æš—å·åŒ–ã®æ´å²
5. æš—å·ã®æ´å² ⽇日本・ä¸å›½ 欧⽶米 スã‚ãƒ¥ã‚¿ãƒ¬ãƒ¼æš—å· ã‚·ãƒ¼ã‚¶ãƒ¼æš—å· å‰°ä½™å®šç† (ä¸å›½) å˜â½‚æ–‡å—(å˜â¼€ä¸€)æ›å—æš—å· å¤šè¡¨å¼æš—å· ã‚ªã‚¤ãƒ©ãƒ¼é–¢æ•° φ(N) : RSAæš—å·ã®éµ ç´«æš—å· ã‚¨ãƒ‹ã‚°ãƒžæš—å· ãƒŸãƒƒãƒ‰ã‚¦ã‚§ã‚¤æµ·æˆ¦ æš—å·è§£æžâ½¤ç”¨ã‚³ãƒ³ãƒ”ュータ(英国) アルゴリズム公開型 : DES(⽶米国) 公開éµæš—å· : RSA(⽶米国) FEAL 零知è˜å¯¾è©±è¨¼æ˜Ž(⽶米国) 線形解èªæ³• B.C.500 0 1500 1700 1800 1900 1950 1970 1980 1990
è³¼èªã—ã¦ã„ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é–¢é€£ãƒ¡ãƒ¼ãƒªãƒ³ã‚°ãƒªã‚¹ãƒˆæƒ…å ± - Qiita
ã‚‚ã¯ã‚„æ’例ã«ãªã£ã¦ã„るよã†ãªæ°—ã‚‚ã—ã¾ã™ãŒã€BIND9ã®è„†å¼±æ€§æƒ…å ±ãŒå‡ºã¾ã—ãŸã。å„ディストリビューションã§ã¯ã™ã§ã«ä¿®æ£æ¸ˆã¿ãƒ‘ッケージãŒæä¾›ã•ã‚Œã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã©ã†ã‚„ã£ã¦çŸ¥ã‚‹ã®ï¼Ÿã£ã¦èžã‹ã‚ŒãŸã®ã§ã€è³¼èªã—ã¦ã„るメーリングリストをã¾ã¨ã‚ã¦ãŠãã“ã¨ã«ã—ã¾ã—ãŸã€‚RSSフィードã§ã‚‚良ã„ã‚“ã ã‘ã©ã€RSSフィードèªã¿é£›ã°ã—ãŒã¡ãªã®ã§ãƒ¡ãƒ¼ãƒªãƒ³ã‚°ãƒªã‚¹ãƒˆã®æ–¹ãŒãŠã™ã™ã‚ã§ã™ã€‚ JPCERT/CCメーリングリスト https://www.jpcert.or.jp/announce.html (RSSフィードもæä¾›) 毎週1回セã‚ュリティ関連ã®ãƒˆãƒ”ックをã¾ã¨ã‚ã¦ãŠãã£ã¦ãれる。 緊急性ãŒé«˜ã„å ´åˆã¯éƒ½åº¦æ³¨æ„å–šèµ·ãŒè¡Œã‚れる。 è²´é‡ãªæ—¥æœ¬èªžæƒ…å ±ã§ã—ã‹ã‚‚èªã¿ã‚„ã™ãã¾ã¨ã¾ã£ã¦ã¦ä¾¿åˆ©ã€‚ Ruby on Rails: Security Ruby on Railsã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ãŒæµã‚Œã¦ãる。 Railsを使ã£ã¦ã„ã‚‹ãªã‚‰å…¥ã£ã¦ãŠ
twitterã«å¦ã¶ãªã‚Šã™ã¾ã—投稿対ç–
先日もtwitter上ã®çŠ¯è¡Œäºˆå‘Šã«ã‚ˆã‚Š20æ³ã®é’å¹´ãŒé€®æ•ã•ã‚ŒãŸã‚ˆã†ã§ã™ãŒã€ãªã‚Šã™ã¾ã—ã«ã‚ˆã‚‹èª¤èªé€®æ•ã§ã¯ãªã‹ã£ãŸã®ã‹æ°—ã«ãªã‚‹ã¨ã“ã‚ã§ã™ã€‚ãã“ã§ã€twitterãŒã€ãªã‚Šã™ã¾ã—投稿をã©ã®ç¨‹åº¦å¯¾ç–ã—ã¦ã„ã‚‹ã‹ã‚’調ã¹ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚twitterã®å®‰å…¨æ€§ã‚’確èªã™ã‚‹ã“ã¨ãŒç›®çš„ã¨ã„ã†ã‚ˆã‚Šã‚‚ã€twitterãŒå®Ÿæ–½ã—ã¦ã„る対ç–を知るã“ã¨ã«ã‚ˆã‚Šã€çš†æ§˜ã®Webサイトを安全ã«ã™ã‚‹å‚考ã«ã—ã¦ã„ãŸã ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ 今回調ã¹ãŸã€Œãªã‚Šã™ã¾ã—投稿ã€ã®æ‰‹æ³•ã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª(CSRF) クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） HTTPヘッダーインジェクション クリックジャッã‚ング DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚° クッã‚ーモンスターãƒã‚° ã“ã®ã†ã¡ã€ä¸Šã®5ã¤ã®è§£èª¬ã¯æ‹™ç¨¿ã€Œâ€œèª¤èªé€®æ•â€ã‚’防ãWebã‚»ã‚ュリティ強化術ã€ã€æœ€å¾Œã®ã‚¯ãƒƒã‚ーモンスターãƒã‚°ã«ã¤ã„ã¦ã¯ã€éŽåŽ»ã®ã‚¨ãƒ³ãƒˆãƒªã€Œã‚¯ãƒƒã‚ーモンスター
