SQL Injection | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept Overview A SQL injection attack consists of insertion or “injection†of a SQL query via the input data from the client to the application. A successful SQL injection exploit can read sensitive data from the database, modify database data (Insert/Update/Delete), execute administratio
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
五島夕å¤ãŒã‚»ã‚ュリティã®ãƒ—ム徳丸浩先生ã«ä¸€æ—¥å¯†ç€ï¼ä»Šã™ã使ãˆã‚‹ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’ç›—ã‚“ã§ãã¾ã—㟠| NO MORE æƒ…å ±æ¼ãˆã„
ã“ã‚“ã«ã¡ã¯ã€äº”島夕å¤ã§ã™ï¼ 普段ã¯ãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ã¨ã—ã¦ã‚¤ãƒ©ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¿ãƒ¼ã‚„モデルã®ãŠä»•äº‹ã‚’ã—ã¦ã„ã‚‹ç§ã§ã™ãŒã€ä»Šæ—¥ã¯NO MORE æƒ…å ±æ¼ãˆã„プãƒã‚¸ã‚§ã‚¯ãƒˆã®ä¸€å“¡ã¨ã—ã¦ã€ä¸€æ—¥ã‚¤ãƒ³ã‚¿ãƒ“ュアーã«æŒ‘戦ã—ã¾ã™ï¼ çªç„¶ã§ã™ãŒçš†ã•ã‚“ã¯ã€æ¯Žæ—¥ã®ç”Ÿæ´»ã®ä¸ã§ã€Œã‚»ã‚ュリティã€ã«ã¤ã„ã¦ã©ã‚Œãらã„æ°—ã‚’ã¤ã‘ã¦ã„ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã‹ï¼Ÿ ç§ã‚‚Twitterã‚„Facebookをよã利用ã—ã¾ã™ã—ã€ãŠä»•äº‹ã‚‚メールã§å—ã‘ã¦ã„ã¾ã™ã€‚PCを使ã†æ©Ÿä¼šã‚‚多ã„ã®ã§æƒ…å ±ã®ç®¡ç†ã«ã¯æ°—ã‚’ã¤ã‘ãªãゃã¨æ€ã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€ã€Œå…·ä½“çš„ã«ä½•ã‚’ã©ã†æ°—ã‚’ã¤ã‘ã‚Œã°ã„ã„ã®ã‹ã‚ã‹ã‚‰ãªã„ï¼ã€ã¨ã„ã†äººã¯ç§ã ã‘ã§ã¯ãªã„ã¯ãšã§ã™ã€‚ ã¨ã„ã†ã“ã¨ã§ä»Šå›žã¯ã€ã‚»ã‚ュリティã®ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã¨å‘¼ã°ã‚Œã‚‹å¾³ä¸¸ 浩（ã¨ãã¾ã‚‹ ã²ã‚ã—）先生ã«å¯†ç€å–æï¼ ãƒ—ãƒãŒã©ã‚“ãªã¨ã“ã‚ã«æ°—ã‚’ã¤ã‘ã¦ã„ã‚‹ã®ã‹ã€ç§ãŸã¡ã®ç”Ÿæ´»ã«ã‚‚æ´»ã‹ã›ãã†ãªãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’ç›—ã‚“ã§ããŸã„ã¨æ€ã„ã¾ã™ï¼ 徳丸 浩（ã¨ãã¾ã‚‹ ã²ã‚ã—）先生 HA
日本年金機構ã®æƒ…å ±æ¼ãˆã„事例ã‹ã‚‰ã€æˆ‘々ãŒå¦ã¶ã¹ãã“㨠|
