オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/Read less
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/Read less
ç§ã¯ã„ã‹ã«ã—ã¦ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ç«¯æœ«60機種ã®JavaScriptを検証ã—ãŸã‹ - ockeghem's blog
昨日ã®ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã®éžå…¬å¼JavaScript対応ã®èª¿æŸ»çµæžœ | 徳丸浩ã®æ—¥è¨˜ã§å ±å‘Šã—ãŸã‚ˆã†ã«ã€æ˜¨å¹´5月ã«ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯60機種ã®æ¤œè¨¼ã‚’è¡Œã„ã€JavaScript対応ã®çŠ¶æ³ãªã©ã‚’調査ã—ã¾ã—ãŸã€‚当時ã¯ã¾ã å…¬å¼ãªJavaScript対応機種ã¯ãªã„状態ã§ã—ãŸãŒã€æ—¢ã«ã»ã¨ã‚“ã©ã®ç«¯æœ«ãŒ *éžå…¬å¼ã«* JavaScriptã«å¯¾å¿œã—ã¦ã„ã¾ã—ãŸã€‚ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€æ¤œè¨¼ã®æ§˜åã‚’å ±å‘Šã—ã¾ã™ã€‚ ãªãœJavaScript対応状æ³ã‚’調査ã—ãŸã‹ http://www.hash-c.co.jp/info/20091124.htmlを公表ã—ãŸå‰å¾Œã«ã€ã¨ã‚る方（ã“ã®æ–¹ï¼‰ã‹ã‚‰ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã®ã‚±ãƒ¼ã‚¿ã‚¤ã§ã‚‚JavaScriptãŒå‹•ä½œã™ã‚‹ã¨ä¼ºã„ã¾ã—ãŸï¼ˆå‚考ã®ã‚„ã‚Šã¨ã‚Šï¼‰ã€‚XMLHttpRequestã‚‚å«ã‚ã¦JavaScrptãŒå‹•ãã¨æ•™ãˆã¦ã„ãŸã ã„ãŸ932SHã‚’ç§ã‚‚購入ã—ã¦èª¿ã¹ãŸã¨ã“ã‚ã€ä»¥ä¸‹ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ 確ã‹ã«JavaScrip
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
主人ãŒFacebookアカウントを剥奪ã•ã‚Œã¦3週間ãŒéŽãŽã¾ã—㟠- 最速転è·ç ”究会
http://ma.la/fb/ ã¨ã„ã†ã®ã‚’書ã„ãŸã®ã§ã€çµŒç·¯ã¨è£œè¶³ã‚’書ãã¾ã™ã€‚ èªã‚€ã®ãŒé¢å€’ãã•ã„人å‘ã‘ã«ã€ã‚‚ã®ã™ã”ãç°¡å˜ã«è¦ç´„ã—ã¦ãŠãã¾ã™ã€‚ Facebookã«ã¯ãƒªãƒ³ã‚¯ã‚’他人ã¨å…±æœ‰ã™ã‚‹ã„ã„ãボタン(likeボタン)ã¨ã„ã†ã®ãŒã‚る。 Facebookã®ã€Œãƒ•ã‚¡ãƒ³ãƒšãƒ¼ã‚¸ã€ãªã‚‹ã‚‚ã®ã‚’ã¤ãã‚‹ã¨ã€ã„ã„ãボタンを押ã—ãŸã®ãŒèª°ã ã‹åˆ†ã‹ã‚‹æ©Ÿèƒ½ãŒã‚る。 ユーザーã«æ°—付ã‹ã‚Œãªã„よã†ã«ç´°å·¥ã—ãŸiframe内ã®ãƒœã‚¿ãƒ³ã‚’クリックã•ã›ãŸã‚Šã™ã‚‹ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã¨ã„ã†æ”»æ’ƒæ‰‹æ³•ãŒã‚ã‚Šã€ã„ã„ãボタンを強制的ã«æŠ¼ã•ã›ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ ã“ã‚Œã«ã‚ˆã£ã¦æ‚ªæ„ã®ã‚るサイトã¯ã€è¨ªå•è€…ã®Facebookアカウントを特定ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ ã“ã®æ‰‹ã®å•é¡Œã¯Facebookã«é™ã£ãŸè©±ã§ã¯ãªã„。CSRFやクリックジャッã‚ングã§è¡Œã‚ã‚ŒãŸã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã®çµæžœãŒç¬¬ä¸‰è€…ã‹ã‚‰è¦³æ¸¬å¯èƒ½ãªå…¨ã¦ã®ã‚µãƒ¼ãƒ“スã«ã‚る。 例ãˆã°å¼·åˆ¶çš„ã«ã¯ã¦ãªãƒ–ックマークã•ã›ãŸã‚Šã¯ã¦ãªã‚¹ã‚¿ãƒ¼ã‚’
