æ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã¨ãã®å¯¾ç–PHPカンファレンス2010テックデイã§ã®è¬›æ¼”資料 PDFダウンãƒãƒ¼ãƒ‰ã¯ http://www.hash-c.co.jp/archive/phpconf2010.html
OAuthã«è„†å¼±æ€§ã€Twitterã‚„Yahoo!ãŒAPIã‚’åœæ¢ ï¼ ï¼ IT
2009/04/23 APIベースã§Webアプリケーションやãƒãƒ¼ã‚«ãƒ«ã‚¢ãƒ—リケーションを連æºã•ã›ã‚‹æŠ€è¡“ã¨ã—ã¦æ™®åŠãŒæœŸå¾…ã•ã‚Œã¦ã„ã‚‹èªå¯ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒOAuthã€ï¼ˆã‚ªãƒ¼ã‚¹ï¼‰ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®šæ”»æ’ƒã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚OAuthã«å¯¾å¿œã—ãŸAPIを公開ã—ã¦ã„ã‚‹Yahoo!ã‚„Twitterã€YammerãŒOAuth対応APIã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿æ供を緊急åœæ¢ã™ã‚‹äº‹æ…‹ã¨ãªã£ã¦ã„る（Yahoo!ã®ã‚³ãƒ¡ãƒ³ãƒˆã€Twitterã®ã‚³ãƒ¡ãƒ³ãƒˆã€Yammerã®ã‚³ãƒ¡ãƒ³ãƒˆï¼‰ã€‚一方ã€OpenSocialãªã©ã§OAuthを使ã£ã¦ã„るグーグルã¯ã‚³ãƒ¡ãƒ³ãƒˆã§ã€å•é¡ŒãŒç™ºè¦‹ã•ã‚ŒãŸã‚‚ã®ã¨ç•°ãªã‚‹OAuthを使ã£ã¦ã„ã‚‹ãŸã‚ã€ç¾åœ¨æä¾›ä¸ã®ã‚µãƒ¼ãƒ“スã«ã¤ã„ã¦å½±éŸ¿ã¯ãªã„ã¨ã—ã¦ã„る。åŒæ§˜ã«ã€DVDレンタルサービスã®Netflixも影響ã¯ãªã„ã¨ã—ã¦ã„ã‚‹ãªã©ã€å¯¾å¿œãŒåˆ†ã‹ã‚Œã¦ã„る。 OAuthコミュニティã¯2009å¹´4月23æ—¥ã«è©³ç´°ãªè„†å¼±æ€§ã®å ±å‘Šã‚’掲載。å•é¡Œã¯ã€ŒOAut
2009å¹´3月25日　カーãƒãƒ«ãƒ‘ニックを実ç¾ã™ã‚‹è„†å¼±æ€§ã¨ã€Jailブレイクやセã‚ュリティ機能ãƒã‚¤ãƒ‘スã«ã¤ãªãŒã‚‹è„†å¼±æ€§ | gihyo.jp
FreeBSD Daily Topics 2009å¹´3月25日カーãƒãƒ«ãƒ‘ニックを実ç¾ã™ã‚‹è„†å¼±æ€§ã¨ã€Jailブレイクやセã‚ュリティ機能ãƒã‚¤ãƒ‘スã«ã¤ãªãŒã‚‹è„†å¼±æ€§ security-advisory 次ã®2件ã®FreeBSDã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªãŒå ±å‘Šã•ã‚Œã¾ã—ãŸã€‚該当ã—ã¦ã„ã‚‹å ´åˆã«ã¯ã‚¢ãƒƒãƒ—デートを実施ã—ã¦ãã ã•ã„。 FreeBSD-EN-09:01.kenv カーãƒãƒ«ç’°å¢ƒå¤‰æ•°ã¾ã‚ã‚Šã®å‡¦ç†ã§ãƒãƒƒãƒ•ã‚¡ã®ã‚µã‚¤ã‚ºã«åˆ¶é™ã‚’儲ã‘ã¦ã„ãªã„部分ãŒã‚ã‚Šã€æ‚ªæ„ã®ã‚る処ç†ã‚’実施ã•ã‚Œã‚‹ã¨ã‚«ãƒ¼ãƒãƒ«å†…部ã§å¤§é‡ã®ãƒ¡ãƒ¢ãƒªã‚’確ä¿ã—ã¦ã€æœ€çµ‚çš„ã«ã¯ã‚«ãƒ¼ãƒãƒ«ã‚’クラッシュã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒFreeBSD-EN-09:01.kenvã§å ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚影響をå—ã‘ã‚‹ã®ã¯FreeBSD 7系（7.0-RELEASEã€7.1-RELEASEã€7.2-PRERELEASE）ã§ã™ã€‚ kenv(2)システムコールを使ã†ã“ã¨ã§ãƒ¦ãƒ¼ã‚¶ãƒ©ãƒ³ãƒ‰ãƒ—ãƒã‚»
