본문 바로가기

security_downloads

정보 처리 시스템 고신뢰 화 교훈 집 (IT 서비스 편) 중요 인프라 장애 정보의 분석에 근거하는 「정보 처리 시스템 고신뢰 화 교훈 집 (IT 서비스 편)」~ 장애의 재발 방지를 위해 업계를 넘어 폭넓게 장애와 대책을 공유하는 구조의 구축을 향해서 ~2014 년 5 월 13 일 공개 독립 행정법 인 정보 처리 추진기구 기술 본부 소프트웨어 고신뢰 화 센터 개요 IT 서비스를 담당하는 시스템의 주로 소프트웨어 관련 장애 관련 정보를 수집하고이를 분석과 대책의 정리 · 체계화를 열고 "교훈"으로 보편화 유사한 장애의 재발 방지 및 영향 범위 축소를​​ 위해 업계 · 분야를 넘어 활용 가능한 '정보 처리 시스템 고신뢰 화 교훈 집 (IT 서비스 편)」로서 정리했습니다.배경 IT 시스템은 지금 우리의 삶과 사회 · 경제 기반을 지탱하는 중요 인프라 분야 (* 1) .. 더보기
중요 인프라 장애 정보의 분석에 근거하는 「정보 처리 시스템 고신뢰 화 교훈 집 (제품 · 제어 시스템 편) 중요 인프라 장애 정보의 분석에 근거하는 「정보 처리 시스템 고신뢰 화 교훈 집 (제품 · 제어 시스템 편)」~ 장애의 재발 방지를 위해 업계를 넘어 폭넓게 장애와 대책을 공유하는 구조의 구축을위한 라고 ~2014 년 5 월 13 일 공개 독립 행정법 인 정보 처리 추진기구 기술 본부 소프트웨어 고신뢰 화 센터 개요 교통과 전기 · 수도의 제어 등 제품에 포함 된 장비 제어를 실시하는 「제품 · 제어 시스템 "(임베디드 시스템)의 고장 정보 수집 · 분석과 대책의 검토를 실시해, 그 결과를 보편화 한 "교훈"으로 정리해 「정보 처리 시스템 고신뢰 화 교훈 집 (제품 · 제어 시스템 편)」로 공개했습니다.배경 제품 및 제어 시스템 (임베디드 시스템)는 교통과 전기 · 수도 등 라이프 라인 제어 시스템 등 .. 더보기
사이버 공격의 피해 방지를위한 지원이 끝난 XP 등 Microsoft 제품의 마이그레이션을 IPA (독립 행정법 인 정보 처리 추진기구 이사장 : 후지에 카즈마 사) 보안 센터는 2014 년 4 월 9 일에 지원이 종료 한 Microsoft 제품 (Windows XP Office 2003 Internet Explorer 6)의 일부 4 월 26 일, 제로 데이 공격이 관측 된 것으로부터, 계속 사용하는 조직이나 개인에게 심각한 피해가 발생하기 전에 조속한 이행을 촉진하기 위해 다시 한번주의 환기를 발하는 것으로했습니다. 지원 제품으로 신속하게 전환 2014 년 4 월 9 일, 널리 이용되어왔다 Microsoft 사의 3 제품 (Windows XP Office 2003 Internet Explorer 6)의 지원이 종료되었습니다. 또한 최근 5 월 14 일 지원 종료 후 처음으로 정기 보안 업데.. 더보기
중요 인프라를 지원 시스템의 장애 및 대책을 분석 한 두 가지 교훈 집을 공개 IPA (독립 행정법 인 정보 처리 추진기구 이사장 : 후지 카즈마 사) SEC (소프트웨어 고신뢰 화 센터)는 소프트웨어로 인한 시스템 오류에서 비슷한 오류를 방지 및 영향 범위의 축소를 목적으로 장애 정보의 분석 및 대책의 정리 · 체계화하여 기업 · 산업을 넘어 공유 · 응용할 수있는 "교훈"으로 보편화되어 정리해 「정보 처리 시스템 고신뢰 화 교훈 집 (IT 서비스 편 / 제품 제어 시스템 편)」의 2 종류의 교훈 집을 2014 년 5 월 13 일에 공개했습니다.URL : http://www.ipa.go.jp/sec/reports/20140513.html (IT 서비스 편) http://www.ipa.go.jp/sec/reports/20140513_2.html (제품 · 제어 시스템 편) 전기 ·.. 더보기