æ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã‚’防ã「やや安全ãªã€php.iniè¨å®š
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ï¼ˆå…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2）。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´9月27æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š PHPカンファレンス2010ã«ã¦ã€Œæ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã¨ãã®å¯¾ç–ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§å–‹ã‚‰ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚プレゼンテーション資料をPDFå½¢å¼ã¨slideshare.netã§å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ æ–‡å—コードã®ã‚»ã‚ュリティã¨ã„ã†ã¨ã€ã‚„ã‚„ã“ã—ã„イメージãŒå¼·ãã¦ã€ã‚¹ãƒ”ーカーã®å‰å¤œç¥ã§ã‚‚「è´è¡†ã®åŠåˆ†ã¯ç½®ã„ã¦ãã¼ã‚Šã«ãªã‚‹ã‹ã‚‚ãã€ã¿ãŸã„ãªè©±ã‚’ã—ã¦ã„ãŸã®ã§ã™ãŒã€æ„外ã«ã‚‚「分ã‹ã‚Šã‚„ã™ã‹ã£ãŸã€ç‰ã®å¥½æ„çš„ãªå応をtwitterç‰ã§ã„ãŸã ãã€é©šãã¨å…±ã«å–œã‚“ã§ã„ã¾ã™ã€‚土曜ã«PHPカンファレンスã«æ¥ã‚‰ã‚Œã‚‹ã‚ˆã†ãªæ–¹ã¯æ„è˜ãŒé«˜ã„ã¨ã„ã†ã®
Apacheã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’ã¡ã‚ƒã‚“ã¨ç†è§£ã™ã‚‹ã€‚ - ã“ã›ãã®æŠ€è¡“日記
Apacheã®è¨å®šã§ Order deny,allowã¨ã‹ Satisfy anyã¨ã‹ã€ãªã‚“ã ã‹æ„味ã‚ã‹ã‚‰ã‚“人ã®ãŸã‚ã«ã€‚僕ã¯ãšã£ã¨ã‚ã‹ã£ã¦ãªã‹ã£ãŸã€‚ 基本 Apacheã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã«ã¯ã€ ホストã«ã‚ˆã‚‹åˆ¶å¾¡ (Order,Allow,Deny) ユーザèªè¨¼ã«ã‚ˆã‚‹åˆ¶å¾¡ (Auth*, Require) ã®2通りãŒã‚る。 Satisfyã¯ã€2通りã‚るアクセス制御ã®ä¸¡æ–¹ã‚’満ãŸã™å¿…è¦ãŒã‚ã‚‹ã‹ã©ã†ã‹ã‚’決定ã™ã‚‹ã€‚デフォルトã¯Satisfy all。Satisfy anyãªã‚‰ã€ã©ã¡ã‚‰ã‹ç‰‡æ–¹æº€ãŸã›ã°ã‚ˆã„。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowã¯ã€å…¨ã¦ã®ãƒ›ã‚¹ãƒˆã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã™ã‚‹ã€‚ Order allow,denyã¯ã€å…¨ã¦ã®ãƒ›ã‚¹ãƒˆã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’æ‹’å¦ã™ã‚‹ã€‚ Order d
1Password Support For Linux
Your browser is out of date. For the best experience, upgrade your browser now.