先日ã®ãƒ–ãƒã‚°è¨˜äº‹ã§ã‚‚ãŠä¼ãˆã—ãŸã‚ˆã†ã«ã€6月1æ—¥ã«å…¬è¡¨ã•ã‚ŒãŸæ—¥æœ¬å¹´é‡‘機構ã‹ã‚‰ã®æƒ…å ±æ¼ãˆã„ã¯ã€125万件ã®å¹´é‡‘ã«é–¢é€£ã™ã‚‹å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã—ãŸã¨ã„ã†è¢«å®³ã®å¤§ãã•ã¨åŒæ™‚ã«ã€å…¸åž‹çš„ãªæ¨™çš„型サイãƒãƒ¼æ”»æ’ƒã®äº‹ä¾‹ã¨ã—ã¦å¤§ããªæ³¨ç›®ã‚’集ã‚ã¦ã„ã¾ã™ã€‚ã™ã§ã«å…¬è¡¨ã‹ã‚‰ 10æ—¥ãŒçµŒéŽã—よã†ã¨ã—ã¦ã„ã¾ã™ãŒã€ã“ã®é–“ã•ã¾ã–ã¾ãªç™ºè¡¨ã‚„å ±é“ãŒãªã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã‚Œã¾ã§ã®ç™ºè¡¨ã‚„å ±é“ã®ä¸ã‹ã‚‰ã€ã‚»ã‚ュリティ対ç–ã®è¦³ç‚¹ã§æˆ‘々ãŒå¦ã¹ã‚‹ã“ã¨ã¯ä½•ã§ã—ょã†ã‹ã€‚åŒæ§˜ã®æ¨™çš„型サイãƒãƒ¼æ”»æ’ƒã«å¯¾ã—ã€æˆ‘々ãŒå¯¾ç–を考ãˆã‚‹ä¸Šã§ã®ã€4ã¤ã®ãƒã‚¤ãƒ³ãƒˆã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ 防ã’ãªã„標的型メールã€ä¾µå…¥ã‚’å‰æã¨ã—ãŸå¯¾ç–ãŒå¿…è¦ï¼š ã“ã®äº‹ä¾‹ã§ã¯ã€æ¨™çš„型メールãŒæ”»æ’ƒã®ä¾µå…¥å£ã§ã‚ã£ãŸã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚å ±é“ã«ã‚ˆã‚Œã°ã€æ¥å‹™ã«é–¢é€£ã™ã‚‹ä»¶åã‚’å«ã‚€è¤‡æ•°ç¨®é¡žã®æ¨™çš„型メールãŒå±Šã„ã¦ãŠã‚Šã€æœ€çµ‚çš„ã«è¤‡æ•°ã®è·å“¡ãŒé–‹å°ã€æ„ŸæŸ“ã—ãŸã¨ã®ã“ã¨ã§ã™ã€‚ 標的型メールã¯ã€ç¹°ã‚Šè¿”ã—ä¼¼ãŸã‚ˆã†ãªãƒ¬ãƒ™ãƒ«ã®å†…容ãŒå±Š
HashiCorp Vault
PackerBuild and manage images as code​​​​‌â€ï»¿â€‹â€â€‹â€â€Œâ€ï»¿ï»¿â€Œï»¿â€‹â€â€Œâ€â€â€Œâ€Œâ€â€Œï»¿â€Œâ€â€â€Œâ€Œâ€ï»¿â€â€‹â€â€‹â€â€‹ï»¿â€â€â€‹â€â€‹â€â€Œâ€â€Œâ€‹â€Œâ€â€‹â€Œâ€Œï»¿â€Œâ€‹â€Œâ€ï»¿ï»¿â€Œâ€â€‹ï»¿â€Œâ€ï»¿â€Œâ€Œï»¿â€‹ï»¿â€‹â€ï»¿â€â€Œâ€â€‹ï»¿â€Œâ€ï»¿ï»¿â€Œâ€ï»¿â€Œâ€‹â€â€‹â€â€‹â€ï»¿â€‹â€‹â€â€‹â€â€Œâ€â€â€‹â€Œï»¿â€‹â€â€Œâ€â€Œâ€Œâ€Œâ€â€Œâ€â€‹â€â€‹â€â€‹ï»¿â€â€â€‹â€â€‹â€â€Œâ€â€â€‹â€Œï»¿â€Œâ€‹â€Œï»¿â€Œâ€‹â€Œï»¿â€‹â€‹â€Œï»¿â€‹ï»¿â€‹ï»¿â€â€â€‹â€ï»¿ï»¿â€‹â€ï»¿ï»¿â€Œâ€â€â€‹â€Œâ€â€‹â€Œâ€Œï»¿â€‹ï»¿â€Œâ€â€â€‹â€Œâ€â€â€Œâ€Œâ€â€‹ï»¿â€Œâ€ï»¿ï»¿â€Œï»¿â€‹â€â€Œï»¿â€‹â€‹â€‹â€ï»¿â€â€Œâ€â€‹â€Œâ€Œâ€â€Œâ€‹â€Œâ€ï»¿â€Œâ€Œâ€â€â€Œâ€Œâ€ï»¿â€â€‹â€ï»¿â€â€Œâ€â€Œâ€‹â€Œâ€â€‹â€Œâ€Œï»¿â€Œâ€‹â€Œâ€ï»¿ï»¿â€Œâ€â€‹ï»¿â€Œâ€ï»¿â€Œâ€Œï»¿â€