[セキュリティ]の検索結果

＋ 

A JSP/Java サーブレット書籍

－ 

A JSP/Java サーブレット書籍

一番やさしいJSP&サーブレット入門塾Web DBアプリケーション開発に不可欠なJSP、サーブレット、JavaBeansの入門書。JSPハンドブックJSPの環境設定や実用サンプル、オブジェクトリファレンス、また周辺のデータベース...

一番やさしいJSP&サーブレット入門塾
Web DBアプリケーション開発に不可欠なJSP、サーブレット、JavaBeansの入門書。

JSPハンドブック
JSPの環境設定や実用サンプル、オブジェクトリファレンス、また周辺のデータベースや正規表現に関する、実務で頻繁に使用するJSPの情報が引きやすいリファレンスにまとめられている。

サーブレット/JSP プログラミングテクニック 改訂版
サーブレット/JSPを用いたシステム構築およびプログラミングの手法を具体例を交えて解説。

基礎からわかるサーバー・サイドJava―Javaサーブレット、JSP、JavaBeans、EJBによるWebアプリケーション開発
サーバサイド・アプリケーション開発を支えるJava技術の全体像を分かりやすく解説。

今日からつかえるJSP&サーブレットサンプル集 基礎編
Linux/Windows+Tomcat+MySQLで動く55サンプルをロジックから詳細解説。設定方法、基本文法からJSP&サーブレット対応のレンタルサーバ、関連サイト、関連書籍情報までを網羅。

今日からつかえるJSP&サーブレットサンプル集 応用編
JSP+サーブレット+JavaBeansで作る10アプリケーション+14サンプルを徹底解説。「堅牢」「セキュア」「高パフォーマンス」なサイト構築のためのノウハウ。

OracleのためのJava開発技法―JDBC、SQLJ、EJB、BC4J、Servlet、JSP
Oracleに搭載されたJavaテクノロジーを理解し、実際の開発に適用させるために必要なすべての解説とサンプルコード。

サーブレット&JSP逆引き大全 500の極意
業務アプリケーションから趣味でサーブレット&JSPを使いたい人までをカバーしたサンプル集。

JSP/サーブレット実践技&上級技大全―アッと驚く達人の技
SP/サーブレットの導入、サーブレットの基本テクニック、JSPの構造を生かすテクニックなど、JSP/サーブレット全般のプログラミングの実例ノウハウを解説。

モア・サーブレット&JSP―Javaによる高度なWebアプリケーション開発
サーブレットとJSPの基本から、Webアプリケーションの配布やセキュリティ、カスタムタグライブラリといった応用技術や最新機能を解説。

[651] Posted by kagahiro at 2006/06/21 02:26:24
0 point | Link (4) | Trackback (0) | Comment (0)

＋ 

A UNIX 書籍

－ 

A UNIX 書籍

UNIXの入門書やシステム管理、シェルプログラミングなど、UNIXの活用に役立つ書籍。新Linux/UNIX入門Linux/UNIXの活用に必要となる基本的な機能が詳細に解説されている書籍。メカニズム、ジョブやプロセスの管理など...

UNIXの入門書やシステム管理、シェルプログラミングなど、UNIXの活用に役立つ書籍。

新Linux/UNIX入門
Linux/UNIXの活用に必要となる基本的な機能が詳細に解説されている書籍。メカニズム、ジョブやプロセスの管理など、Linux/UNIXがOSとしてどのようなしくみで動いているのかも理解できる。

入門UNIXシェルプログラミング―シェルの基礎から学ぶUNIXの世界
UNIXの初心者にもわかるように、シェルの使い方とシェルスクリプトの書き方がやさしく解説されている書籍。

