2016年3月15日のtwitterセキュリティクラスタ

SHARE

yousukezan
2016年3月15日のtwitterセキュリティクラスタです。セキュリティって開発者からすると難しいものなんでしょうね。

セキュリティ対策とかセキュアコーディングって開発の現場でどう思われているのでしょうね

Ikeda Masakazu@ikepyon

基本だ基本だと言いながら、シンプルじゃない方法を説明して、結局難しく考えさせるのやめてほしい。現場の人はあらゆる場面では基本だけど複雑な方法じゃなくて、特定の条件下でしか有効じゃないけど、簡単な方法を望んでるのだし
2016.03.15 11:45
https://twitter.com/ikepyon/status/709571259068076032

Ikeda Masakazu@ikepyon

現場の人間としては実現困難な理想論より、今そこにある問題を手っ取り早く、完璧に問題をなくさなくてもよくて、許容できる範囲で残ってもいいから解決できる方法を望んでるんだと思う
2016.03.15 15:52
https://twitter.com/ikepyon/status/709633457014476801

Ikeda Masakazu@ikepyon

セキュリティ対策には、とりあえず今ある問題に対処することと、根本的な対策と二つがあると思うんだ
2016.03.15 16:59
https://twitter.com/ikepyon/status/709650271261970436

Ikeda Masakazu@ikepyon

で、現場の人間としては今ある問題に対して「簡単に」、「許容できる範囲のリスク」とする方法が必要なわけで
2016.03.15 17:00
https://twitter.com/ikepyon/status/709650508907028480

Ikeda Masakazu@ikepyon

セキュアコーディングにおいても、エスケープやバリデーションといった本来すべきことをしろというのは必要であるが、現場の人間にこれを必ず守らせるのは難しい。そもそも、コーディングの基本というのが分からない促成栽培された開発者もいるし
2016.03.15 17:04
https://twitter.com/ikepyon/status/709651465850126336

Ikeda Masakazu@ikepyon

そういった現状において、根本的な対策はほっておいて、大体の場合、有効な脆弱性を作りこまないようにコーディング規約で縛ってしまうのは非常に短期的な効果は高いし、望まれていると思う
2016.03.15 17:07
https://twitter.com/ikepyon/status/709652192517431297

Ikeda Masakazu@ikepyon

並行して根本的な方法を教育するというのは必要だけど、セキュリティ対策だからやれというのはちと違うと思うんだよねぇ
2016.03.15 17:08
https://twitter.com/ikepyon/status/709652412441571328

Ikeda Masakazu@ikepyon

狭義のセキュリティと関係なくエスケープとか、バリデーションってしないといけないものだし
2016.03.15 17:09
https://twitter.com/ikepyon/status/709652757964165123

Ikeda Masakazu@ikepyon

「ならば、今すぐ愚民共すべてに叡智をさずけてみせろ！」(byシャア)と長期的な対策だけを主張する人には言ってあげたいｗ
2016.03.15 17:11
https://twitter.com/ikepyon/status/709653344231395328

Ikeda Masakazu@ikepyon

理想論だけではセキュリティ事故を防げないんでみんな困ってるんだよねぇ
2016.03.15 17:13
https://twitter.com/ikepyon/status/709653750378442752

Ikeda Masakazu@ikepyon

セキュリティ技術者ほど、組織外の人とのつながりが必要な技術者はいない気がするｗ 今悩んでいることを他の人と共有でき、よりよい対策を議論できる場というのは必要だと思う
2016.03.15 17:16
https://twitter.com/ikepyon/status/709654399488909314

Ikeda Masakazu@ikepyon

そういった意味でセキュ蕎麦は結構面白い場だと思うんだよねぇ。公開できない議論とか酒飲みながら時間無制限でできるしｗ
2016.03.15 17:17
https://twitter.com/ikepyon/status/709654627961012224

