行動ターゲティング広告ã¯ã©ã“ã¾ã§è¨±ã•ã‚Œã‚‹ã®ã‹ インターãƒãƒƒãƒˆ-最新ニュース:IT-PLUS
éºä¼åを効率よã改変ã™ã‚‹ã‚²ãƒŽãƒ ç·¨é›†ç ”ç©¶ã®ç¬¬ä¸€äººè€…ã§ç±³ãƒ–ãƒãƒ¼ãƒ‰ç ”究所ã®ãƒ•ã‚§ãƒ³ãƒ»ãƒãƒ£ãƒ³ä¸»ä»»ç ”究員ã¯ã€ã‚¨ãƒœãƒ©å‡ºè¡€ç†±ã‚„ジカ熱ã®æ—©æœŸè¨ºæ–技術を開発ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ウイルスã®éºä¼æƒ…å ±ãŒâ€¦ç¶šã å—ç²¾åµã®ã‚²ãƒŽãƒ 編集ã€ãªãœå•é¡Œã€€å„ªç”Ÿæ€æƒ³ã¨è¡¨è£ä¸€ä½“ ［有料会員é™å®šï¼½ ゲノム編集食å“　販売容èªã€æ¡ä»¶æº€ãŸã›ã°å®‰å…¨å¯©æŸ»ãªã— ［有料会員é™å®šï¼½
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - JPCERTも糞ã€ãƒ™ãƒªã‚µã‚¤ãƒ³ã‚‚糞ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ç³žã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã‚‚糞ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–解説ã¯ç³žã°ã‹ã‚Š
â– JPCERTも糞ã€ãƒ™ãƒªã‚µã‚¤ãƒ³ã‚‚糞ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ç³žã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã‚‚糞ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–解説ã¯ç³žã°ã‹ã‚Š 一昨年7月ã®WASフォーラムã®ã‚¤ãƒ™ãƒ³ãƒˆã§è©±ã—ãŸä»¥ä¸‹ã®ä»¶ã€‚ ã‚»ã‚ュアãªWebアプリ実ç¾ã®ãŸã‚ã«æœ¬æ¥ã‚„ã‚‹ã¹ãã“ã¨ã¯? - 高木浩光æ°, MYCOM PCWEB, 2005å¹´7月12æ—¥ 誤ã£ãŸè§£èª¬ã‚„å¿…è¦ä»¥ä¸Šã«å±æ©Ÿæ„Ÿã‚’ç…½ã‚‹å ±é“ã«ä¸æº€ （略）アドレスãƒãƒ¼ãŒãã¡ã‚“ã¨è¡¨ç¤ºã•ã‚Œã¦ã„ã¦URLãŒç¢ºèªã§ãる状態ã«ãªã£ãŸä¸Šã§ã€SSLã®éµãƒžãƒ¼ã‚¯ãŒè¡¨ç¤ºã•ã‚Œã€ãƒ–ラウザãŒSSL証明書ã«é–¢ã™ã‚‹è¦å‘Šç”»é¢ã‚’出ã•ãªã‘ã‚Œã°ã€ã„ã¡ã„ã¡è¨¼æ˜Žæ›¸ã‚’é–‹ã‹ãªãã¦ã‚‚安全性ã¯ç¢ºèªã§ãã‚‹ã®ã«ã€æœªã ã«ã€Œå®‰å…¨æ€§ã‚’確èªã™ã‚‹ã«ã¯è¨¼æ˜Žæ›¸ã‚’é–‹ãå¿…è¦ãŒã‚ã‚‹ã€ã¨ã„ã£ãŸèª¤ã£ãŸè§£èª¬ãŒ(ãれもセã‚ュリティã«è©³ã—ã„ã¨ã•ã‚Œã¦ã„る記者ã®è¨˜äº‹ã®ä¸ã§)ãªã•ã‚Œã¦ã„ã‚‹ã€ã¨æŒ‡æ‘˜ã€‚ãã®ä¸Šã§ã€Œã‚ーワードジャーナリズムã¯ã€ã‚ˆã‚Šãƒ¦ãƒ¼ã‚¶ã«ã¨ã£ã¦æ‰‹é–“ã®ã‹ã‹ã‚‰ãªã„対ç–手法を紹介ã™ã¹ãã ã—ã€