ã¯ã¦ãªãƒ•ã‚©ãƒˆãƒ©ã‚¤ãƒ•ãŒå®Ÿã¯ãƒ—ライベートãªç”»åƒã‚’全世界ã«å…¬é–‹ã—ã¦ã„る件 - 公開ã“ã¾ãŸã日記
タイトルã¯é‡£ã‚Šã§ã™JK。ã¯ã—ãŸãªãã¦ã™ã¿ã¾ã›ã‚“。 以å‰æ›¸ã„ãŸEye-fiを手ã«å…¥ã‚ŒãŸã®ã§åˆ©ç”¨ã§ãる有料オンラインストレージサービスを比較検討ã—ã¦ã¿ãŸä»¥é™ã€Flickrã®æœ‰æ–™ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’利用ã—ã¦ãƒ•ã‚©ãƒˆãƒ©ã‚¤ãƒ•ã‚’é€ã£ã¦ã„ã¾ã™ã€‚ç„¡æ„è˜çš„ã«ä½•æ°—ãªãパシパシ撮ã£ã¦ã„ãŸç”»åƒãŒãŠæ§‹ã„ãªã—ã«ã™ã¹ã¦UPã•ã‚Œã¦ã—ã¾ã†ã®ã§ã€ã²ãŸã™ã‚‰ä¾¿åˆ©ãªã‚‚ã®ã®ã‚»ã‚ュリティã¨ã„ã†æ„味ã§ã¯ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‹ãªãªã‚“ã¦æ€ã„ã¤ã¤ä½¿ã£ã¦ã„ã¾ã™ã€‚ ã•ã¦ã€ã¯ã¦ãªãƒ•ã‚©ãƒˆãƒ©ã‚¤ãƒ•ã‚„Flickrã«ä»£è¡¨ã•ã‚Œã‚‹ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚µãƒ¼ãƒ“スã§ã™ãŒé‡£ã‚Šã‚¿ã‚¤ãƒˆãƒ«ã®ã‚ˆã†ã«ã€ä¾‹ãˆãƒ—ライベートフォルダを作æˆã—ã¦ä¿å˜ã‚’ã—ã¦ã„ã‚‹ç”»åƒã§ã‚ã£ã¦ã‚‚第三者ã«è¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã†ã€ã¨ã„ã†ã“ã¨ã¯ã”å˜ã˜ã§ã—ょã†ã‹(有åãªè©±ã§ã™ãŒ)。 例をã‚ã’ã¦ã¿ã¾ã™ã€‚ id:komatakアカウントã®ãƒ—ライベートフォルダã«ã¯ãƒãƒ³ãƒãƒ¼ã‚¬ãƒ¼é£Ÿã¹ã¦ã‚‹komatakã•ã‚“ãŒã„らã£ã—ゃã„ã¾ã—ãŸã€‚ã“ã®URLã§ã™ã€‚ http
attachment_fu プラグインã®è„†å¼±æ€§ã£ã½ã„ã‚‚ã®ã«ã¤ã„㦠- Halflife
å ±å‘Šã—ã¦ä¿®æ£ã‚‚ã—ã¦ã‚‚らãˆãŸã®ã§ãƒ¡ãƒ¢ã€‚ ä»¥å‰ ç©´ãŒã‚ã‚‹ã¨è¨€ã£ãŸãƒ—ラグイン㯠attachment_fu ã§ã™ã€‚READMEã«æ›¸ã„ã¦ã‚るよã†ãª mass assignment @attachable_file = AttachmentMetadataModel.new(params[:attachable]) ã‚’è¡Œã£ã¦ã„ã‚‹å ´åˆã€ãƒ—ラグインやサーãƒã®è¨å®šã«ã‚‚よりã¾ã™ãŒæœ€æ‚ª Rails ãŒå‹•ã„ã¦ã„るサーãƒä¸Šã®ã‚らゆるファイルを攻撃者ã«èªã¿å–られã¦ã—ã¾ã„ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšã€ @attachable_file = AttachmentMetadataModel.new @attachable_file.uploaded_data = params[:attachable][:uploaded_data] ã®ã‚ˆã†ã« uploaded_data ã ã‘ã«ï¼ˆç‹¬è‡ªã®å±žæ€§ã‚’è¿½åŠ ã—ã¦ã„ã‚Œã°ãれらもã§ã™ãŒï¼‰æ˜Žç¤ºçš„ã«å…¥
Peak Obsession
Please Sign In No account? Create new user.
