meldium.com - meldium リソースãŠã‚ˆã³æƒ…å ±
meldium.com ã¯ã€ã‚ãªãŸãŒãŠæŽ¢ã—ã®æƒ…å ±ã®å…¨ã¦ã®æœ€æ–°ã‹ã¤æœ€é©ãªã‚½ãƒ¼ã‚¹ã§ã™ã€‚一般トピックã‹ã‚‰ã“ã“ã‹ã‚‰æ¤œç´¢ã§ãる内容ã¯ã€meldium.comãŒå…¨ã¦ã¨ãªã‚Šã¾ã™ã€‚ã‚ãªãŸãŒãŠæŽ¢ã—ã®å†…容ãŒè¦‹ã¤ã‹ã‚‹ã“ã¨ã‚’願ã£ã¦ã„ã¾ã™ï¼
YAML f7u12 | Tenderlove Making
YAML seems to be getting a bad rap lately, and I’m not surprised. YAML was used as the attack vector to execute arbitrary code in a Rails process and was even used to steal secrets from rubygems.org. Let’s try to dissect the attack vector used, and see how YAML fits in to the picture. The Metasploit Exploit First lets cover the most widely known vector. We (the Rails Security Team) have had report
ãªãœb-casã¯å¤±æ•—ã—ã¦ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¯ã†ã¾ãã„ãã®ã‹ï¼Ÿ - アンカテ
å‰ã®ã‚¨ãƒ³ãƒˆãƒªã§æ›¸ã„ãŸã‚ˆã†ã«ã€b-casã¯ç”¨é€”を広ã’ãŸæ™‚ã«å‰ææ¡ä»¶ãŒå¤‰ã‚ã£ã¦ã—ã¾ã£ãŸãŸã‚ã«ã€å°ã•ãªã€Œã‚ã£ã¦ã¯ãªã‚‰ãªã„ã“ã¨ã€ãŒèµ·ããŸã ã‘ã§ã€æ‰‹å½“ã¦ã®æ–¹æ³•ãŒç„¡ããªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ ã§ã¯ã€ã“ã‚Œã¨åŒã˜ã‚ˆã†ãªè¦‹æ–¹ã§ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãã®ã‚‚ã®ã«ã€Œã‚ã£ã¦ã¯ãªã‚‰ãªã„ã“ã¨ã€ãŒèµ·ããŸæ™‚ã©ã†ãªã‚‹ã‹ã€ã«ã¤ã„ã¦æ›¸ã„ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚「インターãƒãƒƒãƒˆãã®ã‚‚ã®ã€ã¨è¨€ã£ã¦ã‚‚ã€ä¸€èˆ¬ã®äººãŒç›®ã«ã™ã‚‹ã€Œã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã€ã®ä¸ã§ã‚»ã‚ュリティをã—ã£ã‹ã‚Šå®ˆã‚‰ãªã‘ã‚Œã°ã„ã‘ãªã„ã®ã¯ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚·ãƒ§ãƒƒãƒ”ングã®æ™‚ã«ä½¿ã‚れる「SSLã€ã¨ã„ã†é€šä¿¡æ–¹å¼ã§ã™ã€‚ アドレスãŒã€Œhttps://ã€ã§å§‹ã¾ã‚‹ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ãã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã®æ¨ªã«éµã®å½¢ã®ã€Œå®‰å¿ƒãƒžãƒ¼ã‚¯ã€ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚オンラインショッピングã§æ±ºæ¸ˆã®ç”»é¢ã‚„クレジットカード番å·ã‚’入れる画é¢ã§ã¯å¿…ãšãã†ãªã£ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã“ã‚ŒãŒä»Šã€ŒSSLã€ã‚’使ã£ã¦ã„るよã€ã€ŒSSLã€ãŒã†ã¾ãå‹•ã„ã¦ã„るよã¨ã„ã†ãŠçŸ¥
マシãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’作る：malaã•ã‚“インタビュー
malaã•ã‚“ã¯NHN Japanã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã—ã¦å¤šãã®ã‚¦ã‚§ãƒ–サービスã®è¨è¨ˆã«é–¢ã‚ã‚‹ã ã‘ã§ãªãã€ã‚»ã‚ュリティやプライãƒã‚·ã®è¦³ç‚¹ã‹ã‚‰è¦‹ãŸã‚¢ãƒ¼ã‚テクãƒãƒ£ã«ã¤ã„ã¦ã€ãƒ–ãƒã‚°ã§ã•ã¾ã–ã¾ãªæƒ…å ±ã‚„å•é¡Œæ起を発信ã•ã‚Œã¦ã„ã¾ã™ã€‚ 特ã«æ˜¨å¹´æœ«ã«å…¬é–‹ã•ã‚ŒãŸãƒ–ãƒã‚°è¨˜äº‹ã€Œã¯ã¦ãªä½¿ã£ãŸã‚‰è² ã‘ã‹ãªã¨æ€ã£ã¦ã„ã‚‹2011ã€ã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¯ã©ã“ã¸è¡Œãã‹ã¨ã„ã†ç§ã®ã‚‚ã‚„ã£ã¨ã—ãŸå•é¡Œæ„è˜ã«ãƒ”ッタリã¨ãƒãƒžã‚‹ç´ 