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´7月1æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š PHPã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒ»ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ãƒ©ã‚¤ãƒ–ラリPDOã¯ã€DB接続時ã®æ–‡å—エンコーディング指定ãŒã§ããªã„ãŸã‚ã€æ–‡å—エンコーディングã®é¸æŠžã«ã‚ˆã£ã¦ã¯ã€ãƒ—レースホルダを使ã£ã¦ã„ã¦ã‚‚SQLインジェクション脆弱性ãŒç™ºç”Ÿã—ã¾ã™ã€‚ 追記(2011/06/19) ã“ã“ã«æ¥ã¦æ€¥ã«ãƒ–クマãŒè¿½åŠ ã•ã‚Œã¯ã˜ã‚ã¦ã„ã¾ã™ãŒã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã‚’書ã„ã¦ã‹ã‚‰çŠ¶æ³ãŒæ”¹å–„ã—ã¦ã„ã¾ã™ã€‚PHP5.3.6(2011/03/17)ã«ã¦ã€PDOã§ã‚‚データベース接続ã®æ–‡å—エンコーディングを指定ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã®ç‰ˆã§ã€UNIX版ã®PHPã§ã¯è§£æ±ºã—ã¾ã—ãŸãŒã€Win
UDIDä»–ã«ã¤ã„ã¦ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«CTOã¨ã®ã‚„ã‚Šã¨ã‚Š
å®®å· æ½¤ä¸€ @miyakawa11 ãŠå¾…ãŸã›è‡´ã—ã¾ã—ãŸã€Œé›»æ³¢ãƒã‚§ãƒƒã‚«ãƒ¼ã€å§‹å‹•ã§ã™ã€‚電波状æ³ã‚’計測ã—ã€è‡ªå‹•ã§ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã®é›»æ³¢æ”¹å–„è¦æœ›ã‚µãƒ¼ãƒã¸ç™»éŒ²ã—ã¾ã™ã€‚基地局è¨è¨ˆã«åæ˜ ã€‚ ダウンãƒãƒ¼ãƒ‰â†’ http://itunes.apple.com/jp/app/id370134730?mt=8 #SBareakaizen
XSSã®æ”»æ’ƒæ‰‹æ³•ã„ã‚ã„ã‚ - ã†ãªã®æ—¥è¨˜
html5securityã®ã‚µã‚¤ãƒˆã«ã€XSSã®å„種攻撃手法ãŒã¾ã¨ã‚られã¦ã„ã‚‹ã®ã‚’発見ã›ã‚Š!ã¨ã„ã†ã“ã¨ã§ã€å€‹äººçš„ã«ã€ŒãŠ!ã€ã¨æ€ã£ãŸæ”»æ’ƒã‚’サンプルã¤ãã§ã”紹介ã—ã¾ã™ã€‚ 1. CSS Expression IE7以å‰ã«ã¯ã€ŒCSS Expressionsã€ã¨ã„ã†æ‹¡å¼µæ©Ÿèƒ½ãŒã‚ã‚Šã€CSS内ã§JavaScriptを実行ã§ããŸã‚Šã—ã¾ã™ã€‚ <div style="color:expression(alert('XSS'));">a</div> ç¢ºèª @IT -［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS ã§è©³ã—ã解説ã•ã‚Œã¦ã„ã¾ã™ãŒã€CSSã®è§£é‡ˆãŒæŸ”軟ãªã“ã¨ã¨ã‚‚ã‚ã„ã¾ã£ã¦è‡ªå‰ã§ç„¡å®³åŒ–ã™ã‚‹ã®ã¯ãªã‹ãªã‹å›°é›£ã€‚以下ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã§ã‚‚スクリプトãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ <div style="color:expr/* コメントã®æŒ¿å…¥ */ession(alert('XSS'));">a</div> ç¢ºèª <div s
テストçµæžœã«ã‚ˆã‚‹ã¨ç„¡æ–™ã®ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã®ä¸ã§ã¯ã€ŽMicrosoft Security Essentialsã€ãŒãƒ™ã‚¹ãƒˆã‚‰ã—ã„ | ライフãƒãƒƒã‚«ãƒ¼ãƒ»ã‚¸ãƒ£ãƒ‘ン
