badssl.com
badssl.com 🎛Dashboard Dashboard 🎫Certificate expired wrong.host self-signed untrusted-root revoked pinning-test no-common-name no-subject incomplete-chain sha256 sha384 sha512 1000-sans 10000-sans ecc256 ecc384 rsa2048 rsa4096 rsa8192 extended-validation 🎟Client Certificate Certificate Downloads client client-cert-missing 🖼Mixed Content mixed-script very mixed mixed-favicon mixed-form âœï¸HTTP h
ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã‚’æš´ã
2. アジェンダ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã¨ã¯ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã•ã¾ã–㾠– パスワードã®ãƒžã‚¹ã‚¯è¡¨ç¤º – IDã¾ãŸã¯ãƒ‘スワードãŒé•ã„ã¾ã™ – パスワードã®æœ‰åŠ¹æœŸé–“ – autocompleteã®åœæ¢ – 戻るボタンã®å•é¡Œ • ã¾ã¨ã‚ 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾(ç¾ç¤¾å:EGã‚»ã‚ãƒ¥ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼š 社)è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€
TLS徹底演習
ã‚»ã‚ュリティ・ã‚ャンプ全国大会2016 集ä¸è¬›ç¾©
Facebookã®æ¤œç´¢æ©Ÿèƒ½ã§æºå¸¯ç•ªå·ãŒè¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã†å•é¡Œã¨å¯¾å‡¦æ³•ã¾ã¨ã‚ - ã„ã¾ãƒˆãƒ”
éžå…¬é–‹ã«ã—ã¦ã„ã¦ã‚‚facebookã®æ¤œç´¢ã§è‡ªåˆ†ã®æºå¸¯ç•ªå·ãŒä»–人ã«çŸ¥ã‚‰ã‚Œã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚る？ ã¨ã„ã†ã“ã¨ãŒã‚ã‹ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã®æ„味を込ã‚ã¦è¨˜äº‹ã«ã¾ã¨ã‚ã¾ã—ãŸã€‚ ã“ã¨ã®ç™ºç«¯ã¯çŸ¥ã‚‰ãªã„番å·ã‹ã‚‰ã‚·ãƒ§ãƒ¼ãƒˆãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒæ¥ãŸã“ã¨ã€‚ 僕ãŒTVã«å‡ºãŸã¨ã„ã†ã“ã¨ã‚’書ã„ã¦ã„ã‚‹ã®ã§è¿·æƒ‘メールã§ã¯ç„¡ã„ã£ã½ã„ã—ã€ãŸã¶ã‚“知人ã®èª°ã‹ã ã‚ã†ã‘ã©ç›¸æ‰‹ãŒã‚ã‹ã‚‰ãªã„。 ãã®ã¾ã¾ç›¸æ‰‹ã« 「ã‚ãªãŸã¯èª°ã§ã™ã‹ï¼Ÿã€ã¨èžãã®ã‚‚失礼ãªã®ã§ ã¾ãšã¯ç•ªå·ã‚’グーグル検索ã—ã¾ã—ãŸã€‚ 当然ã€å‡ºã¾ã›ã‚“よã。 今ã©ããƒãƒƒãƒˆã«æºå¸¯ç•ªå·ã‚’公開ã—ã¦ã„る人ãªã‚“ã¦ã„ãªã„ã®ã§ã€ã™ã¹ã¦ã®é›»è©±ç•ªå·ã‚’機械的ã«ç¶²ç¾…ã—ãŸãƒšãƒ¼ã‚¸ã ã‘ãŒä¸¦ã³ã¾ã™ã€‚ ãã—ã¦æœ¬é¡Œã¯ã“ã“ã‹ã‚‰ã€‚ 何気ãªã—ã«ãã®æ™‚é–‹ã„ã¦ã„ãŸfacebookã®æ¤œç´¢ãƒœãƒƒã‚¯ã‚¹ã«æºå¸¯ç•ªå·ã‚’入れãŸã‚‰ã€ 表示ã•ã‚ŒãŸã®ã§ã™ã€‚ 番å·ã®æŒã¡ä¸»ãŒã€‚ 確ã‹ã«ã€å°‘ã—é ã„知りåˆã„ã§ã—ãŸã€‚ 誰ãªã®ã‹ã‚ã‹ã£ã¦ã‚ˆã‹ã£ãŸã€‚ ã‘ã‚Œã©å‹é”ã‚‚ã€å…±é€šã®å‹é”ã‚‚