晴らã—ã„æ–‡ç« ã§ã—ãŸã€‚ã‚ã®è¨˜äº‹ã‚’èªã‚“ã§ã€ã“ã‚Œã¯ãœã²ä¸€åº¦ãŠä¼šã„ã—ã¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ç¾çŠ¶ã‚„エンジニアã®å½¹å‰²ã«ã¤ã„ã¦ã€ãŠè©±ã‚’èžã„ã¦ã¿ãŸã„ã€ã¨æ€ã£ãŸã®ãŒä»Šå›žã®ä¼ç”»ã®ç™ºç«¯ã§ã™ã€‚未èªã®æ–¹ã¯ã€ã¾ãšãã¡ã‚‰ã‹ã‚‰ã©ã†ãžã€‚ ãªãŠã€ã‚¤ãƒ³ã‚¿ãƒ“ューã¯ä¸‰æœˆæœ«ã«è¡Œã‚ã‚Œã¾ã—ãŸã€‚ç„¡è·æœŸé–“ä¸ã«å…¬é–‹ã™ã‚‹äºˆå®šã§ã€ãšã„ã¶ã‚“時間ãŒã‹ã‹ã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚æ–‡ä¸ã€ç§ã®æ‰€å±žã™ã‚‹ä¼æ¥ã®è©±ã‚‚出ã¦ãã¾ã™ãŒã€ä¾‹ã«ã‚ˆã£ã¦ã“ã“ã¯å€‹äººãƒ–ãƒã‚°ã§ã‚ã‚‹ã“ã¨ã€ãã‚‚ãã‚‚ç§ãŒè»¢è·ã™ã‚‹å‰ã®ã‚¤ãƒ³ã‚¿ãƒ“ューã§ã‚
monoweb.info - ã“ã®ã‚¦ã‚§ãƒ–サイトã¯è²©å£²ç”¨ã§ã™ï¼Â - monoweb リソースãŠã‚ˆã³æƒ…å ±
ã“ã®ã‚¦ã‚§ãƒ–サイトã¯è²©å£²ç”¨ã§ã™ï¼ monoweb.info ã¯ã€ã‚ãªãŸãŒãŠæŽ¢ã—ã®æƒ…å ±ã®å…¨ã¦ã®æœ€æ–°ã‹ã¤æœ€é©ãªã‚½ãƒ¼ã‚¹ã§ã™ã€‚一般トピックã‹ã‚‰ã“ã“ã‹ã‚‰æ¤œç´¢ã§ãる内容ã¯ã€monoweb.infoãŒå…¨ã¦ã¨ãªã‚Šã¾ã™ã€‚ã‚ãªãŸãŒãŠæŽ¢ã—ã®å†…容ãŒè¦‹ã¤ã‹ã‚‹ã“ã¨ã‚’願ã£ã¦ã„ã¾ã™ï¼
TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows Vista/XP, Mac OS X and Linux
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues This page exists only to help migrate existing data encrypted by TrueCrypt. The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on o
Webアプリケーションを作るå‰ã«çŸ¥ã‚‹ã¹ã10ã®è„†å¼±æ€§ ― ï¼ IT
WebアプリケーションãŒæ”»æ’ƒè€…ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹è„†å¼±æ€§ã®å¤šãã¯ã€è¨è¨ˆè€…や開発者ã®ãƒ¬ãƒ™ãƒ«ã§æŽ’除ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚実装ã«å¿™ã—ã„方もã€æœ€è¿‘よãç‹™ã‚れる脆弱性ã®ãƒˆãƒƒãƒ—10を知るã“ã¨ã§æ‰‹ã£å–ã‚Šæ—©ã概è¦ã‚’知りã€é–‹ç™ºã®éš›ã«ãã®å˜åœ¨ã‚’æ„è˜ã—ã¦ã‚»ã‚ュアãªWebアプリケーションã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ Webã®ä¸–界を脅ã‹ã™è„†å¼±æ€§ã‚’é †ä½ä»˜ã‘ OWASP（Open Web Application Security Project）ã¯ã€ä¸»ã«Webアプリケーションã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã€ãã“ã§ã®èª¿æŸ»ã‚„開発ã®æˆæžœç‰©ã‚’誰ã§ã‚‚利用ã§ãるよã†ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¸ã®ã€ŒOWASP Top Ten Projectã€ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯ã€å¹´ã«1回Webアプリケーションã®è„†å¼±æ€§ãƒˆãƒƒãƒ—10を掲載ã—ã¦ã„ã¾ã™ã€‚2004年版ã¯æ—¥æœ¬èªžã‚’å«ã‚€å„国語版ãŒæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€2007年版ã¯ç¾åœ¨ã®ã¨ã“ã‚英語版ã®ã¿ãŒæä¾›ã•
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://blog.monoweb.info/article/2012021823.html
Ruby Security quick guide | Ola Bini: Programming Language Synchronicity
暮らã—・「世界ãŒå®Œå…¨ã«æ€è€ƒåœæ¢ã™ã‚‹å‰ã«ã€æ£®é”也ã•ã‚“ã®ãŠè©±
{{#tags}}- {{label}}
{{/tags}}