Kazuho@Cybozu Labs: Re: ã¯ã¦ãªèªè¨¼ API
« ã¯ã¦ãªèªè¨¼ API | メイン | Hash ≠MAC » 2006å¹´05月06æ—¥ Re: ã¯ã¦ãªèªè¨¼ API naoya ã•ã‚“ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€ã¨ã„ã†ã“ã¨ã§ã€ã€Œèªè¨¼APIã®ãƒ¡ãƒ¢ã«ã¤ã„ã¦ã®ãƒ¬ã‚¹ã€ã¸ã®è¿”ç”ã§ã™ã€‚ 2006/5/7 追記: 1) ã§è¿°ã¹ãŸ MD5 ã«ã‚ˆã‚‹ api_sig ã®å½è£…ãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚ã“ã®å½è£…を用ã„ãŸæ”»æ’ƒã¯ã€auth.json ãŠã‚ˆã³ auth.xml ã«ã¤ã„ã¦ã¯ã€1) ã«è¿°ã¹ãŸã¨ãŠã‚ŠæˆåŠŸã—ã¾ã›ã‚“。èªè¨¼ãƒªãƒ³ã‚¯ã«ã¤ã„ã¦ã¯ã€ä»•æ§˜ã¨ã—ã¦ä»»æ„ã®ãƒ‘ラメータをãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã§ãã‚‹å¿…è¦ãŒã‚ã‚‹ã®ã§ã€æ”»æ’ƒãŒæˆç«‹ã—ã¦ã—ã¾ã™ (攻撃者ãŒãƒ‘ãƒ©ãƒ¡ãƒ¼ã‚¿ã‚’è¿½åŠ ã™ã‚‹ã“ã¨ãŒã§ãã‚‹)。 よã£ã¦ã€èªè¨¼ãƒªãƒ³ã‚¯ã®ç½²å機能ã¯å£Šã‚Œã¦ã„ã‚‹ã€ã¨è¨€ã‚ã–ã‚‹ã‚’å¾—ãªã„よã†ã«æ€ã„ã¾ã™ã€‚ 3) パラメータ指定ã®æ‰‹æ³•ã«ã¤ã„㦠先ã«ã“ã¡ã‚‰ã‹ã‚‰ã€‚ パラメータ指定ã¯å…ˆæ—¥ã‚µãƒãƒ¼ãƒˆã—ã¾ã—ãŸã€‚http://auth.ha
Kazuho@Cybozu Labs: ã¯ã¦ãªèªè¨¼ API
« Lingua::JA::Summarize 0.03, 0.04 | メイン | Re: ã¯ã¦ãªèªè¨¼ API » 2006å¹´05月06æ—¥ ã¯ã¦ãªèªè¨¼ API ã¯ã¦ãªèªè¨¼ APIã«ã¤ã„ã¦ã€æ°—ã«ãªã£ãŸã“ã¨ã‚’ã€å¿˜ã‚Œãªã„ã†ã¡ã«ã¾ã¨ã‚ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚åŒæ§˜ã®æŒ‡æ‘˜ãŒæ—¢ã«ã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€‚ 1) シンプルã§ç¾Žã—ㄠ安全性ã®è©•ä¾¡ã¯ã€ä¸€èˆ¬çš„㪠Challenge-Response åž‹ã®ãƒ—ãƒãƒˆã‚³ãƒ« (cert ã®å€¤ãŒ Challenge ã«ç›¸å½“) ã¨è€ƒãˆã‚Œã°ã„ã„ã‚“ã§ã—ょã†ã‹ã€‚ã§ã‚‚ã€ãªãœ MD5 ãªã®ï¼Ÿ 2) ãƒã‚°ã‚¤ãƒ³ç”¨ãƒªãƒ³ã‚¯ã«ç½²åã¯ä¸è¦ 毎回åŒã˜ api_sig ã«ãªã‚‹ã®ã§ã€å˜åœ¨æ„義ãŒãªã„ã¨æ€ã„ã¾ã™ã€‚ 3) コールãƒãƒƒã‚¯ URL ãŒå›ºå®š パラメータを指定ã§ããŸã»ã†ãŒè‰¯ã„ã¨æ€ã„ã¾ã™ã€‚固定ã®ã¾ã¾ã§ã‚‚ã€ã‚µãƒ¼ãƒ‰ãƒ‘ーティアプリå´ã§ Cookie を使ãˆã°ã€ãƒ‘ラメータ指定ã¨åŒç‰ã®ã“ã¨ã¯ã§ãã¾ã™ãŒã€å‡¦ç†ãŒç…©é›‘ã«ãª