「モザイクã§éš ã•ã‚ŒãŸèªã‚ãªã„æ–‡å—ã€ã‚’復元・解èªã™ã‚‹æ–¹æ³•!? | 雑å¦ç•Œã®æ¨©å¨ãƒ»å¹³æž—ç´”ã®è€ƒãˆã‚‹ç§‘å¦
å³ã®é‹è»¢å…許証ã®å†™çœŸã®ã‚ˆã†ã«ã€ä¸€éƒ¨ã®æ–‡å—ã‚’èªã‚€ã“ã¨ãŒã§ããªã„よã†ã«ï¼ˆåˆ¤åˆ¥ã§ããªã„よã†ã«ï¼‰ãƒ¢ã‚¶ã‚¤ã‚¯å‡¦ç†ã‚’ã—ã¦ã€ï¼ˆå…¬é–‹ã§ããªã„æƒ…å ±ãŒä¸€éƒ¨å«ã¾ã‚Œã¦ã„ã‚‹ï¼‰æ©Ÿå¯†æ–‡ç« ã‚„å€‹äººæƒ…å ±ãŒå«ã¾ã‚ŒãŸå†™çœŸãªã©ã‚’公開ã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚今回ã¯ãã‚“ãªã€Œãƒ¢ã‚¶ã‚¤ã‚¯ã§éš ã•ã‚ŒãŸèªã‚ãªã„æ–‡å—ã€ã‚’復元ã—ã€è§£èªã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚ モザイク処ç†ã«ã‚‚色々ã‚ã‚Šã¾ã™ãŒã€ä»Šå›žå¯¾è±¡ã«ã™ã‚‹ã®ã¯ã€Œæ–‡å—サイズより大ãã„モザイクã€ã§ã™ã€‚ãŸã¨ãˆã°ã€å®Ÿä¾‹ã‚’作ã£ã¦ã¿ãŸã®ãŒã€ãŸã¨ãˆã°ä¸‹ã®ã‚ˆã†ãªç”»åƒã§ã™ã€‚ã“ã‚“ãªç§˜å¯†ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã€ãƒ¢ã‚¶ã‚¤ã‚¯ãŒæŽ›ã‹ã£ã¦ã„ã¦è‚心ãªéƒ¨åˆ†ã‚’èªã¿å–ã‚Œãªã„ç§˜å¯†æ–‡ç« ã®å†…容をã€è§£ã明ã‹ã™ã“ã¨ãŒã§ãã‚‹ã§ã—ょã†ã‹ï¼Ÿ ã¾ãšã€ä¸€è¦‹ã—ã¦ã€ã“ã®ãƒ¢ã‚¶ã‚¤ã‚¯éƒ¨åˆ†ã«ã¯å…¨éƒ¨ã§ï¼•æ–‡å—ãŒéš ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ãŒæ˜Žã‚‰ã‹ã§ã™ã€‚ãã—ã¦ã€ãã®å‰ã«æ›¸ã‹ã‚ŒãŸã€Œä¸€ç•ªæœ€åˆã¯ã€ã¨ã„ã†éƒ¨åˆ†ã‚’見るã¨ã€ãƒ’ラギノ ゴシックã®ï¼ˆç”»é¢è§£åƒåº¦ä¸Šã§ï¼‰18ãƒã‚¤ãƒ³ãƒˆã®å¤§ãã•ã§æ›¸ã‹ã‚Œã¦ã„ã‚‹ã€ã¨
ãらーãŒæ¯”較ã—ãŸã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚½ãƒ•ãƒˆæ€§èƒ½ä¸€è¦§ / CYBER LIFE 2CH
av-comparatives On-Demand 2011å¹´8月 ウイルス206,043個ã®æ€§èƒ½èª¿æŸ»ã€€â€»XP SP3上ã§å®Ÿæ–½ http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2011.pdf 検出率　誤検出数　スã‚ャン速度　ソフトå ADVANCED+ ★★★ 99.7%　14個　10.1　GDATA 99.5%　11個　12.3　Avira Personal [ç„¡æ–™] 99.3%　*1個　*9.6　Panda Cloud [ç„¡æ–™] 98.5%　*6個　10.3　F-Secure 98.4%　*8個　10.5　BitDefender 98.3%　*1個　*9.9　Kaspersky 97.3%　*3個　*9.8　ESET 97.3%　10個　16.4　avast! Free [ç„¡
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - スパイウェア「app.tvã€ã«ä¿‚るミãƒã‚°ç¤¾ã®å¤§å˜˜
