ネット上のちょっと笑っちゃうおもしろ記事や便利なWebサービス、Web制作で覚えておきたい事項を中心に書き留めてます。その時はまっているものごちゃ混ぜブログ。 2010年4月15日2010年6月2日 アプリケーション名は一意みたいで、他の人や自分がその名称を既に使っていると使えないようです。 一度削除したアプリ名は、また使えるようになるのかなという疑問が・・・。 そこが気になって、いらなくなったtweetableの設定を oauthアプリケーション一覧から削除しようと思ったのですが、 １つ削除できないのがありました。 「Edit Application Setting」ボタン→最下部の削除ボタンから削除しようとすると、 「Cannot delete suspended applications.」と出て、削除できません。 ★外部アプリの一覧ページ ちなみに外部アプリで許可を取り消しても O

［ニッチ］E4Xで攻撃できる？ できない？：教科書に載らないWebアプリケーションセキュリティ（6）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） ECMAScriptでXMLを扱う“E4X” 皆さんこんにちは、はせがわようすけです。今回は、Mozilla Firefoxでクロスドメイン制約を回避する方法の一例として、E4Xという機能を利用した攻撃方法を紹介します。 E4Xとは、「ECMAScript for XML」の略であり、JavaScriptやActionScriptなどのECMAScript処理系において、XMLをネイティブ機能として扱うための仕様です。 現在、FirefoxのJa

DSAS のメンテナンスは，基本的に ssh を使ったリモートメンテナンスで済んでしまいます．夜中や休日に非常事態が起こったとしても，ネットワーク接続さえ確保できればその場で対応できます．ただ，さすがにインターネットから DSAS に直接 ssh できる様にしておくのは一抹の不安があります．ですので，DSAS への ssh 接続は社内のサーバからのみ許すようにしておいて，外からログインする必要があるときは一旦社内のサーバを経由することにしています． このような形にしている場合，DSAS にログインしようとする際は，一旦社内のサーバに ssh 接続する必要があって，小さなことですが一手間かかってしまいます．できればワンステップで接続できる方法が無いかと思って色々検索してみた(※)ところ，このページで ProxyCommand という設定項目を見つけました(見つけたのがボスの個人サイトなのは本

Require a Password on Waking from Sleep, but Not When Screensaver is Active Have you ever wanted to have your Mac require a password on waking from system sleep, but not ask for a password when the screensaver is on or the screen was locked? Well, me neither, but someone out there might and it’s kind of a nifty customization tip that has some valid uses in some environments when a Mac at screensav

ZDNET Innovation Index: ChatGPT's productivity upgrade and your new AI coworkers

デジタル時代のITインフラ構築術 仮想化統合、クラウドを経て今「マルチ」へ ITインフラの最適化と継続的進化への道筋 体験から学んだ成功への知見 マネーフォワード×エム・フィールド対談 Fintechプラットフォーム開発の「鍵」 ビジネスの推進には必須！ ZDNet×マイクロソフトが贈る特別企画 今、必要な戦略的セキュリティとガバナンス IT部門のDXはこれだ！ IT運用管理新時代における最適な運用管理 の現場作り アプリケーションモダナイズ 求められている背景にあるビジネスの今 そして、成功の鍵を握るDevOpsの真の意味 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 クラウドネイティブの実現 モダンインフラの構築・運用の課題解決へ コンテナの可能性を広げるVMware Tanzu 今を知り、未来を見据える 培ってきたノウハウを最新技術へ対

はじめに Ajax（Asynchronous JavaScript + XML）やマッシュアップ（Mashup）に代表されるWeb 2.0技術は、そのリッチで使いやすいユーザーインターフェイスや高速なレスポンス性から、現在のWebアプリケーション開発のトレンドの一つとなっています。現在注目を集めているクラウド・コンピューティングにおいても、雲（＝インターネット）から提供されるサービスを使用したり連携するために、AjaxやJavaScriptはよく用いられます。しかし、セキュリティーの観点から見ると、これらWebアプリケーションやその主要な実行環境環境であるWebブラウザーには、さまざまなセキュリティー上の脅威が存在します。図1は、IBMのセキュリティ部門の一つであるISSが公開しているセキュリティ脅威のトレンドとリスクに関するレポート2008年版によるもので、ISSが検知したWebアプリケ