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - WASF Times版「サニタイズ言ã†ãªï¼ã€
â– WASF Times版「サニタイズ言ã†ãªï¼ã€ 技術評論社ã®ã€ŒWeb Site Expert ã€èªŒã«ã€Webアプリケーション・セã‚ュリティ・フォーラム関係者ã®æŒã¡å›žã‚Šä¼ç”»ã€ŒWASF Timesã€ãŒé€£è¼‰ã•ã‚Œã¦ã„る。ç§ã®ç•ªã‚‚回ã£ã¦ããŸã®ã§æ˜¨å¹´9月発売å·ã«å¯„稿ã•ã›ã¦ã„ãŸã ã„ãŸã€‚è¿‘é ƒã¯ã‚µãƒ‹ã‚¿ã‚¤ã‚ºè¨€ã†ãªã‚ャンペーンもã ã„ã¶æµ¸é€ã—ã¦ããŸã‚ˆã†ã ã—ã€ã‚‚ã†ã„ã¾ã•ã‚‰ä¸è¦ã¨ã„ã†æ°—ã‚‚ã™ã‚‹ãŒã€ä»¥ä¸‹ã€ãã®åŽŸç¨¿ã‚’編集部ã®æ‰¿è«¾ã®ã‚‚ã¨æŽ²è¼‰ã—ã¦ãŠã。 「サニタイズã—ã‚ã€ã ã‚？ Webアプリを作ã£ãŸã‚‰ã‚»ã‚ュリティ屋ã«è„†å¼±æ€§ã‚’指摘ã•ã‚ŒãŸâ€•â€•ãã‚“ãªã¨ãã€ã€Œå…¥åŠ›ã‚’サニタイズã—ã¦ã„ãªã„ã€ãªã‚“ã¦è¨€ã‚ã‚ŒãŸã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ï¼Ÿ 「入力ã€ã¨ã„ã†ã®ã¯ã€ãƒ–ラウザã‹ã‚‰é€ä¿¡ã•ã‚ŒãŸæƒ…å ±ã‚’CGIパラメータã¨ã—ã¦å—ä¿¡ã—ãŸå€¤ã®ã“ã¨ã€‚ã“れを「サニタイズã—ã‚ã€ã¨ã„ã†ã®ã§ã™ã€‚ãªã‚“ã§ãã‚“ãªã“ã¨ã—ãªã„ã¨ã„ã‘ãªã„ã®ï¼Ÿãƒ—ãƒã‚°ãƒ©ãƒ ã®å†…容ã‹ã‚‰ã—ã¦å¿…è¦ã®ãªã„ã“ã¨ãªã®ã«ï¼Ÿ ãã†
ä»™å°çµŒæ¸ˆæ–°èžã‚’2秒ã§ã‚¯ãƒ©ãƒƒã‚¯ã—㟠- omoti ã®æ—¥è¨˜
ãªã‚“ã‹èªå£²ã ã‹ã®ã‚µã‚¤ãƒˆã§ 「仙å°çµŒæ¸ˆæ–°èžãŒã‚¹ã‚¿ãƒ¼ãƒˆã™ã‚‹ã€ ã£ã¦æ›¸ã„ã¦ã‚ã£ã¦ã€ãれ㧠「æ£å¼ã«é–‹å§‹ã™ã‚‹ã¾ã§ã‚µã‚¤ãƒˆã¯è¦‹ã‚Œãªã„よã†ã«ãªã£ã¦ã„る〠ã£ã¦æ›¸ã„ã¦ã‚ã£ã¦ã€ãã“ã«æ›¸ã„ã¦ã‚ã£ãŸURLを入れã¦ã¿ãŸã‚‰ BASICèªè¨¼ãŒã‹ã‹ã£ã¦ã„ã¦ã€IDã¨ãƒ‘スワードを入れãªã„㨠見れãªã„よã†ã«ãªã£ã¦ã„ãŸã€‚ ã§ã€ãã®è²¬ä»»è€…ã¿ãŸã„ãªã‚„ã¤ã®ã‚¤ãƒ³ã‚¿ãƒ“ューãŒè¼‰ã£ã¦ã„㦠「仙å°ã®è‰¯ã„é¢ã‚’アピールã—ãŸã„〠ã¨ã‹ã£ã¦ã‚¤ãƒ³ã‚¿ãƒ“ュー記事ãŒè¼‰ã£ã¦ã„ã¦ã€ 今回ã€åˆ©ç”¨ã§ãるデーターã¯ã»ã‚“ã¨ã«ã‚ãšã‹ ãã‚Œã ã‘ã ã£ãŸã‘ã©ã€ãŸã¶ã‚“ã“ã„ã¤ã®é ã®ä¸ã¯ 「仙å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ä»™å°ï¼ã€ ã£ã¦æ„Ÿã˜ã«ãªã£ã¦ã‚‹ã‚“ã ã‚ã†ãªãƒ¼ã¨æ€ã£ã¦ ã£ã¦å…¥ã‚Œã¦ã¿ãŸã‚‰ã€ä¸€å›žç›®ã®è©¦è¡Œã§ ã„ããªã‚Šãƒ’ットã§ã€èªè¨¼é€šã£ã¦ 本æ¥éžå…¬é–‹ã®
