サクサク読めて、
アプリ限定の機能も多数！
アプリで開く
この記事の目的 SELinux って邪魔者ですか？ 「トラブルシュートの時に邪魔だから」「トラブルの元だから」とか言う理由で /etc/selinux/config で SELINUX=disable したり setenforce 0 したりしていませんか？ SELinux は理解さえすればとても簡単です．本番環境でファイアウォールと WAF の設定をして満足していないで SELinux を使いましょう． 対象 SELinux を初めて触る人向けです． 玄人の方は他へ．．．本稿の範囲本稿では SELinux を導入しておしまいです．あくまで「みんな，簡単だからね，使おうね！」と言いたいのです．本当は SELinux の効果を示すために Exploit を仕込んだアプリケーションから root を取って不正にファイルに触るところまでやりたいのですが，これまた別の記事にします． 僕の願
印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができます ジュニパーネットワークスは10月20日、ネットワークを可視化し、ポリシーを動的に制御して物理ネットワークと仮想ネットワークの全体を保護する「Software-Defined SecureNetworks（SDSN）」の強化を発表した。ミッドレンジのファイアウォールアプライアンス「SRX4000」シリーズも発表した。 SDSNは、同社スイッチの「EX」「QFX」、ルータの「MX」、ファイアウォールの「SRX」、SRXの機能が仮想化環境で稼働する「vSRX」、セキュリティポリシーを管理するためのソフトウェア「Security Director」で構成。これに加えて、クラウド上で脅威関連情報が集積された「Spotlight Secure」、
印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができますセキュリティの観点から見た、クラウドコンピューティングサービスの利用と社内でのITシステム運用の優劣について、議論が交わされている。 クラウド支持派は、大手クラウド企業が数百人から時には数千人のセキュリティスタッフや、相当な時間、資金を投入して、システムを最新の状態に維持している点を指摘する。これに対し通常の企業では、少数のセキュリティスタッフで幅広いシステムに対応する必要がある上、その多くは古く、中には完全に安全性を保つことが難しいものもある。しかし一部の企業は、情報が他国のデータセンターに置かれる可能性もあるクラウドを信頼して重要なデータを預けるよりも、自社で守った方が安全だと感じている。 同氏はあるとき、顧客から侵入テストの依頼を
By webtreats ほとんどのウェブサービスやプラットフォームでは、ユーザーがログインしているかどうかを検出する機能を備えています。「この機能を悪用する方法が存在するものの、どのサービスも長年にわたって改善する兆しが見られない」ということで、ユーザーがログイン中であるという情報をどれだけ簡単に検出できるかを示したのが、アクセスするだけで自分がログインしているサービスが全部表示されてしまうというデモンストレーションサイト「Your Social Media Fingerprint(あなたのSNSの指紋)」です。 Your Social Media Fingerprint https://robinlinus.github.io/socialmedia-leak/ ブラウザからYour Social Media Fingerprintにアクセスすると、「You arelogged in
米国でツイッターなど接続障害＝ネット基盤企業にサイバー攻撃 【ニューヨーク時事】米国でインターネットの基盤サービスを提供する企業を狙った大規模なサイバー攻撃が２１日、断続的に発生し、短文投稿サイトを運営するツイッターなど多数の企業サイトに接続できない障害が発生した。米メディアが報じた。連邦捜査局（ＦＢＩ）などが捜査に乗り出した。 サイバー攻撃の対象となったのは、インターネット上の住所であるドメインの管理システムを運営している米ダイナミック・ネットワーク・サービシズ（Ｄｙｎ）。２１日朝、大量のデータを送り付けてシステムをまひさせる「ＤＤｏＳ攻撃」を受けた。攻撃は断続的に続き、Ｄｙｎのシステムを使用するツイッターでは、米国のほか日本でもサイトに接続できない障害が発生した。 被害は米インターネット小売り最大手アマゾン・ドット・コム、民泊仲介サイトのエアビーアンドビーなどに広がった。ニューヨー
カギの110番・カギの救急車グループのジェイクライプは、インターネットで注文した合鍵を使用して男が他人の住居に侵入していた事件を例に挙げ、鍵の管理について注意を呼びかけている。事件の内容は、9月10日に20歳の女子大学生が住むマンション一室に合鍵で侵入したとして、住居侵入容疑で男が逮捕されたというもの。逮捕された男は、被害に遭った女子大学生のキーに刻印された「鍵番号」などを記憶し、インターネットで合鍵を注文していた。男は他にも複数のキーを持っており、同様の方法で合鍵を入手していたとみられている。 キーに刻印された「鍵番号」は鍵の種類や形状を表す情報であり、鍵に書いてある番号だけでインターネットで注文し、合鍵を作製することが可能だという。 同社は合鍵を不正に作られないための対策として、他人に安易にキーを見せない・見られないようにする、キーカバー・キーキャップを付け鍵番号を隠したり、キーの所
KDDIとKDDI総合研究所は10月20日、SIMを活用したIoTセキュリティ技術を開発したと発表した。IoT機器の通信にSIMの高いセキュリティ耐性を持たせることで、不正遠隔操作やなりすましを防止する。また、SIMの特徴を生かした遠隔保守も可能になるという。 両社では、社会インフラを支える装置や家電製品など、さまざまなものがネットワークにつながるIoTでは、不正遠隔操作やなりすまし、データの盗聴など、セキュリティ面での課題があると説明。そこで、SIMの高いセキュリティ耐性に着目し、IoT機器の通信における暗号鍵管理技術を開発、実証した。 この技術は、高いセキュリティ耐性を持ち、かつ遠隔から保守が可能なSIMの中に、IoT機器向けの暗号鍵を発行するアプリを組み込み、IoT機器への共通鍵や公開鍵証明書を簡易かつ安全に発行する技術になる。 KDDIは、OTA（Over TheAir）による遠
1リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
