マツジローのネットワークセキュリティ日記

昨日は、Twitter では JavaScript 無効にすることが最も実効性のあるセキュリティ対策である といって 理由を ウイルス対策ソフトが、有効に機能しないこと ユーザーコンテンツが中心のサービスである Twitter は、ユーザーコンテンツの無いサービスに比べれば、圧倒的に脆弱である こと を挙げました。今日はそのつづきです。 ...続きを見る

ブログ気持玉 1 / トラックバック 0 / コメント 0

2010年9月21日に発生したTwitterのXSS攻撃の原因は、 ...続きを見る

ブログ気持玉 / トラックバック / コメント

Google、スマートフォン利用の2段階認証システムを公開―セキュリティーが飛躍的に強化 ...続きを見る

ブログ気持玉 / トラックバック / コメント

HDCP（High-bandwidth Digital Content Protection） をご存じか？ ...続きを見る

ブログ気持玉 0 / トラックバック 1 / コメント 0

バーニング・マン（Burning Man) ...続きを見る

ブログ気持玉 / トラックバック / コメント

カリフォルニアの暴力ゲーム規制、11月に再度対決を読むと、 この規制２回も違憲判決を食らっているのに、何でシュワルツェネッガー知事は、とっとと規制を解除するべし。と思う。何で「超暴力ゲーム」の規制にこだわるの？ んで、見てみたら・・・ ...続きを見る

ブログ気持玉 / トラックバック / コメント

SSL やデジタル署名を安心して利用するためには、公開鍵基盤（PKI）が正しく運用されることが前提になるのです。 証明書失効リストは、信頼できない公開鍵証明書（例えば、紛失・盗難）のリストなので、証明書を使う際には「証明書失効リストに無いこと」を併せて検証しなければならない。 この証明書失効リストの検証は、PKI 運用のなかでも、面倒なところですが、やらないとダメなんですね。 ...続きを見る

ブログ気持玉 / トラックバック / コメント