TOP生活実用テストçµæžœã«ã‚ˆã‚‹ã¨ç„¡æ–™ã®ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã®ä¸ã§ã¯ã€ŽMicrosoft Security Essentialsã€ãŒãƒ™ã‚¹ãƒˆã‚‰ã—ã„ Microsoftã®ç„¡æ–™ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã€ŽMicrosoft Security Essentialsã€ãŒã€è»½ãã¦ã‚¦ã‚£ãƒ«ã‚¹é™¤åŽ»ã«å„ªã‚Œã¦ã„ã‚‹ã¨è©•åˆ¤ã§ã™ãŒã€æœ€æ–°ã®ã‚¦ã‚£ãƒ«ã‚¹ã‚„ã€æœªç¢ºèªã®ã‚¦ã‚£ãƒ«ã‚¹ã«å¯¾ã—ã¦ã‚‚ãã†ãªã®ã§ã—ょã†ã‹ï¼Ÿ ã¨ã‚Šã‚ãˆãšä»Šã®ã¨ã“ã‚ã¯èª¤åˆ¤å®šã‚‚ãªãã€è©•ä¾¡ã‚‚良ã„よã†ã§ã™ã€‚ 独立系ã®ãƒ†ã‚¹ãƒˆã‚µã‚¤ãƒˆã€ŒAV-Comparatives.orgã€ï¼ˆè‹±æ–‡ï¼‰ã¯ã€2010å¹´2月ã«ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã¨ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢é˜²æ¢ã®ãƒ‘フォーマンステスト（英文）ã®ãƒ‡ãƒ¼ã‚¿ã‚’æ›´æ–°ã—ã¾ã—ãŸãŒã€ãれ以é™ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚„未知ã®ã‚¦ã‚£ãƒ«ã‚¹ãªã©ã‚‚判別ã—ã¦ã„るよã†ã§ã™ã€‚ã“ã‚Œã¯ã€Microsoft Security Essentialsã®ãƒ’ューリスティック検知やã€åˆ†æžåŠ›ã‚’測るテストã§ã—ãŸã€‚è¦ã™ã‚‹ã«ã€ã‚½ãƒ•
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ClamXav
The Mac security solution Protects against Malware Blocks Viruses, Adware & Ransomware Single licence key for all devices Multiseat discounts 30 day free trial Download 30 day Free Trial Buy now For Home & Student Use With the ClamXAV scanner heading off any security threats to your Mac, it's easy to get rid of unwanted intruders at home
Web Application Exploits and Defenses
A Codelab by Bruce Leban, Mugdha Bendre, and Parisa Tabriz Want to beat the hackers at their own game? Learn how hackers find security vulnerabilities! Learn how hackers exploit web applications! Learn how to stop them! This codelab shows how web application vulnerabilities can be exploited and how to defend against these attacks. The best way to learn things is by doing, so you'll get a chance to
“Macã¯æ„ŸæŸ“ã—ãªã„â€ã¯ãƒ›ãƒ³ãƒˆï¼ŸçŸ¥ã£ã¦ãŠããŸã„Macã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç– - ã¯ã¦ãªãƒ‹ãƒ¥ãƒ¼ã‚¹
