Secure Programming CouncilがJavaプログラミングにおけるセキュリティ仕様を発表。
「Essential Skills for Secure Programmers Using Java/ JavaEE」
今後、C, C++, and .Net languages as well as Perl and PHP用も予定。
While secure-programming can help, it’s not enough (SANS Paller氏）
Standards suggested for writing secure Java
Industry group issues “essentials” for developing safe code
By Tim Greene, NetworkWorld.com, 11/20/07
2007年11月 Archives
就職等に役立つ資格は？
Computerworld - Which certifications are worth your time?
最近はべンダー系よりビジネス系の資格が重視される。
一番はProject Management Institute (PMI).
他にsix sigma等。
セキュリティではCISSPとCISA。
但し、資格が意味を持つのはエントリーレベルの職のみ。
9/8, 2007 六本木エッジでのライブビデオ、風に吹かれて。
きょうびは、こんな映像もあるのね。
Pat Travers の2枚目（僕にとっての1枚目）Makin' Magic
一生懸命コピーしたソロは跡形も無いけど。
懐かしくて感無量、そして最近もこんなマイナーな曲も演奏してるんだ、ていうのもうれしい。
でも、このジャケットは、当時としても、ひどいと思った。
やさしい、細やかな描写の物語。
SFというには荒唐無稽。
交通事故で「飛ばされ」て、誰もいない世界。1日経つと1日前に戻ってしまい、それが延々と繰り返される。飛ばされた女性が見る世界が女性らしく描写されるけど、作者はほんとに男なのか。
読んでるうちにイライラしてきそうな気がしたけど、かえって落ち着いてしまう。最後にようやく緊迫してきた、と思ったのもスカッと抜けてしまって。
あくまでも、上品な人だ。
ターン (新潮文庫)
北村 薫 (著)
文庫: 426ページ
出版社: 新潮社 (2000/06)
ISBN-10: 4101373221
ISBN-13: 978-4101373225
発売日： 2000/06
商品の寸法: 15 x 10.6 x 1.8 cm
刊行はH9年8月
A guide to practical PCI compliance - Network World
PCI準拠のための実践ガイド。
基本は、充分な事前準備と経営陣の関与。
2年目以降のROC (コンプライアンスレポート)は、Webアプリケーションを使っている業者であれば6～9ヶ月前から準備する必要がある。
2007/09/08 六本木EDGEの時のビデオを公開。
桃と爆弾
MySpaceにあるAlicia Keys のページがハックされていた。
背景に8000x1000ピクセルの画像を使ってリンク先が.cnドメインのあるページで、ソフトウェアのインストールを試みる。
MySpace内で広範に同様の事が行われている可能性がある。
Hackers target Alicia Keys MySpace page - Network World
Windows MobileのPDA予定表とPC上のカレンダーを同期する。
今はOutlook ＋ ActiveSyncで幸せだけど、Outlookが使えなくなる恐れが出てきて、どういう選択肢があるか。
Googleカレンダーについては、まとめてくれた人がいた。
Googleカレンダーをオフラインで使う ～同期ソフト一覧～
なるほど、何とかなりそう。でも、元のカレンダーがオンラインじゃなあ。
Sunbirdだとどうか。
Sync PocketPC and Mozilla Thunderbird or Sunbird news and reviews ...
www.mobiletopsoft.com/board/969/sync-pocketpc-and-mozilla-thunderbird-or-sunbird.html
Sync PocketPC and Mozilla Thunderbird or Sunbird Manuals and guides for Wm5 phones and pda. Windows Mobile tips , tricks for Treo, Axim, iPAQ, Clie PocketPC handhelds and smartphones.PPC and Palm support forums.
紹介されているツール
FinchSync A Sync-Solution for the Mozilla Suite Version 0.80d
FinchSync is designed to manage contacts, appointments and tasks from different sources and keeps them separated. This means, that private items synchronized at home will not mix up with items synchronized in your office.
えーと。どういうことだろう。
Mozillaによる同期機能は、プロジェクトはあるが、「去年12月から進んでいない」
http://pocketpcsync.mozdev.org/"
Sunbirdについて別の記事：
How to sync your Pocket PC with Thunderbird - Mobile Minute ...-
FinchSync works fine on my Vista Home Premium system with Sunbird calendar syncing with my Dell Axim X5 Pocket PC 2002. Manual launching is OK as it is freeware... I only get one-way sync, though. Items on my PDA are not synced to my ...
商用のソフトウェア BirdieSync - 簡単で良い
フリーのFinchSync - 設定がめんどくさく、しかもこの人はエラーで同期されなかった。
Continue reading カレンダー同期 - Outlook以外のカレンダーを使ってWindows MobileのPDAと同期する.
アスキー出版による、Webサイト設計のノウハウを集めたムック。
Webサイトに必要なWebサーバーなどのソフトウェアから、性能管理、負荷分散、仮想化などにも触れる。
プロなら知っておきたいWebサイトの強化策 (アスキームック)
セキュリティ関連では、動向的な話としてWeb 2.0に迫る脅威があるのと、具体的にはSQLインジェクションなどアプリケーションレベルの攻撃に対する対策。
■ Webセキュリティ完全防御マニュアル 設定ミス対策 セキュアな認証 入力データの検証 セッション情報の管理 機密データと改ざん防止 安全な運用■WAFのメカニズム
WAFの存在意義と製品の種類
WAFの防御メカニズム
WAFの導入とその課題
いずれも画面なども交えて具体的に紹介。
一通りの知識がそろう。
Googleのモバイル・プラットフォームが今週発表されそう。
11/5発表予定。
OS、API、UI、ブラウザなどが含まれる。
既にパートナー二決定している会社：Intel, Qualcomm, Broadcom, Nvidia, Sprint Nextel, T-Mobile, China Mobile, Telefonica, NTT DoCoMo, LG Electronics and HTC
サポートしない会社：Nokia, Verizon and Apple
Google to announce mobile platform on Monday - Network World
XMLDBのNeoCore販売権をMBSDがサイバーテックに譲渡。
三井さんやめちゃうんだ。
MBSDに移ったのも知らなかったけど。
サイバーテック，XMLデータベース「NeoCoreXMS」の販売権を取得：ITpro
マッシュアップを3種類に分類：presentation, data, logic
Mashup Basics: Three for the Money - SOA / Web Services - Network Computing
logic machupによって従来のワークフロー的アプリケーションまでカバーできる。
それようのツールベンダーとしてSerena Software。
デンマークのソフトウェアメーカーArmorlogicが、WAFと負荷分散のソフトウェア・アプライアンスProfenseの無償版をリリース。
Free HTTP(s) Load Balancer and Web Application Firewall From Danish Armorlogic
WAFはホワイトリストのみ。
冗長構成は有償版のみ、€ 5,000