■スパイウェア「app.tvã€ã«ä¿‚るミãƒã‚°ç¤¾ã®å¤§å˜˜ æ ªå¼ä¼šç¤¾ãƒŸãƒã‚°ãŒ9月27æ—¥ã«æ供開始ã—ãŸã€ŒAppLogã€ãŒã‚¹ãƒ‘イウェアã¾ãŒã„ã§ã‚ã‚‹ã¨ã—ã¦ã€æœæ—¥æ–°èž10月5æ—¥æœåˆŠã«ä»¥ä¸‹ã®è¨˜äº‹ãŒæŽ²è¼‰ã•ã‚ŒãŸã€‚ アプリ利用時間や回数丸ã‚ã‹ã‚Šã€Œã‚¢ãƒƒãƒ—ãƒã‚°ã€ã«æ‰¹åˆ¤, æœæ—¥æ–°èž2011å¹´10月5æ—¥æœåˆŠ AppLog: insidious spyware rolled out in Japan by Milog, Inc. *1, The Asahi Shimbun, 2011å¹´10月5æ—¥ スマートフォンã®åˆ©ç”¨è€…ãŒã©ã‚“ãªã‚¢ãƒ—リ（ソフト）をã„ã¤ã€ä½•å›žä½¿ã£ãŸã‹ã‚’記録ã—ã¦å¥½ã¿ã‚’分æžã—ã€èˆˆå‘³ã‚’引ããã†ãªåºƒå‘Šã‚’é…ä¿¡ã™ã‚‹ã€‚ãã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ ãŒç¾ã‚Œã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§æ‰¹åˆ¤ã‚’集ã‚ã¦ã„る。プãƒã‚°ãƒ©ãƒ ã¯é›»è©±å¸³ãªã©ç„¡é–¢ä¿‚ã«è¦‹ãˆã‚‹ã‚¢ãƒ—リã«çµ„ã¿è¾¼ã¾ã‚Œã€ã‚¢ãƒ—リ利用者ã¸ã®èª¬æ˜ŽãŒå分ã§ã¯ãªã„ã‹ã‚‰ã 。（略） å•é¡Œè¦–ã•ã‚Œã¦ã„ã‚‹ã®ã¯ã€åˆ©ç”¨è€…ã«å˜åœ¨ãŒè¦‹ãˆã«
@hamatzã•ã‚“ãŒapplog検出ツール[é€šå ±å›Z]をリリースã€ã‚ã¨ã€ã„ã‚ã‚“ãªäººãŒè§£æžã—ã¦ãã‚ŒãŸçµæžœã¨ã‹ï¼šï¼šæ‘上ç¦ä¹‹ã®ã€Œãƒãƒƒãƒˆã¨ã‚±ãƒ¼ã‚¿ã‚¤ã¨ä¿ºæ§˜ã€ï¼šã‚ªãƒ«ã‚¿ãƒŠãƒ†ã‚£ãƒ–・ブãƒã‚°
@hamatzã•ã‚“ãŒapplog検出ツール[é€šå ±å›Z]をリリースã€ã‚ã¨ã€ã„ã‚ã‚“ãªäººãŒè§£æžã—ã¦ãã‚ŒãŸçµæžœã¨ã‹ï¼š ã¯ã¾ã£ã¤ã•ã‚“ãŒã€applogã‚„ãã®ã€é¡žä¼¼ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒå…¥ã£ãŸã‚¢ãƒ—リを検出ã™ã‚‹ã‚¢ãƒ—ãƒªã€Œé€šå ±å›Z]作ã£ã¦ãã ã•ã„ã¾ã—ãŸã€‚ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸï¼åŒã˜ã‚ˆã†ãªæƒ…å ±åŽé›†ç³»ã‚¢ãƒ—リã®äººé”を一網打尽ã«ã™ã‚‹ãŸã‚ã®ãƒ–ラックリスト形å¼ã‚¢ãƒ—リらã—ã„ã§ã™ã€‚ ã‚ã®ã‚ã¨ã€è‰²ã€…ãªæ–¹ã€…ãŒè§£æžã—ã¦ã„ãŸã ãã¾ã—ãŸã€‚ app.tvãªã©ã€ã”ã一部ã®ç„¡æ–™ã®é›»å書ç±ã‚„動画アプリã«ãƒŸãƒã‚°ç¤¾è£½ã®applogé¡žä¼¼ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒå…¥ã£ã¦ã„ã¾ã™ã€‚ ã“れらã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯applogã®ã‚ˆã†ãªã€[許諾]ダイアãƒã‚°ç„¡ã—ã§ã€ç«¯æœ«å†…ã‹ã‚‰åŽé›†ã—ãŸæƒ…å ±ã‚’é€ä¿¡ã™ã‚‹ãƒ¯ã‚¤ãƒ«ãƒ‰ãªä»•æ§˜ã§ã™ã€‚(一応ã€åˆ©ç”¨è¦ç´„ã§è¨˜è¿°ã¯ã‚る。) ç«¯æœ«æƒ…å ±ã©ã“ã‚ã‹ã€ã‚¤ãƒ³ã‚¹ã‚³ã‚¢ãƒ—リ一覧ã¾ã§æŠœã„ã¦é€ã‚‹ã‚ˆã†ã§ã™ã€‚ クラスåãŒå…¨ãé•ã†ã®ã§ä»Šã¾ã§æ¤œå‡ºã§ãã¦ã¾ã›ã‚“ã§ã—ãŸã€‚ é›»å書ç±éƒ¨åˆ†ã®ã‚¨ãƒ³ã‚¸ãƒ³ã¯ã‚»
![@hamatzã•ã‚“ãŒapplog検出ツール[é€šå ±å›Z]をリリースã€ã‚ã¨ã€ã„ã‚ã‚“ãªäººãŒè§£æžã—ã¦ãã‚ŒãŸçµæžœã¨ã‹ï¼šï¼šæ‘上ç¦ä¹‹ã®ã€Œãƒãƒƒãƒˆã¨ã‚±ãƒ¼ã‚¿ã‚¤ã¨ä¿ºæ§˜ã€ï¼šã‚ªãƒ«ã‚¿ãƒŠãƒ†ã‚£ãƒ–・ブãƒã‚°](https://cdn-ak-scissors.b.st-hatena.com/image/square/26932adb821eaf3a91b51e02a17c795c309cdb41/height=288;version=1;width=512/https%3A%2F%2Fblogs.itmedia.co.jp%2Fmt-static%2Fsupport%2Fassets_c%2Fuserpics%2Fuserpic-172-100x100.png)
