社内で好評だったSQLインジェクションの資料を公開します – Webセキュリティの小部屋

2020/03/15 552 users SQLインジェクション スライド 割合 脆弱性 好評

先日(2020年2月21日)に、社内のとある会議でSQLインジェクションについてプレゼンしてきたのですが、割合と好評だったようなのでここでも公開してみます。 スライドのタイトルをクリックすると拡大したスライドで見ることができます。 実際には、SQLインジェクションの脆弱性があるとアカウント情報が漏洩して、システム... 続きを読む

無料SSL証明書の Let’s Encrypt が公開されたので実際に試してみた | Webセキュリティの小部屋

2015/12/04 466 users Let’s Encrypt Webセキュリティ 実際 SSL

はじめに 先日の記事でもご紹介しましたが、無料で SSL 証明書を発行してくれる Let’s Encrypt がパブリックベータとなり、誰でも利用することができるようになったので、CentOS 6.7 + Apache で SSL証明書の作成と設定を試してみました。 CentOS 6.7 では、何かとひっかかる部分が多かったので参考になれば幸いです。 Let’s Encrypt の特徴 Let’s... 続きを読む

伯母に「亡くなったのよ。…えっちゃん覚えてる？」と言われ「誰？」となったが、幼い頃の記憶が急に甦ってきた - 子育てちゃんねる

2018/09/10 344 users 伯母 法事 オープ 親戚 マンガ

801 :名無しさん＠おーぷん : 2014/12/01(月)17:47:54 マンガとかドラマで見る「記憶が急に甦ってきて」を、リアルで経験したこと。 大学生の時、親戚の法事で久しぶりに会った伯母(母の姉)と、 お寺の小部屋でたまたま二人きりになった時、 「去年ね、あの人が亡くなったのよ。・・・えっちゃん。覚えてる？」と言われ... 続きを読む

Windows 版 OpenSSH が登場したので使い方を解説してみる | Webセキュリティの小部屋

2015/10/22 327 users OpenSSH コマンドライン SSH プレリリース版 要望

はじめに Windows を SSH でコマンドラインから制御したいという要望は、Windows のサーバー管理者の長い間の願いでした。2015年の6月頃に Microsoft が OpenSSH を Windows に移植すると発表して大分経ちましたが、数日前、ようやくプレリリース版がリリースされました。 この記事では、 Windows 版の OpenSSH の使い方を解説します。なお、プレリリ... 続きを読む

Steamで無料Lo-Fi癒やしゲーム『Chill Corner』が人気。ネコのいる部屋を眺めるだけの、インタラクティブ作業用BGM - AUTOMATON

2022/01/08 294 users アプリケーション プラットフォーム AUTOMATON 配布

Steamにて、とある癒やし系のアプリケーションが人気上位となっているようだ。『Chill Corner』は、昨年12月18日に配布開始されたリラクゼーションゲーム。対応プラットフォームはPCで、無料にてダウンロード可能。日本語にも対応している。 『Chill Corner』の内容はシンプルだ。画面には立方体状の小部屋が映し出され... 続きを読む

徳丸本こと「安全なWebアプリケーションの作り方 第２版」はWeb開発者必読の書として更なる進化をとげていた | Webセキュリティの小部屋

2018/07/16 259 users Webアプリケーション 進化 Webセキュリティ 作り方 原理

はじめに 2018年6月に、Webアプリケーション開発のセキュリティの必読書である、いわゆる「徳丸本」の第2版が発売になりました。 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践 この徳丸本第2版ですが、発売日前にフライングゲットしたという情報が Twitter で流れ、私も本屋... 続きを読む

無料 SSL 証明書の Let’s Encrypt が 2015年12月3日からパブリックベータになり、誰でも利用可能に | Webセキュリティの小部屋

2015/11/30 191 users パブリックベータ Let's Encrypt 理念 SSL

ホーム > ブログ > 無料 SSL 証明書の Let's Encrypt が 2015年12月3日からパブリックベータになり、誰でも利用可能に Public Beta: December 3, 2015 全ての Web サイトを SSL 証明書で暗号化通信するという理念を持って、無料で SSL 証明書を発行してくれる Let’s Encrypt が、 2015年12月3日からパブリックベータに移... 続きを読む

ネットで話題「万世橋の下に見える謎の小部屋」に区が潜入 外から入口なし その用途は？ | 乗りものニュース

2021/10/04 176 users 万世橋 潜入 諸説 入口 用途

かつて中央線の駅が置かれ、地下鉄銀座線も一時終点としていた秋葉原近くの「万世橋」。その橋のたもとにある「謎の空間」に、千代田区の調査が入りました。橋の上から一部が見えるものの、到達手段が一切ない空間、何なのでしょうか。 小部屋の用途は諸説あり 東京・秋葉原を流れる神田川にはいくつもの橋が架けられて... 続きを読む