‹ï»¿â€‹â€ï»¿â€â€Œâ€â€‹ï»¿â€Œâ€ï»¿ï»¿â€Œâ€ï»¿â€Œâ€‹â€ï»¿ï»¿â€Œâ€â€Œâ€Œâ€Œâ€â€Œâ€‹â€Œâ€â€â€Œâ€Œï»¿â€Œâ€‹â€Œâ€ï»¿ï»¿â€Œï»¿â€‹â€â€‹â€ï»¿ï»¿â€Œâ€â€â€Œâ€Œï»¿â€Œâ€‹â€Œâ€â€Œâ€Œâ€Œâ€ï»¿â€Œâ€Œâ€Œï»¿ï»¿â€Œï»¿â€Œâ€‹â€Œï»¿â€â€Œâ€Œï»¿â€‹â€‹â€Œâ€â€Œâ€Œâ€Œï»¿â€‹ï»¿â€‹â€ï»¿ï»¿â€Œâ€Œâ€â€Œâ€‹ï»¿â€Œâ€â€Œâ€ï»¿ï»¿â€Œï»¿â€
OpenSSHã«ã‚ˆã‚‹äºŒæ®µéšŽèªè¨¼ã«ã¤ã„㦠ワンタイムパスワード編 - WebPay Engineering Blog
ã“ã‚“ã«ã¡ã¯ã€sowawaã§ã™ã€‚ OpenSSHã«ã‚ˆã‚‹äºŒæ®µéšŽèªè¨¼ã«ã¤ã„ã¦ã®ç¶šç·¨è¨˜äº‹ã§ã™ã€‚ ワンタイムパスワード（One Time Password: よãOTPã¨ç•¥ã•ã‚Œã¾ã™ï¼‰ã¨ã¯ã€ä¸€å›žé™ã‚Šã®ä½¿ã„æ¨ã¦ã®ãƒ‘スワードã®ã“ã¨ã§ã™ã€‚èªè¨¼ã™ã‚‹ã‚µãƒ¼ãƒç‰ã¨ã®é–“ã§äº‹å‰ã«å…±æœ‰ãŒå¿…è¦ãªæƒ…å ±ã¯ã€ アルゴリズムã«ã‚ˆã‚Šæ§˜ã€…ã§ã™ãŒæ™‚間やカウンターをベースã«ã—ãŸã‚‚ã®ãŒã‚ˆã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚ 最近ã§ã¯ã€æ§˜ã€…ãªã‚µãƒ¼ãƒ“スã§åŒã˜ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨ãƒ‘スワードã®çµ„ã¿åˆã‚ã›ã§ä½¿ã„回ã•ã‚ŒãŸã“ã¨ã«ã‚ˆã£ã¦ã€ ã²ã¨ã¤ã®ã‚µãƒ¼ãƒ“スã‹ã‚‰æµå‡ºã—ãŸãƒ‘スワードã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’ä»–ã®ã‚µãƒ¼ãƒ“スã«å¯¾ã™ã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«é »ç¹ã«åˆ©ç”¨ã•ã‚ŒãŸçµæžœã€ é‡è¦ãªæƒ…å ±ã‚’æ‰±ã†æ§˜ã€…ãªã‚µãƒ¼ãƒ“スã§ã¯OTPを利用ã—ãŸãƒ‹æ®µéšŽèªè¨¼ãŒå°Žå…¥ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ 多ãã®äººãŒã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’æŒã£ã¦ã„ã‚‹Googleã§ã¯ã€Google Authenticatorã¨å‘¼ã°ã‚Œã‚‹ãƒ¢ãƒã‚¤ãƒ«ç«¯æœ«ç‰ã§å‹•ä½œã™ã‚‹OTP生æˆã‚¢
diffie-hellman dhe
ãªã‚“ã‹ã€è³ªå•å—ã‘ã¦ãŸã‚“ã§ã™ã‚ˆãã€ãã£ã¨ DH 㨠DHE ã£ã¦ä½•ãŒé•ã†ã®? ã£ã¦è©±ã«ãªã£ãŸã‚“ã§æ¤œç´¢ã—ã¾ã—㟠夜ã§ã‚‚アッサム: SSL(TLS)ã®DHã¨DHEã®é•ã„ ãªã‚“ã‹ã‚‚ã‰ã€ã—ã£ã‹ã‚Šæ›¸ã„ã¦ã‚ã‚Šã¾ã—ãŸã‚ˆDHEã®Eã¯ã€Ephemeralã®E。