VirtualHostを用いた共有レンタルサーバは静的コンテンツも権限分離しなければならない - 人間とウェブの未来
共有レンタルサーバのWeb機能提供において、単一のApache httpdでVirtualHost機能により複数のホストを仮想的に処理する場合が多く、その際に重要になってくるのがCGI等の動的コンテンツを適切に権限分離しセキュリティを担保する事です。 静的コンテンツの権限分離の必要性 しかし最近では、動的コンテンツだけでなく静的コンテンツも権限分離をしないと、共有レンサバのように各ホストが自由にファイルを操作できる状況では、セキュリティ上の問題があるという話が出てきました。 具体的には、シンボリックリンクをApacheで無視する設定にしていたとしても、各ホストの管理者（共有レンサバのユーザ）がシンボリックリンクをファイルシステム上に作成できてしまう時点で、悪意のあるユーザがApacheの仕様に伴うシンボリックリンク検査のレースコンディション問題を利用してシンボリックリンクを自由に設置し、他
コクヨが「デジタルノート」開発--スキャン不要でクラウドに
コクヨグループのコクヨS＆Tは、専用ペンとノートを使い、手書きの内容をデータ化して「Evernote」などにアップロードできるデジタルノート「CamiApp S（キャミアップ エス）」2機種を発表した。9月5日に発売予定で、大型量販店や大手文房具店、通販サイトなどでの取り扱いを見込む。想定価格は、ノートブックタイプが2万円程度、メモパッドタイプが1万6000円程度。発売後1年間で1億円の売上を目指す。 CamiApp Sは、本体となるノートカバー、3種類の専用ノート、専用ペン、スマートフォンアプリをセットで使う。ノートカバーに内蔵されたセンサにより、ノートに書いた文字や図表が専用ペンの動きから認識される仕組みだ。 書き終えたら、ノート右下の「SAVE」マーカーにチェックを入れることで、データがアプリを経由してクラウドサービスにアップロードされる。取り込まれたデータは、文字認識機能により自動
PCの電位変化から暗号化データを復号する新手のハッキング手法が登場
By Charis Tsevis 暗号化されたデータを復号するために、暗号装置の動作状況を物理的に調べることで間接的に復号用のキーを盗み出す攻撃方法は「サイドチャネル攻撃」と呼ばれています。さまざまな手法が開発されるサイドチャネル攻撃に「PCの電位状況を測定することでRSA暗号の秘密鍵を盗み出す」という攻撃法が編み出されました。 Get Your Hands Off My Laptop http://www.cs.tau.ac.il/~tromer/handsoff/ Touching a Laptop Can Break Its Encryption | MIT Technology Review http://www.technologyreview.com/news/530251/how-to-break-cryptography-with-your-bare-hands/ サイドチ
Selenium VBAを使って自動でブラウザーを操作してスクショをExcelに張り付けてみた
クライアントからシステム開発案件を受注し、開発成果物を納品する際に、エビデンスとして、Excel上に貼り付けたスクリーンショット（以下、スクショ）を、成果物の仕様書や納品書と共に納品する場合がある。この作業は、クライアントに「こういったテストを実行しました」という証拠を提示するものとなる。クライアントに成果物の機能や制限事項などを説明する場合に大変に有効なものとなっているのが現状だ。 実際、Excel上に記述したテスト仕様書や納品書にスクショを張り付けて、成果物の一部として納品しておくと、後々何らかのトラブルが発生した場合も問題解決に大きく寄与することになる。 しかし現実問題として、成果物の機能のスクショを、Excel上に手作業で延々と張り付けていく作業は単純作業であることもあり、開発者にとっては苦痛この上ない作業だ。 そこで、そのような作業を自動化し手助けをしてくれるツールとして「Sel
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