Storing Passwords in a Highly Parallelized World
Why “Use bcrypt.†is not the best recommendation (anymore). Preamble: if you’re hashing your passwords with bcrypt / scrypt / PBKDF2 today, there’s nothing to worry about in the immediate future. This article is for you if you’re choosing a password hash today and want a future-proof solution. Not a call for action. The PastFive years ago, the world was a simpler place. You could shame other peopl
ãƒãƒƒã‚·ãƒ¥è¡çªã§TLSã‚’ç ´ã‚‹SLOTH攻撃(CVE-2015-7575)ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
0. ç°¡å˜ãªSLOTH攻撃ã®ã¾ã¨ã‚ 最åˆã«ç°¡å˜ãªã¾ã¨ã‚を書ã„ã¦ãŠãã¾ã™ã€‚é•·æ–‡ã«ãªã‚Šãã†ãªã®ã§ã€èªã‚€ã®ãŒå¤§å¤‰ãªæ–¹ã¯ã“ã“ã ã‘見ã¦ãŠã„ã¦ãã ã•ã„。 MD5ãƒãƒƒã‚·ãƒ¥ã¯æ—¢ã«å®‰å…¨ã§ã¯ãªãã€è¨¼æ˜Žæ›¸ã®ç½²åæ–¹å¼ã§ã®åˆ©ç”¨ã¯åœæ¢ã•ã‚Œã¦ã„ãŸãŒã€å¾Œæ–¹äº’æ›ã®ãŸã‚ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãƒ‡ãƒ¼ã‚¿ã®ç½²åæ–¹å¼ã«RSA-MD5ãŒä»Šã§ã‚‚利用ã§ãã‚‹TLS実装ãŒå¹¾ã¤ã‹å˜åœ¨ã—ã¦ã„ãŸ(Firefox NSS, Javaç‰)。 先週ã€INRIAグループã‹ã‚‰ãƒãƒƒã‚·ãƒ¥è¡çªã‚’利用ã—ã¦å®Ÿéš›ã«TLSã‚’ç ´ã‚‹æ”»æ’ƒ(SLOTH)ãŒå…¬é–‹ã•ã‚ŒãŸã€‚ãれをå—ã‘ã€ã„ãã¤ã‹ã®å®Ÿè£…ã§RSA-MD5を完全ã«åˆ©ç”¨ä¸èƒ½ã«ã™ã‚‹ä¿®æ£ãŒè¡Œã‚ã‚ŒãŸ(CVE-2015-7575)。 SLOTHã§ã¯ã€SHA1ã‚„TLSã€IKEã€SSHã«å¯¾ã™ã‚‹æ”»æ’ƒã«ã¤ã„ã¦ã‚‚評価を行ã„ã€å¹¾ã¤ã‹ã¯å…¨ãç¾å®Ÿçš„ã«ä¸å¯èƒ½ãªãƒ¬ãƒ™ãƒ«ã§ã¯ãªã„ã“ã¨ãŒç¤ºã•ã‚ŒãŸã€‚MD5ã¨SHA-1ã§TLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®å®Œå…¨æ€§ã‚’æ‹…ä¿ã—ã¦ã„ã‚‹TLS1.0/
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã¯ã€TLSサーãƒã®æ§‹ç¯‰è€…ã‚„é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸæš—å·è¨å®šãŒã§ãるよã†ã«ã™ã‚‹ãŸã‚ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚「様々ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã¦ã€TLS通信ã§ã®å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãŸ3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’è¨ã‘ã¦ãŠã‚Šã€å„々ã®è¨å®šåŸºæº–ã«å¯¾å¿œã—ã¦ã€TLSサーãƒã§è¨å®šã™ã¹ã具体的ãªè¦æ±‚è¨å®šï¼ˆã€Œéµå®ˆé …ç›®ã€ã¨ã€ŒæŽ¨å¥¨é …ç›®ã€ï¼‰ã‚’決ã‚ã¦ãŠã‚Šã¾ã™ã€‚ 本ガイドラインã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã¨ã¨ã‚‚ã«é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ãŠä½¿ã„ã„ãŸã ã‘ã¾ã™ã€‚ ãªãŠã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€æš—å·æŠ€è¡“評価プãƒã‚¸ã‚§ã‚¯ãƒˆCRYPTRECã§ä½œæˆã•ã‚Œã¾ã—ãŸã€‚ 「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å†…容 1ç« ã¨2ç« ã¯ã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ç›®çš„ã‚„SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‚’
LinkedInã§DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å¯èƒ½æ€§
昨日LinkedInã§ã‚¢ã‚¯ã‚»ã‚¹éšœå®³ãŒã‚ã‚Šã€DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å¯èƒ½æ€§ã‚’指摘ã•ã‚Œã¦ã„ã¾ã™ã€‚ app.netã®å…±åŒå‰µè¨è€…ã€Bryan Bergæ°ã¯ãã®åŽŸå› を「DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã«ã‚ˆã‚‹ã‚‚ã®ã§ã¯ãªã„ã‹ã¨æŒ‡æ‘˜ã—ã¦ã„る。Bergæ°ã¯ã€ã€Œãã®é–“LinkedInã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã¯ã€Confluence-NetworksãŒãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã—ã¦ã„ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«é€ä¿¡ã•ã‚Œã¦ã„ãŸã€ã¨è¿°ã¹ã€ã—ã‹ã‚‚サイトã§ã¯SSLを利用ã—ã¦ã„ãªã‹ã£ãŸã“ã¨ã‹ã‚‰ã€é•·ã„有効期é™ãŒè¨å®šã•ã‚Œã¦ã„ãŸCookieãŒå¹³æ–‡ã®ã¾ã¾é€ä¿¡ã•ã‚ŒãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã—ã¦ã„る。 LinkedInã§ã‚¢ã‚¯ã‚»ã‚¹éšœå®³ã€åŽŸå› ã¯DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ã®æŒ‡æ‘˜ - ï¼ IT より引用 DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ã¯ DNSãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åを管ç†ã™ã‚‹ãƒãƒ¼ãƒ サーãƒãƒ¼ã‚’ä¹—ã£å–られるã“ã¨ã§ã™ãŒã€å…·ä½“çš„ã«ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªçŠ¶æ³ãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚以下ã®ä¾‹ã§ã¯ã€ãƒ¢ãƒ‡ãƒ«ã¨ã—ã¦ãƒ‰ãƒ¡ã‚¤ãƒ³å
