IBM DeveloperIBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.
é¡”èªè¨¼ã‚’実ç¾ã™ã‚‹ã€ŽFace-Code〠| 100SHIKI
æ˜ ç”»ãªã©ã§ã‚ˆã見る顔èªè¨¼ã€‚カメラã«æ˜ ã£ãŸé¡”ã§ã€ŒACCESS OK!ã€ã¨ã‹å‡ºã¦ãるアレã§ã™ã€‚ 使ã„ã©ã“ã‚ã«ã‚ˆã£ã¦ã¯ãªã‹ãªã‹ã‹ã£ã“ã„ã„ã®ã§Face-Codeã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’使ã£ã¦å®Ÿç¾ã—ã¦ã¿ã‚‹ã®ã¯ã„ã‹ãŒã§ã—ょã†ã‹ã€‚ ウェブカムを使ã£ã¦èªè¨¼ã—ã¾ã™ã€‚Windows専用ã§ã™ã€‚$30ドル程度ã®æœ‰æ–™ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ãŒã€ãƒˆãƒ©ã‚¤ã‚¢ãƒ«ç‰ˆã‚‚ã‚ã‚Šã¾ã™ã€‚ æ˜ ç”»ã§ã‚ˆã見るシーンをç¾å®Ÿã«ã€‚日々ã®ãƒ†ãƒ³ã‚·ãƒ§ãƒ³ã‚’ã‚ã’ã‚‹ãŸã‚ã«ãã†ã—ãŸå·¥å¤«ã‚’ã—ã¦ã‚‚ã„ã„ã§ã™ã。
Google Apps x SAML - snippets from shinichitomita’s journal
http://code.google.com/apis/apps/sso/saml_reference_implementation.html よã‹ã£ãŸããˆã€‚ã“ã‚Œã§SAML陣営も弾ã¿ãŒã¤ãã¨ã„ã„ã§ã™ã。５年間ã§ã¯ãªã‹ã£ãŸãƒ¬ãƒ™ãƒ«ã®ã„ã„事例ã§ã—ょã†ã€‚ã¡ã‚‡ã£ã¨è¦‹åˆ‡ã‚Šæ—©ã‹ã£ãŸã‹ãªï¼Ÿã§ã‚‚仕方ãªã„ã。Salesforceも見習ã†ã¹ãã ã¨æ€ã„ã¾ã™ã€‚ ã¾ã‚å•é¡Œã¯ã€ãã£ã¨Outlookãªã©ã®ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—クライアントã¨ã®é€£æºãŒæ±‚ã‚られるã ã‚ã†ã®ã«ã€å½“é¢ã¯ã›ã£ã‹ãã®SSOã¯åˆ©ç”¨ã§ããšçµå±€ãƒ‘スワードåŒæœŸã‚’å¿…è¦ã¨ã—ã¦ã—ã¾ã†ç‚¹ã€‚ã‚ã¨ã€ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžå‘ã‘ã¯ãã®ã¾ã¾Google Account APIã§è¡Œãã®ã ã‚ã†ãªã€‚
他人㮠USB メモリを挿ã™æ™‚㯠Shift ã‚ーを押ã—ã£ã±ãªã—ã«ã™ã‚‹ï¼ˆã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“対ç–）→自動的ã«ã‚ªãƒ•ã«ã™ã‚‹æƒ…å ±ã‚’è¿½åŠ - www.textfile.org
http://www.machu.jp/diary/20070128.html#p02 ã‚ã€ä¾¿ä¹—ã—ã¦è³ªå• ＞ ã©ãªãŸã‹ã€‚ USBを挿ã—ã¦ã‚‚ãã‚‚ãも自動起動ã—ãªã„よã†ãªè¨å®šï¼ˆãŸã¨ãˆã°ãƒ¬ã‚¸ã‚¹ãƒˆãƒªï¼‰ã£ã¦ã§ããªã„ã‚“ã§ã—ょã†ã‹ï¼Ÿ 追記：ã™ã°ã‚‰ã—ã„ï¼kiyoshi0813ã•ã‚“ã‹ã‚‰æƒ…å ±ã‚’ã„ãŸã ãã¾ã—ãŸã€‚実際ã«Windows XPã§è©¦ã—ã¦ã€ŒåŠ¹ãã€ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚大感è¬ï¼ CD-ROMã®è‡ªå‹•èµ·å‹•ã‚’OFFã«ã™ã‚‹æ–¹æ³• (support.microsoft.com) 追記：ã¡ãªã¿ã«ä»¥ä¸‹ã‚‚便利ã§ã™ã€‚ Windowsã§USBã®ãƒ‡ãƒã‚¤ã‚¹ã‚’コマンドラインã‹ã‚‰å¤–ã—ãŸã„(解決)
