[安全]の検索結果

＋ 

A Firefox 4 リリース、日本語を含む80以上の言語をサポート

－ 

A Firefox 4 リリース、日本語を含む80以上の言語をサポート

前バージョンより6倍以上の高速化を実現し、起動から、静的なページの読み込み、動的な Web アプリケーションの実行に至るまで、あらゆる動作が素早く快適になった「Firefox 4」がリリースされた。新しいJavaScriptエ...

前バージョンより6倍以上の高速化を実現し、起動から、静的なページの読み込み、動的な Web アプリケーションの実行に至るまで、あらゆる動作が素早く快適になった「Firefox 4」がリリースされた。

新しいJavaScriptエンジン「JagerMonkey (イェガーモンキー)」を搭載し、ハードウェアアクセラレーションなどの新技術を活用することで、グラフィックスがふんだんに使われたゲームやHTML5動画の再生においても目覚ましいパフォーマンスを発揮するという。

HTML5サポートも強化され、GoogleのWebM/VP8など複数のHTML5機能がサポートされたほか、CSS Transitionsの対応など、CSSやCanvas、SVGといった機能も強化されている。

対応プラットフォーム（OS）はWindowsおよびMac OS X、Linuxで、日本語を含む80以上の言語がサポートされている。

次世代ブラウザ Firefox - 高速・安全・カスタマイズ自在な無料ブラウザ
全世界 4 億人のユーザに向けて Firefox 4 の正式版を公開しました #fx4 #mozpark

HTML5＋CSS3で作る 魅せるiPhoneサイト iPhone/iPad/iPod touch対応
ラトルズ 著者：谷拓樹 価格：2,310円 評価：★★★★★

powered by amalink

[2111] Posted by kagahiro at 2011/03/26 10:59:26
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B [日本語訳]Secure Programming for Linux and Unix HOWTO

  ブックマーク先へ

－ 

B [日本語訳]Secure Programming for Linux and Unix HOWTO

  ブックマーク先へ

Linux および Unix システム上で安全なプログラムを書く際に必要となる設計や実装について、そのガイドライン。遠隔のデータを見るためのビューアーや Web アプリケーション(CGI スクリプトを含む)、ネットワーク・サ...

Linux および Unix システム上で安全なプログラムを書く際に必要となる設計や実装について、そのガイドライン。遠隔のデータを見るためのビューアーや Web アプリケーション(CGI スクリプトを含む)、ネットワーク・サーバ、setuid や setgid してあるプログラムが対象。CやC++、Java、Perl、PHP、Python、TCL、Ada95 個別のガイドラインも掲載されている。

Secure Programming for Linux and Unix HOWTO

[1964] Posted by kagahiro at 2010/07/18 00:23:21
0 point | Link (2) | Trackback (0) | Comment (0)

＋ 

A IPA「安全なSQLの呼び出し方」を公開

－ 

A IPA「安全なSQLの呼び出し方」を公開

情報処理推進機構（IPA）がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び出し方」、「デー...

情報処理推進機構（IPA）がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。

内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び出し方」、「データベースと連動したSQL文生成」、「DBMS製品の実態調査」の5章構成で、SQLインジェクションが発生する原因や、安全なSQL呼び出しのために何が必要かなどが解説されている。

安全なSQLの呼び出し方

[1788] Posted by kagahiro at 2010/03/19 00:56:09
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A Google Chrome OS

－ 

A Google Chrome OS

Google が、x86とARMに対応するオープンソースのPC向け軽量OS「Google Chrome Operating System」を開発する計画を発表した。当初はネットブックをターゲットとして、年内にソースコードが公開される予定で、2010 年...