UNIXシェルスクリプトハンドブック
初心者から中・上級者までを対象にした、UNIXシェルスクリプトリファレンスと実用サンプル集。

実習UNIXシェル
UNIXで使われているKORNシェル、BOURNシェル、Cシェルと、Awk、Sed、Grepの機能と操作方法が解説されている書籍。

UNIXシステム管理 第3版〈VOLUME 1〉
UNIXシステム管理 第3版〈VOLUME2〉
UNIXシステム管理者が知っておくべきあらゆる情報を網羅した書籍。VOLUME1では、システム管理の原則、rootアカウント、UNIXの構造、基本的なコマンドをシステム管理に利用する方法、スタートアップとシャットダウン、TCP/IPネットワーク管理、ユーザとグループの管理、セキュリティ、ネットワークサービスの管理などが解説されている。
また、VOLUME2では、電子メール、ファイルシステムとディスク、バックアップとリストア、シリアル回線とシリアルデバイス、プリンタとスプーリングサブシステム、管理作業の自動化、システムリソースの管理、カーネルの設定／構築などについて解説されている。

Unixシステムパフォーマンスチューニング 第2版
Unixシステムを効率よく運用するため、パフォーマンスの測定、評価、設定方法までを、多角的なアプローチで詳しく解説している書籍。 Unixシステムを効率良く構築・運用・管理するための本としてだけでなく、コンピュータシステムを基礎から理解するための教科書としても有用。

詳解UNIXプログラミング
UNIXシステムのプログラミングインタフェースの解説書。標準Cライブラリで提供されるシステムコールインタフェースや関数について多くの例題をあげて解説している。

Unixパワーツール
数百点ものTipsやスクリプト、ツール、設定のコツなど、いずれもUnixコミュニティを中心に長年に渡って培われてきた、ありとあらゆる情報を収録した書籍。 UNIX系のOSであるLinuxやFreeBSD、Mac OS Xなどにも対応し最新の情報を網羅している。

[643] Posted by kagahiro at 2006/06/20 02:27:32
0 point | Link (6) | Trackback (0) | Comment (0)

＋ 

A DIONの顧客情報が約400万人分流出

－ 

A DIONの顧客情報が約400万人分流出

マジですか、悪の組織に情報が渡っていないことを祈るのみですね。無理か・・・。なんか、一番セキュリティが厳しそうなISPがこんな状態だと、個人情報なんていろんなところでバンバン流出してそうですね。KDDIの顧客...

マジですか、悪の組織に情報が渡っていないことを祈るのみですね。
無理か・・・。

なんか、一番セキュリティが厳しそうなISPがこんな状態だと、個人情報なんていろんなところでバンバン流出してそうですね。

KDDIの顧客情報400万人分が流出--恐喝未遂で容疑者2名が逮捕（CNET Japan）

今回流出した情報はKDDIの社内にある専用PCからしかアクセスできず、そのPCがある部屋に入るためにはICカードが必要となっていた。また、PCを利用するにはIDとパスワードが必要で、外部へのインターネット接続はできないようになっていた。当時、このPCを利用できる権限を持っていたのは、KDDIの社員48名と委託ベンダー1社の177名、合計で225名のみだった。

KDDIではこの権限を持つ人間が、何らかの形で顧客情報をPCに保存し、外部に持ち出したとみている。ただしKDDIではこのPCのアクセスログ保管期間を1年間としており、現在はすでにそのログを廃棄してしまったという。このため、具体的に誰がいつどのように情報を持ち出したかという点については分かっていない。

アクセスログの保管期間が1年なんて短すぎ、255人分のアクセスログなんてたいしたデータサイズじゃないはずですから、永久保存でお願いします。

[628] Posted by kagahiro at 2006/06/13 20:33:34
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A Google Spreadsheet（ウェブベースの表計算プログラム）

－ 

A Google Spreadsheet（ウェブベースの表計算プログラム）

グーグルがウェブベースの表計算プログラム「Google Spreadsheets」を公開しました。Microsoft Excelのファイル保存形式である「.xls」や「.csv」ファイルのインポートやエクスポートもサポートされている。ウェブベ...

