セキュリティ

Suicaの不正利用?,スイーツ,NOVA社長室

Suicaの不正利用?, http://headlines.yahoo.co.jp/hl?a=20071109-00000023-mai-soci http://www.itmedia.co.jp/news/articles/0711/09/news028.html http://www.itmedia.co.jp/news/articles/0711/09/news033.html 最初は「FeliCaが破られたのか?」と思っ…

これが最後の脆弱なCAPTCHAとは思えない.

いずれ第二第三の脆弱なCAPTCHAが現れるだろう.http://takagi-hiromitsu.jp/diary/20060810.html#p01 http://blogs.wankuma.com/nagise/archive/2007/10/26/104428.aspxでもたかがコメントだからね.CAPTCHAが破られても短期的なら大した損失じゃない.ブク…

新生銀行のUIは使いにくいか?

http://blog.japan.cnet.com/kenn/archives/004415.html全般として,いかにも素人っぽい批判に終始しているように思う. 全体的にびっくりするほど使いにくい。近年まれにみる使いにくさです。 結論から言わせてもらえば,セキュリティとのトレードオフを考…

Gmailの脆弱性,『インターネット用語』ランキング,ベッバーランチ事件

Gmailの脆弱性 http://www.itmedia.co.jp/enterprise/articles/0709/26/news013.html 要するにブラウザで閲覧するだけで,任意のE-mailアドレスにフォワードするフィルタが,ログイン済みのGmailアカウントに生成されるってことなのかな.いずれにせよフォワ…

IEの脆弱製の回避策

http://headlines.yahoo.co.jp/hl?a=20060327-00000002-inet-sci Microsoft は23日、createTextRange の脆弱性について セキュリティ勧告 を公開し、『IE 7 Beta 2 Preview』の3月公開版にアップグレードすることで問題を回避できると説明した。 「ベータ版…

教訓はなぜ生かされなかったのか.

http://itpro.nikkeibp.co.jp/article/OPINION/20060206/228646/答:馬の耳に念仏. ワコールからの督促があったにもかかわらず,SQLインジェクションを防止することができなかったのだろうか。 古典的なバグだが,それだけに完全に防ぐのは簡単ではない.特…

幻の書評:セキュリティへの配慮が欠落した脆弱本

http://takagi-hiromitsu.jp/diary/20060202.html#p01 改訂新版 基礎PHP作者: WINGSプロジェクト,山田祥寛出版社/メーカー: インプレス発売日: 2004/09/22メディア: 単行本購入: 22人 クリック: 470回この商品を含むブログ (26件) を見るこの本にはセキュリ…

Webシステム開発でセキュリティが軽視される理由

http://www.atmarkit.co.jp/fbiz/cbuild/serial/securerfp/01/01.html 軽視されるのはセキュリティだけかな?単純に目に見えない部分はコストダウンの対象になるだけだと思うが.マンションにおける鉄筋とかと同じ理由.正直に言ってセキュリティを考えるな…

ネットワークセキュリティ Expert 2 Software Design 特別編集

ネットワークセキュリティ Expert 2 Software Design 特別編集作者: Software Design出版社/メーカー: 技術評論社発売日: 2005/06/07メディア: 単行本購入: 1人 クリック: 1回この商品を含むブログ (7件) を見るhttp://www.gihyo.co.jp/magazines/NSE メモ.