Ikeda Masakazu@ikepyon

現場の人間からすれば、ある対策がセキュリティ対策かどうかなんでぶっちゃけどうでもよくて、問題を解決できるかどうかだよねｗ セキュリティ対策というとめんどくさいことやらされるような気がするから嫌いｗ
2016.03.15 18:24
https://twitter.com/ikepyon/status/709671638405484544

Ikeda Masakazu@ikepyon

「セキュリティ対策のためにこういうコーディングをしましょう」は抵抗感を生むけど「バグを作りこまないようにこういうコーディングをしましょう」はすんなり開発者に受け入れられる気がする
2016.03.15 18:27
https://twitter.com/ikepyon/status/709672321875742720

Ikeda Masakazu@ikepyon

「セキュリティ対策だからバリデーションしましょう」は間違いで「バグをなくすために仕様に則ったバリデーションをしましょう」が正しいのだと思う。バグが無くなった結果、脆弱性も消えるのだし
2016.03.15 18:28
https://twitter.com/ikepyon/status/709672664013471744

その他に気になったことはこのあたり。

日本経済新聞 電子版@nikkei

ハッカー集団「アノニマス」10代多く（真相深層） nikkei.com/article/DGXLZO…
2016.03.15 07:46
https://twitter.com/nikkei/status/709510934528544769

S.Nakata@shonantoka

アノニマスには10代が多く、目立ちたいという欲望からDDoS攻撃に加担していることが多いという日経の記事。だいたい1回800円でできるんですね。にしても日経、主犯格にコンタクトとったのはやるなぁ。 pic.twitter.com/SMuDpaeqwe
2016.03.15 08:01
https://twitter.com/shonantoka/status/709514881184051200

かいと（kaito834）@kaito834

OpenSSH Security Advisory: x11fwd.adv openssh.com/txt/x11fwd.adv 認証されたユーザが、ユーザ権限で任意のファイルをread/writeできてしまう。X11Forwardingを有効にしている場合のみ影響を受けるとのこと。
2016.03.15 08:39
https://twitter.com/kaito834/status/709524322566582272

Sugano Yoshihisa(E)@koshian

この手の「バージョンを固定しておけば安全」みたいな信仰ってどこから来てんのかな……。バージョンを固定するのはこういう事例を見れば分かる通りリスクでしかなくて、互換性が保てない時の緊急避難だと思うのだが / “高木浩光＠自宅の日記…” htn.to/gMwnAMLq
2016.03.14 22:20
https://twitter.com/koshian/status/709368511307485185

SisterMaas_ver2@SisterMaas_ver2

eLTAX(地方税ポータルシステム)＝インターネットバンキング口座を使って納税できる＝古いバージョンのJavaを使ったシステムのままなので、利用するとマルウェアにやられるリスク大。国は対策済みだが地方自治体は放置。原因は憲法第92条→takagi-hiromitsu.jp/diary/20160314…
2016.03.15 10:57
https://twitter.com/SisterMaas_ver2/status/709559079782383616

Hiroki Takakura@hiroki_takakura

え？三重大と三重県警が同じ「インターネット回線」を利用？？？
三重大にサイバー攻撃か　ＨＰに障害、「アノニマス」が声明:社会:中日新聞(CHUNICHI Web) chunichi.co.jp/s/article/2016…
2016.03.15 14:32
https://twitter.com/hiroki_takakura/status/709613280839409664

濵田譲治@JojiHamada

例のランサムウェアに感染し、顔が撮られて犯罪者になってしまった。日本のIPを見て日本語訳の文章を表示してる。Safe Modeでも削除できないことも。その場合は端末を初期化するしかない。欧米で流行ってた奴がとうとうアジアに来たか。 pic.twitter.com/d6AefuNAJM
2016.03.15 14:26
https://twitter.com/JojiHamada/status/709611692712284160

JVN 脆弱性レポート@jvnjp

[2016/03/15 14:40 公表] 国内のウェブサイトに SQL インジェクションの脆弱性 jvn.jp/ta/JVNTA999293…
2016.03.15 14:42
https://twitter.com/jvnjp/status/709615618379481088