nstall firefox 29 in Ubuntu 14.04 LTS nstall firefox 29 in Ubuntu 14.04 LTS (Trusty Tahr)May 3, 2014 by sharad chhetri Leave a CommentA few days back I installed Ubuntu 14.04 LTS (Trusty Tahr) on my laptop. It is a Desktop Edition. As a default web browser it ship with Firefox version 28 . On April 29, 2014 means 4 days back, firefox released new version 29.We can install firefox version 29 with the help of apt-get command. It is av.. 더보기
window EMET After my post last week on things a System Administrator can do to protect against zero days in your browser, operating systems and applications, one of the biggies for Windows is to deploy EMET - Microsoft's Enhanced Mitigation Experience Toolkit. EMET implements advanced security controls that are not native to the operating system. Using EMET, you can take advantage of security features from .. 더보기
유분투 기본적 명령어 유분트 기본적인 명령어 더보기
Cryptography (암호화 기술)"의 현상에 대해 생각 (전편) : 그 취약점과 Heartbleed 취약점 Cryptography (암호화 기술)"는 2014 년에 들어 와서 표적 받고있는 것처럼 보입니다 만, 실제로 암호화 기술은 항상 공격에 노출되어 있으며,이를 위해 날마다 진화하고있다 라고 말할 수 있을지도 모릅니다. 암호화 기술에 대해 항상주의를 기울일 필요가 있다고 인식을 갖는 것은 좋은 것입니다. 왜냐하면 암호화 기술에 대한 위협은 올해 4 월에 발각 된 취약점 "Heartbleed '처럼 매우 파괴력이 있습니다 RC4, MD5, SHA1 Dual_EC_DRBG 같은 다양한 암호화 알고리즘은 이전부터"문제 " 안고 있습니다. 개인적으로 이러한 알고리즘은 더 이상 사용해서는 안된다고 생각합니다.■ 암호화 기술은 신뢰할 수있는 암호화 기술은 예술이며 과학입니다. 좋은 암호화 알고리즘 또는 프로토콜을 만.. 더보기
‘Weird Machine’ Patterns by Sergey Bratus, Julian Bangert, Alexandar Gabrovsky, Anna Shubina, Michael Locasto, and Daniel Bilar ‘Weird Machine’ Patterns by Sergey Bratus, Julian Bangert, Alexandar Gabrovsky, Anna Shubina, Michael Locasto, and Daniel Bilar 더보기
스칼라 학교! 스칼라 학교는 트위터에서 기획된 강좌로, 경력이 많은 엔지니어들이 생산성 높은 스칼라(Scala) 프로그래머가 되도록 준비시키기 위한 것이었다. 스칼라는 비교적 새로운 언어이지만, 많은 기존 개념을 활용하고 있다. 따라서 이 강좌에서는 독자들이 개념에 대해서는 어느정도 잘 알고 있다고 가정하고 이를 스칼라에서 어떻게 사용하는지를 보여줄 것이다. 이런 방식을 택하면 엔지니어들이 더 효과적이고 빠르게 일정 수준에 도달할 수 있음을 알게 되었다. 이 글은 강좌에서 사용된 보조 교재이다. 하지만 그 자체로도 유용하다는 사실을 알게 되었다.접근방식스칼라를 가르칠 때, 발전된 자바로 다루기 보다는 새로운 언어로 취급하는 편이 더 합리적이라 생각한다. 자바 경험이 필요하지는 않다. 인터프리터와 객체지향-함수형 언어 .. 더보기