独æ–ã¨å見ã§é¸ã‚“ã ã€€ã€€ã€€ã€€ã€€ã€€ã€€éŸ“å›½èŠ¸èƒ½æƒ…å ±ã‚’ãŠå±Šã‘
日刊コリアエンタ
独æ–ã¨å見ã§é¸ã‚“ã ã€€ã€€ã€€ã€€ã€€ã€€ã€€éŸ“å›½èŠ¸èƒ½æƒ…å ±ã‚’ãŠå±Šã‘
XSSã€SQLインジェクションを発見ã™ã‚‹Â·Pixy MOONGIFT
PHPã¯Webシステムã®ä¸ã§åºƒã使ã‚ã‚Œã¦ã„ã‚‹ãƒãƒ”ュラーãªã‚¹ã‚¯ãƒªãƒ—ト言語ã 。ã ãŒã€æ‰‹è»½ã«ç¿’å¾—ã—ã€é–‹ç™ºãŒè¡Œãˆã‚‹ã¨ã‚ã£ã¦æˆæžœç‰©ã®ãƒ¬ãƒ™ãƒ«ãŒæ§˜ã€…ã§ã‚ã‚Šã€ä¸ã«ã¯ã‚»ã‚ュリティ上å•é¡Œã®ã‚るコードãŒå¤šæ•°å˜åœ¨ã™ã‚‹ã“ã¨ãŒã‚る。ãã†ã—ãŸã‚»ã‚ュリティ上ã®å•é¡Œã‚’解決ã™ã‚‹æ‰‹æ³•ã‚„フレームワークもã‚ã‚‹ãŒã€ã”ãç°¡å˜ãªã‚·ã‚¹ãƒ†ãƒ ã§ã¯ä½¿ã‚れるã“ã¨ãŒãªã„ã ã‚ã†ã€‚ SQLã®ã‚³ãƒ¼ãƒ‰ã‚’精査ã—ã€å•é¡Œã®ç™ºè¦‹ã«ã¤ãªã’ã‚‹ ãã®ã‚ˆã†ãªã‚‚ã®ã‚’放置ã—ã¦ãŠãã¨ã€ã„ã¤ä½•æ™‚å•é¡ŒãŒã‚ã上ãŒã‚‹ã‹åˆ†ã‹ã‚‰ãªã„。ãã†ã—ãŸä¸å®‰ã‚’å–り除ããŸã‚ã«ã‚‚Pixyを使ã£ã¦ã¿ã‚ˆã†ã€‚ 今回紹介ã™ã‚‹ã‚ªãƒ¼ãƒ—ンソース・ソフトウェアã¯Pixyã€XSSã€SQLインジェクションを発見ã™ã‚‹ã‚¹ã‚ャナソフトウェアã 。 最åˆã«æ–ã£ã¦ãŠãã¨å®Ÿéš›è©¦ã—ã¦ã¿ãŸã¨ã“ã‚ã§ã¯100%ã®è§£æ±ºã«ã¯ã¤ãªãŒã‚‰ãªã•ãã†ãªã®ã§ã”注æ„ã„ãŸã ããŸã„。Pixyã¯Javaã§ä½œã‚‰ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã€PHPファイルを指定ã—ã¦å®Ÿè¡Œã™ã‚‹ã¨ã‚½ãƒ¼ã‚¹ãƒ•
yebo blog: DNSブラックリスト
2009/08/19 DNSブラックリスト Network Worldã«ã‚ˆã‚‹ã¨ã€DNSã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’開発・販売ã—ã¦ã„ã‚‹NominumãŒæ–°æ‰‹ã®DNSã‚»ã‚ュリティ機能を計画ä¸ã§ã‚ã‚‹ã“ã¨ã‚’発表ã—ãŸã€‚Spamã®ãƒ–ラックリストã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’æä¾›ã—ã€ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã«DNSクエリã«å¯¾ã—ã¦æ‚ªæ„ã®ã‚ã‚‹Webサイトã‹ã©ã†ã‹ã®æ¤œæŸ»ã‚’è¡Œã†ã¨ã„ã†ã‚‚ã®ã§ã€Nominumã®ã€ŒTrusted Response and Universal Enforcement (TRUE)ã€ã¨ã„ã„ã€æ—¢ã«Verizonã€Sprintã€NTTãªã©å¤§æ‰‹ISPã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ãã†ã 。今ã€Nominumã¯TRUEを利用å¯èƒ½ã«ã—ãŸç¬¬ä¸‰ä¸–代ã®DNSソフトウェアを開発ä¸ã¨ã®ã“ã¨ã€‚NominumãŒè¨€ã†ã®ã«ã¯æ‚ªæ„ã®ã‚るサイト1å„„6åƒä¸‡ãŒç™»éŒ²ã•ã‚Œã¦ã„ã‚‹ã¨ã®ã“ã¨ã 。 投稿者 zubora 投稿時間 05:05 ラベル: DNS, Security 0 コメント:
PubSubHubbubã§RSSã‚‚Twitter並ã«ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã« ï¼ ï¼ IT