Google が、x86とARMに対応するオープンソースのPC向け軽量OS「Google Chrome Operating System」を開発する計画を発表した。当初はネットブックをターゲットとして、年内にソースコードが公開される予定で、2010 年後半には Google Chrome OS 搭載ネットブックが市場に登場することを見込んでいる。

Google Chrome OS では、スピードと使いやすさ、安全性が重視され、ユーザーが数秒でコンピューターを立ち上げてウェブにアクセスできるように、非常に高速で軽量の OS として設計中であるとしている。

Google Chrome OS のご紹介

Google Chrome OS は x86 とARM 両方のチップで作動する予定で、私たちは来年多くのネットブックを提供すために複数の OEM と協力中です。このソフトウェアのアーキテクチャーは、「Linux カーネル上で動作する新しいウィンドウシステム内で動作する Google Chrome」というシンプルなものです。アプリケーション開発者にとって、ウェブはプラットフォームです。ウェブベースのアプリケーションはすべて自動的に機能し、自分のお気に入りのウェブテクノロジーを使って新しいアプリケーションを書くことも可能です。そしてもちろん、これらのアプリケーションは Google Chrome OS だけでなく、Windows、Mac、Linux などで動作するいずれの標準規格ブラウザでも動作しますので、ほかのどのプラットフォームよりも多くのユーザーをターゲットにすることができるのです。

ウェブアプリケーションの利用に特化したパソコンOSということのようですが、パソコンではウェブアプリケーションではないものもたくさん利用されているのが現状なので、ユーザーの支持は得られるのかは少し疑問です。特にWindowsに依存したネットゲームのユーザーの支持を得るのは難しいのではないでしょうか。

[1368] Posted by kagahiro at 2009/07/09 14:31:46
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A Movable Type 5 が発表されました

－ 

A Movable Type 5 が発表されました

ブログソフトウェアおよびサービス大手のシックス・アパートが、ウェブサイト管理ソフトウェア「Movable Type」の最新版「Movable Type 5（ムーバブル・タイプファイブ）」を発表した。「Movable Type 5」は、従来に...

ブログソフトウェアおよびサービス大手のシックス・アパートが、ウェブサイト管理ソフトウェア「Movable Type」の最新版「Movable Type 5（ムーバブル・タイプファイブ）」を発表した。「Movable Type 5」は、従来に比べてシンプルで購入しやすい新価格体系で提供される。2009年8月上旬にベータ版を公開され、10月に正式な製品出荷される予定となっている。

シックス・アパートが、ウェブサイト管理ソフトウェアの最新版 「Movable Type 5」を発表

「Movable Type 5」は、既存のブログ・ソフトウェア「Movable Type 4」をさらに機能強化し、個人のブログから多数のメンバーで運営するソーシャル・メディアまで、様々なシーンでのウェブサイト構築・運営・管理を支援する"ソーシャル・パブリッシング・プラットフォーム"として進化しました。これまでのバージョンで熟成した、安定したコア・アーキテクチャ、強力なテンプレート言語、安全なユーザー管理、柔軟なプラグイン拡張をベースに、ウェブサイト全体のコンテンツやデザイン、ユーザー管理を目的にあわせて柔軟にカスタマイズできるようになり、さらに更新しやすく、効果の高いウェブサイト構築・運営・管理が可能となります。

Movable Type 5 ということは、メジャーバージョンアップということですね。Movable Type が今後どういう方向性に進むのか非常に興味があります。

Movable Type 5 発表

ウェブサイト
* 新たに「ウェブサイト」という機構を導入し、ウェブページやフォルダを、「ウェブサイト」のデータとして作成可能（ブログはウェブサイトの一部あるいは独立）
* ウェブサイト配下の複数ブログの一括管理が可能
* テンプレートの共有が可能

更新履歴の管理
* ブログ記事・ウェブページ・テンプレートの履歴を管理
* 過去のバージョンから内容を復帰
* 公開済みの記事の下書き（未来投稿分の保存）が可能

ブログソフトからウェブサイト管理ソフト（CMS?）になるみたいですね。完全に企業向けという方向性でしょうか。まあ、更新履歴の管理はかなりいいかもしれません。

Movable Type 4.x 本格的CMSサイトを構築するためのMTスーパーテクニック クリエイターが身につけておくべき新・100の法則。 著者：加藤 善規,平澤 隆,両見 英世 価格：2,625円 インプレスジャパン by Amalink