ï¼»ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã‚»ã‚ュリティ講座］ã“ã“ãŒã‚ミã®è„†å¼±ãªã¨ã“ã‚â€¦ï¼ è¨˜äº‹ä¸€è¦§ | gihyo.jp
é‹å–¶å…ƒã®ãƒã‚´ Copyright © 2007-2025 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容ã®å…¨éƒ¨ã‚ã‚‹ã„ã¯ä¸€éƒ¨ã‚’ç„¡æ–ã§åˆ©ç”¨ã™ã‚‹ã“ã¨ã‚’ç¦æ¢ã—ã¾ã™â 。個別ã«ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒè¨å®šã•ã‚Œã¦ã„る記事ç‰ã¯ãã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã«å¾“ã„ã¾ã™ã€‚
ページãŒè¦‹ã¤ã‹ã‚Šã¾ã›ã‚“｜ã•ãらインターãƒãƒƒãƒˆå…¬å¼ã‚µãƒãƒ¼ãƒˆã‚µã‚¤ãƒˆ
本サイトã”利用ã«ã‚ãŸã£ã¦ å€‹äººæƒ…å ±ä¿è·ãƒãƒªã‚·ãƒ¼ æƒ…å ±ã‚»ã‚ュリティ基本方é‡ã«ã¤ã„㦠約款
å±ãªã„サイトをユーザーã®ä»£ã‚ã‚Šã«è¦‹ã¦ãã¦ãれる「aguse Gatewayã€ ï¼ ï¼ IT
2008/03/04 アグスãƒãƒƒãƒˆã¯3月4æ—¥ã€å…¥åŠ›ã—ãŸURLã®Webサイトã®ã‚ャプãƒãƒ£ç”»åƒã‚’表示ã™ã‚‹ã‚µãƒ¼ãƒ“ス「aguse Gatewayã€ã®ãƒ™ãƒ¼ã‚¿ç‰ˆã‚’公開ã—ãŸã€‚アクセスã™ã‚‹ã ã‘ã§ã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“ã®å±é™ºãŒã‚るよã†ãªWebサイトã§ã‚‚安全ã«å†…容ãŒç¢ºèªã§ãる。リンク先ã®å®‰å…¨åº¦ã‚‚ãƒã‚§ãƒƒã‚¯ã§ãる。 アクセスã—ãŸã„Webサイトã®URLを入力ã™ã‚‹ã¨aguse Gatewayã®ã‚µãƒ¼ãƒãŒé–²è¦§ã—ã€ã‚ャプãƒãƒ£ç”»åƒã‚’å–得。ユーザーã®Webブラウザã«è¡¨ç¤ºã™ã‚‹ã€‚表示ã™ã‚‹ã®ã¯ç”»åƒã ã‘ãªã®ã§ã€ãƒšãƒ¼ã‚¸ã«ã‚¦ã‚¤ãƒ«ã‚¹ãªã©ãŒä»•æŽ›ã‘られã¦ã„ã¦ã‚‚感染ã™ã‚‹ã“ã¨ã¯ãªã„。 表示ã—ãŸWebサイトã®ãƒªãƒ³ã‚¯å…ˆã«ã¤ã„ã¦ã‚‚安全性を確ã‹ã‚ã€å®‰å…¨ãªãƒªãƒ³ã‚¯ã ã‘ãŒã‚¯ãƒªãƒƒã‚¯ã§ãる。安全ã§ãªã„リンクã«ã¯ã‚¢ã‚¤ã‚³ãƒ³ãŒä»˜ãã€ã‚¯ãƒªãƒƒã‚¯ãŒã§ããªã„。
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「nwitterã€ã®é•æ³•æ€§ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹
■「nwitterã€ã®é•æ³•æ€§ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹ ウェブメールã®ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã‚’å‹æ‰‹ã«ä½¿ã£ã¦å‚åŠ ã•ã›ã‚ˆã†ã¨ã™ã‚‹SNS「Taggedã€ã«ã¤ã„ã¦, GIGAZINE, 2008å¹´2月13æ—¥ ã“ã®ã€ŒTaggedã€ã¯ã‚ˆãã‚ã‚‹ãµã¤ã†ã®SNSãªã®ã§ã™ãŒã€å‚åŠ ã™ã‚‹éš›ã«ãªãœã‹ã‚¦ã‚§ãƒ–メールã®ãƒã‚°ã‚¤ãƒ³æƒ…å ±ï¼ˆãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨IDã¨ãƒ‘スワード）を入力ã•ã›ã‚‰ã‚Œã‚‹ã¨ã„ã†ä»•æ§˜ã«ãªã£ã¦ãŠã‚Šã€ãã®éš›ã®æƒ…å ±ã‚’ä½¿ã£ã¦ã€ŒTaggedã€é‹å–¶å´ãŒå‹æ‰‹ã«ã‚¦ã‚§ãƒ–メールã«ãƒã‚°ã‚¤ãƒ³ã€ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã«è¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹å‹äººå…¨å“¡ã«ã€ŒTaggedã€ã¸ã®æ‹›å¾…メールをé€ã‚Šã¤ã‘ã‚‹ã¨ã„ã†ã¨ã‚“ã§ã‚‚ãªã„ã“ã¨ã‚’ã—ã¦ã„るよã†ã§ã™ã€‚ ã®ä»¶ãŒå†ã³è©±é¡Œã«ãªã£ã¦ã„ãŸã€‚ã“ã‚Œã¯ã€ ウイルス的SNSã€Webメールã®ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã‹ã‚‰ã‚¹ãƒ‘ムé€ä¿¡, ITmediaニュース, 2007å¹´04月10æ—¥ Googleã®Gmailã€Microsoftã®Hotmailã€Yahoo! Mailãªã©ã®Webメ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã¯ã¦ãªãƒ–ックマークをç¦æ¢ã™ã‚‹æŠ€è¡“的方法, 追記, 追記2 （23日）
â– ã¯ã¦ãªãƒ–ックマークをç¦æ¢ã™ã‚‹æŠ€è¡“的方法 ã‚る属性をæŒã¤äººã€…ã«ã¨ã£ã¦ã€ã¯ã¦ãªãƒ–ックマークã¯ã€å¿…è¦ãªæƒ…å ±æºã‚’巡回ã™ã‚‹ãŸã‚ã®åŠ¹çŽ‡çš„ãªãƒ„ールã¨ãªã£ã¦ã„る。もã¯ã‚„「ã¯ã¦ãƒ–ã€ã•ã‚Œãªã„記事ã¯å˜åœ¨ã—ãªã„ã®ã‚‚åŒç„¶ã¨ãªã£ã¦ã—ã¾ã¦ã„る人もã„ã‚‹ã‹ã‚‚ã—ã‚Œãªã„。ソーシャルブックマークサービスã¯ãªã«ã‚‚「ã¯ã¦ãªã€ã ã‘ã§ã¯ãªã„ã®ã ãŒã€äº‹å®Ÿä¸Šã€Œã¯ã¦ãªã€ãŒç‹¬å 状態ã«ã‚り（少ãªãã¨ã‚‚一部ã®åˆ†é‡Žã«ãŠã„ã¦ã¯ï¼‰ã€ã€Œã¯ã¦ãªãƒ–ックマークã€ã§ãªã„ã¨æƒ…å ±æºã¨ãªã‚Šå¾—ãªã„状æ³ã«ãªã£ã¦ã„る。ã“ã®çŠ¶æ³ã¯ã‚¢ãƒ¼ã‚テクãƒãƒ£çš„ã«æœ›ã¾ã—ã„状態ã§ã¯ãªã„ã¨æ€ã†ãŒã€ã—ã‹ãŸãªã„。 ãã†ã„ã†ä¸ã§ä¸€ã¤å•é¡ŒãŒã‚ã‚‹ã€‚æƒ…å ±ã‚»ã‚ュリティã®è©±é¡Œã‚’追ã„ã‹ã‘ã‚‹ã«ã¯ã€Œã‚»ã‚ュリティã€ã‚¿ã‚°ã‚’見ã¦ã„ã‚Œã°ã‚ˆã„ã‚ã‘ã ãŒã€ã“ã“ã«ã€ŒJVNã€ã®ã‚¨ãƒ³ãƒˆãƒªãŒå‡ºã¦ã“ãªã„。 JVNã®èªçŸ¥åº¦ãŒé«˜ã¾ã‚‰ãªã„ã®ã«ã¯ã„ã‚ã„ã‚ãªè¦å› ãŒã‚ã£ã¦ã€JVNã®ã‚µã‚¤ãƒˆãƒ‡ã‚¶ã‚¤ãƒ³ãŒæœ€æ‚ªã （ユーザビリティを何も考ãˆã¦ã„ãªã„）ã¨ã„ã†å•é¡Œã‚‚
SSH 接続ã®æ¨©é™ã‚’é™å®š (ã—ã¤ã¤ãƒˆãƒ³ãƒãƒªãƒ³ã‚°ã™ã‚‹ã¨ã‹ãã†ã„ã†è©±) - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
