連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp第42回PostgreSQL 9.0ã«è¦‹ã‚‹SQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç– å¤§åž£é–ç”· 2011-05-19
PukiWiki ã€FrontPage】
ãªã‚“ã ã‹ã‚„ã‘ã«é•·ã„説明ã°ã‹ã‚Šæ¤œç´¢ã«å¼•ã£ã‹ã‹ã£ãŸã®ã§æ›¸ãã¾ã—ãŸã€‚ Linuxã®ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã§Dockerコンテナ内ã®Xアプリ（GUIアプリ）を利用ã™ã‚‹ã«ã¯ $ xhost localhost + を実行ã—ãŸå¾Œã« $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path ã¨ã™ã‚Œã°è‰¯ã„ã§ã™ã€‚ ã‚‚ã£ã¨èªã‚€ SSHãªã©ã‚ˆã知られãŸã‚µãƒ¼ãƒ“スãƒãƒ¼ãƒˆã§ä½•ã‚‚対ç–ã›ãšã«ã„ã‚‹ã¨æ•°ãˆãらãªã„ãらã„ã®æ”»æ’ƒãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒæ¥ã¾ã™ã€‚ä¸å¿…è¦ãªãƒã‚°ã‚’増やã—ã¦ãƒªã‚½ãƒ¼ã‚¹ã‚’無駄ã«ã—ã€ã‚‚ã—ä¸ç”¨æ„ãªãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„システムãŒã‚ã‚‹ã¨æ”»æ’ƒã«æˆåŠŸã™ã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ Sshguardã¯C作られã¦ãŠã‚Šã€flex/bisonã®ãƒ‘ーサールールを足ã›ã°æ‹¡å¼µã§ãã¾ã™ãŒã‚«ã‚¹ã‚¿ãƒ 版をメンテナンスã™ã‚‹ã®ã‚‚é¢å€’ã§ã™ã€‚å¿…è¦ãªãƒ«ãƒ¼ãƒ«ã‚’足ã—ã¦ãƒ—ルリクエストをé€ã£ã¦ã‚‚マー
Part3 ã‚»ã‚ュアWebプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°å…¥é–€
University of Denverå’。åŒæ ¡ã«ã¦ã‚³ãƒ³ãƒ”ュータ・サイエンスã¨ãƒ“ジãƒã‚¹ã‚’å¦ã¶ã€‚æ ªå¼ä¼šç¤¾ã‚·ãƒ¼ã‚¨ãƒ¼ã‚·ãƒ¼ã‚’経ã¦ï¼Œã‚¨ãƒ¬ã‚¯ãƒˆãƒãƒ‹ãƒƒã‚¯ãƒ»ã‚µãƒ¼ãƒ“ス・イニシアãƒãƒ–有é™ä¼šç¤¾ã‚’è¨ç«‹ã€‚オープンソース製å“ã¯æ¯”較的å¤ãã‹ã‚‰åˆ©ç”¨ã—，Linuxã¯0.9xã‹ã‚‰åˆ©ç”¨ã—ã¦ã„る。オープンソース・システム開発ã¸ã®å‚åŠ ã¯ã‚¨ãƒ¬ã‚¯ãƒˆãƒãƒ‹ãƒƒã‚¯ãƒ»ã‚µãƒ¼ãƒ“ス・イニシアãƒãƒ–è¨ç«‹å¾Œã‹ã‚‰è¡Œã„，複数ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«å‚åŠ ã—ã¦ã„る。 ã“ã®Part3ã§ã¯ï¼ŒWebアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã§ã¯å¿…é ˆã®ã‚»ã‚ュリティ対ç–を解説ã—ã¾ã™ã€‚ Webアプリケーションã¨ã„ã£ã¦ã‚‚，セã‚ュリティ対ç–ã®è€ƒãˆæ–¹ãŒã»ã‹ã®ã‚³ãƒ³ãƒ”ュータ・システムã¨å¤§ããç•°ãªã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—，「Webアプリケーションã¯æœ€ã‚‚å±é™ºãªã‚¢ãƒ—リケーションã§ã‚ã‚‹ã€ã¨èªè˜ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã™ã€‚図1ã¯ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é–¢é€£æƒ…å ±ã®ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã‚ã‚‹SecurityFocusãŒç™ºè¡¨ã—ãŸ2006å¹´5月
ãµãŸãƒ¼ã®Blog»Blog Archive » CSRF対ç–ã«å›ºå®šãƒˆãƒ¼ã‚¯ãƒ³ã‚’推奨ã™ã‚‹