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - Macユーザã¯IPv6を切るã‹net.inet6.ip6.use_tempaddr=1ã®è¨å®šã‚’
â– Macユーザã¯IPv6を切るã‹net.inet6.ip6.use_tempaddr=1ã®è¨å®šã‚’ Mac OS Xã®åˆæœŸè¨å®šã®å±é™ºæ€§ ç§ã®å‘¨å›²ã«ç‰©ç†çš„ã«è¿‘ã¥ãã“ã¨ã®ã§ãる人ã¯ã€ç§ãŒä½¿ã£ã¦ã„るノート型コンピュータã®ç„¡ç·šLANインターフェイスã®MACアドレス*1を知るã“ã¨ãŒã§ãる。ãŸã¨ãˆã°ã€ã‚»ãƒŸãƒŠãƒ¼ç‰ã§ç§ãŒè¬›æ¼”ã—ã¦ã„ã‚‹ä¼šå ´ã«æ¥ã‚Œã°ã€è¬›æ¼”ä¸ã«ç§ãŒç„¡ç·šLANã®ã‚¹ã‚¤ãƒƒãƒã‚’切り忘れã¦ã„ãŸãªã‚‰ã€ç„¡ç·šLANã®ãƒ‘ケットをå‚å—ã™ã‚‹ã“ã¨ã§ç§ã®MACアドレスを知るã ã‚ã†*2。ãã‚Œã ã‘ã§ã¯ä»–ã®äººã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨æ··ã˜ã£ã¦åŒºåˆ¥ã§ããªã„ã ã‚ã†ãŒã€åˆ¥ã®å ´æ‰€ã§å†ã³åŒã˜ã“ã¨ã‚’ã™ã‚Œã°ã€ä¸¡æ–¹ã«å˜åœ¨ã—ãŸã‚‚ã®ãŒç§ã®MACアドレスã 。 ã“ã‚Œã¯ã‚‚ã†éš ã—よã†ãŒãªã„ã®ã§ã€å…ˆã«è‡ªã‚‰æš´éœ²ã—ã¦ã—ã¾ãŠã†ã€‚「00:1f:5b:d1:ec:bdã€ã¯ç§ã®MACアドレスã （図1）。 ã“れを暴露ã™ã‚‹ã®ã¯ãƒªã‚¹ã‚¯ã®ã‚る行為ã§ã‚ã‚Šã€ãŠè–¦ã‚出æ¥ãªã„。ã¾ãŸã€ä»®ã«ä»–人ã®MA
Macã§æ¥½ã—ããŠä»•äº‹: IPv6 ã§ã®ãƒ—ライãƒã‚·ãƒ¼ä¿è·
IPv4 アドレスã®æž¯æ¸‡ãŒé–“è¿‘ã«è¿«ã£ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒæµã‚Œã¾ã—ãŸã€‚Mac OS X ã‚‚ Windows ã‚‚ IPv6 ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã®ã§ã€ã„よã„ã‚ˆæœ¬æ ¼çš„ã« IPv6 ã¸ã®ç§»è¡ŒãŒé€²ã‚€ã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 Mac OS X ã®å ´åˆã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®è¨å®šã§ã¯ã€IPv6 ã®æ§‹æˆãŒã€Œè‡ªå‹•ã€ã«ãªã£ã¦ã„ã¾ã™ã€‚ システム環境è¨å®š ＞ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ ＞ AirMac ＞ 詳細... ＞ TCP/IP 　　システム環境è¨å®š ＞ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ ＞ Ethernet ＞ 詳細... ＞ TCP/IP ã§ç¢ºèªã§ãã¾ã™ã€‚（画é¢ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’クリックã™ã‚‹ã¨æ‹¡å¤§è¡¨ç¤ºã•ã‚Œã¾ã™ã€‚） 特ã«å•é¡ŒãŒãªã•ãã†ã«è¦‹ãˆã‚‹ã®ã§ã™ãŒã€Mac OS X ã®å ´åˆã€æ°—ã‚’ã¤ã‘ãªã‘ã‚Œã°ãªã‚‰ãªã„ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚フレッツ光を使ã£ã¦ã„ã‚‹ã¨ã“ã‚ç‰ã€IPv6 ãŒä½¿ãˆã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ç¹‹ãŒã‚‹ã¨ã€ã€ŒIPv6 アドレスã€ãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ã®ã§ã™ãŒã€ã“ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã®ä¸ã«ã€ãƒžã‚·ãƒ³å›º
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/Read less
