Same-Origin Policy ã¨ã¯ä½•ãªã®ã‹ã€‚ - 葉ã£ã±æ—¥è¨˜ã¡ã‚‡ã£ã¨å‡ã£ãŸWebアプリケーションを作æˆã—ã¦ã„ãŸã‚Šã€ã‚ã‚‹ã„ã¯Webã®ã‚»ã‚ュリティã«é–¢ã‚ã£ã¦ã„る人ãªã‚‰ã°ã€ŒSame-Origin Policyã€(SOP)ã¨ã„ã†è¨€è‘‰ã‚’一度ã¯èžã„ãŸã“ã¨ãŒã‚ã‚‹ã¨æ€ã„ã¾ã™ã€‚日本語ã§ã¯ã€ŒåŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼ã€ã‚ã‚‹ã„ã¯ã€ŒåŒä¸€ç”Ÿæˆæºãƒãƒªã‚·ãƒ¼ã€ãªã©ã¨è¨³ã•ã‚Œã‚‹ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ãŒã€å€‹äººçš„ã«ã¯ã€Œã‚ªãƒªã‚¸ãƒ³ã€ã¯å›ºæœ‰ã®æ¦‚念を表ã™èªžãªã®ã§ä¸‹æ‰‹ã«è¨³ã•ãšã€ŒåŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ã€ã¨æ›¸ã„ã¦ãŠãã®ãŒå¥½ãã§ã™ã€‚ ã•ã¦ã€ã“ã®ã€Œã‚ªãƒªã‚¸ãƒ³ã€ã¨ã¯ä½•ãªã®ã‹ã¨ã„ã†è©±ã§ã™ãŒã€ã“ã‚Œã¯ã€ŒRFC 6454 - The Web Origin Conceptã€ã§å®šã‚られã¦ãŠã‚Šã€ç«¯çš„ã«è¨€ã†ã¨ã€Œã‚¹ã‚ームã€ãƒ›ã‚¹ãƒˆã€ãƒãƒ¼ãƒˆã€ã®çµ„ã¿åˆã‚ã›ã‚’オリジンã¨å®šã‚ã€ãれらãŒåŒã˜ã‚‚ã®ã¯åŒä¸€ã®ã‚ªãƒªã‚¸ãƒ³ã¨ã—ã¦åŒã˜ä¿è·ç¯„囲ã®ãƒªã‚½ãƒ¼ã‚¹ã¨ã—ã¦å–り扱ã†ã¨ã„ã†ã“ã¨ã§ã™ã€‚ 例ãˆã°ã€http://example.jp/fooã¨http://example.jp:
éŽåŽ»æœ€å¤§ç´šã®DDoS攻撃ãŒç™ºç”Ÿã€ä¸–ç•Œã®ãƒãƒƒãƒˆã‚¤ãƒ³ãƒ•ãƒ©ã«å½±éŸ¿
Matzã«ã£ã(2008-01-29): PHP使ã„ã®åè«–
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
IPAテクニカルウォッãƒã€€ã€ŽAndroidアプリã®è„†å¼±æ€§ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
PHP5.3.7ã®crypt関数ã®ãƒã‚°ã¯ã“ã†ã—ã¦ç”Ÿã¾ã‚ŒãŸ
PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)
インターãƒãƒƒãƒˆã§èº«ã‚’守るãŸã‚ã®æ–¹æ³•ã‚’Google先生ãŒã¾ã¨ã‚ã¦ã„ã¾ã™ | 知ã£ã¦ãŠããŸã„ã“ã¨ï½œç”·åãƒãƒƒã‚¯
SSH力をã¤ã‘よã†
Twitterパスワードæµå‡ºã«ã¤ã„ã¦å…¬å¼è¦‹è§£ãŒç™ºè¡¨ã•ã‚Œã¾ã—㟠#twitter | ライフãƒãƒƒã‚«ãƒ¼ãƒ»ã‚¸ãƒ£ãƒ‘ン
パスワードã¯å…¨ã¦ç•°ãªã‚‹ã‚‚ã®ã«ã™ã‚‹ã—ã‹ãªã„ : akiyan.com
Post by @youkoseki
æƒ…å ±å‡¦ç†è©¦é¨“å•é¡Œã«å¦ã¶JavaScriptã®XSS対ç–
SE・プãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ã‚‹ã¨ä¾¿åˆ©ãªè„†å¼±æ€§ãƒã‚§ãƒƒã‚¯ãƒ„ール 5 㤠| ãƒã‚·ãƒ£ãƒã‚°ã€‚
FFFTP開発終了ã§å¤§é¨’ãŽã—ã¦ã„る人ãŸã¡ã¸ - OR6 blog
Firefoxã€ãƒã‚°ã‚¤ãƒ³ã®å¸¸è˜ã‚’変ãˆã‚‹ã€ŒBrowserIDã€ã‚’発表 | エンタープライズ | マイコミジャーナル
ã¿ãšã»ãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã®è¬Ž - ockeghem's blog
IPAテクニカルウォッãƒã€€ã€Žã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã¸ã®è„…å¨ã¨å¯¾ç–ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 日本ã®æºå¸¯é›»è©±ã¯ã„ã¤ã«ãªã£ãŸã‚‰ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒãƒ¼ã‚’付ã‘ã¦ãれるã®ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}