ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
ä¸å¤ã®ãƒªãƒ¼ãƒ³ãƒ»ãƒã‚¼ ブリガンタンを買ã£ãŸ ä¸å¤ã®ã‚¤ãƒ³ãƒ†ãƒªã‚¢ãƒªã‚µã‚¤ã‚¯ãƒ«ã‚·ãƒ§ãƒƒãƒ—ã®ã‚¦ã‚§ãƒ–サイトを眺ã‚ã¦ãŸã‚‰ã€ã¨ã‚“ã§ã‚‚ãªã„ç ´æ ¼ã ã£ãŸã®ã‚’ãŸã¾ãŸã¾è¦‹ã¤ã‘ã¾ã—ã¦ã€ãšã£ã¨ã»ã—ã‹ã£ãŸã—è²·ã£ã¦ã¿ã¾ã—ãŸã€‚本当ã«å®‰ã‹ã£ãŸã€‚ã‹ãªã‚Šæ±šã‚Œã¦ã‚‹ã‹ã‚‰ã“ã®ä¾¡æ ¼ã ã£ãŸã‚ˆã†ã§ã€ã‚ˆãã¿ã‚‹ã¨ç¢ºã‹ã«æ±šã‚Œã¦ã‚‹ãŒã€ã‚ˆã見ãªã„ã¨ã‚ã‹ã‚‰ãªâ€¦
crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)
crossdomain.xml を安易ã«è¨ç½®ã™ã‚‹ã¨ CSRF 脆弱性を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã“æ•°ãŒæœˆã€ãã‚Œãªã‚Šã®æ•°ã® crossdomain.xml ã«ã‚ˆã‚‹ CSRF 脆弱性を発見ã—(ç¾åœ¨ã€ãれらã®ã‚µã‚¤ãƒˆã§ã¯å¯¾ç–ãŒãªã•ã‚Œã¦ã„ã¾ã™)ã€ã¾ã ã¾ã Web プãƒã‚°ãƒ©ãƒžã«è„†å¼±æ€§ã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ãŒæµ¸é€ã—ã¦ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã€ã¨æ€ã£ãŸã®ã§ã€‚ 先月ã€Life is beautiful: ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿã«ã‚‚ crossdomain.xml ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ãŸã®ã§ã™ãŒã€ãã®å¾Œã‚‚ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒ“ス㧠crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ã«ã—ã¦ã„るサービスãŒã‚ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã¨ã—ã¦ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«æ›¸ãèµ·ã“ã—ã¾ã™ã€‚ 自分も一年åŠãらã„å‰ã¯ã€crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ ('*') ã«ã—ã¦è¨ç½®ã—
ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿ
先週ã®æœ«ã«ã€ã¯ã¦ãªã®ã‚¦ã‚§ãƒ–・サービスAPIを使ã£ãŸMash-upアプリをFlash上ã§ä½œã‚Šå§‹ã‚ã¦ã„ããªã‚Šã¤ã¾ãšã„ãŸã®ãŒã€Cross-Domainã‚»ã‚ュリティ。satoshi.blogs.comã‹ã‚‰å–å¾—ã—ãŸswfファイル上ã®ActionScriptã‹ã‚‰b.hatena.ne.jp下ã«ã‚ã‚‹RSSフィードã ã¨ã‹XML-RPCã«ã‚¢ã‚¯ã‚»ã‚¹ãŒã§ããªã„ã®ã 。 