ZDNet Japanからのお知らせ
開発者が考慮すべきAjaxの安全性（字幕「だ・である」版）
2006/12/22 14:26
ウェブブラウザで動作するアプリケーションに高い操作性を与える技術として注目を集めている「Ajax」。Google MapsやMySpaceなどに採用されることで人気は高まっているが、新たな技術には、常にセキュリティにまつわるリスクがつきまとう。開発者が新たな技術の採用にあたって留意すべき脅威について、Fortify Softwareでチーフサイエンティストを務めるBrian Chessが解説する。（※このビデオには、字幕翻訳のニュアンスが微妙に異なる別バージョンを用意しています。内容は同一ですので、お好みのバージョンでご覧ください）
2分21秒
キーワード
関連ホワイトペーパー
ソフトウェア脆弱性への対策 【サイオステクノロジー株式会社】関連製品
- 時空商人
大規模ECサイト構築から、小規模ショップまで幅広く対応! 導入実績多数、細やかなカスタマイズ対応も可能な戦略的EC構築システム「時空商人」
【ドリームネッツ】 - インターネットEDIシステムのスタンダード「BACREX(バクレックス)」
全国で100社以上の流通業様と5,500社を超えるお取引先に対応実績がある「BACREX」はメッセージ種やフォーマットなど標準化にも貢献しています!
【ニュートラル】 - パターンウィーバー
パターンウィーバーは、UML2.0に対応したUMLモデリングツールです。統合開発環境であるEclipse上で動作し、Javaソースコードとの連携も実現しています。
【テクノロジックアート】
セキュリティ トピックス
DNSの脆弱性に対する攻撃コードが公開される
Kaminsky氏が発見したDNSキャッシュポイズニング脆弱性に対する脆弱性実行コードがMetasploitに追加された。これにより、この脆弱性を修正する緊急性は一気に上昇した。 2008/07/24 10:01 【Zero Day】
脆弱性の情報開示はいかに失敗したか：DNS同時パッチの問題を理解する
7月8日に多くのベンダが同時にパッチを公開したDNSに関する脆弱性に関する秘密は、発見者のKaminsky氏や関係者が守ろうとした30日間よりもずっと早く明らかになった。この背後で起こった出来事についてまとめる。 2008/07/23 17:02 【Zero Day】
ホワイトペーパー
新日本製鐵、三洋電機、サンスターグループが導入したセキュリティUSBメモリとは・・・
LANDesk ユーザ事例 東電環境エンジニアリング株式会社
最新のスパムトレンドにいち早く対応するテクノロジーとは
IT担当者のための内部統制 - “攻め”の内部統制対応を実現する -
「ホスティングサービスのメリット」〜ハウジングサービスとの徹底比較〜
２４時間サーバー監視できますか？！導入・運用負担を軽減。3000台ご利用
実績の安心ホスティングサービス！
社内で認めていない不正なPCの検知とネットワーク接続場所を可視化するイベント
- ミラポイントジャパン株式会社 ： Smart Messaging カンファレンス2008 (大阪)・2008年07月24日
- 株式会社クラスキャット ： ズバリ！問題解決セミナー & 個別相談会 〜 スパム対策、内部統制のためのセキュリティー強化と運用管理のポイント！〜・2008年07月24日
- LogLogic Japan株式会社 ： 「統合ログ管理ソリューションセミナー」 ITインフラ管理におけるログ管理の重要性とその活用・2008年07月25日
- 株式会社サイバーテック ： ユーザに聞く！会員向けサイト構築におけるシステム要件と選定のポイントせミナー 〜 導入の決め手は、フレキシブルなCMSにあり？ 〜・2008年07月25日
- 住商情報システム株式会社 ： 仮想化セキュリティ対策セミナー 新たな脅威とその対応策について 新キーワード「VMsafe」と「仮想アプライアンス」とは？・2008年07月29日
- ミラポイントジャパン株式会社 ： Smart Messaging カンファレンス2008 (名古屋)・2008年07月29日
- 日本ユニシス株式会社 ： 第1回セキュリティセミナー：内部統制時代の情報セキュリティはどうあるべきか？ 〜効果的な統合ＩＤ管理＆統合ログ管理を実現する具体的な解決策の紹介〜・2008年07月29日
- 株式会社ビック東海 ： メールの運用にコストをかけるな！ メールセキュリティ強化ポイントセミナー・2008年07月29日
- クオリティ株式会社 ： ポリシ違反PCから企業を守る! ソフトウェアだけで簡易検疫 体験セミナー・2008年07月29日
- アクセラテクノロジ株式会社 ： 社内情報共有促進と情報漏洩防止の両立は可能か？・2008年07月29日
プレスリリース
- NECソフト ： RDB検索時間を30分の１に短縮した事例と応用例をご紹介！「膨大なデータ容量でも問題なし！データベース検索を劇的に速くする方法がわかるセミナー」を開催！・2008年07月24日
- セントラルマーケット ： ★祝 結婚★MEGUMIに女性向ウェブマガジンU-side（ユーサイド）が独占インタビュー！話題の映画「カンフー・パンダ」の見所をはじめ、デビュー当時の苦労話、恋愛観などを語る・2008年07月24日
- サン電子 ： DoCoMo美少女ゲームサイト「美少女アプリ 上海☆娘」 新作アプリ 『あの娘とロジック！海に行こっ！！Vol.4 榎本 花音』リリース！・2008年07月24日
- 日本ニューメリカルアルゴリズムズグループ ： ロジスティック回帰分析による予測 - 信用リスク分析、ダイレクトメール分析などで利用可能！・2008年07月24日
