Dockerイメージのベースは、「FROM tomcat:8-jre8」となっていますが、 2017/11現在では、Tomcat 8.5がダウンロードされてしまい、Dockerfileが想定しているTomcat 8.0系ではないため、このままでは動きません。 そこで、「From tomcat:8-jre8」を「From tomcat:8.0-jre8」に変更します。 変更後のDockerfileは、以下の通りです。 (コメント部分はオリジナルのDockerfileに追加した部分になります) # 8.0系を明示的に指定 FROM tomcat:8.0-jre8 MAINTAINER Christoph Dwertmann <christoph.dwertmann@vaultsystems.com.au> # OpenAMをダウンロードして、TomcatにDeploy RUN wget htt
異なるドメイン間での認証連携規格「SAML」を使った複数のシングルサインオン（SSO）サービスに脆弱性が発見され、米セキュリティ機関CERT/CCが2月27日に脆弱性情報を公開した。 CERT/CCによると、この脆弱性を悪用された場合、リモートの攻撃者によってSAMLコンテンツが改ざんされ、SAMLサービスプロバイダーの認証をかわされてしまう恐れがある。 この問題は、SSOツールなどを提供するDuo Securityが発見した。2月27日の時点で、同社の「Duo Network Gateway（DNG）」のほか、OneLoginの「python-saml」「ruby-saml」、Cleverの「saml2-js」など、複数のベンダーのSAML処理ライブラリで脆弱性が確認されている。 CERT/CCの脆弱性情報では、CiscoやGitHub、Google、Microsoftなどが影響を受ける
本文章は、2013年12月12日、13日に広島大学で行われた「第6回インターネットと運用技術シンポジウム（IOTS2013）」で発表した、「スマートフォンを「鍵」としたウェブサイトへの自動ログイン機構の提案」という発表の論文の抜粋です。 文章の最後に論文のダウンロードページへのリンクも追加しておりますので、ご興味ございましたらそちらもご覧ください。 1. 背景 昨今,ウェブサービスがクラックされ,パスワードを含むユーザ情報が流出し,不正に取得されたユーザ情報から 芋づる式に別のウェブサービスに不正ログインされてしまう問題が頻発している. 最初はウェブサービス側のシステム上の不具合がきっかけとして発生することが多い. 例として,連続ログインの処理が不適切でブルートフォースアタックによる解析を許してしまう,データベースに保存されているパスワー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
