Search
#線上研討會
後疫情時代，使得各大企業面臨選擇遠距工作，人員在家操作的激增也為企業帶來挑戰。居家辦公網路的不可控性，隨之而來的是高風險的網路威脅，如果您是Palo Alto Networks Firewall的用戶，立即使用GolbalProtect方案來保護行動使用者的網路安全，若非Palo Alto Networks Firewall 的用戶也可以透過 Prisma Access 的方案來保護行動使用者的網路流量，不論再哪裡使用網路都可以得到最佳的保護機制。 WhatsUp Gold可協助Palo Alto Networks整體監控，而WhatsUp Gold 2021.1 添加了符合法規的日誌管理存檔以及 OpenID Connect 身份驗證以提高安全性，幫助企業更全面管理及部署。
🔺 10/19(二)14:00，手刀報名
https://bit.ly/39LbUrZ
日前微軟服務中斷長達14小時，微軟公布初步調查結果，主要是Azure Active Directory故障所導致，而原因出在相關金鑰輪替過程發生錯誤
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
◤ 最具指標年度盛事．CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家，尋求資安解方的第一首選！
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間：5 月 4 - 6 日
地點：臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
上禮拜跟大家玩完夜戰模式之後直接迷上了
今天20：00又可以和大家一起夜戰模式開戰啦！！
這次貼文也一樣有獎勵可以讓大家拿
老樣子留言回答問題就有機會獲得「輕機槍」哦
會隨機抽出五位幸運兒～～～
另外ROG phone的可以到ROG Connect搜尋我的貼文留言，可獲得ROG phone專屬好禮~
題目來了：可設定6種不同AirTrigger 3 手勢的最強電競手機是什麼?
⚠️注意中獎者
請提供玩家平台名/遊戲內openID/遊戲角色暱稱哦
遊戲下載連結: https://codmgrn.onelink.me/7EoI/b5cfdf3a
了解更多ROG Phone 3 : https://rog.asus.com/tw/Phones/ROG-Phone-3-Model/
Garena 決勝時刻 Mobile
#ROGPhone3
#為贏而生
#決勝時刻M
#夜戰模式
みなさん、OAuth認証ってご存知ですか？
そう、俺はOAuthとOpenID Connectのお仕事に関わったことあるので大体どんなもんか想像つきます。
Twitter、Google、Facebook、Yahoo!の登録システムの利用しました、懐かしいです。
で、この機能を利用することで会員登録システムにメールアドレス投稿したり、
登録先のサイトからTwitterへ自動投稿したりDM送ったりなどのアカウント操作も可能になるのです。
みなさんのいう乗っ取りは「システムを使われてアカウント操作される」ということです。
怖いですね。
悪用されると怖いんですよ。
みなさん、何気なくどっかのサイトに「許可ああああぁぁあぁぁぁあぁぁああ！」ってボタン押してないですか？
そんなのダメだ、考え直せよ？
いま、Peingでインシデント起きちゃったみたいですね！💦
運営、大丈夫かなあって心配ですね！
同じ職として、心配事はありますね！
僕も協力して認証解除の手伝いできたらと思います！
Twitterアプリ連携とは？
専門用語でいうとOAuth認証です。
そう、これのメリットとしてはメンドクサイ会員登録せずに認証するだけでメールアドレス等を他のサイトに自動入力させることができるとか、
あとはアクセストークンを発行してみなさんのアカウントを使って「ゲームで最高なスコアが出たよ！」とか「このアプリおすすめだぜ」ってできるわけですね。
もちろん、メールアドレスを取得するので、
そのメール宛に連絡を送ることも可能なんですね！
とにかく、認証は扱いが簡単！
・・・なんですが、扱い簡単な割にはセキュリティも怖い。
メールアドレス取得なので、
攻撃されると一気に漏れます。
幸いなことにパスワードは漏れないからいいかもしれませんが、
メールアドレスがなあって感じです。
（最近、認証系のトラブルが起こったらしいです。うちの for314.com は何もないので安全です）
ということで、お困りのみんなに教えましょう。
①Twitterアプリ起動
②自分のサムネ選択
③設定とプライバシー
④アカウント
⑤アプリとセッション
⑥アプリを選ぶ
⑦「アクセス権を取り消す」をタップ
これだけです。
簡単なので、是非お試しください！
では、こんな感じでした！
ちなみに、豆知識ですが、
Twitterが使用している認証技術はOAuthです。
バージョンは1.0ですね。
Facebookは2.0だった気がします。
Googleはさらに上で、3.0ですがOpenID Connectに変わってます。
それぞれ認証は癖があるので、
技術系の現場は大変でしたね・・・
Login using Github as an OpenID Connect Identity Provider. ... the Client secret value in your FusionAuth OpenID Connect Identity Providers configuration. ... <看更多>
If you enable OpenId Connect, you will have automatically enabled OAuth as well. Options and behaviors that are documented for the OAuth protocol support may ... ... <看更多>
openid connect 在 panva/node-openid-client - GitHub 的推薦與評價
OpenID Certified™ Relying Party (OpenID Connect/OAuth 2.0 Client) implementation for Node.js. - GitHub - panva/node-openid-client: OpenID Certified™ Relying ... ... <看更多>