「ボットãƒãƒƒãƒˆãŒé©šç•°çš„ã«æ€¥å¢—ã™ã‚‹ã€--「ãƒãƒƒãƒˆã®çˆ¶ã€V・サーフæ°ãŒè¦å‘Š
「インターãƒãƒƒãƒˆã®çˆ¶ã€ã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹Vint Cerfæ°ãŒã€ã‚¹ã‚¤ã‚¹ã®ãƒ€ãƒœã‚¹ã§è¡Œã‚ã‚ŒãŸWorld Economic Forum（ダボス会è°ï¼‰ã«å‡ºå¸ã—ãŸè¦äººã‚‰ã«å¯¾ã—ã€ç¾åœ¨ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¯ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®æ·±åˆ»ãªå±é™ºã«ã•ã‚‰ã•ã‚Œã¦ã„ã‚‹ã¨è¦å‘Šã—ãŸã€‚ ボットãƒãƒƒãƒˆã¨ã¯ã€å¤–部ã®äººé–“ã«ä¹—ã£å–られãŸPCã§æ§‹æˆã•ã‚Œã‚‹è†¨å¤§ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç¾¤ã§ã€ã‚¹ãƒ‘ムやスパイウェアã®é€ä¿¡ã€ã‚µãƒ¼ãƒ“ス拒å¦ï¼ˆDoS）攻撃ã®æ‹ 点ã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã‚‹ã€‚å ±é“ã«ã‚ˆã‚‹ã¨ã€ãã®ãƒœãƒƒãƒˆãƒãƒƒãƒˆãŒã€æ½œåœ¨èƒ½åŠ›ã¨ã„ã†ç‚¹ã§ã€é©šç•°çš„速ã•ã§æˆé•·ã‚’é‚ã’ã¦ã„ã‚‹ã¨ã„ã†ã€‚ç¾åœ¨Googleã«å‹¤å‹™ã™ã‚‹Cerfæ°ã¯ã€ãƒœãƒƒãƒˆãƒãƒƒãƒˆã«ã‚ˆã£ã¦ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æœªæ¥ãŒå°ç„¡ã—ã«ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨è¦å‘Šã—ãŸã€‚ã¾ãŸåŒæ°ã¯ã€ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®æ‹¡å¤§ã‚’æµè¡Œç—…ã«ä¾‹ãˆãŸã€‚ Cerfæ°ã¯ã€ç¾åœ¨ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã•ã‚Œã¦ã„ã‚‹å…¨PCã®4分ã®1ã«å½“ãŸã‚‹ã€ãŠã‚ˆã1å„„5000万å°ãŒãƒˆãƒã‚¤ã®æœ¨é¦¬ã«æ„ŸæŸ“ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨äºˆæ¸¬ã™ã‚‹
NECãªã©ã€ç›—è´å›°é›£ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆéŸ³å£°é€šä¿¡ã‚’開発--秘密分散共有を応用
æ±åŒ—大å¦ã¨NECã¯1月26æ—¥ã€ç›—è´ã®å›°é›£ãªæ–°ã—ã„インターãƒãƒƒãƒˆéŸ³å£°é€šä¿¡æŠ€è¡“を発表ã—ãŸã€‚両組織ã¯ã€å®Ÿéš›ã«åŒæŠ€è¡“ベースã®é€šä¿¡ã‚·ã‚¹ãƒ†ãƒ を開発ã—ã€å®Ÿè¨¼å®Ÿé¨“ã§æœ‰åŠ¹æ€§ã‚’確èªã§ããŸã¨ã„ã†ã€‚ 新開発ã®æŠ€è¡“ã¯ã€æ±åŒ—大å¦ã®éŸ³å£°ä¿¡å·ç§˜å¯†åˆ†æ•£å…±æœ‰æŠ€è¡“ã¨ã€NECã®ãƒžãƒ«ãƒãƒ‘スルーティング技術を組ã¿åˆã‚ã›ã¦å®Ÿç¾ã—ãŸã€‚音声データを秘密分散共有技術ã§è¤‡æ•°ã®ã‚µãƒ–データã«åˆ†ã‘ã€ãƒžãƒ«ãƒãƒ‘スルーティング技術ã§å„サブデータã®è»¢é€ãƒ«ãƒ¼ãƒˆã‚’変ãˆã¦é€šä¿¡ã‚’è¡Œã†ã€‚ 秘密分散共有技術ã§åˆ†æ•£ã•ã›ãŸå„サブデータã¯ã€é›†ã‚ã¦ã‚‚å…ƒã®éŸ³å£°ãƒ‡ãƒ¼ã‚¿ã«æˆ»ã™ã“ã¨ã¯é›£ã—ã„。