| アプリケーションサーバの脆弱性にご注意を @IT JBossにはJMX（Java Management Extensions）コンソールという管理画面が付属しており、このJMXコンソールのアクセス制御不備が攻撃のターゲットになっています。 通常、このような管理画面にはアクセス制御が施されており、インターネットからアクセスできるような状態に ... |
2011年11月30日水曜日
狙われる「JBossの設定不備」
2011年11月29日火曜日
Apacheに未パッチの脆弱性、リバース・プロキシ・モードで運用する場合に影響
| Apacheに未パッチの脆弱性、リバース・プロキシ・モードで運用する場合に影響 コンピュータワールド オープンソースのWebサーバ・ソフトウェア「Apache HTTP Server」に未パッチの脆弱性が見つかった。リライト・ルールが適切に定義されていない場合、攻撃者がこの脆弱性を悪用し、内部ネットワーク上の保護されたリソースにアクセスするおそれがある。 ... |
Javaセキュアコーディング入門
| Javaセキュアコーディング入門 CodeZine 第1回では、セキュアコーディングの意味と、その効果について解説します。 プログラミングに役立つソースコードと解説記事が満載な開発者のための実装系Webマガジン ... |
Node.jsのウォッチャー数がRuby on Railsを超えた
| Node.jsのウォッチャー数がRuby on Railsを超えた @IT NodeはJavaScriptエンジンのV8＋イベント駆動のWebサーバという「処理系＋サーバ」であるのに対して、Railsは言語処理系を含まないフルスタックのWebアプリケーションフレームワークという違いがあります。NodeにはExpressなどのWebアプリケーションフレームワークが ... |
ブラウザ内で各種ブラウザをエミュレート「BrowserStack」
| ブラウザ内で各種ブラウザをエミュレート「BrowserStack」 読売新聞 「他のブラウザではこう見えますよ」というスクリーンショットを生成してくれるツールはよくあるが、BrowserStack では、Java アプレットを使ってエミュレートしてくれる。 つまりブラウザ内で違うブラウザが立ち上がる、というわけだ。見た目だけでなく、動作確認も ... | ||
| ||
2011年11月28日月曜日
楽天がプライベートPaaSを構築——「Cloud Foundry」を選んだ4つの理由
|
Java7を侮ることなかれ
| Java7を侮ることなかれ ITpro プログラミング言語Javaの新バージョンである「Java SE 7」がリリースされた。実に、5年ぶりのバージョンアップだ。ところが、いまいち注目されていないように筆者は感じる。取材のたびにJavaの新バージョンの話を振ってみるのだが、芳しい反応が得られない。 ... |
2011年11月27日日曜日
TweetBuzz - オープンソース開発支援団体の存在意義は？
| TweetBuzz - オープンソース開発支援団体の存在意義は？ | スラッシュ ... あるAnonymous Coward 曰く、CouchDBやMozillaなどに関わってきた開発者Mikeal Rogers氏が、「Apache（Apahce Software Foundation）は有害ではないか（Apache considered harmful」というブログエントリを記している（日本語要約を紹介する記事）。 |
2011年11月25日金曜日
IPA、セキュリティ脅威情報を配信するサービス「icat」を開始
| IPA、セキュリティ脅威情報を配信するサービス「icat」を開始 Security NEXT 同サービスは、サイバー攻撃やウイルス、不審なメール、脅威予兆、脆弱性情報など、同機構が公開した緊急対策情報や注意喚起を即時配信するもの。 ウェブサイトにJavaScriptのタグを挿入することで、IPAが公開した緊急対策情報の一覧をサイト上に表示することが可能。 ... |
帳票ツールとメールを連携させる方法
| 帳票ツールとメールを連携させる方法 ITmedia Java EE向け帳票ツール「Elixir Report」を利用して簡単な自動メール配信システムを作成してみることでElixir Reportの手軽さを紹介する。 インターネットによるコミュニケーションが発達し、スマートフォンなどのモバイルデバイスを活用する新しいライフスタイルが浸透し ... |
登録:
投稿 (Atom)