2009/08/19 「PubSubHubbubã€ï¼ˆãƒ‘ブサブãƒãƒ–ãƒãƒ–）ã¨ã„ã†å¥‡å¦™ãªåå‰ã®ãƒ—ãƒãƒˆã‚³ãƒ«ãŒæ³¨ç›®ã 。2009å¹´8月5æ—¥ã«ã‚°ãƒ¼ã‚°ãƒ«ã¯RSSリーダーサービスã®Google Readerã§PubSubHubbub対応を明らã‹ã«ã—ãŸã»ã‹ã€å›½å†…ã§ã¯ãƒ©ã‚¤ãƒ–ドアãŒã€åŒã˜ãRSSリーダー「livedoor Readerã€ã¨ãƒ–ãƒã‚°ã‚µãƒ¼ãƒ“スã®ã€Œlivedoor Blogã€ã§PubSubHubbubã«åˆå¯¾å¿œã—ãŸã“ã¨ã‚’8月18æ—¥ã«ç™ºè¡¨ã—ã¦ã„る。ã¾ã 対応サービスã¯å°‘ãªãã€ãã®â€œåŠ¹èƒ½â€ã‚‚「ブãƒã‚°ã®æ›´æ–°ãŒRSSリーダーã«åæ˜ ã•ã‚Œã‚‹ã®ãŒã€ã»ã¼ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã«ãªã‚Šã¾ã—ãŸã€ã¨ã„ã†ã ã‘ã§å°ã•ã見ãˆã‚‹ã‹ã‚‚ã—ã‚Œãªã„。ã—ã‹ã—PubSubHubbubã¯ã€ãƒãƒƒãƒˆå…¨ä½“ã®ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ コミュニケーションプラットフォーム化を促ã™é‡è¦ãªã‚ーã¨ãªã‚‹ã‹ã‚‚ã—ã‚Œãªã„。 TwitterãŒè¦‹ã›ã¤ã‘ãŸâ€œãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ â€ã®ãƒ†ãƒ³ãƒã®è‰¯ã• Twitter人気ãŒé«˜
ã‚ャッシュã®å¤§ãã„RDB vs インメモリデータベースã€æ€§èƒ½ãŒã©ã‚Œã ã‘é•ã†ã®ã‹èª¿ã¹ã¦ã¿ã‚‹ã¨
2週間ã»ã©å‰ã«ã€Œã‚¤ãƒ³ãƒ¡ãƒ¢ãƒªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒã‚¯ãƒ©ã‚¦ãƒ‰æ™‚代ã®ä¸»æµã«ãªã‚‹ã¨ã„ã†æœŸå¾…ã€ã¨ã„ã†ã‚¨ãƒ³ãƒˆãƒªã‚’書ãã¾ã—ãŸã€‚ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã«ä»£ã‚ã‚Šã€ãƒ¡ãƒ¢ãƒªã‚’データベースã®æ°¸ç¶šåŒ–手段ã¨ã™ã‚‹ã‚¤ãƒ³ãƒ¡ãƒ¢ãƒªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯ã€è¶…高速ãªã‚¢ã‚¯ã‚»ã‚¹ã¨ã‚¹ã‚±ãƒ¼ãƒ«ã‚¢ã‚¦ãƒˆã‚’実ç¾ã™ã‚‹ã€ã‚¯ãƒ©ã‚¦ãƒ‰æ™‚代ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¸»å½¹ã«ãªã‚‹ã®ã§ã¯ãªã„ã‹ã€ã¨ã„ã†å†…容ã§ã™ã€‚ ã“ã®è¨˜äº‹ã«é–¢ã—ã¦ã€TechVisorã®æ —原ã•ã‚“ã¨æ¬¡ã®ã‚ˆã†ãªã‚„ã‚Šã¨ã‚Šã‚’ã—ã¾ã—ãŸã€‚ 確ã‹ã«ã€Oracle Real Application Cluster（以下ã€Oracle RAC）ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒå…¨éƒ¨è¼‰ã‚‹ãらã„å分ã«ã‚ャッシュ用ã®ãƒ¡ãƒ¢ãƒªã‚’割り当ã¦ã‚Œã°ã€ãƒ¡ãƒ¢ãƒªä¸Šã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’æ“作ã™ã‚‹ã‚¤ãƒ³ãƒ¡ãƒ¢ãƒªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨åŒã˜ã“ã¨ã§ã¯ãªã„ã®ã‹ã€ã¨ã‚‚æ€ã„ã¾ã™ã€‚ 両者ã®é•ã„ã¯ä½•ã‹ã‚ã‚‹ã®ã§ã—ょã†ã‹ï¼Ÿ 調ã¹ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ インメモリデータベースã¯1000å€é€Ÿã„ 調ã¹ã¦ã¿ã‚‹ã¨ã™ãã«ã€ä¸¡è€…ã«ã¯æ˜Žç¢ºãªæ€§èƒ½å·®ãŒã‚
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
韓国ドラマ「アクシデントカップル(ãŸã 見守ã£ã¦ã„ã¦)ã€å‡ºæ¼”者＆ã‚らã™ã˜ ：韓国ドラマã‚らã™ã˜å‡ºæ¼”è€…æƒ…å ±2
{{#tags}}- {{label}}
{{/tags}}