[1367] Posted by kagahiro at 2009/07/08 21:51:15
0 point | Link (3) | Trackback (0) | Comment (0)

＋ 

A Twitter がワーム攻撃を受ける

－ 

A Twitter がワーム攻撃を受ける

とりあえず収まってはいるようですが、Twitterがワームによる攻撃を受けたそうです。Twitterブログ: 週末のワーム土曜日午前２時ごろ、４つのアカウントが登録され、ワームが広がり始めました。午前７時３０分から１...

とりあえず収まってはいるようですが、Twitterがワームによる攻撃を受けたそうです。

Twitterブログ: 週末のワーム

土曜日午前２時ごろ、４つのアカウントが登録され、ワームが広がり始めました。午前７時３０分から１１時まで、ついったーのセキュリティーチームがワームが広がる行程を調査し対処しましたが、約９０のアカウントが感染してしまいました。のちにそのアカウントの安全を確認し、復活しました。

その日の午後、第2次攻撃を受けました。この時新たに１００のアカウントが感染しましたが、同じく安全を確認し復活させました。このときワームを広げる不正コードを見つけて、削除しました。

月曜日の朝に、第３次攻撃を受けました。セキュリティーチームが集まって、リアルタイムでこの攻撃に対処しました。感染してしまったアカウントはすべて復活し、不正なコードは削除されました。ワームを広げるつぶやき約１万つぶやきが削除されました。

警告：Twitter、StalkDailyワームに襲われる（アップデート）

Twitter側から正式に問題が解決したと発表があるまで、安全策をとって、サードパーティーのTwitterクライアントを利用し、他のユーザーのプロフィール・ページを訪問するのを避けるのが賢明だろう。

ワームの攻撃とか人事じゃないので、ユーザーとしてだけじゃなくいろいろ気になるところです。

Twitter XSS 騒動

ネットワークセキュリティHacks 第2版 ―プロが使うテクニック & ツール 100+ 著者：Andrew Lockhart 価格：3,360円 オライリー・ジャパン by Amalink

[1288] Posted by kagahiro at 2009/04/13 22:13:28
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A 総務省、ASP/SaaS評価の情報公開指針を策定

－ 

A 総務省、ASP/SaaS評価の情報公開指針を策定

総務省（経済産業省ではなく）が、地方公共団体や中小企業などの利用者への評価・選択の支援を目的とした「ASP・SaaSの安全・信頼性に係る情報開示指針（第1版）」（PDF）を策定し、一般公開した。総務省がASP/SaaS評...

総務省（経済産業省ではなく）が、地方公共団体や中小企業などの利用者への評価・選択の支援を目的とした「ASP・SaaSの安全・信頼性に係る情報開示指針（第1版）」（PDF）を策定し、一般公開した。

総務省がASP/SaaS評価の情報公開指針策定--来春に適正事業者の認定制度を開始（CNET Japan）

総務省では、さらに今後は必須項目を開示するとともに、特定の項目について一定以上の要件を充たしているASP/SaaSについては、その申請を受けて「認定」を行う仕組みを2008年春の開始をメドに準備していく。また認定の審査にあたっては、ASP/SaaSに関する有識者や知見を有する団体、「地域情報化アドバイザー」などで構成される審査委員会を設けることを想定しているという。

地味なニュースですが、ASPサービス（SaaS）業者にとってはかなり重要なニュースですね。認定を受けないと地方公共団体に対しては実質的にサービスの提供ができなくなる可能性が高そうです。「審査委員会を設ける」ということなので、総務省にとっては天下り先も確保できる一石二鳥の政策ではないでしょうか。

[1130] Posted by kagahiro at 2007/12/05 04:29:19
0 point | Link (2) | Trackback (0) | Comment (0)

＋ 

A Postfix 書籍

－ 

A Postfix 書籍

高速さ、管理の容易さ、安全性を重視したMTA (メールサーバソフトウェア)である Postfix に関する書籍。入門Postfixメールサーバーの一つ、Postfixのガイドブック。概要や設定等の基礎知識から、ウイルススキャンを行...