グーグルがウェブベースの表計算プログラム「Google Spreadsheets」を公開しました。Microsoft Excelのファイル保存形式である「.xls」や「.csv」ファイルのインポートやエクスポートもサポートされている。

ウェブベースの表計算プログラム「Google Spreadsheet」、まもなく登場へ（CNET Japan）
絵で見る「Google Spreadsheets」（CNET Japan）

Google Spreadsheetsでは、複数の人が同時に同じファイルを参照したり、編集したりすることができる。作業に参加している人の名前は、チャットウィンドウに表示される。

複数の人が同時に同じファイルを参照したり、編集したりすることができるのは、現実にそういう状況になることが多いのでかなり使えると思います。とはいえ、企業ユーザーが社内の情報を外部に置くのはセキュリティ上望ましくないと思うので、実際に利用するのは個人ユーザーだけだと思いますが。

[608] Posted by kagahiro at 2006/06/07 13:54:54
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A マイクロソフト、スパイウェア対策ソフトの日本語版を無償で公開

－ 

A マイクロソフト、スパイウェア対策ソフトの日本語版を無償で公開

マイクロソフトがスパイウェア対策ソフト「Windows Defender (防御ツール) ベータ 2」の日本語版を公開した。Windows Defender (防御ツール) ベータ 2 は、スパイウェアなどの迷惑ソフトウェアが原因で発生するポップ...

マイクロソフトがスパイウェア対策ソフト「Windows Defender (防御ツール) ベータ 2」の日本語版を公開した。

Windows Defender (防御ツール) ベータ 2 は、スパイウェアなどの迷惑ソフトウェアが原因で発生するポップアップ表示、パフォーマンス低下、セキュリティ上の脅威からコンピュータを保護することで生産性の低下を防止する無償プログラムで、リアルタイム保護機能、検出されたスパイウェアに対するアクションを推奨する監視システム、ユーザーの作業の中断を最小限に抑えて生産性を維持できるシンプルな新しいインターフェイスが備わっている。

Windows Defender (防御ツール) ベータ 2

[589] Posted by kagahiro at 2006/06/04 02:05:39
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A ソフト開発者が作った飛行機には乗れない？

－ 

A ソフト開発者が作った飛行機には乗れない？

最近の航空事情では飛行制御システムや空港管制システムにコンピュータとソフトウェアが使われているはずなので、乗れないはずのソフト開発者作が作った飛行機にみんな乗ってしまっているのですが、ソフトウェアの品...

最近の航空事情では飛行制御システムや空港管制システムにコンピュータとソフトウェアが使われているはずなので、乗れないはずのソフト開発者作が作った飛行機にみんな乗ってしまっているのですが、ソフトウェアの品質に問題があるというのは確かにその通りだと思います。

とはいえ、ソフトウェア開発者にだけ問題を押し付けるのはフェアではないでしょう。Oracleのような著名なソフト企業の最高セキュリティ責任者（CSO）が、精神論に走るのはどうかと思います。

ソフト開発者が造った飛行機には乗ることができない--オラクル幹部がパッチ偏重を批判（CNET Japan）

同社のCSOであるMary Ann Davidson氏は「大半のソフトウェア開発者が、安全性やセキュリティ、信頼性といった観点に基づいて思考する訓練を受けていない」と、業界の現状を酷評した。開発者は「パッチに次ぐパッチ」をリリースするという風潮に慣れきっていて、ソフトウェア市場を危険にさらしているという。

個人的にはソフトウェアの品質に悪さ問題の原因は、ソフトウェアは橋や道路などの構造物とくらべものにならないほど複雑であるにもかかわらず、その開発チーム内の情報管理手法があまり大差がないことだと考えているので、結局はマネジメントの問題だと思うのですが。

いくらコードやバグをシステムで管理しても設計書やその他もろもろの仕様に関わる情報をエクセルやワードで作成してをファイルサーバに置いてるようじゃ駄目でしょう。ソフトウェアの品質の問題を改善するためには、ソフトウェアの企画・設計から始まってコーディング・テストや実働後の改善提案まで一元的に情報を管理するための仕組みが必要だと思います。

[575] Posted by kagahiro at 2006/05/30 02:39:02
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A 脅迫型トロイの木馬

－ 

A 脅迫型トロイの木馬

お金の流れを追っていくと簡単に足がつくような気もするのですが、こんなことをして儲かるのでしょうか？金を払わなければデータを消去する--脅迫型のトロイの木馬が登場ウイルス対策企業Sophosによれば、「Ransom-A...