Webアプリã§ãƒ‘スワードä¿è·ã¯ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹
1. YAPC::ASIA TOKYO 2011 Webアプリã§ãƒ‘スワードä¿è·ã¯ ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹ HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾ 徳丸 浩 twitter id: @ockeghem Copyright © 2011 HASH Consulting Corp. 1 2. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’
Webアプリケーションã®ã‚»ã‚ュリティ - æƒ…å ±ã‚»ã‚ュリティWiki - ã‚»ã‚ュアãªWebアプリケーション構築ã®ãŸã‚ã«
æ³¨æ„ Webアプリケーションã®è„†å¼±æ€§ã‚’解説ã™ã‚‹ãŸã‚ã€æœ¬ã‚µã‚¤ãƒˆã«ã¯æ”»æ’ƒæ‰‹æ³•ã«é–¢ã™ã‚‹æƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚本サイトã«ã¦è§£èª¬ã—ã¦ã„る攻撃手法をã€ä»–者ãŒç®¡ç†ã¾ãŸã¯é‹å–¶ã—ã¦ã„ã‚‹WebアプリケーションやWebサーãƒãƒ¼ã«å¯¾ã—ã¦å®Ÿè¡Œã™ã‚‹ã¨ã€åˆ‘事罰ãŠã‚ˆã³æå®³è³ å„Ÿè«‹æ±‚ã®å¯¾è±¡ã¨ãªã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚脆弱性ã®èª¿æŸ»ãƒ»æ¤œè¨¼ã¯ã€å¿…ãšã”自身ã®ç®¡ç†ä¸‹ã®ã‚³ãƒ³ãƒ”ュータシステムã«å¯¾ã—ã¦ã®ã¿å®Ÿæ–½ã—ã¦ãã ã•ã„。 本サイトã®è¨˜äº‹ã‚’å‚考ã«ã—ãŸè¡Œç‚ºã«ã‚ˆã‚Šå•é¡ŒãŒç”Ÿã˜ã¦ã‚‚ã€å½“サイトã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 ãŠã™ã™ã‚サイト åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2014 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹ åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2013 ãƒã‚§ãƒƒã‚¯ãƒã‚¤ãƒ³ãƒˆ OSã€Webサーãƒã€Webアプリケーションフレームワーク 入出力 ユーザーèªè¨¼ ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç† ãƒ¡ãƒ¼ãƒ« Webブラウザ OSã€Webアプリケーションフレ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã“ã“ã¾ã§ç ´ç¶»ã—ã¦ã„るケータイIDèªè¨¼ï¼ˆç°¡å˜ãƒã‚°ã‚¤ãƒ³ï¼‰
â– ã“ã“ã¾ã§ç ´ç¶»ã—ã¦ã„るケータイIDèªè¨¼ï¼ˆç°¡å˜ãƒã‚°ã‚¤ãƒ³ï¼‰ 2009å¹´å¤ã€ã¯ã¦ãªãƒ–ックマーク界隈ã§ã¯ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãŒå±ã†ã„ã¨ã„ã†è©±é¡Œã§æŒã¡åˆ‡ã‚Šã ã£ãŸã€‚IPアドレス制é™ã‚’ã—ã¦ã„ã¦ã‚‚çªç ´ã§ãã¦ã—ã¾ã†ã®ã§ã¯ãªã„ã‹ã¨ã„ã†è©±ã ã£ãŸã€‚ 実際ã«å‹•ã„ã¦ã™ã使ãˆã‚‹ã€ŒPHPã«ã‚ˆã‚‹ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã‚µãƒ³ãƒ—ルã€ã‚’作ã£ã¦ã¿ã¾ã—ãŸ, ke-tai.org, 2009å¹´7月31æ—¥ SoftBank