フィードリーダーã®è„†å¼±æ€§ã¾ã‚ã‚Šã®ã“ã¨
最近ã€FreshReaderã«è„†å¼±æ€§ãŒã‚ã£ãŸã¨ã„ã†ã“ã¨ã§ã€ã„ãã¤ã‹èª¿ã¹ã¦ç›´ã—ãŸã‚Šã€èµ¤æ¾ã•ã‚“ã¨é€£çµ¡å–ã‚Šåˆã£ãŸã‚Šã€ãã‚Œã‹ã‚‰ã¯ã¦ãªä½¿ã£ã¦ãªã„ã®ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼æ§˜ã¨ã‹æ›¸ã‹ã‚Œã¦ä¸æ„‰å¿«ãªæ°—分ã«ãªã£ãŸã‚Šã—ã¦ãŸã‚“ã§ã™ãŒã€‚ ã“ã®è¨˜äº‹ã¯ã²ã©ã™ãŽã‚‹ã¨æ€ã†ã€‚ フレッシュリーダーã®è„†å¼±æ€§ã«é–¢é€£ã—ã¦Sage++ã®ã“㨠ãã‚‚ãã‚‚ã®å•é¡Œã¨ã—ã¦ã€Œãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ä¸Šã®HTMLファイルをブラウザã§é–‹ãã¨è¶…å±é™ºã€ã§ã™ã€‚XMLHttpRequestã‚„IFRAMEã§ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容をèªã¿å–れるã‹ã‚‰ã§ã™ã€‚Sageã«è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ã‚ã‚‰ã‚†ã‚‹å€‹äººæƒ…å ±ã®æ¼æ´©ã«ã¤ãªãŒã‚Šã¾ã™ã€‚「開発者ã®å€‹äººæƒ…å ±ã‚’æ™’ã™ãƒªã‚¹ã‚¯ãŒäº‘々ã€ã¨ã„ã†ã®ã¯ã€å€‹äººçš„ã«ã¯åˆ†ã‹ã‚‰ãªãã‚‚ãªã„ã§ã™ãŒã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®å€‹äººæƒ…å ±ã‚’å±é™ºã«æ™’ã—ã¦ã„ã‚‹ã“ã¨ã‚’èªè˜ã™ã¹ãã§ã™ã€‚ 開発者本人ãŒéŽåŽ»ã«æ›¸ã„ã¦ã„ã‚‹ã®ã§ã€å±é™ºæ€§ã®å¤§ãã•ã¯å分ã«èªè˜ã§ãã¦ã„ã‚‹ã¯ãšã§ã™ã€‚「脆弱性ãŒã‚ã‚‹ã€ã¨å…¬è¡¨ã—ã¦ã—ã¾ã£ãŸæ™‚点
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã‚»ã‚ュリティガイドライン
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/03/re_sessionsafe_implementing.php
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross-site_including.php
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
{{#tags}}- {{label}}
{{/tags}}