一般的ã«ã€Windowsã«æ¯”ã¹ã‚‹ã¨ã‚³ãƒ³ãƒ”ュータウイルスã«ã¯ç¸ãŒãªã„ã¨è¨€ã‚ã‚Œã¦ã„る「Macã€ã€‚Windowsã®å ´åˆã¯å¸¸è˜ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–も「Macãªã‚‰å¤§ä¸ˆå¤«ã€ã¨æ€ã£ã¦ã—ã¾ã„ãŒã¡ã§ã™ãŒã€æœ¬å½“ã«ãã†ãªã®ã§ã—ょã†ã‹ï¼Ÿä»Šå›žã¯ã€ã€ŒMacã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ã€ã«ã¤ã„ã¦ã”紹介ã—ã¾ã™ã€‚ â– Macã§ã‚‚ウイルス対ç–ã¯å¿…è¦ï¼Ÿ 「ウイルス対ç–ã¯ç‰¹ã«ã—ã¦ã„ãªã„ã€ã¨ã„ã†Macユーザーも多ã„ã¯ãšã€‚Macã®å ´åˆã€æœ¬å½“ã«å¯¾ç–ã‚’ã™ã‚‹å¿…è¦ã¯ãªã„ã®ã§ã—ょã†ã‹ï¼Ÿ â–½http://www.yomiuri.co.jp/net/qanda/20090907-OYT8T00712.htm ▽マックã¯ã»ã‚“ã¨ã«ã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“ã¯ãªã„ã®ï¼Ÿ - マッã‚ントッシュã®CMã§ã€Œã†ã¡ï¼ˆãƒžãƒƒ... - Yahoo!知æµè¢‹ ▽アップルã€Macã®åˆ©ç”¨è€…ã«ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトウェアã®åˆ©ç”¨ã‚’示唆 - CNET Japan ▽崩れゆã「Mac OS X安全神話〠(1/2) - I
Return-into-libcã«ã‚ˆã‚‹ã‚»ã‚ュリティ機構ã®å›žé¿ - 技術メモ帳
スタック上ã§ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã‚’ç¦æ¢ã™ã‚‹ã‚ˆã†ãªã‚»ã‚ュリティ機構を 回é¿ã™ã‚‹äº‹ãŒå‡ºæ¥ã‚‹æ–¹æ³•ã€ãれ㌠Return-into-lib(c) ã§ã‚る。 仕組ã¿ã¯ã™ã”ãç°¡å˜ã§ã€Stack-BOFã¨åŒã˜ã‚ˆã†ã« リターンアドレスを書ãæ›ãˆã‚‹ã€‚ ãã®ã¨ãã®æ›¸ãæ›ãˆå…ˆãŒå…±æœ‰ãƒ©ã‚¤ãƒ–ラリã§ã‚ã‚‹ã¨ã„ã†ç‚¹ã ã‘ãŒé•ã†ã€‚ 共有ライブラリã«å‡¦ç†ã®æµã‚ŒãŒå¤‰ã‚ã‚‹ã ã‘ãªã®ã§ã€ スタック上ã§ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã‚’ç¦æ¢ã—ã¦ã„よã†ãŒé–¢ä¿‚ãŒãªã„。 ã¨ã‚Šã‚ãˆãšã€ã„ã¤ã‚‚通り 脆弱ãªãƒ—ãƒã‚°ãƒ©ãƒ ã«å¯¾ã—ã¦ç’°å¢ƒå¤‰æ•°ã‚’利用ã—ãŸæ”»æ’ƒã‚’è¡Œã†ã€‚ ãã‚Œã‹ã‚‰å°‘ã—ãšã¤ä»Šå›žã®æ”»æ’ƒæ‰‹æ³•ã«å¤‰ãˆã¦ã„ã事ã«ã™ã‚‹ã€‚ $ ./vuln.o AAAAAAAAA segmentation fault $ export SHELLCODE=`cat ./shellcode` $ ./vuln.o AAAAAAAAA`printf "環境変数 SHELLCODE ã®ã‚¢ãƒ‰ãƒ¬ã‚¹"` sh-3.0.0
SERVER_NAME Versus HTTP_HOST, by Chris Shiflett
Photo Location Maroon Bells, CO 39.0571° N 107.0194° W “It is good to have an end to journey toward; but it is the journey that matters, in the end.†· URSULA K. LE GUIN 16 Mar 2006 A question was asked on the New York PHP mailing list concerning $_SERVER['SERVER_NAME'] and $_SERVER['HTTP_HOST']: Aren't these the same thing? There were several informative replies within the first few minutes, but