Yu F@fj_twt

不正アクセス：家電量販店顧客パスワード保管、中国人逮捕 – 毎日新聞 mainichi.jp/articles/20160…
2016.03.15 12:33
https://twitter.com/fj_twt/status/709583357814767616

産経ニュースＷＥＳＴ@SankeiNews_WEST

三重大ＨＰが一時閲覧不能、サイバー攻撃か…「アノニマス」の可能性も sankei.com/west/news/1603…
2016.03.15 11:46
https://twitter.com/SankeiNews_WEST/status/709571566489587712

産経ニュース@Sankei_news

「殺してやる」ＬＩＮＥで知人女性脅迫　容疑で姫路の大学生逮捕 sankei.com/west/news/1603…
2016.03.15 16:29
https://twitter.com/Sankei_news/status/709642609514274816

ロイター.co.jp@Reuters_co_jp

バングラ中銀総裁が辞任、ハッカーによる8100万ドル盗難で引責 bit.ly/1Wndy4d pic.twitter.com/PyMhQCGQEp
2016.03.15 21:38
https://twitter.com/Reuters_co_jp/status/709720304017416192

ITmedia@itmedia

［エンタープライズ］OpenSSH、情報流出の脆弱性を修正 bit.ly/22gMirz
2016.03.15 07:30
https://twitter.com/itmedia/status/709506928951472128

ITmedia@itmedia

［エンタープライズ］半径300メートルのIT：そんな目的でケータイ電話番号を渡したつもりはないのに…… bit.ly/1pHCWqW
2016.03.15 08:10
https://twitter.com/itmedia/status/709517127493943296

ITmedia@itmedia

［エンタープライズ］Google、脆弱性発見者への最高賞金を倍増に bit.ly/22gOAXP
2016.03.15 07:50
https://twitter.com/itmedia/status/709511965333295104

ITmedia@itmedia

［@IT］セキュリティ、いまさら聞いてもいいですか？（6）：なぜ、「セキュリティポリシー」が必要なの？――自社のセキュリティポリシーを一度も読んだことがない方へ bit.ly/1U1X5F7
2016.03.15 05:10
https://twitter.com/itmedia/status/709471705387786241

ITmedia@itmedia

［キーマンズネット］ 【特集】 もはや待ったなし！危機管理の決め手「CSIRT」構築 dlvr.it/KnCVSs
2016.03.15 02:28
https://twitter.com/itmedia/status/709430914099490816

【公式】マイナビニュース@news_mynavi_jp

vvvウイルス再び猛威か、1週間で攻撃メール20万件 – ESET news.mynavi.jp/news/2016/03/1…
2016.03.15 11:29
https://twitter.com/news_mynavi_jp/status/709567142044143617

【公式】マイナビニュース@news_mynavi_jp

OpenSSHに情報窃取の脆弱性 news.mynavi.jp/news/2016/03/1…
2016.03.15 14:00
https://twitter.com/news_mynavi_jp/status/709605084686999552

【公式】マイナビニュース@news_mynavi_jp

2013年発見のJavaの脆弱性、完全に修正されていないことが発覚 news.mynavi.jp/news/2016/03/1…
2016.03.15 13:01
https://twitter.com/news_mynavi_jp/status/709590407382827008

【公式】マイナビニュース@news_mynavi_jp

【レポート】事後にこそ問われる、企業の真価-セキュリティ BIG 5が選ぶ セキュリティ事故対応アワード news.mynavi.jp/itsearch/artic…
2016.03.15 13:00
https://twitter.com/news_mynavi_jp/status/709589962031640576
https://matome.naver.jp/odai/2145799984215122601
yousukezan
2016年03月15日

前の記事

【iPhoneユーザー必見】iPhone4Sの中古が新品以上の…

次の記事

【非日常を感じたいあなたに】ヴァンパイアカフェって知ってる？？