Mobileã®æºå¸¯ç”¨Gatewayã‚’PCã§é€šã‚‹æ–¹æ³•ã®ãƒ¡ãƒ¢, Perlã¨ã‹memoã¨ã‹æ—¥è¨˜ã¨ã‹ã€‚, 2009å¹´8月1æ—¥ ソフトãƒãƒ³ã‚¯ã®æºå¸¯ç”¨Gatewayã‚’PCã§é€šã‚‹æ–¹æ³•ãŒã‚るよã†ã§ã™, ke-tai.org, 2009å¹´8月4æ—¥ ã“ã‚Œã¯è¦ã™ã‚‹ã«æ¬¡ã®ã‚ˆã†ãªè©±ã ã£ãŸã€‚ ã¾ãšã€SoftBankã®æºå¸¯é›»è©±ã§ç‰¹å®šã®APN mailwebservice.softbank.ne.jp ã§ãƒãƒƒãƒˆæŽ¥ç¶šã—ã¦ã€æ‰€å®šã®Proxyサームsbwap
ç°¡å˜ã§å®Œç’§ãªé˜»æ¢çŽ‡100%ã®ã‚¹ãƒ‘ム対ç–ã®å®Ÿè£…ã«ã¤ã„㦠- ヽ( ・∀・)ノãã¾ãã¾ãƒ¼(2010-04-01)
â— ç°¡å˜ã§å®Œç’§ãªé˜»æ¢çŽ‡100%ã®ã‚¹ãƒ‘ム対ç–ã®å®Ÿè£…ã«ã¤ã„㦠日々増大ã™ã‚‹ä¸å›½ã‹ã‚‰ã®ã‚¹ãƒ‘ムアクセス。全ã¦ã®Webサーãƒç®¡ç†è€…ãŒæ‚©ã¾ã•ã‚Œã¦ã„ã‚‹ã¨è¨€ã£ã¦ã‚‚éŽè¨€ã§ã¯ãªã„ã ã‚ã†ã€‚ã“れを低コストã§å®Œç’§ã«æŽ’除ã™ã‚‹æ´»æ°—çš„ãªæ–¹æ³•ã‚’æ€ã„ã¤ã„ãŸã®ã§ã€ä»¥ä¸‹ã«æ案ã™ã‚‹ã€‚ã‚ーワードã¯ã€Œç™ºæƒ³ã®è»¢æ›ã€ã§ã‚る。 ãƒ–ãƒ©ãƒƒã‚¯ãƒªã‚¹ãƒˆæ–¹å¼ (DNS) ä¸å›½ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’å¼¾ããŸã‚ã« ã¨ã„ã†æŽ’除方法を考ãˆã¦ã¿ã‚‹ã€‚ã“ã®å ´åˆã€å•é¡ŒãŒ2ã¤ã‚る。 効率性 (HostNameLookups on ã«ã™ã‚‹å¿…è¦ãŒã‚りパフォーマンスãŒæ‚ªã„) 完全性 (å…¨ã¦ã®ä¸å›½IP㌠.cn ã®DNS付与ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„) 1ã®é€Ÿåº¦é¢ã‚’我慢ã—ãŸã¨ã—ã¦ã‚‚ã€ã€Œä¸å›½ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ãƒ›ã‚¹ãƒˆæƒ…å ±ã€ã¨ã„ã†ãƒ–ラックリストãŒå®šç¾©ä¸èƒ½ã§ã‚ã‚‹ãŸã‚ã€ã“ã®æ–¹å¼ã¯å®Œå…¨ã§ã¯ãªã„。 ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆæ–¹å¼ (DNS) 発想を逆ã«ã—ã¦ã€ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã‚’定義ã—ã¦ã¿ã‚‹ã€‚話を簡å˜ã«ã™ã‚‹ãŸã‚ã«ã€ã‚‚ã†å¤§é›‘
ソケットã¸ã®æŽ¥ç¶š - Adobe ActionScript 3.0 * データã®ãƒãƒ¼ãƒ‰
SWF ファイルã¯ã‚µãƒ¼ãƒãƒ¼ã‹ã‚‰ ActionScript 内ã«ãƒ‡ãƒ¼ã‚¿ã‚’ãƒãƒ¼ãƒ‰ã§ãã€ActionScript ã‹ã‚‰ã‚µãƒ¼ãƒãƒ¼ã«ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã§ãã¾ã™ã€‚ データã®ãƒãƒ¼ãƒ‰ã¯ãƒ¡ãƒ‡ã‚£ã‚¢ã®ãƒãƒ¼ãƒ‰ã¨ã¯ç•°ãªã‚‹ç¨®é¡žã®æ“作ã§ã™ã€‚ãªãœãªã‚‰ã€ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸæƒ…å ±ã¯ã€ãƒ¡ãƒ‡ã‚£ã‚¢ã¨ã—ã¦è¡¨ç¤ºã•ã‚Œãšã€ActionScript 内ã§ç›´æŽ¥è¡¨ç¤ºã•ã‚Œã‚‹ã‹ã‚‰ã§ã™ã€‚ 一般ã«ã€SWF ファイルã¯ã€ãれ自体ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’ãƒãƒ¼ãƒ‰ã§ãã¾ã™ã€‚ ãŸã ã—ã€åˆ¥ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã‹ã‚‰ã®ãƒ‡ãƒ¼ã‚¿ã‚’ãƒãƒ¼ãƒ‰ã™ã‚‹å ´åˆã¯ã€é€šå¸¸ã¯ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ãŒå¿…è¦ã§ã™ã€‚Web サイトã®ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ï¼ˆãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ï¼‰ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 データã¯ã€XML ファイルã¾ãŸã¯ãƒ†ã‚ストファイルã¨ã—ã¦ãƒãƒ¼ãƒ‰ã§ãã¾ã™ã€‚ URLLoader クラス㨠URLStream クラス㮠load() メソッドã¯ã€URL ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã®è¨±å¯ã«ã‚ˆã‚Šåˆ¶å¾¡ã•ã‚Œã¾ã™ã€‚ load() メソッドを使用ã—ã¦ã€ã“ã®ãƒ¡ã‚½
Native Clientã®ä»•çµ„ã¿ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹ï¼Ÿ - ã‚„ãã†ã‚‰ãŠâˆ’よã£ã¡ã‚ƒã‚“イカã¯ã—ã°ã‚‰ãè²·ã‚ãšã«iPhoneã ã‘ã«æ³¨åŠ›ã™ã‚‹ç”·
GoogleãŒã€Webブラウザ上ã§ãƒã‚¤ãƒ†ã‚£ãƒ–ãƒã‚¤ãƒŠãƒªã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã€ŒNative Clientã€ã‚’公開ã—ãŸã€‚ Native Client http://code.google.com/p/nativeclient/ Google Earth,Quakeãªã©ãŒã™ã§ã«å‹•ã„ã¦ã„るよã†ã 。 ã“ã‚Œã¯ã™ã”ã„ï¼ãƒ–ラウザ上ã§X86ãƒã‚¤ãƒŠãƒªã‚’å‹•ã‹ã™ã€ŒNative Client〠http://www.moongift.jp/2008/12/native_client/ サンドボックスã§å®‰å…¨æ€§ç¢ºä¿ã€ã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰5ï¼… ブラウザã§x86ãƒã‚¤ãƒŠãƒªå®Ÿè¡Œã€ã‚°ãƒ¼ã‚°ãƒ«ãŒæ–°æŠ€è¡“ http://www.atmarkit.co.jp/news/200812/09/nacl.html ã‚ã¨ã€ã‚µãƒ³ãƒ—ルã®life.ccã«SDL_surfaceã¨æ›¸ã„ã¦ã‚ã‚‹ã®ã§SDLã®æç”»ã¾ã‚ã‚ŠãŒæ—¢ã«å‹•ã„ã¦ã„ã‚‹ã®ã ã‚ã†ã‹ã‚‰ã€ä»Šå¾Œã€ãŸãã•ã‚“ã®ã‚¢ãƒ—リãŒN
第1回■ãœã„弱性ãŒãªããªã‚‰ãªã„本当ã®ç†ç”±ï¼ˆã‚ã‘）
2008å¹´ã«å…¥ã‚Šï¼ŒSQLインジェクション攻撃ãŒçŒ›å¨ã‚’奮ã„続ã‘ã¦ã„る。8月6æ—¥ã«ã¯ï¼Œã‚¢ã‚¦ãƒˆãƒ‰ã‚¢å•†å“ãªã©ã‚’扱ã†é€šè²©ã‚µã‚¤ãƒˆã€ŒãƒŠãƒãƒ¥ãƒ©ãƒ ・イーコマースã€ãŒå¤–部ã‹ã‚‰SQLインジェクション攻撃をå—ã‘ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚ç´„65万件ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ãã®å°‘ã—å‰ã®7月23æ—¥ã«ã¯ï¼ŒECサイト事æ¥ã‚’手ãŒã‘るアイリスプラザãŒæ”»æ’ƒã‚’å—ã‘ãŸã¨ç™ºè¡¨ã—ãŸã€‚使ã£ã¦ã„ãªã„å¤ã„プãƒã‚°ãƒ©ãƒ ã®ãœã„弱性をçªã‹ã‚Œï¼Œã‚«ãƒ¼ãƒ‰æƒ…å ±2万8000件ãŒæ¼ãˆã„ã—ãŸå¯èƒ½æ€§ãŒã‚ã£ãŸã€‚ SQLインジェクション攻撃ã§ã¯ï¼Œæƒ…å ±ã‚’ç›—ã¿å‡ºã™ã‚‚ã®ã ã‘ã§ãªã，サイト改ã–ん事件も多発ã—ã¦ã„る。