“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的に5種類の攻撃を提案し75のWebサイトで試したところ、35のサイトで乗っ取りに成功したという。その中には、ZoomやInstagram、Drop
Windows上のJenkinsでドメイン認証を使う - GeekFactory
Active Directory環境にあるJenkinsをドメイン認証（統合Windows認証）でシングルサインオン化する方法について説明します。 ここでのシングルサインオンは、ドメインアカウントでWindowsにログオンしていて、WebブラウザでJenkinsを開くと自動的にログイン済み状態になることを指します。シングルサインオンによって利用者の負担や共用アカウントの危険性を軽減できます。 前提 下記の環境で確認しています。 Windows Server 2008 R2 Apache httpd 2.2.22 (64bit) Oracle JDK 7u6 (64bit) Apache Tomcat 7.0.29 (Windows service installer) Jenkins 1.477 Active Directoryドメインに参加していること。 Apache httpdの設定
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSOとは？シングルサインオンの仕組み、認証方式とメリット・デメリットを解説