Rails3.1ã§è¿½åŠ ã•ã‚Œã‚‹ãƒ‘スワード暗å·åŒ–機能ã«ã¤ã„㦠- ãŠã‚‚ã—ã‚webサービス開発日記
Rails 3.1 ã‹ã‚‰ãƒ‘スワードã®æš—å·åŒ–用ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒã§ããŸã‚ˆã†ã§ã™ã€‚ActiveModel::SecurePassword ã§å®šç¾©ã•ã‚Œã¦ã„ã¦ã€ActiveRecord ã‚„ Mondoid ãªã©ã® ActiveModel を利用ã—ã¦ã„るモデルã§ä½¿ãˆã‚‹ãã†ãªã€‚ User モデル㫠password_digest カラムãŒè¨å®šã•ã‚Œã¦ã„ã‚‹å‰æ㧠class User < ActiveRecord::Base has_secure_password end ã¨ã™ã‚‹ã¨ã€ä¸‹è¨˜ã®ã‚ˆã†ãªåŠ¹èƒ½ãŒå¾—られã¾ã™ã€‚ attr_reader :password validates_confrmation_of :password validates_ppresence_of :password_digest password ã«ä½•ã‹ä»£å…¥ã™ã‚‹ã¨è‡ªå‹•ã§ bcrypt-ruby ã§ãƒãƒƒã‚·ãƒ¥ã«ã•ã‚Œã¦ password_d
au IS03 CEATEC版レビューã€11/10追記】
â– au IS03 CEATEC版レビュー ã€11/10追記】IS03ã®æœ€æ–°ãƒ¬ãƒ“ューã¯ã“ã¡ã‚‰ au IS03 更新ビルド２種 レビュー http://blog.isnext.net/issy/archives/482 CEATECã§æ˜¨æ—¥ç™ºè¡¨ã•ã‚ŒãŸauã®Androidスマートフォン「IS03ã€ã®å±•ç¤ºæ©Ÿã‚’ã˜ã£ãり触ã£ã¦ããŸã®ã§ãƒ¬ãƒ“ューã—ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚auã®IS03コーナーã¯æ¯”較的è½ã¡ç€ã„ãŸé»’メインã®è£…飾ã§ã€å±•ç¤ºæ©Ÿã‚‚SHARPã®ã‚³ãƒ¼ãƒŠãƒ¼åˆã‚ã›ã¦ã–ã£ã¨30å°ä»¥ä¸Šã¯ã‚ã£ãŸãŸã‚ã€ä½™è£•ã‚’æŒã£ãŸãŠè©¦ã—環境ã«ãªã£ã¦ã„ãŸã¨æ€ã„ã¾ã™ã€‚説明員ã®æ–¹ã‚‚ã‚ã¾ã‚Šç©æ¥µçš„ã«å£°ã‚’ã‹ã‘ã‚‹ã“ã¨ãªãã€æ¥å ´è€…ã«ã˜ã£ãã‚Šã¨è¦‹æ¥µã‚ã¦ã‚‚らã†æˆ¦ç•¥ã‚’ã¨ã£ã¦ã„ãŸã‚ˆã†ã«æ„Ÿã˜ã¾ã—ãŸã€‚ â– ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ 手ã«æŒã£ãŸæ„Ÿè¦šã¯åŽšã¿ã®ã‚る樹脂カãƒãƒ¼ã®ãŸã‚ã‹ã€å‰²ã¨ã—ã£ãり馴染む感ã˜ã€‚樹脂ケース安ã£ã½ã„ã‹ã¨æ€ã£ãŸã‘ã©ã€ãã‚“ãªã“ã¨ã‚‚ãªã交æ›ãŒå®¹æ˜“ãã†ã§å¥½æ„Ÿè§¦ã§ã™ã€‚
Kazuho@Cybozu Labs: String::Filter ã£ã¦ã„ã†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„㟠- 続: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã€Œ(Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦ã€ã®ç¶šã。 å¼¾ã•ã‚“ãŒã€Œ404 Blog Not Found:DHTML - æ§‹é€ åŒ–ãƒ†ã‚ストã¯æ§‹é€ 化ã™ã‚‹ã®ãŒã‚„ã£ã±æ£ã—ã„ã€ã§ç¤ºã•ã‚Œã¦ã„るよã†ãª DOM ベースã®æ“作を行ãˆã°ã€åŽŸç†çš„ã« XSS 脆弱性を防ãã“ã¨ãŒã§ãã¾ã™ã€‚ãŸã ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ JavaScript ã«ã‚ˆã‚‹ãƒ¬ãƒ³ãƒ€ãƒªãƒ³ã‚°ã¯ã‚¦ã‚§ãƒ–ã®æ§‹é€ ã‚’ç ´å£Šã™ã‚‹ã¨ã„ã†ç‚¹ã§ç‹ãŒæ‚ªã„（テーブル㨠FONT タグを利用ã—ãŸãƒšãƒ¼ã‚¸ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆãŒæ‰¹åˆ¤ã•ã‚Œã¦ã„ãŸé