セキュリティ

パケット解析

仕事で暫らくパケットキャプチャすることになりました。というわけで、以前以下のセミナーに行ってきたときに使用したツールをガシガシ導入中NSM Dojo #2 http://trombik.mine.nu/~cherry/w/index.php/2008/08/01/1329/network-security-monitoring-dojo-3 …

ついでにATMも危ない

昨日テレビでやってた話なので、どこまで真実かわかんないですが、ATMから銀行のネットワークに繋がる部分に盗聴器をしかけることで、通信を盗聴できるそうです。 しかも、その盗聴器と通信をすでに解読する方法が裏業者の中で出回ってるそうな。 このセット…

住基ネットはやばいらしい

http://www.ejovi.net/archives/2004/11/japanese_govern.html というサイトを見つけました。 なにやら、住基ネットのセキュリティ向上のためにどういうことをしたらよいかという講演をするはずだったけど、総務省の圧力で講演を止めさせられたってことのよ…

プライバシーポリシー

高木さんのブログで、プライバシーポリシーについて言及してた。全然知らんかった。 俺一応業界人なのになぁ。。。 Webの世界では、何年か前から、プライバシーポリシーなるものを提示することがだいぶ一般的になっていた。しかし、何を掲示するべきかを勘違…

例のACCSの話

サニタイジングかぁ。こーゆーのは、対応が難しいな。 カスタマイズを許してるから、管理するのは難しいし。 サポートって書いてあるけど、サポートにはどこまで含まれるのかな? どこまで管理する契約なのか? お客様がカスタマイズして、自分で作成してい…

個人情報流出

これは完璧にアウトですな。。。あうー。 三重県民に教えてあげよう。 http://www.asahi.com/tech/asahinews/TKY200410160344.html 勘弁してください。ほんま。 自宅のPCに持ってかえるってアウトっしょ普通。。 特に個人情報は今ホットやのに・・・ って、…