Technica、Register)。Managerは主にJavaScriptで書かれており、localhostでNode.jsを使ってHTTPサーバーを実行する。このコンポーネントは70近いAPIを公開しているが、最初に問題が見つかったのは「openUrlInDefaultBrowser」APIから「ShellExecute」が実行される点だ。そのため、Webサイト側がこのAPIを呼び出すことで、任意のコード実行が可能となる。localhost用の自己署名の証明書が信頼済みストアに追加されるため、セキュリティエラーなども発生しないという。Managerが暗号化して保存しているすべてのパスワードをWebサイトが取得し、復号できることも判明した。Managerを使用していなくてもパスワードを取得できる可能性がある。指摘された問題は最終的にすべて修正され、緊急アップデートが自動更新で配布されているが、他にも問題が見つかる可能性もあるという。10」には同梱されておらず、別途提供のみとなっているようだ。Microのパスワード管理ソフト、リモートから任意コード実行可能な脆弱性が再び見つかるComodoのリモートサポートツールに脆弱性セキュリティ企業が開発したChromiumベースの「セキュアな」Webブラウザに脆弱性この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。20時34分(#2949375)つーか、他人にパスワード管理させる人の気が知れんでおじゃる。23時41分(#2949462)紙にメモして、その紙を厳重に管理する、という方法は有りですよ。Cowardか、紙にメモしてても、そのメモを鍵付き容器(物理)に保存すれば大丈夫だよ!!たぶん...。Cowardネット越しに漏洩する可能性が極端に低いという意味では、パスワードマネージャより遥かに安全だよね。一人暮らしの自室だったら部屋自体が鍵付き容器(物理)だし、PCのカメラにさえ注意すれば良い。彼女を部屋に招く?ねぇよ、そんなの......。Cowardそこまでやらんでも、財布に保管しとけば現金やカード類と同レベルのセキュリティは確保できるぞ。溜まってるレシートと一緒に捨ててしまわないように注意しろ。Cowardあちこちのパスワードがあるわけだから財布(財布にかぎらず全部だが)なくしたら、どこリセットすればいいか思い出せない。Cowardそう言われれば、もう他人の電話番号なんて到底憶えきれなくなったなあ。管理ツール使いだしたら同じ思いをするんだろうな。Coward200くらいあるパスワードとか10年前のパスワードとか覚えきれないだろ?絶対に忘れてると思う。13時38分(#2949744)KeePass使ってる。300個位あるし、個別にランダム生成してるし、サイトに合わせて文字種や長さも変えてる。するとたとえ一つでも覚えられない。エントリーを作成するたびにパスワード要件をメモ書きしてるけど、日本のサイト・サービスに多いのが英数字10-15文字までのように難易度が低いところ。Coward紙にメモしている。いわゆるシーザー暗号化した文字列を。復号規則だけ頭の中に。それらを四半期ごとに変更する。スマートな方法はないものかと思うが、皆さん実際どうしているの?パスワード管理ソフトはいまひとつ肌に合わない。0時56分(#2949483)ちょっと言ってみたかっただけ。2時35分(#2949496)FirefoxにSHA1後退を余儀なくさせたというセキュリティ企業、まさかTrendMicroじゃないでしょうね?気軽に証明書をいじりすぎじゃないですか?証明書ストアクリーナーとかロッカーとか、本当に必要になってきている気がする。Coward証明書が絡まなくても、社内検証した結果、脆弱性が有るから配信サーバー等を新バージョンに更新するなよ?と回覧がしょっちゅう流れてくる会社の中にいると、ああ、またかぁレベルですな。直るのが2回ぐらい修正パッチが出た後で結構遅い。DefenderとかMSEとかそういう点ではまだまだ狙われ足りないのか、機能が少ないからかコイツらに脆弱性がってケースが少ないし、トレンドマイクロもそのレベルを目指してほしい。少なくともそこそこデカいけど非セキュリティ業界の企業の社員が見つかられる程度の脆弱性を作りこむのはマジ止めてほしい。2時59分(#2949499)>最初に問題が見つかったのは「openUrlInDefaultBrowser」APIから「ShellExecute」が実行される点だ。信頼できない文字列を指定してShellExecuteを呼んじゃいけないなんて、セキュリティの基本の基本じゃないですかやだー。セキュリティ企業でやっちゃだめでしょ。Cowardきっと社内でコードレビューとかやってないんでしょうね。8時45分(#2949540)まだまだ勉強中の俺からしてみれば、node.jsを製品に同梱するという発想が出てこない。CowardElectronベース(Node.js内蔵)のエディタを起動した状態でもNode.jsアプリの開発はできるのでこれも同様でしょう。Coward本社は日本でしょ?第一洋画でも国内版という。Coward「国内版」表記を使うことはあるけど、紛らわしいから「日本語版」表記にして欲しい。日本国内でしか使われないことが明らかな道具ならいいけどさ、ソフトなんて海外で使われるのも珍しくないんだし。#というか、本当に「ある国の国内限定でしか使われないソフト」って一体?#「ある企業の○○工場内でしか使わない」くらいならまだしもさ。#「日本語ワープロ」「日本語IME」でさえも、外国人が使っちゃいかんというわけでもなかろう。Coward個人的にはそれは反対。「日本語版」という表現だと言語対応しただけのように見えるから。実際にそれだけしかしてないのかもしれないけど、それこそ「ソフトなんて」ローカライズの際にその国の法や習俗に従って機能を削ったり調整したりするもんだし。それに、国内版というのが国内限定でないとダメと言ったら、そもそも例外のない用語は使えないことになっちゃうし。あれは事実上国内向け版の意味でしょ。言えば、「国内」ではなくその国名を明記してほしいとは思う。Microは日系企業。Microは日系企業。)がその妻と妻の妹のエバ・チェン(現CEO)と共に米国ロサンゼルスにて創業。外国で活動する日本企業。資本の一定割合を日本企業が支配している企業。Coward例えばね、在日外国人が創業し、現在も外国籍の人が代表を務めるお菓子メーカーのロッテは、日本企業です。創業者が誰か、創業の地がどこかは直接関係ありません。Coward>スティーブ・チャンは日本でしかビジネスをしたことないですよ。Cowardだから「ダウト」は間違いを指摘する言葉じゃ無いっての。なんとなくそう思うんだよね」程度の意味よな。Cowardいや、嘘じゃ無かったときのリスクを背負った上での発言なんだから、もうちょっと強いだろ。このカシオミニを賭けてもいい」ぐらいかな。現在のしきい値以下です。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。オフトピックフレームのもとマヌケ不当プラスモデ余計なもの冗長古い既出荒し荒らしおもしろおかしいすばらしい洞察不当マイナスモデ参考になる新しい興味深いオフトピックフレームのもと荒らし既出不当プラスモデすばらしい洞察興味深い参考になるおもしろおかしい不当マイナスモデdescriptivetypodupeerrorスラドアーカイブ済みモデレートモデレーター・ヘルプDelete残りのコメントを取得42/42コメントを表示タレコむ最初のバージョンは常に打ち捨てられる。service.閉じるスラド読み込み中...。