ƒã‚’覚ãˆã¦ã„らã£ã—ゃã„ã¾ã™ã§ã—ょã†ã‹ã€‚JavaScript ã«ã‚ˆã‚‹ãƒ¬ãƒ³ãƒ€ãƒªãƒ³ã‚°ã¯ã‚¦ã‚§ãƒ–ã®ãƒªãƒ³ã‚¯æ§‹é€ ã‚‚ç ´å£Šã™ã‚‹ã®ã§ä¸€å±¤ãŸã¡ãŒæ‚ªã„ã¨ã„ã†ã®ãŒè‡ªåˆ†ã®è€ƒãˆï¼‰ã§ã™ã—ã€ã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã§ã® DOM æ“作ã¯é‡ãŸã„ã®ã§ã€ã§ãã‚Œã°é¿ã‘ãŸã„ã¨ã“ã‚ã§ã™ã€‚ æ§‹é€ åŒ–ãƒ†ã‚スト㮠HTML ã¸ã®å¤‰æ›ã¯ã€ã‚ˆã»ã©è¤‡é›‘ãªè¨˜æ³•ã§ãªã„é™ã‚Š
Kazuho@Cybozu Labs: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
昨日㮠Twitter ã® XSS 騒ãŽã¯ã€ã¾ã 皆ã•ã‚“ã®è¨˜æ†¶ã«æ–°ã—ã„ã“ã¨ã¨æ€ã„ã¾ã™ã€‚ã„ã„機会ãªã®ã§ã€ãƒ„イートã®ã‚ˆã†ãªæ§‹é€ 化テã‚ストã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—手法ã«ã¤ã„ã¦è§¦ã‚Œã¦ãŠããŸã„ã¨æ€ã„ã¾ã™ã€‚ Twitter ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¯ã€å˜ãªã‚‹å¹³æ–‡ï¼ˆãƒ—レインテã‚スト）ã§ã¯ãªãã€ã€Œ@英数å—ã€ã®ã‚ˆã†ãªä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¸ã®è¨€åŠã¨ã€Œhttp://〜ã€ã®ã‚ˆã†ãª URL を自動的ã«ãƒã‚¤ãƒ‘ーリンク化ã™ã‚‹æ§‹é€ 化テã‚ストã§ã™ã€‚ ã“ã®ã‚ˆã†ãªè¤‡æ•°ã®ãƒ«ãƒ¼ãƒ«ã‚’ã‚‚ã¤æ§‹é€ 化テã‚ストを HTML 化ã™ã‚‹éš›ã«ã¯ã€ã©ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã‚’書ã‘ã°ã„ã„ã®ã§ã—ょã†ï¼Ÿã€€ã¾ãšã€Œ@〜ã€ã‚’リンク化ã—ã¦ã‹ã‚‰ã€URL をリンク化ã™ã‚Œã°ã„ã„ã®ã§ã—ょã†ã‹ï¼Ÿã€€ãã‚Œã ã¨ã€@〜 ã®ã‚’リンク化ã—㟠A HREF ã‚¿ã‚°ã®ä¸ã® URL ãŒã•ã‚‰ã«ãƒªãƒ³ã‚¯åŒ–ã•ã‚Œã¦ã„ã¾ã„ã¾ã™ã。 ã§ã¯ã€URL をリンク化ã—ã¦ã‹ã‚‰ @〜 をリンク化ã™ã‚Œã°ã„ã„ã®ã§ã—ょã†ã‹ï¼Ÿã€€ãã‚Œã ã¨ã€@ ã‚’å«ã‚€ URL ãŒã‚ã£ãŸå ´åˆã«
Ruby 1.9.2リリースã¨WEBrick脆弱性å•é¡Œã®é¡›æœ« - 西尾泰和ã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
ã¯ã„ã€Ruby 1.9.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã。ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯WEBrick ã«ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒå¯èƒ½ãªè„†å¼±æ€§ - スラッシュドット・ジャパンã§ç´¹ä»‹ã•ã‚Œã¦ã„る脆弱性ãŒåƒ•ãŒæ›¸ã„ãŸãƒ‘ッãƒã§ä¿®æ£ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ãªã®ã§ã™ã‘ã©ã€ãã‚‚ãã‚‚ãªã‚“ã§åƒ•ãŒä¿®æ£ã—ã¦ã„ã‚‹ã®ã‹ã€ã£ã¦é¡›æœ«ãŒã‚ã‚Šã¨é¢ç™½ã„ã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ Appleã€upstreamã«å ±å‘Šã—ã¦ãã‚Œãªã„ã¾ã¾è„†å¼±æ€§ã‚’CVEã«å±Šã‘出る upstreamã«é€£çµ¡ãŒæ¥ãªã„ã¾ã¾è„†å¼±æ€§ãŒå…¬é–‹ã•ã‚Œã‚‹ ruby-devã«AppleãŒæ›¸ã„ãŸã¨æ€ã‚れるパッãƒãŒè²¼ã‚‰ã‚Œã‚‹(Appleã§ãªã„人間ã«ã‚ˆã£ã¦) パッãƒã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒä¸æ˜Žãªã®ã§å–ã‚Šè¾¼ã‚ãªã„ ライセンスをå•ã„åˆã‚ã›ã‚‹Appleã®çª“å£ãŒä¸æ˜Žãªã®ã§å•ã„åˆã‚ã›ã‚‚ã§ããªã„ ruby-devã‚’èªã‚“ã 人ã¯ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ä¸Šå®‰å…¨ãªãƒ‘ッãƒã‚’書ã‘ãªã„ 脆弱性ã ã‹ã‚‰è©±ã¯éžå…¬é–‹ã«é€²ã‚ãŸã„ yuguiã•ã‚“ãŒruby-devã‚’èªã‚“ã§ãªã„僕ã«æ›¸ã‹ã›ã‚‹ã“ã¨ã«ã™ã‚‹
bit.lyã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹ã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’抜ã‹ã‚Œã‚‹
bit.lyã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹ã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’抜ã‹ã‚Œã‚‹ ※修æ£ã•ã‚ŒãŸã‚ˆã†ã§ä»Šã¯æŠœã‘ãªããªã£ã¦ã„ã¾ã™ (2010/08/10 10:00) account name: - mail: - api key: - » ã“ã®ãƒšãƒ¼ã‚¸ã‚’ツイッターã§ç´¹ä»‹ã™ã‚‹ » ã¯ã¦ãªãƒ–ックマークã§ã®ã‚³ãƒ¡ãƒ³ãƒˆ » ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ Â» ã¯ã¾ã¡ã‚„ï¼’(Blog) » ã¯ã¾ã¡ã‚„ï¼’(twitter) Powered by BEARS SERVER PROJECT: ã¤ã„ã£ãŸãƒ¼ã¨Hamachiya2ã¯ã¾ã¡ã‚„ï¼’ã®tumblr [hmcy]ドリームメーカー:ç°¡å˜ãƒ»ç„¡æ–™ãƒ»ãƒ•ãƒªãƒ¼ã®ãƒŽãƒ™ãƒ«ã‚²ãƒ¼ãƒ ãŒä½œæˆã§ãã‚‹Webã‚µã‚¤ãƒˆã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚²ãƒ¼ãƒ é€Ÿå ±ç°¡å˜ï¼ç¯€ç´„ï¼ãŠã„ã—ã„ï¼ãŠæ–™ç†ãƒ¬ã‚·ãƒ”ã®ã‚‚ãã‚‚ã予告.out - 予告ãŒã§ãる掲示æ¿ã¼ã専用mxximixiシークレットãƒãƒˆãƒ³ã¯ã¾ã¡ã‚„ブックマークオナホールピンクãƒãƒ¼ã‚¿ãƒ¼ç§ç«‹æµæ¯”寿ä¸å¦ï¼ˆã‚¨ãƒ“ä¸ï¼‰ãƒ•ã‚¡ãƒ³ã‚¯ãƒ©
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 今ã“ãケータイIDå•é¡Œã®è§£æ±ºã«å‘ã‘ã¦
■今ã“ãケータイIDå•é¡Œã®è§£æ±ºã«å‘ã‘㦠目次 ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«è£½ã®iPhoneアプリãŒUDIDã‚’èªè¨¼ã«ä½¿ç”¨ã—ã¦ã„ãŸä»¶ Web開発技術者å‘ã‘ã®è¬›æ¼”ã§ãŠè©±ã—ã—ãŸã“ã¨ ç ”ç©¶è€…å‘ã‘ã®è¬›æ¼”ã€æ¶ˆè²»è€…団体å‘ã‘ã®è¬›æ¼”ã§ãŠè©±ã—ã—ãŸã“㨠ç·å‹™çœãŒãƒ‘ãƒ–ãƒªãƒƒã‚¯ã‚³ãƒ¡ãƒ³ãƒˆå‹Ÿé›†ä¸ ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«è£½ã®iPhoneアプリãŒUDIDã‚’èªè¨¼ã«ä½¿ç”¨ã—ã¦ã„ãŸä»¶ 6月åˆã‚ã®ã“ã¨ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ãŒã€Œé›»æ³¢ãƒã‚§ãƒƒã‚«ãƒ¼ã€ã¨ã„ã†iPhoneアプリを直々ã«é–‹ç™ºã—ã¦ã€iTunesストアã§é…布を始ã‚ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒã‚ã£ãŸã®ã ãŒã€ãれをä¼ãˆã‚‹ITmediaã®è¨˜äº‹ã§ã€ã€Œå–å¾—ã•ã‚ŒãŸé›»æ³¢çŠ¶æ³æƒ…å ±ã¯iPhoneã®UDIDã¨ã¨ã‚‚ã«ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«å ±å‘Šã•ã‚Œã‚‹ã€ã¨æ›¸ã‹ã‚Œã¦ã„ã‚‹ã®ãŒæ°—ã«ãªã£ãŸã€‚*1 「電波ãƒã‚§ãƒƒã‚«ãƒ¼ã€ã§æ¤œç´¢ã—ã¦ä¸–é–“ã®å応を探ã£ãŸã¨ã“ã‚ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ç¤¾ã®CTO（最高技術責任者）ã®æ–¹ãŒã€Twitterã§ç›´ã€…ã«å¸‚æ°‘ã¨å¯¾è©±ãª