例ãˆã°ï¼ˆç±³å›½ã®ãƒ“ジãƒã‚¹ã‚¦ã‚£ãƒ¼ã‚¯èªŒã®ã‚µã‚¤ãƒˆãŒä¹—ã£å–られãŸäº‹ä»¶ï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚Webページã§ã¯ãªã„ãŒï¼Œã‚´ãƒ«ãƒ•ãƒ€ã‚¤ã‚¸ã‚§ã‚¹ãƒˆã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚‚SQLインジェクション攻撃ã«ã‚ˆã£ã¦ï¼Œãƒ¡ãƒ«ãƒžã‚¬é…信用ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を書ãæ›ãˆã‚‰ã‚ŒãŸã€‚ SQLインジェクション以外ã®ãœã„弱性
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法
■クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法 「クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ãŒã«ã‚ã‹ã«æ³¨ç›®ã‚’集ã‚ã¦ã„る。å¤ã ã‹ã‚‰å˜åœ¨ã—ãŸã“ã®å•é¡ŒãŒãªãœä»Šã¾ã§ã‚ã¾ã‚Šæ³¨ç›®ã•ã‚Œã¦ã“ãªã‹ã£ãŸã‹ã«ã¤ã„ã¦è€ƒ ãˆã¦ã„ã‚‹ã¨ã“ã‚ã ãŒã€å¼•è¶Šã—やら転勤やらã§ã„ã¾ã²ã¨ã¤æ—¥è¨˜ã‚’書ã時間ãŒãªã„。 ã—ã‹ã—〠@ITã®è¨˜äº‹ãªã©ã®ã‚ˆã†ã«æ··ä¹±ã•ã›ã‚‹è§£èª¬ã‚‚散見ã•ã‚Œã‚‹ã®ã§ã€ä¸€ç‚¹ã ã‘å¯¾ç– æ–¹æ³•ã«ã¤ã„ã¦æ›¸ã„ã¦ãŠãã¨ã™ã‚‹ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªâ€•â€•Cross-Site Request Forgeries (CSRF)を防æ¢ã™ã‚‹ç°¡æ½”ã§è‡ªç„¶ãªè§£æ±ºç–ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã‚る。 å‰æ ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ãªã„Web閲覧者ã«å¯¾ã™ã‚‹CSRF攻撃（掲示æ¿è’らã—ã‚„ã€ãƒ¦ãƒ¼ã‚¶ç™» 録を他人ã«ã•ã›ã‚‹ç‰ã€ã‚µã‚¤ãƒˆé‹å–¶è€…ã«å¯¾ã™ã‚‹æ¥å‹™å¦¨å®³è¡Œç‚ºï¼‰ã¯ã“ã“ã§ã¯å¯¾è±¡ã¨ ã—ãªã„。 ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’æŒã¤Webアプリケーションã®å ´åˆã€ä½•ã‚‰ã‹ã®æ–¹æ³•ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ 追
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
超絶技巧CSRF / Shibuya.XSS techtalk #7
SSL Server Test (Powered by Qualys SSL Labs)
トヨタã®WebサイトãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã®ã¯ç™¾æ©è²ã£ã¦ä»•æ–¹ãªã„ã¨ã—ã¦ã€ãã®å¾Œã®å¯¾å¿œã¯ã„ã‹ãŒãªã‚‚ã®ã§ã—ょã†ã‹(山本一郎) - 個人 - Yahoo!ニュース
{{#tags}}- {{label}}
{{/tags}}