[安全]の検索結果

＋ 

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

  ブックマーク先へ

－ 

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

  ブックマーク先へ

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容 ・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 ・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。 ・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。 ・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

[2505] Posted by kagahiro at 2015/04/04 17:56:01
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B グーグルがインターネットの安心・安全を守るウェブレンジャーを募集

  ブックマーク先へ

－ 

B グーグルがインターネットの安心・安全を守るウェブレンジャーを募集

  ブックマーク先へ

公式サイトの応援メッセージを見ると、政府がらみの企画ぽいですね。安心・安全とか言ってるし・・・Google では、本日より、中学生、高校生、高等専門学校生を対象に、インターネットの安心・安全を推進する「ウェブ...

公式サイトの応援メッセージを見ると、政府がらみの企画ぽいですね。安心・安全とか言ってるし・・・

Google では、本日より、中学生、高校生、高等専門学校生を対象に、インターネットの安心・安全を推進する「ウェブレンジャープログラム」を実施する。 ウェブレンジャーのミッションは、斬新なアイディアで地球の人々がインターネットを安心・安全に利用するための作戦を計画し、遂行することである。そして作戦の概要及び結果を収めた動画を作成し、YouTube で公開してくれたまえ。 極めて優れたキャンペーンを企画・実施したウェブレンジャー最大 5 組には、アンバサダー賞を授与するとともに、6 月にウェブレンジャー作戦本部で開催する表彰式に参加する権利が与えられる。

ブックマーク先へ Google Japan Blog: インターネットの安心・安全を守るウェブレンジャー募集！

[2472] Posted by kagahiro at 2015/02/19 11:55:16
0 point | Link (0) | Trackback (0) | Comment (0)

＋ 

A 原油価格の低迷でルーブルが急落、兵糧攻めにされるロシア

－ 

A 原油価格の低迷でルーブルが急落、兵糧攻めにされるロシア

中国や欧州などの景気後退で需要が減少しているにもかかわらず、親米的な中東の原油輸出国であるサウジアラビアが原油の生産量を減らさないため、原油の国際価格が大幅に下落していることから、世界有数の産油国で経...

中国や欧州などの景気後退で需要が減少しているにもかかわらず、親米的な中東の原油輸出国であるサウジアラビアが原油の生産量を減らさないため、原油の国際価格が大幅に下落していることから、世界有数の産油国で経済的に石油や天然ガスからの収入に大きく依存するロシアの通貨ルーブルが急落。ロシア中銀が政策金利を10.5%から17.0%に引き上げたにもかかわらず、下落は止まらず、年初は1ドル32ルーブル台だったルーブルが73ルーブル台と大幅にその価値を下げている。

原油価格が大幅に下落しているにもかかわらずサウジアラビアが減産をしない理由は、ウクライナ問題やシリア内戦で軍事的に思い通りの展開にならないため、米国やその配下のサウジアラビアなどと対立するロシアを経済的な苦境に追い込むことが最大の目的と思われ、現代版の兵糧攻めと言えるだろう。

原油価格の低迷やルーブル暴落によって投資家は米国、ドイツ、日本の国債など安全資産へ資金を移す動きを強めており、「リスク回避の円買い」もあってこれまでのドル高一辺倒の状況は変わりつつあるようだ。

ルーブル危機、ロシア経済は「苦境」に＝米経済諮問委員長
コラム：サウジが仕掛ける「石油戦争」、制御不能リスクも
米国債：上昇、原油安やロシア市場混乱で逃避需要

ＮＨＫ大河ドラマ　軍師官兵衛　一
NHK出版

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2446] Posted by kagahiro at 2014/12/17 10:34:06
1 point | Link (4) | Trackback (0) | Comment (1)

＋ 

B NETELLER（ネッテラー） - オンライン送金サービス

  ブックマーク先へ

－ 

B NETELLER（ネッテラー） - オンライン送金サービス

  ブックマーク先へ

NETELLER（ネッテラー）は、英国の Optimal Payments Limitedが運営するシンプルで安全、スピーディなオンライン送金サービスで、ゲーム サイトやショッピング サイトでの支払いや資金の受け取りのほか、世界各地で個...

