Amazon Web Services(AWS)が専用ハードウェアによるセキュリティサービスCloudHSMを開始 | TechCrunch Japan

HSM(ハードウェアセキュリティモジュール)をアマゾンがクラウドで提供する。
とうとうそうなったか。
Amazon Web Services(AWS)が専用ハードウェアによるセキュリティサービスCloudHSMを開始 | TechCrunch Japan

CloudHSMサービスはAmazonのVirtual Private Cloud(VPC)を利用し*、ハードウェアはユーザのVPC内に配備され、ユーザが指定したIPアドレスを持つ。Amazonによるとこのサービスは企業にキーストレージを提供し、それらのキーを、”暗号モジュールの国際的規格(Common Criteria EAL4+)と合衆国規格(NIST FIPS 140-2)に準拠する、不正操作耐性のあるHSMアプライアンス”により、保護する。


ワンクリック―ジェフ・ベゾス率いるAmazonの隆盛
リチャード・ブラント (著), 滑川海彦 (解説) (その他), 井口 耕二 (翻訳)
内容紹介
売上4兆円の世界最大のショッピングサイト、アマゾン・ドット・コム。本はもちろん、DVD、音楽、ゲーム、食料品などあらゆるものを販売し、さらには電子書籍事業「キンドル」やクラウド事業でも先駆ける世界的な企業だ。
そのアマゾンはなぜ本の販売を手掛けることになったのか、インターネットの波をいち早くとらえられたのか、ドット・コム・バブルを経ても生き残り、さらに発展を続けられるのか――。
本書では、CEO(最高経営責任者)のジェフ・ベゾスの生い立ちから、ウォールストリートでインターネットの重要性に気づき、シアトルのガレージで創業、株価暴落の危機をも乗り越え成功してきたアマゾンの戦略と実像について、元ビジネスウィーク誌記者のベテランジャーナリストが解き明かす!
内容紹介
売上4兆円の世界最大のショッピングサイト、アマゾン・ドット・コム。本はもちろん、DVD、音楽、ゲーム、食料品などあらゆるものを販売し、さらには電子書籍事業「キンドル」やクラウド事業でも先駆ける世界的な企業だ。
そのアマゾンはなぜ本の販売を手掛けることになったのか、インターネットの波をいち早くとらえられたのか、ドット・コム・バブルを経ても生き残り、さらに発展を続けられるのか――。
本書では、CEO(最高経営責任者)のジェフ・ベゾスの生い立ちから、ウォールストリートでインターネットの重要性に気づき、シアトルのガレージで創業、株価暴落の危機をも乗り越え成功してきたアマゾンの戦略と実像について、元ビジネスウィーク誌記者のベテランジャーナリストが解き明かす!

監視カメラ狙いのSQLインジェクション

SQL Injection in the Wild
道路の監視カメラがナンバープレートを読み取るのを狙ってSQLインジェクションを仕掛けている車。
SQL Injection in the Wild

読み取ってOCRした後にDBに保存するだろうからそこでDROP DATABASEしてやれと。
ジョークなんだろうけど、時と場合によってはまじめに仕掛ける奴も居るのかもしれない。
物理環境を狙ったSQLインジェクションは過去にいろいろあったということで例が挙げられている。

  • 高速道路料金所でRFIDタグにインジェクション
  • クレジットカードリーダーに残高マイナスのプリペイドカードを読ませて違う口座に課金
  • 在庫管理のRFIDにインジェクションで在庫情報を消去してまるごと商品を盗む
  • 空港の荷物タグに細工して検査済のステータスにさせる
  • 輸送コンテナのRFIDタグにSQL文を埋め込んで税関履歴を改竄

みんな頑張るなあ。
こんなのどうやって対策したらいいんだ。
(プログラミングが完璧ならいいんだろうけど、それを期待するわけにもいかないでしょう)

7つのデータベース 7つの世界
Eric Redmond (著), Jim R. Wilson (著), 角 征典 (翻訳)
内容紹介
開発者に新しい視点を与える7つのデータベース!
近年、伝統的なRDBMS(リレーショナルデータベース管理システム)ではない、いわゆるNoSQL系の次世代DBMSが、クラウド上で動く分散アプリケーションの普及を背景に台頭しつつあります。しかし、さまざまな実装が群雄割拠しており、導入しようにもどこから手をつけたらよいか分かりにくい状態です。
本書は、NoSQL系DBMSに関心がある技術者を対象として書かれた”Seven Databases in Seven Weeks: A Guide to Modern Databases and the NoSQL Movement”の日本語訳です。特徴的な7種類の次世代DBMSのエッセンスを体験しながら学べる構成となっており、ひととおりの概念を理解したい人に最適です。