高速さ、管理の容易さ、安全性を重視したMTA (メールサーバソフトウェア)である Postfix に関する書籍。

入門Postfix
メールサーバーの一つ、Postfixのガイドブック。概要や設定等の基礎知識から、ウイルススキャンを行う方法や周辺環境となるPOP・IMAPまで解説されている。

Postfixメールサーバの構築
Postfixのインストールから、設定、運用まで解説する書籍。また、外部データベースパッケージに保存されている情報をルックアップテーブルとして使用する方法についても解説されている。

Postfix実用ガイド
セキュアで信頼性が高いと評価されるソフトウェアPostfixについて、実際の経験を基にわかりやすくまとめた実用ガイド。インストール、設定から活用例まで盛り込み、設定パラメータのリファレンスも収録。

実践Postfixメールサーバー構築
sendmailに代わる次世代メールサーバーソフトとして注目されている、Postfixによるメール・サーバー構築が詳細に解説されている書籍。 POP、IMAP環境の構築など、メールサーバー運用の全てがわかる。

Postfix詳解―MTAの理解とメールサーバの構築・運用
高機能メールサーバソフトウェア「Postfix」（ポストフィックス）の解説書。導入から高度な応用までを網羅し、詳細に解説。メールシステムとMTA／導入前のプランニング／インストールと基本設定／運用管理の基本／ Postfixの内部構成と動作の仕組み／spam対策／コンテンツフィルタリング／パフォーマンスチューニング／SASL, SMTP AUTH, TLSの利用／MySQL, PostgreSQLの利用／LDAPの利用／Sendmail, qmailからの移行方法／パラメータリファレンス／その他。

[1039] Posted by kagahiro at 2007/06/05 23:38:38
0 point | Link (4) | Trackback (0) | Comment (0)

＋ 

A イーホームズ藤田社長がアパグループ耐震偽装を暴露

－ 

A イーホームズ藤田社長がアパグループ耐震偽装を暴露

姉歯建築士による耐震偽装事件で有名になったきっこの日記でも取り上げられていますが、架空増資で有罪判決を受けたイーホームズ藤田社長がアパグループの耐震偽装を暴露しました。アパ側は事実無根と否定しています...

姉歯建築士による耐震偽装事件で有名になったきっこの日記でも取り上げられていますが、架空増資で有罪判決を受けたイーホームズ藤田社長がアパグループの耐震偽装を暴露しました。

アパ側は事実無根と否定していますが、イーホームズがアパの物件を担当していたのは事実のようです。

藤田東吾社長の告発文の内容は真実です。

藤田東吾社長がプレスリリースした告発文

「東京地裁での判決に際して、マスコミの皆様へ、そして国民の皆様へ」

今日、東京地裁で、僕に対する判決が出ます。

耐震偽装事件に関係した裁判では一番最初の判決です。

僕は、この裁判の容疑や内容については、話す意味がないと思いますのでコメントはしません。

僕を逮捕した本当の理由は、国が、アパのマンションやホテルの偽装を隠蔽するために、藤田東吾を逮捕して黙らそうとして、行なったものと考えています。

イーホームズでは、平成１８年２月に、アパグループのマンションの偽装を発見しました。アパのマンションやホテルの構造設計を一手に行なっていた、田村水落という設計事務所の水落代表がイーホームズに来社して、「こんな偽装の手法は、姉歯より俺が先に初めた」と豪語しました。「建築確認を早く取るために、構造設計にかける時間が少ないから構造計算書を偽装（改ざん）するなんて、他（の構造設計士）にも沢山いるよ」と平気で言いました。実際に、田村水落がイーホームズに申請をしていた３件の物件に偽装が発見できました。その他の物件は、役所や他機関に提出してきたと言いました。その後、アパの取締役や責任者の方が来社して、アパに関する偽装の隠蔽や計画変更を要請しました。全く、ヒューザーの時と同様です。