iPhoneアプリ「電波ãƒã‚§ãƒƒã‚«ãƒ¼ã€ãŒUDIDå½è£…å¯èƒ½ã ã£ãŸã“ã¨ãŒç™ºè¦šã—ã¦ã‹ã‚‰ã®ã¾ã¨ã‚
å…ˆã«ã“ã¡ã‚‰ã‹ã‚‰ã”å‚照下ã•ã„ iPhoneアプリ「電波ãƒã‚§ãƒƒã‚«ãƒ¼ã€ãŒUDIDã‚’é€ä¿¡ã—ã¦ã„ã‚‹ã“ã¨ã¸ã®å•ã„åˆã‚ã›ã¾ã¨ã‚〠http://bit.ly/boT5PM 「電波ãƒã‚§ãƒƒã‚«ãƒ¼ã«é–¢ã—ã¦ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«å®®å·CTOã«ã€Œã˜ã‚ƒã‚説明ã™ã‚‹ã‹ã‚‰æ¥ç¤¾ã—ã¦ä¸‹ã•ã„よã€ã¨èª˜ã‚ã‚ŒãŸä»¶ã€ http://bit.ly/cP4jLz 続ãã‚’èªã‚€
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘"ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³"ã®ã‚»ã‚ュリティå•é¡Œã¨ã¯ä½•ãªã®ã‹? - WASForum 2010 (1) 「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã§æŒ‡æ‘˜ã•ã‚Œã‚‹å•é¡Œæ€§ | ãƒãƒƒãƒˆ | マイコミジャーナル
Webアプリã®ã‚»ã‚ュリティを検討ã™ã‚‹ã€ŒWebアプリケーションセã‚ュリティフォーラム(WASForum)ã€ãŒ5月22æ—¥ã€èªè¨¼ã¨èªå¯ã«é–¢ã™ã‚‹ã‚¤ãƒ™ãƒ³ãƒˆã‚’開催ã—ãŸã€‚ãã®ä¸ã§æºå¸¯é›»è©±ã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã®ã‚»ã‚ュリティã«é–¢ã—ã¦è¬›æ¼”ãŒè¡Œã‚ã‚ŒãŸã€‚ WASFã¯ã€ã‚‚ã¨ã‚‚ã¨PCã®ä¸€èˆ¬çš„ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã‚»ã‚ュリティを対象ã«ã—ã¦ã„ãŸãŒã€æ˜¨ä»Šã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã®æµè¡Œãªã©ã§æºå¸¯é›»è©±ã‹ã‚‰ã‚‚通常ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒé »ç¹ã«åˆ©ç”¨ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã“ã¨ã‹ã‚‰ã€ä»Šå›žã®ã‚ˆã†ãªè€ƒå¯ŸãŒè¡Œã‚ã‚ŒãŸã¨ã„ã†ã€‚ ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã«é–¢ã—ã¦è¬›æ¼”ã‚’ã—ãŸã®ã¯ã€HASHコンサルティングã®å¾³ä¸¸æµ©æ°ã¨ã€ç”£æ¥æŠ€è¡“ç·åˆç ”究所(産ç·ç ”)ã®é«˜æœ¨æµ©å…‰æ°ã€‚ パンドラã®ç®±ã‚’é–‹ã„ãŸã‚ャリア æºå¸¯é›»è©±ã®Webサイト(æºå¸¯Web)ã§ä¸€èˆ¬çš„ã«åˆ©ç”¨ã•ã‚Œã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã¯ã€iモード(NTTドコモ)ã‚„EZweb(au)ã€Yahoo!ケータイ(ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«)ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ãƒã‚°
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
DarKai Valves Login
{{#tags}}- {{label}}
{{/tags}}