- サーヴァンツインタナショナル ： 【サーヴァンツ・サプライヤニュース】 グリーンデータセンタを実現する QLogic 8Gb HBAが IBM System x Server ユーザに更なるエネルギー効率を提供・2008年07月23日
- アシスト ： アシスト、HP LoadRunner softwareを利用した「負荷テスト・ソリューションパック」を提供開始・2008年07月23日
- セキュア・コンピューティング・ジャパン株式会社 ： セキュアコンピューティング、Radicati Group社の市場レポートにおいて企業向けWebセキュリティベンダーの「トップ企業」に位置付けられる・2008年07月23日
- フォーティネットジャパン ： 台湾最大のサービスプロバイダが マネージドセキュリティサービスにフォーティネットを採用・2008年07月23日
- セキュア・コンピューティング・ジャパン株式会社 ： ディアイティが、社内セキュリティ環境を再構築 効率的で安定したネットワーク運用に向けセキュアコンピューティングを採用・2008年07月23日
- 日本ニューメリカルアルゴリズムズグループ ： 予測、最適化などを含む数値解析ソフトウエアのSaaS提供が可能に！・2008年07月23日
最新記事
- マイクロソフト、Platforms & Services部門を2つに分割
- グーグル社員、「App Engine」でPerl対応を目指すプロジェクトを明らかに
- Firefoxで情報をカンタン・ベンリに整理する
- iPhone Safari、Acidテストでは高得点でも…… Firefoxは載らないの？：WebサイトのiPhone 3G対応問題を考える（ソフト編）
- AMDが製造部門を分社か？--Austin American-Statesmanが報道
- 【24日市況：前場】13500円を目前に伸び悩む
- Glam Media、グーグル幹部を獲得
- DNSの脆弱性に対する攻撃コードが公開される
- iPhoneの「Mail」と「Safari」にフィッシング攻撃の脆弱性
- 「iPhone 3G」ネットワーク環境への不満が米国で噴出
企画特集
Techno Exchange- 仮想化技術がグリーンITにもたらすもの
ZDNet Japan ホスティング特集- 2008年夏のホスティングサービスのトレンドは何？
ZDNet Japan Green IT- サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！
DELLが掲げる「新・仮想化アセスメントサービス」- 〜企業システムの仮想化環境の構築を支援〜
ブログ
ブログ RSS Feed
洞爺湖と環境と私- 裏方の裏方日記〜日々是広報 2008/05/20 12:57
- その41：ジェスチャー4 〜ジェスチャー再生方法〜 Second Life 新世界的ものづくりのススメ
- LC2008: 発表者2次募集のお知らせ 日本Linux協会blog
- その後の僕とMac IT-Walker on ZDNet
- 地域ごとにWebサイトを切り換え（その2） 「ズームイン！IPアドレス」ちょっとドメインも
- builder by ZDNet Japanに移行します あとで読むRailsのススメ
- Mac OS X 10.5.2 update 猫科の手も借りたい
- バーチャルとリアルの境界線 大競争時代のBI活用術
- 「ダイヤモンドの原石」？ - フィリピンのソフトウェア開発企業 アジアIT通信
- builder blog log4day〜1人月からの脱却
- わざと、こぶし１個分あけてみる 真水不足のミッドウェイ
- 愛社精神ならぬ愛製品精神はどう？ 現場からの「協働革新」
- キャストの真実 「Second Love Story」〜あの頃の僕たちに〜
- アプライアンス・サーバーは皆を幸せにする DIY的ITシステムのススメ
- MacPortsに乗り換えた Macでたしなむスクリプト言語
- tool editor: emacs(5) - ~/.emacs Admin.Mac
- インサイドオープンソース
- 9X Problem 「エンタープライズ2.0」への道しるべ
- GoogleとAT&T、iPhoneからの検索リクエストにうれしい悲鳴 J. O'Gradyのアップルコア
- Google検索サイトにビデオ広告が登場 グーグリングGoogle
- マイクロソフトの頼んでもいない提案を評価するYahoo!取締役会 シリコンバレーの現場から
- 上達しない英語術 エンタープライズニュースの読み方
- ZDNet.com オープンソースブログ
- SOAスイートの誘惑に打ち勝つ！ ZDNet.com SOAブログ
- 事業継続マネジメントシステム認証制度の賢い作り方（２） ITセキュリティー下学上達
- 米国一般家庭のブロードバンド事情 IP Telephony最前線
- CSKに聞く！ ITIL成否を分ける要因「なぜＰＤＣＡが回らない！？」 （２） ITIL：インサイドストーリー
注目トピックス From CNET Japan
フォトレポート：分解、アップル「iPhone 3G」 - CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種 - 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項 - 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。