「確ã‹æ–¹æ³•ãŒã‚ã£ãŸã¯ãšã€ã¨èª¿ã¹ã¦ã¿ã‚‹ã¨ã€ã¯ã¦ãªå´ãŒã‚µãƒ¼ãƒãƒ¼ã«crossdomain.xmlã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ç½®ã„ã¦æ˜Žç¤ºçš„ã«Cross-Domainアクセスを許å¯ã—ã¦ã„ãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ã¨ã„ã†ã€‚ãã“ã§è¦‹ã¤ã‘ãŸã®ãŒã€ã€ŒFlashã‹ã‚‰å„APIã®æ“作ã€ãƒ‡ãƒ¼ã‚¿ã®ãƒãƒ¼ãƒ‰ãŒã§ãるよã†ã€ã‚µãƒ¼ãƒä¸Šã«ã€Œcrossdomain.xmlã€ã¨ã„ã†ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã®è¨ç½®ã‚’ãŠé¡˜ã„ã—ãŸã„。ã€ã¨ã„ã†ã¯ã¦ãªã‚¢ã‚¤ãƒ‡ã‚¢ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã€‚2006å¹´ã®2月ã«ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒå‡ºã•ã‚Œã¦ã„ã‚‹ã®ã ãŒã€11月
クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã®ãƒ‡ãƒ¼ã‚¿èªã¿è¾¼ã¿ã‚’防æ¢ã™ã‚‹JavaScript ? - snippets from shinichitomita’s journal
GMailã®ã‚³ãƒ³ã‚¿ã‚¯ãƒˆãƒªã‚¹ãƒˆæ¼æ´©ã®ã‚¨ãƒ³ãƒˆãƒªã®ã¤ã„ã§ã«ã€‚ JSONデータをscriptã‚¿ã‚°ã«ã®ã›ã¦é…ä¿¡ã™ã‚‹ã‚µãƒ¼ãƒ“ス（JSONPãªã©ï¼‰ã§ã€é™ã‚‰ã‚ŒãŸã‚µã‚¤ãƒˆã®ã¿ã«ã—ã‹ãã®ãƒ‡ãƒ¼ã‚¿ã‚’é…ä¿¡ã—ãªã„よã†ã«ã™ã‚‹ãŸã‚ã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒé€å‡ºã—ã¦ãã‚‹ãƒªãƒ•ã‚¡ãƒ©æƒ…å ±ã‚’ä½¿ã£ã¦ã‚µãƒ¼ãƒ“スコンシューマã¨ãªã£ã¦ã„るサイトを特定ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã™ã‚‹æ–¹æ³•ãŒã‚る。 ã“ã®æ–¹æ³•ã¯ãŠãらã大部分ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ–ラウザ）ã«å¯¾ã—ã¦ã¯æœ‰åŠ¹ã§ã€ä¾‹ãˆã°å®Ÿéš›ã«Google Mapsãªã©ã‚‚ãã‚Œã¨AppKeyを組ã¿åˆã‚ã›ã¦ã‚µã‚¤ãƒˆã‚’判別ã—ã¦ã„ã‚‹ã£ã½ã„ã®ã ã‘ã©ã€æ„図的ã«ãƒªãƒ•ã‚¡ãƒ©é€å‡ºã‚’切ã£ã¦ã„るブラウザã§ã‚ã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ãƒ—ãƒã‚シプãƒã‚°ãƒ©ãƒ ãªã©ãŒè‡ªå‹•çš„ã«ãƒªãƒ•ã‚¡ãƒ©ãƒ˜ãƒƒãƒ€ã‚’除去ã—ã¦ã—ã¾ã†ã‚ˆã†ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆç’°å¢ƒã«å¯¾ã—ã¦ã¯ç„¡åŠ¹ã«ãªã£ã¦ã—ã¾ã†ã€‚ ã¨ã„ã†ã“ã¨ã§ã€ãã‚“ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã§ã‚‚ãªã‚“ã¨ã‹ãªã‚‰ãªã„ã ã‚ã†ã‹ã¨è€ƒãˆã¦ã„ãŸã¨ãã«ã¡ã‚‡ã£ã¨æ€ã„ã¤ã„ãŸã€ã‚‚ã—ã‹ã—ãŸã‚‰ã“ã®æ–¹æ³•ãªã‚‰è¨±