イーホームズで受け付けていた３件の物件の内２件は、イーホームズでは計画変更も、再計算も適わないと判断したので、現在、工事は止まったままです。取り壊しもしていません。事件が風化したら、工事を再開して、販売するのかもしれません。「アップルガーデン若葉駅前」と「アパガーデンパレス成田」です。他の１件は、川崎市の物件で、川崎市で計画変更の処理がなされました。しかし、本当に重要なことは、住民や利用者の命に被害を与える可能性であり、それは、工事中のマンションやホテルではなく、既に完成して入居済みの物件です。

僕は、国交省に対して、イーホームズで受け付けた以外のアパの物件を調査するように糾弾をしてきました。国は関知しないと言いました。アパは工事を止めませんでした。これも、ヒューザーの時と同様です。この状況が、４月まで続いた中で、４月２６日に僕は逮捕されました。逮捕自体の「見せ金」の容疑は、たとえお金はすぐに返済して誰に迷惑をかけなかったとしても、違法を行なった者として罰を受けなければいけないことだと反省しております。

多くの国民の皆様から激励のお手紙を頂きましたが、僕は以上の経過をずっと黙ってきました。もし、言ったとしても、国は隠蔽するために何をするのか分らなかったし、社員もいたので、安全を優先しました。また、アパの元谷会長が、安倍晋三官房長官（当時）の後援会である、安晋会の副会長を務めていたことも、当時は知りませんでした。
今、イーホームズの社員は、全員、再就職が決まり、新しい道を歩んでいます。そして、僕は一人になりましたが、僕が知る真実をここに語ることは、イーホームズを創業した者として、代表を務めた者として、そして２１世紀に日本に生きる者としての責任だと思います。よって、ここに発表を致します。

耐震偽装事件の本質は、決して、ヒューザーやアパだけの問題ではありません。また、法的には、確認検査制度の問題ではなく、大臣認定制度の問題のはずです。構造計算書が、偽装（改ざん）可能なレベルで、構造計算プログラムの運用プロセスを評価／認定した、財団法人日本建築センター（国の天下り機関）と国土交通省住宅局建築指導課に責任はあります。アパやヒューザーは、この観点からは被害者です。但し、デベロッパーとして、自らが作ってきたマンションやホテルの、住民や利用者の命の安全を無視してはいけません。平成18年5月22日に、北側国土交通大臣も同様の発言を国会で行ないましたが、この発言はマスコミが取り上げませんでした。官僚がマスコミを情報操作の一手に使う表れだと思っています。

よって、僕は、日本の建築行政を担ってきた一員として、この真実を公表いたします。

また、僕は、「耐震偽装」と題して、僕が知る真実を本に書きました。ペンの力によって、耐震偽装が何であったのかをお伝えするべきだと思ったからです。既に原稿は、ある出版社に入れてありますので近く出版されると思います。たとえ、僕の身に何があったとしても、イーホームズの理念であった、『２１世紀の住環境の質の向上に貢献する情報提供』を果したと、僕は思っています。

最後に、結果として、国民の皆様には、構造計算書に関わる国家の不正を公表したことで、不安と混乱をいたずらに招いてしまったことを、ここに深くお詫び申し上げます。

申し訳ありませんでした。

平成十八年十月十八日 藤田東吾

[878] Posted by kagahiro at 2006/10/19 17:48:06
2 point | Link (2) | Trackback (2) | Comment (0)

＋ 

A Linux [書籍]

－ 

A Linux [書籍]

オープンソースのOS、Linuxに関する書籍。基本的な使い方を解説した入門書や技術的な詳細にまで踏み込んだ解説書、Linuxコマンドの使い方や運用方法など。新Linux/UNIX入門Linux/UNIXの活用に必要となる基本的な機能...