お金の流れを追っていくと簡単に足がつくような気もするのですが、こんなことをして儲かるのでしょうか？

金を払わなければデータを消去する--脅迫型のトロイの木馬が登場

ウイルス対策企業Sophosによれば、「Ransom-A」と呼ばれるこのトロイの木馬が起動すると、性的な画像が表示されるという。その後は、10.99ドルを支払わなければ、30分ごとにファイルを1つずつ消去するという脅し文句が30秒ごとに現れると、SophosLabsのセキュリティ専門家は米国時間4月28日に発表した声明の中で述べている。

10.99ドルという金額も微妙ですが、30分ごとにファイルを1つずつ消去するというのもなんか呑気ですね。これなら脅迫されてからデータをバックアップしても大した損害にはならないでしょう。

[550] Posted by kagahiro at 2006/05/01 15:54:14
6 point | Link (1) | Trackback (6) | Comment (0)

＋ 

A OpenBSD

－ 

A OpenBSD

OpenBSDとは、カリフォルニア大学バークリー校(UCB)で開発されたBSDの最終版「4.4BSD-Lite」をもとに開発された無償のUNIX互換OSで、セキュリティの高さが重視されており、標準でKerberosやsshなどの暗号システムの導...

OpenBSDとは、カリフォルニア大学バークリー校(UCB)で開発されたBSDの最終版「4.4BSD-Lite」をもとに開発された無償のUNIX互換OSで、セキュリティの高さが重視されており、標準でKerberosやsshなどの暗号システムの導入され、必要のないサービスのインストールは最小限に絞られる。

プロジェクトの開発資金は、CDやTシャツの売り上げと、組織や個人による寄付によってまかなわれているが、現状では十分な開発資金の獲得には成功していないようだ。

OpenBSD

[477] Posted by kagahiro at 2006/03/25 19:51:29
0 point | Link (2) | Trackback (0) | Comment (0)

＋ 

A Winny（ウィニー）

－ 

A Winny（ウィニー）

Winny（ウィニー）とは、２ちゃんねるのダウンロード板の常連だった47氏（金子勇）によって作成された、所持ファイルのリストなどの情報を利用者間でバケツリレー式に転送する中央サーバーを持たないPure P2P型のファ...

Winny（ウィニー）とは、２ちゃんねるのダウンロード板の常連だった47氏（金子勇）によって作成された、所持ファイルのリストなどの情報を利用者間でバケツリレー式に転送する中央サーバーを持たないPure P2P型のファイル共有ソフトで、他のファイル共有ソフト同様に違法なファイル共有に用いられることも多い。

2004年5月には著作権侵害行為を幇助した疑いで作者である47氏が逮捕されたが、開発者の逮捕には世界的にも例がなく、47氏の逮捕については疑問の声も多い。

また、Winnyウィルスに感染した個人の持ち込みPCを通じて、企業や公官庁の機密情報がWinnyネットワークに公開されてしまう事例も多く、セキュリティ面で問題視されている。

Winnyの技術
Winnyの作者である金子勇氏がWinnyの仕組みと実装（APIやプロトコル，データ構造など）を詳しく解説した本。

Winny？
winny.info

[460] Posted by kagahiro at 2006/03/10 05:51:06
0 point | Link (8) | Trackback (0) | Comment (0)

＋ 

A Mozilla、Firefox 1.5 を発表

－ 

A Mozilla、Firefox 1.5 を発表

Mozilla Corp.が、オープンソース Web ブラウザの最新版「Firefox 1.5」をリリース。Firefox 1.5 では、前バージョンに比べパフォーマンスやユーザビリティの大幅な向上、セキュリティやプライバシーの強化、より多彩...

Mozilla Corp.が、オープンソース Web ブラウザの最新版「Firefox 1.5」をリリース。

Firefox 1.5 では、前バージョンに比べパフォーマンスやユーザビリティの大幅な向上、セキュリティやプライバシーの強化、より多彩なカスタマイズオプションなどが実現されているとしている。

Mozilla Japan

早速インストールしてみましたが、たしかに多少反応が早くなったような気がします。前は結構重いなと思ってました。

Firefox まとめサイト
Firefox ファンクラブ
日本の Mozilla コミュニティ - もじら組

[420] Posted by kagahiro at 2005/12/03 07:32:12
0 point | Link (1) | Trackback (0) | Comment (0)