【画像】NHK「大阪のトランクルーム特集」が色々と衝撃的すぎるんだが… : 無題のドキュメント

2014/06/01 116 users ドキュメント 無題 NHK 大阪 画像

【画像】NHK「大阪のトランクルーム特集」が色々と衝撃的すぎるんだが… 1： 公共放送名無しさん ：2014/05/30(金) 21:49:17.23 ID:rXeXPxEm.net もうひとつの秘密の部屋 舞台は大阪にある巨大トランクルーム。 １０００人以上が様々な物を預けている “秘密の小部屋”にカメラが潜入。 【アイカツ！マグネットきせかえトランク】 90： 公共放送名無しさん ：2014/... 続きを読む

PHP Web アプリケーションセキュリティ対策の良スライドまとめ | Webセキュリティの小部屋

2015/03/22 112 users Webセキュリティ PHP Web

はじめに Web アプリケーションセキュリティとなると情報が出揃ってきた感もありますが、PHP に関して言うと Web でも情報が足りないと感じています。 PHPに関して情報がないかなぁと思って調べてみると、SlideShare でよい感じのスライドがあったので、まとめてご紹介します。 基本的な対策 まずは、徳丸さんのスライドです。これは外せないですね。PHP の脆弱性だけでなく、PHP のライフ... 続きを読む

特別支援学校で生徒用小部屋　母親が人権救済申し立てへ（朝日新聞デジタル） - Yahoo!ニュース

2021/02/04 101 users 人権救済 段ボール 廊下 人権侵害 朝日新聞デジタル

福岡市立の特別支援学校が、廊下に生徒を入れるための小部屋を段ボールで作っていたことが市教委などへの取材でわかった。中学部に通っていた男子生徒は自分の意思に反してこの小部屋に入れられたとして不登校になったという。生徒の母親は「人権侵害だ」として近く福岡県弁護士会に人権救済を申し立てる。 関係者による... 続きを読む

インディーズゲームの小部屋：Room＃312（番外編）「2013年　人気タイトルベスト10」 - 4Gamer.net

2013/12/25 73 users インディーズゲーム 番外編 4Gamer.net 毎年恒例

インディーズゲームの小部屋：Room＃312（番外編）「2013年　人気タイトルベスト10」 編集部：ginger 「インディーズゲームの小部屋」の第312回は番外編として，何となく毎年恒例となった，年間の「人気タイトルベスト10」を発表する。2013年は，特別編を除くと計47タイトルのゲームを紹介してきたが，この記事を読めば，あら不思議。今年，掲載した中で人気の高かった，上位10作品があっという... 続きを読む

秘密結社にはもってこいの本棚 : ギズモード・ジャパン

2012/07/13 68 users ギズモード 本棚 秘密結社 インテリア 資金

インテリア 秘密結社にはもってこいの本棚 2012.07.13 10:00 あぁ、こういうの憧れてたなぁ。 もうご覧の通りです。この通り本棚と見せかけてその奥には秘密の部屋があるパターンです。まずは秘密の小部屋が必要ですが、すでにお持ちの方、そして3000ドル（約24万円）ほど資金がある方、この本棚ドアいかがですか？ 秘密部屋と言えばさ、壁をコンコンって叩いてここだけ音が違うぞってなって、その奥に... 続きを読む

Webアプリケーションで安全なパスワード保存には専用のハッシュ関数を使う時代になった | Webセキュリティの小部屋

2019/02/12 66 users ハッシュ関数 Webアプリケーション Webセキュリティ

はじめに Web アプリケーションで安全にパスワードを保存するためには、ソルト＋ハッシュ＋ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。 ソルト付きハッシュとストレッチングというのは原理の話で、PBKD... 続きを読む

PHP の DB アクセスは PDO に決まりだと思う理由 | Webセキュリティの小部屋

2015/03/25 65 users PDO MySQL PEAR 軍配 PHP

はじめに PHP から DB アクセスする方法は多岐に渡り、その中でもメジャーなのは PDO (PHP Data Object) と Pear の MDB2 なのではないかと思います。 他にも組み込み関数の、Mysql 関数や Mysqli 関数があるようですが、データベースを選ばないということでは、PDO と MDB2 に軍配があがるのではないでしょうか。 PDO と MDB2 のどちらを選ぶ？... 続きを読む

「基本がわかる安全設計のWebシステム」を読んでみた | Webセキュリティの小部屋

2015/07/20 64 users Webセキュリティ 安全設計 Webシステム 判決 基本

「基本がわかる安全設計のWebシステム」が Amazon から届いたので、早速読んでみました。 Web システム開発で一番不幸なのは、セキュリティ対策を行わないで、リリース後に問題が発覚して炎上してしまうことです。そうすると、社会的信頼も失いますし損失も大きなものになってしまいます。 実際、以下のように SQL インジェクションの対策もれで開発会社に責任を認め、賠償金を支払うよう判決が出た裁判もあ... 続きを読む

