの？ 勝手に消えたりしないの？ | 教えて君.net
メールをオンラインで管理できるGmailは非常に便利なサービスだが、大事なメールをすべてオンラインで管理することに不安を感じる人もいるだろう。Gmailが不調になってメールを参照できなくなることはたまにあるし、最悪、Gmail側の不具合でメールが失われることだって、絶対にないとは言い切れないのだ。 Gmailで受信したメールをバックアップできるツールが、「MailStore Home」だ。Gmailに保存されている過去のメールをまとめてダウンロードし、ローカルに保存。落としたデータをDVDに書き込む機能もある。これで定期的にGmailのバックアップを取っておくようにすれば安心だろう。 MailStore Homeをインストールする。「Create a new e-mail archive」を選択して「OK」をクリック 起動したら「Archive E-mail」をクリックしよう バックアップ
-
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
-
各サイトのパスワードをたった一つのマスターパスワードだけですべて管理できるすごいブックマークレット「SuperGenPass」
ブックマークレットとは、ページのアドレスをお気に入りに入れる代わりにJavaScriptのプログラムコードを入れておくことで、それを選んだ時にちょっとした機能がすぐに実行できるという便利なもの。 で、今回の「SuperGenPass」は単一のマスターパスワードさえ覚えておけば、各サイトごとにすべて違うパスワードを極めて簡単に利用できるというかなりすごいブックマークレットで、別途ソフトウェアや拡張機能をインストールする必要なし、覚えておくのはたった一つのパスワード、なおかつ各サイトごとに違うパスワードを設定できるというスグレモノとなっています。 設定方法や使い方は以下から。 SuperGenPass: A Free Bookmarklet Password Generator. http://supergenpass.com/ まず「Browser compatibility ?」で使用して
-
MOONGIFT: » 凄すぎる。便利なオンラインパスワードマネージャ「Clipperz Community Edition」:オープンソースを毎日紹介
何がすごいか。それはこれだけの機能を持ちながらオープンソースである点だ。 Webアプリケーションが隆盛になる中で、登場したのがオンラインのパスワード管理ソフトウェアだ。これは非常に重要なステップと言えそうで、現状のWebアプリケーションでは最も大事と言えそうなIDやパスワードを外部のWebサービスに預けて、セキュリティの問題やリスクをどう捉えるかが問題になる。これが可能になれば、Webアプリケーションのあり方すら変わってくるだろう。 オフライン版 だが、それでもWebサービスにデータを預けるのは精神的に難しい、という人も多いのではないだろうか。そんな人のためのソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはClipperz Community Edition、Clipperzのオープンソース版だ。 Clipperzはオンラインのパスワード管理アプリケーションだが、Clip
-
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Copyright © 2005-2024 Hatena. All Rights Reserved.
設定を変更しました