ライブドアは9日、画像やファイルのプライバシーを保護するオープンソースApacheモジュール「mod_access_token」を公開した。併せて、ライブドアがこれまでに公開してきたオープンソースソフトウェアをまとめたWebサイト「EDGE src」をオープンした。 ライブドアは9日、同社が新しいサービスのため実験的に運用しているWebサイト「livedoorラボ EDGE」で、オープンソースのApacheモジュール「mod_access_token（モッドアクセストークン）」を公開した。Webサイト上で公開する画像やファイルのプライバシーを保護することができる。 また併せて、ライブドアがこれまでに公開してきたオープンソースソフトウェア（以下、OSS）をまとめたWebサイト「EDGE src（エッジ ソース）」をオープンした。 今回新たに公開された「mod_access_token」は、ラ

インターネットセキュリティ企業Integoは米国時間1月22日、Appleのプロダクティビティソフトウェア「iWork '09」の海賊版にトロイの木馬が仕掛けられているのを発見したと、発表した。これを悪用して、攻撃者は感染したコンピュータを制御下に置くことができる。 トロイの木馬「OSX.Trojan.iServices.A」は、BitTorrentトラッカーサイトや海賊版を扱うその他のサイトで出回っているiWork '09のコピー内で発見された。Integoのセキュリティアラートでは脅威レベルを「Serious（深刻）」と評価している。 海賊版のiWorkをインストールすると、トロイの木馬もiWorkServicesという名の下でスタートアップに登録される。Integoによると、プログラムはマシンのroot権限に与えられる読み、書き、実行（read、write、execute）のすべての

(Last Updated On: )随分前から共有型Webホスティングサービスでは安全性を確保できないので、安全性を重視するサイト(ECなど)は最低限でも仮想ホスト型の共有サービスを利用すべきである、と言っています。 今回のエントリはPHPをApacheモジュールで共有型ホスティングサービスを利用しているユーザに影響します。SSLを利用している場合は秘密鍵を盗まれます。このバグはPHP 5.2.8でも修正されていません。当然ですがPHP 4.4.9でも修正されていません。 Milw0rmのアドバイザリ http://www.milw0rm.com/exploits/7646 には、そのまま使える、任意のアドレスのデータを参照するコードまで付いています。秘密鍵を盗むことは簡単です。 誤解してはならない事ですが、これはPHPに限った問題ではありません。PHPでは度々このようなバグがセキュリテ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）と独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は11月17日、SSH通信において一部のデータが漏えいする可能性があると発表した。 SSH（Secure Shell）は、インターネット上に置かれているサーバにネットワークを介してログインしたり、コマンドを実行したりするためのプログラムおよび通信プロトコル。データが暗号化された状態で通信されることが特徴となっている。 JPCERT/CCとIPA/ISECによると、SSHで使用される通信方式の一部に対する攻撃方法が報告されたという。この攻撃によって、SSHを実装する製品が影響を受ける可能性があ

FONに関する情報の提供のご協力をお願いします。 現在情報の提供をお願いしている内容についてはこちらの情報提供をお願いをご覧ください。 はじめに FONの設定をする前に必ずこちらを参照してください。 FONの設定について サンプル環境 La Foneraの登録をする前にFONのユーザ登録が必要です。 まだFONのユーザ登録をされていない方はこちらを参照してFONのユーザ登録をしてください。 Foneroになる(ユーザ登録) 1.La Foneraの設定を変更する ★これはMacを使ってFONを利用される場合に必ず必要になります。 ◆注意◆ 下の手順でLa Fonera本体の設定を変更していきますが、そこで表示言語（Language）を初期状態の英語から日本語へ変更することができますが、出荷時点のファームウェアでは表示や設定が正しく表示れない場合があるので、初期の英語のままで作業を行うように