SSH ã§ã‚µãƒ¼ãƒã¸ã®æŽ¥ç¶šã‚’トンãƒãƒªãƒ³ã‚° - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´ã®ç¶šã。 ã‚»ã‚ュリティ上ã®è¦è«‹ã¨ã—ã¦ã€SSH 接続ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ãŒã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã¦ã‚‚ã€ã‚µãƒ¼ãƒå´ã«å¯¾ã—ã¦æ”»æ’ƒãŒã§ããªã„よã†è¨è¨ˆã—ãŸã„ã€ã¨ã„ã†ã“ã¨ãŒã‚る。 å…ˆã®ä¾‹ã®ã‚ˆã†ã«å˜ç´”ã«å…¬é–‹éµèªè¨¼ã‚’ã—ã¦ã„ã‚‹ã ã‘ã ã¨ã€ssh ã®ãƒã‚°ã‚¤ãƒ³ãƒ¦ãƒ¼ã‚¶ãƒ¼æ¨©é™ã§ãªã‚“ã§ã‚‚ã•ã‚Œã¡ã‚ƒã†ã‚ã‘ã§ã‚り。ã˜ã‚ƒã‚ã©ã†ã™ã‚‹ã‹ã¨è¨€ã†ã¨ã€ãƒã‚°ã‚¤ãƒ³ãƒ¦ãƒ¼ã‚¶ãƒ¼ã® .ssh/authorized_keys ã§ã„ã‚ã„ã‚è¨å®šã§ãる。 ãŸã¨ãˆã°ã€ % cat ~tunnel/.ssh/authorized_keys permitopen="0.0.0.0:9999",command="/home/kazuho/bin/echod",no-pty,no-X11-forwarding,no-agent-forwarding ssh-rsa AAA(ç•¥) % ã¨ã‹è¨å®šã—ã¦ãŠã‘ã°ã€ -L ã«ã‚ˆ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 一太郎plug-inã‚’IEã¨Firefoxã§ç„¡åŠ¹ã« 〜 ジャストシステムã¯æœ¬å½“ã®è„…å¨ã‚’æ•™ãˆã¦ãã‚Œãªã„
■一太郎plug-inã‚’IEã¨Firefoxã§ç„¡åŠ¹ã« 〜 ジャストシステムã¯æœ¬å½“ã®è„…å¨ã‚’æ•™ãˆã¦ãã‚Œãªã„ 目次 ワープãƒã‚½ãƒ•ãƒˆã®ã€Œè„†å¼±æ€§ã€ã¨ã¯ï¼Ÿ ゼãƒãƒ‡ã‚¤æ”»æ’ƒã«è¦‹èˆžã‚れ続ã‘る一太郎 「å±é™ºåº¦ï¼šä½Žã€ã£ã¦æ£æ°—ã§è¨€ã£ã¦ã‚‹ã®ï¼Ÿ パソコンåˆå¿ƒè€…並ã¿ã®èªè˜ã®ã‚½ãƒ•ãƒˆä¼šç¤¾ 「攻撃æˆç«‹ã«å¿…è¦ãªãƒ¦ãƒ¼ã‚¶ã®é–¢ä¸Žã€ã¯ã€Œç©æ¥µçš„ã€ã‹ã€Œæ¶ˆæ¥µçš„ã€ã‹ 知られã–る一太郎ビューアplug-inã®å˜åœ¨ å—動的攻撃ãŒã‚‚ã¯ã‚„最大級ã®è„…å¨ ã‚¸ãƒ£ã‚¹ãƒˆã‚·ã‚¹ãƒ†ãƒ ã¯å›žç”ã‚’æ‹’å¦ è£½å“ベンダーãŒç™ºè¡¨ã—ãªã‘ã‚Œã°å±é™ºæ€§ã‚’周知ã§ããªã„ 発見者ã®æŒ‡æ‘˜ãŒã‚ã£ã¦ã‚‚無視 メディアã¯JVNæƒ…å ±ã‚’ä¼ãˆã‚‹ã¨ãã©ã†ã—ã¦ç™ºè¦‹è€…ã«å–æã—ãªã„ã®ï¼Ÿ plug-inを無効ã«ã™ã‚‹æ–¹æ³• ワープãƒã‚½ãƒ•ãƒˆã®ã€Œè„†å¼±æ€§ã€ã¨ã¯ï¼Ÿ 先週ã€æ–°ãŸãªä¸€å¤ªéƒŽã®è„†å¼±æ€§ã¨ä¿®æ£ãƒ‘ッãƒãŒå…¬é–‹ã•ã‚ŒãŸã€‚「一太郎ã®è„†å¼±æ€§ã€ã¨èžã„ã¦ã€ã©ã‚“ãªã¨ãã«å±é™ºã®ã‚る話ã ã¨ç†è§£ã•ã‚Œã‚‹ã ã‚ã†ã‹ã€‚ジャストシステム社ã®å‘ŠçŸ¥æ–‡ã«ã¯æ¬¡ã®ã‚ˆã†
Petname Tool – Firefox å‘ã‘アドオン