DHEã¯ã€DHパラメータを通信時ã«å‹•ä½œã«ä½œæˆã™ã‚‹ã€‚DHã¯ã€DHパラメータã¯è¨¼æ˜Žæ›¸ã«æ›¸ã‹ã‚Œã¦ã„る物を使ã†ã€‚よã£ã¦ã€static DHã¨ã‚‚呼ã°ã‚Œã‚‹ã€‚DH-RSAã¯ã€è¨¼æ˜Žæ›¸ã«CAãŒRSAã§ç½²åã—ãŸã¨ã„ã†äº‹ã€‚証明書ã«RSAéµãŒå…¥ã£ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„。DHE-RSAã¯ã€è¨¼æ˜Žæ›¸ã«RSAéµãŒå…¥ã£ã¦ã„る。 ã§ãã€æ°—ã«ãªã‚‹ã®ã§åŽŸå…¸ã‚’ã‚ãŸã‚‹ã‚ã‘ã§ã™ã‚ˆã€ 英語ã ã¨è¾›ã„ã‹ã‚‰å’Œè¨³ã§ã™ã‘ã© The TLS Protocol Version 1.0 DH ã¯ã€èªè¨¼å±€(CA)ã«ã‚ˆã£ã¦ç½²åã•ã‚ŒãŸã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã«å«ã¾ã‚Œã¦ã„ã‚‹Diffie-Hellman パラメータを使用ã—ãŸæš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã‚’示
SSL/SPDYを攻撃ã™ã‚‹CRIMEã¯BEASTã®æ£çµ±ãªå¾Œç¶™è€…ã
ã¯ã˜ã‚㫠以å‰ã®ã‚¨ãƒ³ãƒˆãƒªã§SSLã«å¯¾ã™ã‚‹æ–°ã—ã„攻撃手法「BEASTã€ã‚’紹介ã—ã¾ã—ãŸãŒã€ä»Šå›žã¯BEASTã‚’ã•ã‚‰ã«ç™ºå±•ã•ã›ãŸã€ŒCRIMEã€ã¨ã„ã†æ”»æ’ƒã«ã¤ã„ã¦ç°¡å˜ã«ç´¹ä»‹ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ä¸€æ¬¡æƒ…å ±æºã¨ã—ã¦ã“ã¡ã‚‰ã®ã‚¹ãƒ©ã‚¤ãƒ‰ï¼ˆè‹±èªžï¼‰ãŒé–²è¦§ã§ãã¾ã™ã®ã§ã€æ™‚é–“ãŒã‚ã‚‹æ–¹ã¯ãœã²ç›®ã‚’通ã—ã¦ã¿ã¦ãã ã•ã„。 CRIMEã®æ„味 CRIME㯠"Compression Ratio Info-Leak Made Easy" ã‚ã‚‹ã„㯠"Compression Ratio Info-Leak Mass Exploitation" ã®é æ–‡å—ã§ã€SSLã‚„SPDY（ã‚ã‚‹ã„ã¯HTTPボディ部ã®gzip圧縮）ã§ä½¿ã‚れる圧縮アルゴリズムã«æ³¨ç›®ã—ãŸæ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚ã‚ã¾ã‚ŠçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã›ã‚“ãŒSSLã«ã¯åœ§ç¸®æ©Ÿèƒ½ãŒå˜åœ¨ã—ã¦ãŠã‚Šã€ã‚µãƒ¼ãƒå´ãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´åŒæ–¹ãŒåœ§ç¸®æ©Ÿèƒ½ã‚’ONã«ã—ã¦ã„ã‚‹å ´åˆã«ã€ãƒ‡ãƒ¼ã‚¿ãŒåœ§ç¸®ã•ã‚Œã¾ã™ã€‚ BEASTã¨ã®é–¢ä¿‚ CRIMEã¯B
SSL/TLS Supported CipherSuites
Revision: 3.0 (Initial Release: 2010-Mar-05 Â Revised: 2011-Aug-02) SSL Server (Web Server, Application Server) SSL Server (Web Server, Application Server)
ã•ãらã®VPSã«Vyattaを入れã¦ã€Amazon VPCã«VPN接続 - kikumotoã®ãƒ¡ãƒ¢å¸³
