■ こんな銀行は嫌だ 「こんな銀行は嫌だ――オレオレ証明書で問題ありませんと言う銀行」……そんな冗談のような話がとうとう現実になってしまった。しかも、Microsoftが対抗策を施した IE 7 に対してさえ言ってのけるという。 この原因は、地方銀行のベンダー丸投げ体質と、劣悪ベンダーが排除されないという組織の構造的欠陥にあると推察する。 【ぶぎんビジネス情報サイト】アクセス時に表示される警告メッセージについて ぶぎんビジネス情報サイトでは、サイトＵＲＬ（https://www.bugin.cns-jp.com/）ではなく、ベースドメイン（https://www.cns-jp.com/）でSSLサーバ証明書を取得しております。このため、本サイトにアクセスする際、ブラウザの仕様により次の警告メッセージが表示されますが、セキュリティ上の問題はございませんので、安心してぶぎんビジネス情報サイトを
昨日の日記で予言したように、今回はhiddenフィールドの典型的な誤用を紹介しよう。タイトルに(2)が付いているのは、価格詐称が(1)というココロである。 シナリオとしては、会員制ハンバーガーショップ*1にて、自分自身の会員情報を教えてもらうと言う想定だ。 客: こんにちは。 店員: いらっしゃいませ。○○バーガーへようこそ。お客様番号と合言葉をどうぞ。 客: お客様番号:4508、合言葉:メタ文字タン です。 店員: 徳丸浩様ですね。メニューの中からお選びください 1.ハンバーガーの購入 2.お客様情報(4508)のお知らせ 3.お客様情報(4508)の変更 4.退会(4508) 客: 1.お客様情報(4508)のおしらせ、をお願いします。 店員: かしこまりました。お客様情報は以下の通りです お客様番号:4508 氏名:徳丸浩 住所:横浜市金沢区■■■ ●-●-● 電話番号:080-▲
■ ユビキタス社会の歩き方(5) [重要] 自宅を特定されないようノートPCの無線LAN設定を変更する 昨日の日記を書いて重大なことに気づいたので、今日は仕事を休んでこれを書いている。昨日「最終回」としたのはキャンセルだ。まだまだ続く。 目次 Windowsの無線LANはプローブ要求信号として自動接続設定のSSIDを常時放送している Windowsの新たな設定項目「このネットワークがブロードキャストしていない場合でも接続する」をオフに Windowsの無線LANが放送するSSIDからPlaceEngineで自宅の場所を特定される恐れ 電波法59条について再び Windowsの無線LANはプローブ要求信号として自動接続設定のSSIDを常時放送している 昨日の日記の図3で、probe request信号の例としてSSIDが「GoogleWiFi」になっているものを使った。これは昨日キャプチャし
2007年11月2日 17:00頃よりID:10～ID:9673を管理しているサーバのサイト内プログラムへの 外部からの不正なコードの実行によって ID:10～ID:9673のすべてのプロフィール画像と 投稿された画像データ541枚が削除されてしまいました。 ID:10～ID:9673までのユーザ様、及びすべてのユーザの皆様に 大変ご迷惑をおかけしてしまったことをこの場を借りてお詫び申し上げます。 プロフィール画像に関しましてはバックアップデータとして残っていた部分を復旧させ、 一部は元の状態に戻すことが出来ましたが投稿していただいた画像データで 削除されたものに関しては、あらゆる方法を試しましたが復旧できませんでした。 今回、行った対策としましては、不正にアクセスされたプログラムに修正を加え、 サーバの物理的な構成を変更いたしました。 また近日中に画像データのバックア
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
CAPTCHAをご存知でしょうか。 スパム防止のために歪んだ文字とかを入力させる、アレのことなのですが、 はてなのCAPTCHAの強度が妙に低く思えたので検証してみました。 CAPTCHAというのはいわゆる逆チューリングテストという奴で、 人間には可能だが機械には処理しにくいことをさせることで、 ロボットによる操作を弾こうというものです。 たとえば、Gmailのユーザ登録には以下のような画像が表示され、 表示されている文字を入力することが求められます。 CAPTCHAの強度 例えばスパムを送るために大量のGmailアカウントを得ようとしてる人がいたとします。 手作業でGmailを登録するのは骨が折れる。 そこでプログラムによる機械化を試みることになるわけです。 その際、障壁となるのがこのCAPTCHAなのです。 この画像から正解である文字列"vittac"を得ることは機械には難しい。 プロ
史上空前のEUC-JPブームはとりあえずおいておいて、今日も最強の文字コードであるUTF-7について。 これまで私の中では、UTF-7によるXSSを避けるためには、Shift_JISやUTF-8といった、IEが受け入れ可能なcharsetをHTTPレスポンスヘッダまたは<meta>で明記してやればよいという理解でした。 具体的には、HTTPレスポンスヘッダで Content-Type: text/html; charset=Shift_JIS とするか、生成するHTML内で <meta http=equiv="Content-Type" content="text/html; charset=Shift_JIS"> とすれば、UTF-7によるXSSは防げると思っていました。ところが、後者の<meta>によるcharsetの指定では、条件によってXSSが防げないことがあるということに気付きま
コンピュータウィルスとその対策ソフトウェアは基本的にウィルスの方が一歩進んでいると考えた方が良い。新たなウィルスが作成され、その対応を対策ソフトウェアが行うのだから当たり前だ。だから常に怪しいファイルや問題のある行動は控える必要がある。 ここに掲載されているものは基本的に全てウィルス対策ソフトウェアが対応済みのものだと思う。だからといって過去のものと安心できる訳ではないが、知識という意味では重要な資料だろう。 今回紹介するのはVirus Source Code Database、その名の通りコンピュータウィルスのソースコードを公開しているサイトだ。 Virus Source Code Databaseでは100は軽く越えるであろうウィルスのソースコードを公開している。ごく数行のものもあれば、1000行近いものまで様々だ。 何の説明もないものもあれば、丁寧に説明が書いてあるものもある。ここら
This domain may be for sale!