Secure web sites identify themselves using cryptography. In a phishing attack, a thief tries to impersonate such a site by omitting the cryptographic identification, or using one that's confusingly similar. The Petname Tool can help you keep track of these cryptographic identifiers by letting you attach reminder notes to them. Before exchanging sensitive information with a site, you type in a name
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è°, 追記
■緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è° フィッシング対ç–ソフトã®å°Žå…¥å‹•å‘ 最近ã€é‡‘èžæ©Ÿé–¢ãŒã€ŒPhishWallã€ã‚„「PhishCutã€ã‚’å°Žå…¥ã—ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’よã見ã‹ã‘ã‚‹ãªã‚ã¨æ€ã£ã¦ã„ãŸã‚‰ã€ã©ã†ã‚„らã€é‡‘èžåºã®ç›£ç£æŒ‡é‡ã®ä»Šå¹´ã®æ”¹å®šã§ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦æ˜Žè¨˜ã•ã‚ŒãŸã“ã¨ãŒé–¢ä¿‚ã—ã¦ã„るらã—ã„。 主è¦è¡Œç‰å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´6月版）, ä¸å°ãƒ»åœ°åŸŸé‡‘èžæ©Ÿé–¢å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´8月版）, 金èžåº III-3-7 インターãƒãƒƒãƒˆãƒãƒ³ã‚ング III-3-7-2 主ãªç€çœ¼ç‚¹ (2) ã‚»ã‚ュリティã®ç¢ºä¿ ホームページã®ãƒªãƒ³ã‚¯ã«é–¢ã—ã€åˆ©ç”¨è€…ãŒå–引相手を誤èªã™ã‚‹ã‚ˆã†ãªæ§‹æˆã«ãªã£ã¦ã„ãªã„ã‹ã€‚ã¾ãŸã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºå¯¾ç–ã«ã¤ã„ã¦ã¯ã€åˆ©ç”¨è€…ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„るサイトãŒçœŸæ£ãªã‚µã‚¤ãƒˆã§ã‚ã‚‹ã“ã¨ã®è¨¼æ˜Žã‚’確èªã§ãるよã†ãªæŽªç½®ã‚’講ã˜ã‚‹ç‰ã€æ¥å‹™ã«å¿œã˜ãŸé©åˆ‡ãªä¸æ£é˜²æ¢ç–を講ã˜ã¦ã„ã‚‹
Gmailã«ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§æƒ…å ±ã€ãƒ¡ãƒ¼ãƒ«ç›—ã¿è¦‹ã®æã‚Œ - ITmedia Biz.ID
ç±³Googleã®Webメールサービス「Gmailã€ã«ã€ä»–人ã®ãƒ¡ãƒ¼ãƒ«ã‚’ç›—ã¿è¦‹ã§ãã¦ã—ã¾ã†è„†å¼±æ€§ãŒå ±å‘Šã•ã‚ŒãŸã€‚Googleã‚’ã‚ãã£ã¦ã¯ã€ã“ã®ã»ã‹ã«ã‚‚複数ã®ã‚µãƒ¼ãƒ“スã§ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¦ã„る。 