第８回JAWS-UGã«å‚åŠ ã—ã¦ã€ãã“ã§å¯Œå£«ã‚½ãƒ•ãƒˆã®é£¯å°¾ã•ã‚“ãŒè©±ã—ãŸVPCã®è©±é¡Œã€é¢ç™½ã‹ã£ãŸã§ã™ã€‚ ã¨ã„ã†ã“ã¨ã§ã€å¹´å†…ã«AWSæ±äº¬ãƒªãƒ¼ã‚¸ãƒ§ãƒ³ã«è¿½åŠ ã•ã‚Œã‚‹ã¯ãšã®VPCを試ã—ãŠã‹ãªãゃã€ã€ã€ã€ ã¨ã„ã£ã¦ã‚‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è£…ç½®ãªã‚“ã¦æŒã£ã¦ãªã„ã®ã§ã€ã•ãらã®VPSã«Vyattaを入れã¦æŽ¥ç¶šã™ã‚‹ã“ã¨ã‚’試ã¿ãŸã®ã§ãれをメモã—ã¦ãŠã。 ã•ãらã®VPSã«Vyattaをインストール ã“ã‚Œã¯ã€ ã•ãらã®VPSã«Vyattaをインストール – BLOG.KAWATASO.NET ã‚’å‚考ã«ã—ã¦å®Ÿæ–½ã€‚ Amazon VPCã®æ§‹ç¯‰ 今回ã¯ã€AWS Management Consoleを使ã£ã¦VPCを構築ã™ã‚‹ã€‚ 以下ã®ã‚ˆã†ãªæµã‚Œã§ç”»é¢ã‚’æ“作ã™ã‚‹ã€‚ VPC タブをé¸æŠž Region 㯠"US East" ã‚’é¸æŠž "Get started creating a VPC" ボタンをクリック "VPC with a Privat
InfoQ: HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
ã»ã¨ã‚“ã©ã®äººãŒHTTPSã¨SSL (Secure Sockets Layer) ã‚’çµã³ã¤ã‘ã¦è€ƒãˆã¾ã™ã€‚SSLã¯1990年代åŠã°ã«Netscape社ãŒé–‹ç™ºã—ãŸä»•çµ„ã¿ã§ã™ãŒã€ä»Šã§ã¯ã“ã®äº‹å®Ÿã¯ã‚ã¾ã‚Šæ£ç¢ºã§ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。Netscape社ãŒå¸‚å ´ã®ã‚·ã‚§ã‚¢ã‚’失ã†ã«ã—ãŸãŒã£ã¦ã€SSLã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŠ€è¡“タスクフォース(IETF)ã¸ç§»ç®¡ã•ã‚Œã¾ã—ãŸã€‚Netscape社ã‹ã‚‰ç§»ç®¡ã•ã‚Œã¦ä»¥é™ã®åˆã‚ã¦ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯Transport Layer Security (TLS)1.0ã¨å付ã‘られã€1999å¹´1月ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚TLSãŒä½¿ã‚ã‚Œã ã—ã¦10年も経ã£ã¦ã„ã‚‹ã®ã§ã€ç´”粋ãª"SSL"ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’見るã“ã¨ã¯ã»ã¨ã‚“ã©ã‚ã‚Šã¾ã›ã‚“。 Client Hello TLSã¯ã™ã¹ã¦ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ç•°ãªã‚‹ã‚¿ã‚¤ãƒ—ã®"レコード"ã§åŒ…ã¿ã¾ã™ã€‚ブラウザãŒå‡ºã™å…ˆé ã®ãƒã‚¤ãƒˆå€¤ã¯16進数表記ã§0x16 = 22。 ã“ã‚Œã¯
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Walti サーãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ã‚»ã‚ュリティ スã‚ャンを身近ã«
{{#tags}}- {{label}}
{{/tags}}