ãã®ã†ãˆã€å„サブデータã¯ãƒžãƒ«ãƒãƒ‘スルーティング技術ã§ç•°ãªã‚‹è»¢é€ãƒ«ãƒ¼ãƒˆã‚’通るãŸã‚ã€ç›—è´ã™ã‚‹ã«ã¯ç‰©ç†çš„ã«è¤‡æ•°ã®ãƒ«ãƒ¼ãƒˆã§ãƒ‡ãƒ¼ã‚¿ã‚’åŽé›†ã—ãªã‘ã‚Œã°ãªã‚‰ãšã€å®Ÿè³ªçš„ã«ç›—è´ä¸å¯èƒ½ã¨ã„ã†ã€‚ ã¾ãŸã€éŸ³å£°ãƒ‡ãƒ¼ã‚¿ã‚’符å·åŒ–ã™ã‚‹éš›ã®è¡¨ç¾ã‚’工夫ã—ã€ã»ã¼å®Œå…¨ãªç§˜è©±æ€§ã‚’確ä¿ã—ãŸã¾ã¾ã€ç§˜å¯†åˆ†æ•£å…±æœ‰ã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿å¢—åŠ é‡ã‚’ç´„50ï¼…ã«æŠ‘ãˆã‚‹
クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã®ãƒ‡ãƒ¼ã‚¿èªã¿è¾¼ã¿ã‚’防æ¢ã™ã‚‹JavaScript ? - snippets from shinichitomita’s journal
GMailã®ã‚³ãƒ³ã‚¿ã‚¯ãƒˆãƒªã‚¹ãƒˆæ¼æ´©ã®ã‚¨ãƒ³ãƒˆãƒªã®ã¤ã„ã§ã«ã€‚ JSONデータをscriptã‚¿ã‚°ã«ã®ã›ã¦é…ä¿¡ã™ã‚‹ã‚µãƒ¼ãƒ“ス（JSONPãªã©ï¼‰ã§ã€é™ã‚‰ã‚ŒãŸã‚µã‚¤ãƒˆã®ã¿ã«ã—ã‹ãã®ãƒ‡ãƒ¼ã‚¿ã‚’é…ä¿¡ã—ãªã„よã†ã«ã™ã‚‹ãŸã‚ã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒé€å‡ºã—ã¦ãã‚‹ãƒªãƒ•ã‚¡ãƒ©æƒ…å ±ã‚’ä½¿ã£ã¦ã‚µãƒ¼ãƒ“スコンシューマã¨ãªã£ã¦ã„るサイトを特定ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã™ã‚‹æ–¹æ³•ãŒã‚る。 ã“ã®æ–¹æ³•ã¯ãŠãらã大部分ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ–ラウザ）ã«å¯¾ã—ã¦ã¯æœ‰åŠ¹ã§ã€ä¾‹ãˆã°å®Ÿéš›ã«Google Mapsãªã©ã‚‚ãã‚Œã¨AppKeyを組ã¿åˆã‚ã›ã¦ã‚µã‚¤ãƒˆã‚’判別ã—ã¦ã„ã‚‹ã£ã½ã„ã®ã ã‘ã©ã€æ„図的ã«ãƒªãƒ•ã‚¡ãƒ©é€å‡ºã‚’切ã£ã¦ã„るブラウザã§ã‚ã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ãƒ—ãƒã‚シプãƒã‚°ãƒ©ãƒ ãªã©ãŒè‡ªå‹•çš„ã«ãƒªãƒ•ã‚¡ãƒ©ãƒ˜ãƒƒãƒ€ã‚’除去ã—ã¦ã—ã¾ã†ã‚ˆã†ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆç’°å¢ƒã«å¯¾ã—ã¦ã¯ç„¡åŠ¹ã«ãªã£ã¦ã—ã¾ã†ã€‚ ã¨ã„ã†ã“ã¨ã§ã€ãã‚“ãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã§ã‚‚ãªã‚“ã¨ã‹ãªã‚‰ãªã„ã ã‚ã†ã‹ã¨è€ƒãˆã¦ã„ãŸã¨ãã«ã¡ã‚‡ã£ã¨æ€ã„ã¤ã„ãŸã€ã‚‚ã—ã‹ã—ãŸã‚‰ã“ã®æ–¹æ³•ãªã‚‰è¨±