Embedded Finance in the US: A Game Changer for Customer Experience and Business Models In recent years, fintech and new technologies have significantly disrupted the financial sector. These changes have resulted in the creation of new financial products and services that are more accessible, affordable, and suited to customers’ needs. The rise of embedded finance or embedded financial services is
Mozilla Foundationは18日(米国時間)、WebブラウザFirefoxの最新版「Firefox 2.0.0.7」をリリースした。重大な脆弱性の修正が目的のセキュリティ対策版であり、Mozillaはユーザに対し早急なアップデートを呼び掛けている。 今回のリリースで修正された脆弱性は1件。QuickTimeメディアリンクファイルの仕様を悪用し、あるオプションを指定してFirefoxを起動すると、カレントユーザの権限で任意のスクリプトを実行できてしまうというもの(MFSA 2007-28)。Mozilla Foundationセキュリティアドバイザリによれば、MFSA 2007-28は重要度が最高ランクの「Critical」に分類されている。
史上空前の簡単なお仕事ブームのなか、現在の Internet Explorer 6/7 における Web 標準技術への対応における問題点や要望をフィードバックするだけの簡単なお仕事があるそうです。ユーザ登録するだけで誰でもできる簡単なお仕事です。 五寳さんのブログ「徒然 SBS - TUREZURE SBS: Mozilla24 イベントを終えて」より。ユーザ登録の方法はこちら。 とりあえず以下のような内容のものを1件提出してみました。これ以外にもいろいろ思うところはありますのでヒマをみて出してみます。 要望 サーバから返される Content-Type: に従ってファイルタイプを決定して欲しい。 Content-Type:が未知の場合はダウンロードダイアログを表示するようにして 欲しい。 現状の問題点 Content-Type:がレジストリに未登録の場合、(諸々の条件はあるが、概ね) U
すでに語られていることかも知れないが一応書いてみる。コマンドラインインジェクションが発生してしまった場合の話である。 この場合、攻撃者には何ができるだろうか？ 当然色々なリスクが考えられるのであるが、そのうちの1つが悪意のソフトウェアのインストールである。 コマンドラインだけでソフトウェアのインストールは難しいのでは、と思うかも知れないがそうでもない。wgetのようなコマンドラインからファイルを取得するツールを使えば、ソフトウェアのダウンロードから展開、インストールまであっという間に終わってしまう。 最近のUN*X系OSではこれらのコマンドがデフォルトで（かつパーミッションが0755の状態で）インストールされる場合も多いのでつい放置しがちだが、こういったものは念のためgroupを適切に設定した上でパーミッションを0750（suExecのようなことをしている場合は0700）にすべきだろ
Japan.internet.comの記事より。チェック・ポイント・ソフトウェア・テクノロジーズのニュースレターによると、米国メリーランド大学 A. James Clark School of Engineeringの研究者が、ユーザ名とパスワードの安全性に関する定量的な研究を行った。 報告によれば、辞書攻撃で最も試行回数が多かったユーザー名トップ10は root(2位の12倍以上試行) admin test guest info adm mysql user administrator oracle となっており、ネットワーク機器のデフォルト設定や、管理者・開発者が使いがちな名称が並んでいる。また、パスワードに関してはユーザ名そのままや、末尾に数字を付けるなど一部を変化させて試行する場合が多いそうだ。 これを機会に、身の回りのアカウント情報を見直してみてはいかがだろうか。
coLinux を試してみてたんですが、うまくいかない。インストールはうまくいくんですが、TAP-NATで、pingが通らない。coLinux←→ホストはうまくいくんですが、coLinux→インターネットがうまくいかない。当然 apt-get なんてうまくいくはずもなく、使えない。 なんでだろーと思ってたんですが、最近再びcoLinux関係の記事を見ることがあって、思い立って firewall の設定をOFFにしてみたんです。そしたら、pingが通りまして、apt-getもうまくいきました。 ただ、僕のパソコンはルータなしで直接ネットに接続されているので、さすがにfirewallなしでは怖いです（パーソナルファイアウォルは外部からの攻撃避けだけでなく、スパイウェアよけとかにも使ってるので）。 いろいろ調べてみた結果、ICMPの設定とかで何とかなりそうなんですが、挫折。 追記 こんな記事が！
うまいことただしから流れそうだったので そのまま流れでやりました。 結論から言うとやっぱり生体認証イマイチかな？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