世界の超クールな「個室」たち : ライフハッカー［日本版］

2014/01/04 56 users ライフハッカー 個室 超クール 日本版 世界

DIY , オフにやること , 仕事場探訪 世界の超クールな「個室」たち 2014.01.04 13:00 小さいことは美しい。そして効率的。 米メディア「Inc.」が選んだ9つのポッドやドーム型の部屋、仕事場はいずれも、芸術的にも環境的にも卓越しています。 未来の小部屋は必ずしも四角ではありません。オフィスであれ家であれ、クールな"個室"は、電話の音を遮断するプレキシガラスを備えていたり、三角形... 続きを読む

そろそろ脆弱性診断についてひとこと言っておくか | Webセキュリティの小部屋

2015/03/04 51 users ひとこと 脆弱性診断 Webセキュリティ セキュリテ 策定

なにやら脆弱性診断が熱いっぽいので、ユーザー企業のセキュリティ担当だった立場から、ぼちぼち述べてみます。 脆弱性診断その前に Web 診断業者に、脆弱性診断を頼む前にユーザー企業で取り組んでおくべきことがあります。 これを抜きにして脆弱性診断を行っても、時間とお金ばかりかかって成果を上げられません。 セキュリティ標準の策定 ユーザー企業でまず行わなければいけないのは、経営層を巻き込んだ「セキュリテ... 続きを読む

図書館断想 - 図書館の分類

2007/01/05 38 users 図書館断想 分類 図書館 NDC 基準

現在一般に用いられている図書館の分類では、配置場所の決定主題の決定という2つの機能があると（もう随分前になってしまったが）書いた。　現在一般に日本の図書館で最も多く使われている日本十進分類法（NDC）では、この2つの機能は同時に果たされる。「コラム目録の小部屋」にも書いてあるが、21が日本史を表す。その元となる2は歴史を表す。NDCでは通常3桁を基準に考えるので、200：歴史210〜219：日本史... 続きを読む

茜ちゃんが菜々さんの体力向上に付き合ってあげる小部屋 ‐ ニコニコ動画:GINZA

2015/03/25 33 users GINZA 茜ちゃん 体力向上 ニコニコ動画

新幹線と腕相撲をするおじいさんです。BPM - 193 (＋7.2%) 2曲を繋いだ形式のリミックスです。来週もまた見てくださいねmylist/19720102 続きを読む

紅髪の小部屋 - 何行以上の文章は読み飛ばしますか

2007/02/09 33 users 文章 改行 一行 巡回 冒頭

ネットで巡回をしていると，改行ってどのくらい意識されているのかすごく気になります． blogだったらほとんどの場合，改行せずに延々と文章を書いても自動的に改行されるので意識しなくてもいいのですが，例えば今日の冒頭の一行を例にあげた場合，自動的に改行されると・・・ 『ネットで巡回をしていると，改行ってどのくらい意識されているのかすごく気になります』 ・・・なんてことも起こりうるわけです． それこそb... 続きを読む

『徳丸浩のWebセキュリティ教室』を読んだ感想 | Webセキュリティの小部屋

2015/10/27 32 users 徳丸浩 Webセキュリティ Webセキュリティ教室 感想

はじめに 待望の徳丸先生の新刊が発売になりましたね。 今まで定番だった徳丸本（『体系的に学ぶ 安全なWebアプリケーションの作り方』）にも載ってない内容があり、勉強になります。セキュリティ関連の本は随時アップデートが必要ですね。 本書の構成は、インタビュー、第一章で概要、第二章で攻撃手法、第三章で対策となっています。 インタビュー インタビューはかなり厳しい内容になっています。開発者はもっとセキュ... 続きを読む

インディーズゲームの小部屋：Room＃357「This War of Mine」 - 4Gamer.net

2014/11/19 31 users インディーズゲーム This War of Mine サバ

インディーズゲームの小部屋：Room＃357「This War of Mine」 編集部：ginger どうも最近，“壁ドン”の使われ方が間違っているんじゃないかと思えてならない筆者がお届けする「インディーズゲームの小部屋」の第357回は，11 bit studiosの「This War of Mine」を紹介する。本作は，敵軍に占領された都市で，無力な一般市民として過酷な生活を体験するというサバ... 続きを読む

ラーメン二郎三田本店のオヤジさんからお知らせ - ラーメン二郎こぼれ話＆エルーセラの小部屋 - Yahoo!ブログ

2011/02/04 30 users 店頭 ラーメン二郎 ラーメン 約束 開店後

「ラーメン二郎武蔵小杉店」は開店後、オヤジさん（ラーメン二郎）との約束があるにも関わらず、店主自身がラーメンをお客様へ提供すべきところを、店主自身が店頭に立つことなく、他人員がラーメンを作り提供している点。 続きを読む

ユッキが文香さんにまとわりつくついでにリミックスを聴かされる小部屋 ‐ ニコニコ動画:GINZA

2015/02/13 28 users ユッキ GINZA リミックス ニコニコ動画

新幹線と腕相撲です。BPM - 193 (＋7.2%) 2曲を繋いだ形式のリミックスです。来週もまた見てくださいねmylist/19720102 続きを読む