Twitter ã® crossdomain.xml å•é¡Œã«ã¤ã„ã¦ã€‚ - ã¦ã£ã煮ブãƒã‚°
ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨å¸³ 関連ã§ã“ã‚“ãªãƒ–ãƒã‚°è¨˜äº‹ã‚’発見ã—ãŸã€‚今回㯠twitterã®protectãªç™ºè¨€ã¨ã‹settingã‹ã‚‰ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®å–得や変更ãªã‚“ã‹ã§ãã¡ã‚ƒã£ã¦ãŸã‚ã‘ã§â€¦2008-03-09 - skubotaã®æ—¥è¨˜å¤‰æ›´ï¼Ÿï¼Ÿé–“é•ã£ãŸæƒ…å ±ãŒåºƒãŒã‚‹ã¨ã‚ˆããªã„ã®ã§å‹æ‰‹ã«è£œè¶³ã€‚ã“ã®è¨˜äº‹ã«ã¯èª¤è§£ãŒã‚る。確ã‹ã«å–å¾—ã¯ã§ãã‚‹ã‘ã©ã€å¤‰æ›´ã¯ã§ããªã„。実際ã«è©¦ã—ãŸç§ãŒè¨€ã†ã‚“ã ã‹ã‚‰é–“é•ã„ãªã„。（補足）ãŸã‚ã—ãŸã®ã¯ã€ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨ã¡ã‚‡ã†ã‚’作ã£ãŸã‚‰ã¸ã‚“。今ã¯ä»•æ§˜å¤‰ã‚ã£ã¦ã‚‹ã‹ã‚‚(?)ãŸã¶ã‚“ã€ã‚µãƒ¼ãƒãƒ¼å´ã§ãƒªãƒ•ã‚¡ãƒ©ã‚’見ã¦å¼¾ã„ã¦ã‚‹ã‚“ã ã¨æ€ã†ã€‚SWF ã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆã™ã‚‹å ´åˆã¯ã€SWF ã® URL ãŒãƒªãƒ•ã‚¡ãƒ©ã¨ã—ã¦ã¤ãよã†ã«ãªã£ã¦ã„る。リファラをãªã—ã«ã—ã¦é€ã£ãŸã‚‰ã†ã¾ãè¡Œãã“ã¨ã‚‚確èªã—ãŸã€‚ã ã‹ã‚‰ã€swf ã‹ã‚‰ã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ã«å¯¾ã—ã¦ã¯é€šç”¨ã—ãªã„ã§ã‚ã‚ã†ã€‚よã£ã¦ã€(1)メールアドレスã®å¤‰æ›´ã€(2)パスワードリセット
AS ã§åˆ¥ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ç”»åƒã‚’èªã¿è¾¼ã‚€ã¨ãã®æ³¨æ„点 - ã¦ã£ã煮ブãƒã‚°
asActionScript を使ã£ã¦ 外部ドメインã®ç”»åƒã‚’èªã¿è¾¼ã‚€ã¨ãã®æ³¨æ„点を調ã¹ã¦ã¿ãŸã€‚AS3 ã§èª¿ã¹ãŸã‘ã©ã€AS2 ã§ã‚‚ã‚»ã‚ュリティã®æ©Ÿæ§‹è‡ªä½“ã¯åŒã˜ï¼ˆã ã¨æ€ã†ï¼‰ã€‚èªã¿è¾¼ã¿æ–¹Loader クラスを使ãˆã°å¤–部ドメインã®ç”»åƒã‚’ãƒãƒ¼ãƒ‰ã§ãる。 var loader:Loader = new Loader(); var req:URLRequest = new URLRequest("http://www.example.com/sample.gif"); loader.load(req); addChild(loader); ç”»åƒå½¢å¼ã¯ PNGã€GIFã€JPEG ã®ã¿ã€‚BMP ã¯ãƒ€ãƒ¡ã€‚アニメーション GIF ã®å ´åˆã¯ï¼‘フレーム目ã—ã‹æç”»ã•ã‚Œãªã„。èªã¿è¾¼ã¿å®Œäº†ã—ãŸã“ã¨ã‚’知るãŸã‚ã«ã¯ã€contentLoaderInfo プãƒãƒ‘ティ㮠complete イベントを監視ã™ã‚Œã°ã‚ˆã„。ファイルãŒå˜åœ¨ã—
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}