NETELLER（ネッテラー）は、英国の Optimal Payments Limitedが運営するシンプルで安全、スピーディなオンライン送金サービスで、ゲーム サイトやショッピング サイトでの支払いや資金の受け取りのほか、世界各地で個人間送金が可能。

日本語にも対応しており、口座開設の登録画面もすべて日本語になっている。また、日本の国内銀行振込にも対応しており、クレジットカードを持っていない人、小切手の使い方が分からない人でも簡単に入金ができる。

NETELLER（ネッテラー）
はじめてのNETELLER（ネッテラー）口座開設・入金・出金ガイド
NETELLER(ネッテラー)の使い方を分かりやすく説明します

[2426] Posted by kagahiro at 2014/10/15 16:10:48
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A 韓国の諜報機関「韓国国情院」がLINEを傍受か

－ 

A 韓国の諜報機関「韓国国情院」がLINEを傍受か

「FACTA」が無料通話・メールアプリ「LINE」を韓国の諜報機関「韓国国情院（旧KCIA）」が傍受し、収拾したデータを欧州に保管、分析しているという記事を掲載し、LINEユーザーに動揺が広がっている。韓国国情院がLIN...

「FACTA」が無料通話・メールアプリ「LINE」を韓国の諜報機関「韓国国情院（旧KCIA）」が傍受し、収拾したデータを欧州に保管、分析しているという記事を掲載し、LINEユーザーに動揺が広がっている。

韓国国情院がLINE傍受

5月下旬、官邸内に衝撃が広がった。韓国の国家情報院（旧KCIA）が、無料通話・メールアプリ「LINE」を傍受し、収拾したデータを欧州に保管、分析していることが明らかになったからだ。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場であっさり認めた。

この記事に対し、LINE代表（社長）の森川氏がブログで、LINEが傍受されていることを否定しているが、最高レベルの暗号化技術使っているので大丈夫なはずといっているだけなので、本当に傍受されていないかの確認はできていないようだ。

本日報道の一部記事について : LINE株式会社 森川社長ブログ

記事では、LINEシステム自体ではなく、外部との通信ネットワーク上に関して傍受があったとされていますが、LINEはシステム内であってもシステム外の通信ネットワーク上であっても安全です。LINEの通信は、国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です。

韓国がLINEの通信内容を傍受していると言う報道に日本のLINE代表森川氏が全否定

スノーデンファイル 地球上で最も追われている男の真実
日経BP社 著者：ルーク・ハーディング Luke Harding

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2401] Posted by kagahiro at 2014/06/19 15:08:06
2 point | Link (3) | Trackback (0) | Comment (2)

＋ 

B Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

  ブックマーク先へ

－ 

B Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

  ブックマーク先へ

Googleが、Gmailのメールを送受信者以外読めないようにエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」のアルファ版ソースコードをオープンソースライセンス（Apache License 2.0）で公開した。OpenPGP...

Googleが、Gmailのメールを送受信者以外読めないようにエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」のアルファ版ソースコードをオープンソースライセンス（Apache License 2.0）で公開した。OpenPGP標準の「IETF RFC 4880」を利用して、鍵の生成、暗号化、解読、デジタル署名、署名、署名照合が可能で、送る側がメッセージを送信し、受信する側が解読するまでメッセージが暗号化されるという。

エンドツーエンド暗号化とは、メール送信者が暗号化してウェブブラウザーで送信した暗号を、メール受信者がウェブブラウザー上で解読するまで誰も読むことができないという意味で、エンドツーエンド暗号化ソフトとしては「PGP」や「GnuPG」などが知られているが、これらのソフトを利用するには高度な技術力が必要だった。「End-To-End」は、オープンな標準規格「OpenPGP」を使った同等の暗号化機能を誰もが利用できるようにすることを目標とする。

最近、米国の諜報機関NSA（国家安全保障局）が世界的規模でメールの傍受を行い顔写真を収集していることが明らかになっているが、「End-To-End」の暗号化はメール本文のみで、添付ファイルには適用されないため、NSAの顔写真収集を防ぐことはできないようだ。

米Google、Webメールを安全にするChrome拡張「End-to-End」アルファ提供
End-To-End、プロジェクトページ（英語）
NSA、顔面認識用の写真を大量傍受 米紙報道

暴露:スノーデンが私に託したファイル
新潮社 著者：グレン・グリーンウォルド

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2398] Posted by kagahiro at 2014/06/04 15:00:12
0 point | Link (2) | Trackback (0) | Comment (0)

＋ 

A LINEが子ども向け動画配信アプリ「LINE KIDS動画」を発表

－ 

A LINEが子ども向け動画配信アプリ「LINE KIDS動画」を発表

LINE株式会社は、同社が提供している無料通話･無料メールスマートフォンアプリ「LINE（ライン）」の新サービスとして、子ども向け動画配信アプリ「LINE KIDS動画」を近日中にPhone向けに開始することを発表した（And...