[ã‚»ã‚ュリティ]httponlyã¯æ™®åŠã™ã‚‹ã®ã‹ (2006-12-26 - T.Teradaã®æ—¥è¨˜)
Firefox2ã§ã‚‚httponlyãŒä½¿ãˆã‚‹ã¨ã„ã†è©±ã‚’耳ã«ã—ã¾ã—ãŸã€‚ httpOnly - Firefox Add-ons*1 httponlyãŒã„よã„よ普åŠã™ã‚‹ã‹ï¼Ÿ ã¨ã„ã†ã®ã§ãƒã‚¿ã«ã—ã¦ã¿ã¾ã™ã€‚ ãªãŠã€ã“ã®æ—¥è¨˜ã¯ã€WinXP＋IE6SP2環境をå‰æã¨ã—ã¦æ›¸ãã¾ã—ãŸã€‚ ã¯ã˜ã‚ã« httponlyã¯ã€XSS脆弱性ãŒã‚る状æ³ã«ãŠã„ã¦ã‚‚ã€cookieを窃å–ã•ã‚Œãªã„よã†ã«ã™ã‚‹ã“ã¨ã‚’ç‹™ã£ãŸIEã®ç‹¬è‡ªæ©Ÿèƒ½ã§ã™ã€‚ MSDN - Mitigating Cross-site Scripting With HTTP-only Cookies ã“ã®æ©Ÿèƒ½ã‚’有効ã«ã™ã‚‹ãŸã‚ã«ã¯ã€ç™ºè¡Œã™ã‚‹cookieã«httponly属性を付ã‘ã¾ã™ã€‚ Set-Cookie: key=value; domain=example.com; HttpOnly httponly属性ãŒä»˜ã‘られãŸcookieã¯ã€JavaScriptã®docume
![[ã‚»ã‚ュリティ]httponlyã¯æ™®åŠã™ã‚‹ã®ã‹ (2006-12-26 - T.Teradaã®æ—¥è¨˜)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e8a0aea5d375a69b5b38062b6dbabb4cf556055e/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132711010800%2F10257846132711097230%2F1548045809)
ç„¡æ–™ã§ä½¿ã„æ¨ã¦ã®é›»è©±ç•ªå·ãŒã‚‚らãˆã‚‹ã€ŽCraigsNumber〠| 100SHIKI
悪用ã•ã‚Œãªã„よã†ã«ãƒ»ãƒ»ãƒ»ã¨ã„ã†æ„Ÿã˜ã§ã¯ã‚ã‚Šã¾ã™ãŒã€é©å‘½çš„ãªã®ã§ã”紹介。 CraigsNumberã§ã¯ä½¿ã„æ¨ã¦ã®é›»è©±ç•ªå·ã‚’もらã†ã“ã¨ãŒã§ãã¾ã™ã€‚ 使ã„æ–¹ã¯ç°¡å˜ã§ã€ã©ã‚Œãらã„ã®æœŸé–“ã§ãã®ç•ªå·ã‚’使ãˆãªãã•ã›ã‚‹ã‹ã€ã©ã®ç•ªå·ã«è»¢é€ã™ã‚‹ã‹ã‚’é¸ã¶ã ã‘ã§ã™ã€‚ ã‚ã¨ã¯ãã®ç•ªå·ã‚’ã¡ã‚‡ã£ã¨é€£çµ¡ã¨ã‚‰ãªãã¦ã¯ã„ã‘ãªã„人ã«ã‚ã’ã‚‹ã ã‘ã§OKã§ã™ã€‚å€‹äººæƒ…å ±ãªã‚“ãŸã‚‰ã®æ™‚代ã§ã™ã‹ã‚‰è‡ªåˆ†ã‚’守るãŸã‚ã«ã‚‚ã—ã‹ã—ãŸã‚‰ä½¿ãˆã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã§ã™ã。 以å‰ã‹ã‚‰ã€ŒVoice 2.0ã€ãªã‚‹ã‚ーワードãŒã•ã•ã‚„ã‹ã‚Œã¦ã„ã¾ã™ãŒã€éŸ³å£°é€šä¿¡ã¨ã„ã†é ˜åŸŸã«ã‚‚ã•ã¾ã–ã¾ãªæŠ€è¡“é©æ–°ãŒèµ·ãã¦ã„ã‚‹ã£ã½ã„ã§ã™ã・・・。 電話ã®å°†æ¥ã‚„ã„ã‹ã«ã€‚ã„ã¾ã„ã¡ã©éŸ³å£°ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹æ™‚期ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
{{#tags}}- {{label}}
{{/tags}}