2022年現在、SquidGuardに使えるblacklistで生きている無料のサービスはここだけ?
ビルドサイクルのCIパイプラインへの攻撃とかが最近は増えているのか。でコードサインの重要性が増している。
みんなJavaScriptそんなに使っていないの?
GitLab 13.0で、GitLab CIのLicense-Managementは、License-Scanningに改名されて14.0.ではLicense Managementは使えなくなる
GitLabでのDevOps開発プロセスでのセキュリティ確保 - 有料版だけどね
GitLab 13.4でセキュリティスキャンが大きく変わらるらしい。無料の範囲での利用では影響は少ないけど
欧州連合（EU）が1月7日より、フリー/オープンソースソフトウェアのバグ発見に対して報酬を払うバグ発見報酬プログラムを開始する。Filezilla、Apache Kafkaなど15のプロジェクトが対象で、EU以外の人も参加できる。 ニュース オープンソース デベロッパー 末岡洋子 関連記事米国土安全保障省がFOSSのバグ除去に向けた研究に注力
Mozilla、オープンソースのセキュリティ問題に取り組む「Secure Open Source」プログラムを発表
Mozillaがオープンソースプロジェクト報
Googleは、同社の「G Suite」または「Cloud IAM」を使って、従来のLDAPベースのアプリケーションやITインフラへのアクセスを管理できる「Secure LDAP」機能の正式提供を開始した。
2018-10のC++標準化委員会の文書集が公開されていたので、興味深い新機能の提案に限って紹介する。
secure_val
セキュリティ上の理由でメモリの内容を破棄したい場合、コンパイラーの最適化によって意図通りのコードが吐かれないことがある。
void decrypt()
{
char password[64] ;
// パスワードを取得
get_password(password) ;
// 複合処理
// パスワードをメモリから破棄
by skeeze Appleがアメリカ国内のiOS 12に対し、「緊急通報時に位置情報を応答者に自動送信する」という機能を搭載する予定であることを発表しました。緊急事態が急患であれ火事であれ、即座に位置情報を伝えることができれば、迅速な処置で救える命も多くなるとみられています。 Apple’s iOS 12 securely and automatically shares emergency location with 911 - Apple https
Googleは、2018年9月にリリース予定のブラウザ・Chrome 69から、HTTPSに対応したサイト接続時に出る「保護されています」という表示をなくすと発表しました。 Chromium Blog
セキュリティ企業のマカフィーは、アマゾンの音声アシスタント「Alexa」向けの「McAfee Secure Home Platform」スキルを発表した。ユーザーは音声操作で自宅のネットワークセキュリティを管理できるようになる。
Googleの「Chrome」ブラウザが2018年7月から、全てのHTTPサイトを「Not secure」と表示することについて、ESETが功罪を解説した。
中間証明書を含めたSSLサーバの設定方法