Gmailã®è„†å¼±æ€§æƒ…å ±ã¯ã€ãƒãƒƒã‚«ãƒ¼ã‚µã‚¤ãƒˆã®ã€ŒGNUCITIZENã€ãªã©ã§å…¬é–‹ã•ã‚ŒãŸã€‚åŒã‚µã‚¤ãƒˆã«ã‚ˆã‚Œã°ã€ã“ã®å•é¡Œã‚’悪用ã™ã‚‹ã¨ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘ã€Gmailアカウントã«ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’インストールã—ã¦ä¼šè©±ã‚’ã™ã¹ã¦ç›—ã¿è¦‹ã™ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã„ã†ã€‚ ユーザーãŒGmailã«ãƒã‚°ã‚¤ãƒ³ã—ãŸçŠ¶æ…‹ã§æ‚ªè³ªã‚µã‚¤ãƒˆã‚’閲覧ã™ã‚‹ã¨ã€ãƒãƒƒã‚¯ãƒ‰ã‚¢ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã€è¢«å®³è€…ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªã‚¹ãƒˆã«æ–°ã—ã„フィルタãŒä½œæˆã•ã‚Œã‚‹ã€‚例ãˆã°ã€æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ãŒä»˜ã„ãŸãƒ¡ãƒ¼ãƒ«ã‚’自動的ã«åˆ¥ã®ãƒ¡ãƒ¼ãƒ«ã«è»¢é€ã™ã‚‹ãƒ•ã‚£ãƒ«ã‚¿ã‚’作æˆã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ã¨ã„ã†ã€‚ ã“ã®æ”»æ’ƒã¯éžå¸¸ã«æ‚ªè³ªã§ã‚ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè¢«å®³ã«æ°—付ãã“ã¨ã¯ã¾ãšã‚ã‚Šå¾—ãª
Pythonã‚‚åŒã˜ã‹?!
PHPã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã«ã¯è„†å¼±ãªã‚³ãƒ¼ãƒ‰ãŒå¤šã‹ã£ãŸãŒã€PHPã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã«é™ã‚‰ãªã„ã¯ãšã€ã¨è¨€ã£ã¦ã„ã¾ã—ãŸãŒã¾ãŸåˆ¥ã®ä¾‹ãŒã‚ã‚Šã¾ã—ãŸã€‚ Full-Disclosure（9/16）ã«æŠ•ç¨¿ã•ã‚ŒãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«ã‚ˆã‚‹ã¨ The module imageop contains a lots of int overflow, which result in heap overflow, and maybe memory dump. The files imageop.c and rbgimgmodule.c are examples. ã¨ã„ã†çŠ¶æ…‹ã‚‰ã—ã„ã§ã™ã€‚モジュール（ライブラリ）ã¯å©ã‘ã°åŸƒãŒæ²¢å±±å‡ºã¦ãã‚‹ã¨æ€ã„ã¾ã™ã€‚ imageopã®ã‚³ãƒ¼ãƒ‰ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã‚’見るã¨æ•´æ•°ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã«å…¨ã注æ„ã—ã¦ã„ãªã„コードã«ãªã£ã¦ã„ã‚‹ã®ã¯æ˜Žã‚‰ã‹ã§ã™ã€‚ 「標準モジュールã§imageopãªã‚“ã¦ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã れも使ã£ã¦ãªã„よ。ImageMa
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHPã§ã®ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ - Liner Note
ライブドアブãƒã‚°ï½œç„¡æ–™ã§è±Šå¯Œãªæ©Ÿèƒ½ãŒå……実
RSA
{{#tags}}- {{label}}
{{/tags}}