ã•ãらインターãƒãƒƒãƒˆã«ãŠé‡‘を払ã„忘れ㟠18:07 | è¨å®šæ®‹ã—ãŸã¾ã¾æœŸé™ã‚’越ãˆã¦ã—ã¾ã£ãŸ... ã¨ã„ã†ã“ã¨ã§å†å¥‘ç´„ã—ãŸã‘ã©niconico.seelz.netã‚’å†è¨å®šå‡ºæ¥ãªã„ã‚„... ã—ょã†ãŒãªã„ã®ã§URLã‚’nico.seelz.netã«å¤‰æ›´ã—ã¦ãƒ‹ã‚³ãƒ‹ã‚³Linkã‚’å†è¨å®šã€‚ ã¯ã¦ãªãƒ–ックマーク4人ãらã„ã¤ã‘ã¦ãã‚Œã¦ã„ãŸã®ã«ãª... ã‚‚ã£ãŸã„ãªã„事ã—ãŸ... æ°—ã‚’å–ã‚Šç›´ã—ã¦å†åº¦å®£ä¼ã€‚ ニコニコLinkã¯ãƒ‹ã‚³ãƒ‹ã‚³å‹•ç”»ã¸ã®è¢«ãƒªãƒ³ã‚¯æ•°ã‚’集計ã™ã‚‹ã‚µã‚¤ãƒˆã§ã™ã€‚ URLã¯â†“ã§ã™ã€‚よã‚ã—ãã! http://nico.seelz.net/indexes/ cakePHPã§PEAR::Cache_Liteを使ㆠPHP | 01:11 | cakePHPã®cachehelperã«ã¤ã„ã¦ã€cacheã—ã¦ã„ã¦ã‚‚ControllerãŒå‹•ä½œã—ã¦ã—ã¾ã†... http://cakephp.jp/modules/n
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
ã“ã®ãƒšãƒ¼ã‚¸ã«ã¤ã„ã¦ã®èª¬æ˜Žãƒ»æ³¨æ„ãªã© PHP ã¯ã€Apache モジュールやã€CGIã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã¨ã—ã¦ä½¿ç”¨ã§ãるスクリプト言語ã§ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯ã€ä¸»ã« PHP ã«ãŠã‘ã‚‹ã€Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®å•é¡Œã«ã¤ã„ã¦ã‚ˆãå–り挙ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã“れらã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦èª¿ã¹ãŸã“ã¨ã‚„ã€ã“れら以外ã§ã‚‚ã€PHP ã«é–¢é€£ã—ã¦ã„ã‚‹ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦çŸ¥ã£ã¦ã„ã‚‹ã“ã¨ã«ã¤ã„ã¦ãƒ¡ãƒ¢ã—ã¦ãŠãã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング SQL インジェクション パス・トラãƒãƒ¼ã‚µãƒ«(ディレクトリ・トラãƒãƒ¼ã‚µãƒ«) セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ コマンドインジェクション ã¾ãŸã€PHP マニュアル : ã‚»ã‚ュリティやã€PHP Security Guide (PHP Security Consortium) ã«ã¯ã€PH
ã—ã¤ã“ã„ã‚ã„ã¤ã¯ç€ä¿¡æ‹’å¦
ã‚‚ã†æ—¢ã«ã“ã“ã§ã¯ã€2ã¤ç›®ã®æŠ•ç¨¿ã§ã™ã®ã§ã¯ã˜ã‚ã¾ã—ã¦ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒè»½ãã”挨拶をã•ã›ã¦ãã ã•ã„。 ã“ã‚“ã«ã¡ã¯ã€ ãŸã‹ã¯ã‚‰(tumf) ã§ã™ã€‚酒担当ã§ã™ã€‚ 酒好ãã®ãƒ‡ã‚£ãƒŽã®ä¸ã§ã‚‚ãšã£ã¨é…’é‡ãƒˆãƒƒãƒ—ã‚’å¼µã£ã¦ã„ã¾ã—ãŸãŒã€æœ€è¿‘後継者ãŒé †èª¿ã«è‚²ã£ã¦ããŸã®ã§ãã‚ãã‚ãã®åº§ã‚’è²ã‚ã†ã‹ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚ PHPã¨ã‹é›£ã—ã„事良ã判らãªã„ã®ã§ã™ãŒã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ ã•ã¦ã€æœ¬é¡Œã€‚ サーãƒå¤§å¥½ããªç§ã¯ã€æŸæ‰€ã§å€‹äººç”¨Linuxサーãƒã‚’借りã¦æˆ‘ãŒåã®ã‚ˆã†ã«å¤§äº‹ã«ã—ã¦ã„ã¾ã™ã€‚ ãã®å¯æ„›ã„åãŒæ¯Žæ™©AM4:00ã®cronã§èµ·å‹•ã™ã‚‹logwatchã§åŠ©ã‘を求ã‚ã¦ãã¾ã™ã€‚ ã†ã¡ã®åã‚’ã„ã¢ã‚ã‚‹ãªã‚“ã¦è¨±ã›ã¾ã›ã‚“ï¼ã„ã˜ã‚ã£åを見ã¤ã‘ã¦æ‡²ã‚‰ã—ã‚ã¦ã‚„ã‚ŠãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã¨ã€ã„ãã”ã‚“ã§ã¿ãŸã‚‚ã®ã®ã€æ‡²ã‚‰ã—ã‚ã‚‹ãªã‚“ã¦å¤§ã’ã•ãªäº‹ã¯ã¨ã¦ã‚‚ã§ããªã„ã®ã§ ç€ä¿¡æ‹’å¦ ã¨ã„ã†æ‰‹ã§å¯¾æŠ—ã—ã¾ã™ã€‚ ã„ã˜ã‚ã£åã®æ‰‹å£ 上ã®ãƒã‚°ã‚’見ã¦ã‚‚判る通りã€ã„ã˜ã‚ã£åã¯SS
ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯!! (1/5)
å¤ãã‹ã‚‰ã®mixiユーザーã§ã‚ã‚Œã°ã€â€œã¯ã¾ã¡ã¡ã‚ƒã‚“事件â€ã‚’覚ãˆã¦ã„る人も多ã„ã ã‚ã†ã€‚2005å¹´4月ã€mixiã§å¤§å‹¢ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒâ€œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼â€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã‚’付ã‘ãŸã€è¬Žã®æ—¥è¨˜ã‚’次々ã«å…¬é–‹ã™ã‚‹ã¨ã„ã†æ€ªç¾è±¡ãŒèµ·ã“ã£ãŸã€‚ ãã£ã‹ã‘ã¨ãªã£ãŸã®ã¯ã€ã‚るユーザーãŒæŠ•ç¨¿ã—ãŸæ—¥è¨˜ã€‚ãã®æ—¥è¨˜ã®æœ¬æ–‡ã«ã¯ã€Œã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯!!ã€ã¨ã„ã†è¨€è‘‰ã¨ã¨ã‚‚ã«â€œã‚ã‚‹URLâ€ãŒè²¼ã‚Šä»˜ã‘ã¦ã‚ã£ãŸã€‚ ã“ã®URLãŒç½ ã§ã€ä¸æ€è°ã«æ€ã£ã¦æŠ¼ã™ã¨ã€ã‚¯ãƒªãƒƒã‚¯ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒšãƒ¼ã‚¸ã«â€œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼â€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§åŒã˜æ–‡é¢/URLã®æ—¥è¨˜ãŒå‹æ‰‹ã«ã‚¢ãƒƒãƒ—ã•ã‚Œã¦ã—ã¾ã†ã®ã 。 投稿ã¯â€œããšã¿ç®—â€çš„ã«å¢—ãˆã€ä¸€æ™‚ã¯æ··ä¹±çŠ¶æ…‹ã«â€¦â€¦ ã•ã‚‰ã«ã€å‹æ‰‹ã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸæ—¥è¨˜ã‚’見ã¦ã€Œå‹é”ãŒå¤‰ãªæ—¥è¨˜ã‚’書ã„ã¦ã„ã‚‹ã€ã¨èˆˆå‘³ã‚’æŒã£ãŸå‹é”ãŒURLをクリック……。mixi内ã«ã¯â€œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼â€ã¨ã„ã†é¡Œåã®æ—¥è¨˜ãŒâ€œããšã¿ç®—å¼â€ã«å¢—ãˆã¦ã„ãã€ä¸€éƒ¨ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’æ··
PukiWiki ã€FrontPage】
ãªã‚“ã ã‹ã‚„ã‘ã«é•·ã„説明ã°ã‹ã‚Šæ¤œç´¢ã«å¼•ã£ã‹ã‹ã£ãŸã®ã§æ›¸ãã¾ã—ãŸã€‚ Linuxã®ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã§Dockerコンテナ内ã®Xアプリ（GUIアプリ）を利用ã™ã‚‹ã«ã¯ $ xhost localhost + を実行ã—ãŸå¾Œã« $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path ã¨ã™ã‚Œã°è‰¯ã„ã§ã™ã€‚ ã‚‚ã£ã¨èªã‚€ SSHãªã©ã‚ˆã知られãŸã‚µãƒ¼ãƒ“スãƒãƒ¼ãƒˆã§ä½•ã‚‚対ç–ã›ãšã«ã„ã‚‹ã¨æ•°ãˆãらãªã„ãらã„ã®æ”»æ’ƒãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒæ¥ã¾ã™ã€‚ä¸å¿…è¦ãªãƒã‚°ã‚’増やã—ã¦ãƒªã‚½ãƒ¼ã‚¹ã‚’無駄ã«ã—ã€ã‚‚ã—ä¸ç”¨æ„ãªãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„システムãŒã‚ã‚‹ã¨æ”»æ’ƒã«æˆåŠŸã™ã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ Sshguardã¯C作られã¦ãŠã‚Šã€flex/bisonã®ãƒ‘ーサールールを足ã›ã°æ‹¡å¼µã§ãã¾ã™ãŒã‚«ã‚¹ã‚¿ãƒ 版をメンテナンスã™ã‚‹ã®ã‚‚é¢å€’ã§ã™ã€‚å¿…è¦ãªãƒ«ãƒ¼ãƒ«ã‚’足ã—ã¦ãƒ—ルリクエストをé€ã£ã¦ã‚‚マー
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.machu.jp/posts/20071023/p01/
{{#tags}}- {{label}}
{{/tags}}