LINE株式会社は、同社が提供している無料通話･無料メールスマートフォンアプリ「LINE（ライン）」の新サービスとして、子ども向け動画配信アプリ「LINE KIDS動画」を近日中にPhone向けに開始することを発表した（Android版の提供は2014年春を予定）。

近年のスマートデバイスの普及に伴い、暴力的・性的な表現を含む過激なコンテンツへの意図しない接触や、長時間の連続使用によるコンテンツ依存、視力の低下など、子どもの健全な成長を阻害するリスクが生じていることから、「LINE KIDS動画」は、1歳～6歳の未就学児とその保護者を対象に、1) 親子で楽しめる安心のコンテンツを 2) 安心の価格で 3) 子どもの安全面と健康面に配慮した安心のサービス設計で提供するという。

【LINE】子ども向け動画配信アプリ「LINE KIDS動画」をiPhone向けに近日提供開始
LINEが子供向け「KIDS動画」を発表、コンテンツ選定や見過ぎ防止で差異化

[2380] Posted by kagahiro at 2014/03/21 16:43:45
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B StartPage（スタートページ） - 匿名検索エンジン

  ブックマーク先へ

－ 

B StartPage（スタートページ） - 匿名検索エンジン

  ブックマーク先へ

StartPage（スタートページ）は、同サービスをプロキシとしてGoogle検索を行うことで、IPアドレスや検索履歴などのトラッキングを一切行わず、プライバシーを守りつつGoogle検索を行うことができる検索サービス。Fir...

StartPage（スタートページ）は、同サービスをプロキシとしてGoogle検索を行うことで、IPアドレスや検索履歴などのトラッキングを一切行わず、プライバシーを守りつつGoogle検索を行うことができる検索サービス。Firefoxに「Startpage Privacy Search Engine」というアドオンをインストールすることで、Firefoxの検索窓から安全な検索を実行することができる。

StartPage Web Search
Mozilla Re-Mix: 匿名検索エンジン[StartPage]をFirefoxで利用することができるようになるアドオン「Startpage Privacy Search Engine」他
「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開

[2340] Posted by kagahiro at 2013/09/03 17:13:47
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A 匿名検索エンジン

－ 

A 匿名検索エンジン

匿名検索エンジンは、IPアドレスや検索履歴などユーザー情報のトラッキングを受けることなく検索ができるサービスで、Google、Yahoo!、マイクロソフトなど米国に本社を持つ大手IT企業が、諜報機関であるNSA（国家安全...

匿名検索エンジンは、IPアドレスや検索履歴などユーザー情報のトラッキングを受けることなく検索ができるサービスで、Google、Yahoo!、マイクロソフトなど米国に本社を持つ大手IT企業が、諜報機関であるNSA（国家安全保障局）にユーザーの情報を提供していることが暴露されたことから、個人情報の漏洩を嫌う利用者からの人気が高まっている。

DuckDuckGoとStartPageが2大勢力となっている。

Google はあなたを追跡します。私たちはしません。

[2339] Posted by kagahiro at 2013/09/03 17:05:56
0 point | Link (2) | Trackback (0) | Comment (0)

＋ 

A Bitcoin（ビットコイン）

－ 

A Bitcoin（ビットコイン）

Bitcoin（ビットコイン）は、オープンソース（MITライセンス）のP2Pデジタル通貨で、P2Pであるため中央銀行などの権力機関による貨幣の発行および取引の追跡は行われず個人間で直接取引できる。ビットコインの取引は...

Bitcoin（ビットコイン）は、オープンソース（MITライセンス）のP2Pデジタル通貨で、P2Pであるため中央銀行などの権力機関による貨幣の発行および取引の追跡は行われず個人間で直接取引できる。ビットコインの取引はブロックチェイン（Blockchain）と呼ばれる取引台帳に記録され、ネットワーク上に安全に記録が残る。

また、ビットコインは、bitcoinを「採掘」できる無償のアプリケーションで生成されており、その量は自動的にネットワークにより調整されている。これによりビットコインは常に一定で適切な量が生成される。

元々wei daiという人物が1998年にメーリングリストに投稿したcryptocurrency（暗号通貨）という概念をもとにSatoshi Nakamotoという偽名のハッカーが制作・公開したものが、現在のbitcoin。

ビットコイン・エクスチェンジ（Bitcoin Exchanges）と呼ばれる、ネット上の「取引所」があり、Mt.Goxが、世界最大のビットコイン取引所となっている。

Bitcoin P2Pベースの仮想通貨 - ビットコイン
Bitcoin - Open source P2P digital currency
Mt.Gox - ビットコイン取引所
ビットコインとは ? Bitcoinの説明　- We Use Coins 日本
20XX Economics
仮想通貨「Bitcoin」とは一体何か、どういう仕組みかが一発で分かるまとめ
Bitcoin リアルタイムチャート
初心者向けBitcoinガイド

[2326] Posted by kagahiro at 2013/07/04 17:46:04
1 point | Link (9) | Trackback (0) | Comment (1)