Covert Redirect and its real impact on OAuth and OpenID ConnectA Ph.D. Student in Mathematics by the name of Wang Jing discovered and publicized Open Redirectors at Relying party websites this morning ....
開発コストや技術リスクを考ãˆãªã„「上æµè¨è¨ˆã€ãŒã‚·ã‚¹ãƒ†ãƒ ã®è¤‡é›‘化ã¨å¤§è¦æ¨¡ãªéšœå®³ã®åŽŸå› ã¨ãªã£ã¦ã„ã‚‹ã®ã§ã¯ï¼Ÿ - é”人プãƒã‚°ãƒ©ãƒžãƒ¼ã‚’目指ã—ã¦
皆ã•ã‚“ã€æ˜Žã‘ã¾ã—ã¦ãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ã€‚昨年ã®å¾ŒåŠã¯ç§è‡ªèº«SIæ¥ç•Œã‹ã‚‰Webæ¥ç•Œã¸è»¢è·ã—ãŸã“ã¨ãªã©ä»•äº‹ç’°å¢ƒã®å¤‰åŒ–ãŒã‚ã‚Šã€ãƒ–ãƒã‚°ã®æ›´æ–°é »åº¦ã‚‚éˆã‚ŠãŒã¡ã«ãªã£ã¦ã—ã¾ã£ã¦ã„ã¾ã—ãŸãŒã€æœ¬å¹´ã‚‚ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ ã•ã¦ã€ã¡ã‚‡ã†ã©ã€ä¸€å¹´å‰ã®ãŠæ£æœˆã«ã¯ã‚°ãƒ«ãƒ¼ãƒãƒ³ã®ãŠã›ã¡æ–™ç†äº‹ä»¶ãŒè©±é¡Œã«ãªã£ã¦ã„ã¾ã—ãŸãŒã€ç§ã¯ãŠã›ã¡æ–™ç†ã®å“質ã¨ITæ¥ç•Œã«ãŠã‘ã‚‹å“質ã®å•é¡Œã‚’絡ã‚ã¦ã€ä»¥ä¸‹ã®è¨˜äº‹ã‚’書ãã¾ã—ãŸã€‚ グルーãƒãƒ³ã®ãŠã›ã¡äº‹ä»¶ã‚’å—ã‘ã¦SIæ¥ç•ŒãŒæœ¬å½“ã«æ•™è¨“ã¨ã™ã¹ãã“㨠- é”人プãƒã‚°ãƒ©ãƒžãƒ¼ã‚’目指ã—㦠ã“ã®è¨˜äº‹ã§ã¯ã€ä¸€èˆ¬ã«SIerã«ã‚ˆã£ã¦é–‹ç™ºã•ã‚Œã‚‹æ—¥æœ¬ã®ã‚·ã‚¹ãƒ†ãƒ ã¯ã‚ã®äº‹ä»¶ã®ãŠã›ã¡æ–™ç†ã®ã‚ˆã†ã«ã€ä½Žã„å“質ã«ç”˜ã‚“ã˜ã¦ã„ã‚‹ãŒã€å¤šãã®å ´åˆã€ç¤¾å†…システムãªã©ã§ã¯ãã†ã„ã£ãŸå“質ã®å•é¡ŒãŒå…¬ã«æ˜Žã‚‰ã‹ã«ã•ã‚Œã‚‹ã“ã¨ãŒå°‘ãªã„ã®ã§ã¯ã¨ã„ã†ã“ã¨ã‚’指摘ã—ã¾ã—ãŸã€‚ãŸã ã€ãã®æ™‚ã¯ç§ã®å¸Œæœ›ã‚‚è¾¼ã‚㦠最近ã¯OSSやクラウドãªã©ã®å½±éŸ¿ã§ç¤¾å†…システムもã©ã‚“ã©
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
OpenID ファウンデーション・ジャパン - Event Report　ã€OpenID Tech Night Vol.6】
OpenIDファウンデーション・ジャパン（OIDF-J）主催ã®æŠ€è¡“セミナー第6弾「OpenID Tech Night Vol.6ã€ãŒã€2010å¹´5月28æ—¥ã€æ ªå¼ä¼šç¤¾é‡Žæ‘ç·åˆç ”ç©¶æ‰€ã‚ˆã‚Šä¼šå ´ã®ã”æ供をã„ãŸã ã開催ã•ã‚Œã¾ã—ãŸã€‚ â—†ã¯ã˜ã‚ã«â—† å‹åŽŸ é”ä¹Ÿï¼ˆæ ªå¼ä¼šç¤¾é‡Žæ‘ç·åˆç ”究所） Identityã‚„Web Identity Technologyã€OpenIDã¨OAuthã®æ´å²ã€èªå¯ã¨èªè¨¼ã«ã¤ã„ã¦ã”ç´¹ä»‹é ‚ãã¾ã—ãŸã€‚ ※講演資料：http://www.slideshare.net/kthrtty/open-id-technightvol6kthrttyslidesharever â—†OpenIDセッション◆ çœŸæ¦ ä¿¡å’Œï¼ˆã‚»ãƒ¬ã‚´ãƒ»ã‚¸ãƒ£ãƒ‘ãƒ³æ ªå¼ä¼šç¤¾ï¼‰ OIDF-J翻訳・教育WGリーダーよりã€ä»Šå›žã®ã‚¤ãƒ™ãƒ³ãƒˆå‘ŠçŸ¥ã«ã‚‚使ã‚ã‚ŒãŸã€ŒATNDã€ã‚’例ã«OpenIDåŠã³æ‹¡å¼µä»•æ§˜ã‚’ã”紹介ã„ãŸã ãã¾ã—ãŸã€‚ ※講演
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://tetraph.com/covert_redirect/oauth2_openid_covert_redirect.html
http://tetraph.com/covert_redirect/
{{#tags}}- {{label}}
{{/tags}}