オープンソースのOS、Linuxに関する書籍。基本的な使い方を解説した入門書や技術的な詳細にまで踏み込んだ解説書、Linuxコマンドの使い方や運用方法など。

新Linux/UNIX入門
Linux/UNIXの活用に必要となる基本的な機能を詳細に解説。メカニズム、ジョブやプロセスの管理など、Linux/UNIXがOSとしてどのようなしくみで動いているのか理解できる。

Linux コマンド ポケットリファレンス
Linux操作に必要なコマンドを収録したポケットリファレンス。機能別に分類されていてコマンドの詳細がすぐにわかる。Fedora、Debian、Plamo、RHELに対応。

Fedora Core 6 ビギナーズバイブル
Fedora Core 6をもとに、Linuxの基本コマンド、システム管理、ネットワーク設定など、基礎知識を徹底解説。

Linuxアドバンストネットワークサーバ構築ガイド HAサーバ構築編
Linuxの先進機能を利用して高速で安全なサーバーを構築するためのガイドブック。

LinuxサーバHacks―プロが使うテクニック&ツール100選
Linuxのサーバーとしての側面から設定や運用のテクニックを紹介。Linuxカーネルおよびシステムのチューニングからバックアップ、 Apacheなどのオープンソースソフトウェアの応用まで広くカバー。

入門bash
Linuxの標準シェルであるbashの機能説明、カスタマイズや環境設定のノウハウなどが解説されている。

伽藍とバザール―オープンソース・ソフトLinuxマニフェスト
バザール方式のLinuxを例に上手なシステム開発の方法を探る論文「伽藍とバザール」、フリーソフトやオープンソースの開発者のコミュニティー論「ノウアスフィアの開墾」、フリーソフトやオープンソースの経済論「魔法のおなべ」が収録されている。

詳解 Linuxカーネル 第3版
複雑で難解なLinuxカーネルの仕組みを基礎から丁寧に解説。Linuxカーネルの基本機能を網羅し、ハードウェア依存部分についても踏み込んだ解説がされている。第3版では、Linux 2.6を対象として改訂され、特にメモリとプロセススケジューリングについて大幅な変更と加筆がされている。

LINUX Core Kernelコメンタリーオープンソースコード詳解
LinuxのCoreKernelの主要なソースリストを掲載し、そのソースコードの意味をコマンド体系に従って、ソースコードの行番号と対照して注釈が付けられている。

LINUXデバイスドライバ 第2版
Linuxデバイスドライバの仕組み、インストール方法、プログラミング方法、サンプルなど包括的な内容が体系的に解説されている。Linux2.4に対応。

Linuxネットワーク管理 第2版
Linux環境でネットワークを構築、管理する手法を基礎からていねいに解説されている。ネットワークの基本的な概念から、さまざまなネットワークアプリケーションの実装、利用方法、運用のコツまで幅広い範囲をカバー。

ふつうのLinuxプログラミング Linuxの仕組みから学べるgccプログラミングの王道
CプログラマのためのLinuxプログラミング入門書。開発者の視点でLinuxの仕組みを紐解き、小さなコマンドの作成からhttpdサーバの実装までを解説。

組み込みLINUXシステム構築
Linuxシステムを組み込み機器上に構築するための解説書。多種多様なアーキテクチャやハードウェア構成に対応するための実践的かつ詳細な情報を提供されている。

Linuxセキュリティトータルガイド―ファイアウォール・暗号化・侵入検知
Linuxの選定やBIOSにおける設定にはじまりネットワークに関するものまで、一般的に必要となるセキュリティ設定全般が解説されている。

Linuxファイアウォール
パケットフィルタリングによるファイウォールの設計から実装までの基本的な手順を示し、システムレベルのセキュリティやモニタリング、小規模なLinuxシステムのセキュリティの構築方法が解説されている。

[710] Posted by kagahiro at 2006/07/03 08:03:31
0 point | Link (10) | Trackback (0) | Comment (0)