ã“ã®URLã¯å˜åœ¨ã—ã¾ã›ã‚“。
â– ãªãœä¸€æµä¼æ¥ã¯httpsã§ã®é–²è¦§ã‚’ã•ã›ãªã„よã†ã«ã™ã‚‹ã®ã‹ 「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã©ã¨ã„ã†ä¼¼éžèªè¨¼æ–¹å¼ã¯ã€ãŸã¨ãˆIPアドレス制é™ã‚’実装ã—ãŸã¨ã—ã¦ã‚‚安全ã§ãªã„。仕様ãŒå…¬é–‹ã•ã‚Œã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã†ç‚¹ã®ä»–ã«ã€æŠ€è¡“çš„ãªç†ç”±ã¨ã—ã¦ã€å°‘ãªãã¨ã‚‚次ã®2ã¤ãŒã‚る。 「IPアドレス帯域ã€ã¨ä¿—称ã•ã‚Œã‚‹é‡è¦æƒ…å ±ãŒå®‰å…¨ã«é…布ã•ã‚Œã¦ã„ãªã„。 SSLã‚’å¿…è¦ã¨ã™ã‚‹ã‚±ãƒ¼ã‚¿ã‚¤ã‚µã‚¤ãƒˆã§ã¯ã€é€šä¿¡çµŒè·¯ä¸Šã®æ”»æ’ƒã«ã‚ˆã£ã¦ãªã‚Šã™ã¾ã—ãƒã‚°ã‚¤ãƒ³ã•ã‚Œã¦ã—ã¾ã†ã€‚*1 2番目ã«ã¯è§£æ±ºç–ãŒãªã„。 1番目ã«ã¤ã„ã¦ã¯è§£æ±ºç–ã¯ã‚ã‚‹ã ã‚ã†ãŒã€æºå¸¯é›»è©±äº‹æ¥è€…ãŒã‚µãƒœã‚¿ãƒ¼ã‚¸ãƒ¥ã—ã¦ã„ã¦ã€å®Ÿç¾ã•ã‚Œã‚‹è¦‹é€šã—ãŒãªã„。ã“ã‚Œã«ã¤ã„ã¦ã¯ã€2008å¹´7月27æ—¥ã®æ—¥è¨˜ã«ã‚‚書ã„ãŸãŒã€ãã®å¾Œã©ã†ãªã£ãŸã‹ã‚’調ã¹ã¦ã¿ãŸã¨ã“ã‚ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ä»¥å¤–ã¯ã€ä½•ã‚‰æ”¹å–„ã•ã‚Œã¦ãŠã‚‰ãšã€å½“時ã®ã¾ã¾ã ã£ãŸã€‚ NTTドコモ 「iモードセンタã®IPアドレス帯域ã€ã®ãƒšãƒ¼ã‚¸ã‚’https:// ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹
DNS Rebinding ～今日ã®ç”¨èªžç‰¹åˆ¥ç‰ˆï½ž
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2007å¹´11月26æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š 楽天テクノãƒã‚¸ãƒ¼ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹2007ã«ã¦ã€ã‚«ãƒ¼ãƒã‚®ãƒ¼ãƒ¡ãƒãƒ³å¤§å¦æ—¥æœ¬æ ¡ã®æ¦ç”°åœå²å…ˆç”Ÿã®è¬›æ¼”ã‚’è´è¬›ã—ã¦ã€DNS Rebindingã®èª¬æ˜ŽãŒã¨ã¦ã‚‚分ã‹ã‚Šã‚„ã™ã‹ã£ãŸã®ã§ã€ã“ã“ã«å†ç¾ã‚’試ã¿ã‚‹(文責ã¯å¾³ä¸¸ã«ã‚ã‚‹)。 DNS Rebindingã¨ã¯ DNS Rebindingã¯ã€DNSã®è¿”ã™IPアドレスを巧妙ã«å¤‰åŒ–ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€JavaScriptã‚„Javaアプレットãªã©ã®same origin policyã‚’ç ´ã‚Šã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‹ã‚‰ãƒãƒ¼ã‚«ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯(通常外部ã‹ã‚‰ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„)ãªã©ã«å¯¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ‰‹æ³•
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}