httpoxy
Recommended reading Summary What Is Affected Immediate Mitigation Prevention Interesting, but once you’ve mitigated How It Works Why It Happened History of httpoxy CVEs A CGI application vulnerability (in 2016) for PHP, Go, Python and others httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments. It comes down to a simple namespace conflict: RFC 3
MyNA(MySQLユーザ会)会 2015å¹´8月 ã§ãƒ¡ãƒ«ã‚«ãƒªã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æˆ¦ç•¥ã¨PHPã«ã¤ã„ã¦å–‹ã£ã¦æ¥ãŸ - blog.nomadscafe.jp
kamipoã•ã‚“Oracle ACEãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ã€‚ MyNA(MySQLユーザ会)会 2015å¹´8月 ã§ãƒ¡ãƒ«ã‚«ãƒªã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æˆ¦ç•¥ã¨PHPã«ã¤ã„ã¦å–‹ã£ã¦æ¥ãŸã®ã§ã€è³‡æ–™ã‚’公開ã—ã¾ã™ã€‚ 内容ã¯WEB+DB PRESS Vol.88ã®è¨˜äº‹ã«æ›¸ã„ãŸã“ã¨+æ–°ãƒã‚¿ã¨ã€PHP(PDO)ã®è©±ã§ã™ã€‚MySQL 5.7ã®ã¨ã“ã‚ã«ã¿ãªã•ã‚“é©šã‹ã‚Œã¦ã„ãŸã‚ˆã†ã§ã™ã€‚ ä»–ã®æ–¹ã®ç™ºè¡¨ã§ã¯ã€dimSTATãŒé¢ç™½ã‹ã£ãŸã§ã™ã。ã‚ã®ã‚°ãƒ©ãƒ•ã‚’ã©ã†ã‚„ã£ã¦ä½œã£ã¦ã„ã‚‹ã®ã‹å…¨ãã—らãªã‹ã£ãŸã®ã§ã€å‹‰å¼·ã«ãªã‚Šã¾ã—ãŸã€‚ã‚ã‚Œã¯ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ã—ãŸããªã‚Šã¾ã™ã€‚ã¾ãŸã€MySQLã§å›°ã£ã¦ã„る人をã¿ã¤ã‘ã¦åŠ©ã‘ã¦ã‚ã’よã†ã¨ã™ã‚‹kamipoã•ã‚“ã®æƒ…熱もã€ã©ã“ã‹ã‚‰æ²¸ã„ã¦ãã‚‹ã®ã‹ä¸æ€è°ã§ã™ãŒã€ã•ã™ãŒã§ã—ãŸã€‚ é–‹å ´ã®yoku0825ã•ã‚“ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ã¿ãªã•ã¾ãŠç–²ã‚Œã•ã¾ã§ã—ãŸã€‚ 実ã¯ã€ã“ã®ä¼šã§å–‹ã‚‹äº‹ã‚’ã™ã£ã‹ã‚Šå¿˜ã‚Œã¦ã„ã¦ã€YAPC::Asiaã®æ‡‡è¦ªä¼šã®
ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人を観察ã™ã‚‹ ãã®ï¼’
1. ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人 を観察ã™ã‚‹ ãã®ï¼’ Security Casual Talks ã™ã¿ã ã‚»ã‚ュリティ勉強会ãã®2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
本当ã«æ€–ã„パフォーマンスãŒæ‚ªã„実装 #phpcon2013
9. å•é¡Œã®å®Ÿè£… 9 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 <?php class BlackListDB { const DBPATH = "/tmp/db.gdbm"; public function isBlock($id) { $dbh = dba_open(self::DBPATH, "r", "gdbm"); if ($dbh === false) { return null; } $ret = dba_exists($id, $dbh); dba_close($dbh); return $ret; } } 10. å•é¡Œç‚¹ 10 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 <?php class BlackListDB { const DBPATH = "/tmp/db.gdbm"; publ
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ Webプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã—ã¦ã¾ã™ã‹ï¼ よã「PHPã¯ã‚»ã‚ュリティãŒãƒ€ãƒ¡ã€ã¨ã‹è¨€ã‚ã‚Œã¦ã‚‹ã‚ˆã。 ã§ã‚‚ãã‚Œã£ã¦ã€ã¹ã¤ã«PHPãŒæ‚ªã„ã‚“ã˜ã‚ƒãªãã¦ã€ ãŸã¶ã‚“ã€ã‚»ã‚ュリティã¨ã‹ãŒã€ã¾ã よãã‚ã‹ã‚‰ãªã„人ãŒå¤šã„ã ã‘ãªã‚“ã˜ã‚ƒãªã„ã‹ãªã€‚ ãŒã‚“ã°ã£ã¦å‹‰å¼·ã—よã†ã¨æ€ã£ã¦ã‚‚ã€ãªã‚“ã ã‹é›£ã—ã„ç†å±ˆãŒä¸¦ã‚“ã§ã„ãŸã‚Šã™ã‚‹ã—ã…。 ãªã®ã§ä»Šæ—¥ã¯ã€ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã€ 「ã“ã‚Œã ã‘ã‚„ã£ã¨ã‘ã°ã€ã‚ã‚Šã¨å®‰å…¨ã«ãªã‚‹ã‚ˆã€ã£ã¦ã“ã¨ã‚’ã€åˆå¿ƒè€…ã‚€ã‘ã«ã€å¤§é›‘把ã«æ›¸ã„ã¦ã¿ã¾ã™ï¼ ç†å±ˆãŒã‚ã‹ã‚‰ãªãã¦ã‚‚ã€æœ€åˆã¯ã‚³ãƒ”ペã§ã‚‚〠ãªã«ã‚‚やらãªã„よりã€ã‚„ã£ãŸã»ã†ãŒãã£ã¨ãƒžã‚·ã«ãªã‚‹ï¼ 1. XSSå¯¾ç– å‹•çš„ãªã‚‚ã®ã‚’表示ã™ã‚‹ã¨ãã€å…¨éƒ¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚Œã°okã§ã™ï¼ (NG) ã‚ãªãŸã®åå‰ã¯ <?= $name ?> ã§ã™ãï¼ â†“ (OK) ã‚ãªãŸã®åå‰ã¯ <?= htmlspecialchars($name, ENT_QUOTES) ?>
ã„ã‚ã„ã‚ãªè¨€èªžã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°è¦ç´„，スタイルガイドã®ãƒªã‚¹ãƒˆ — TRIVIAL TECHNOLOGIES 2.0
ã¿ã‚“ãªã®IoT/ã¿ã‚“ãªã®Pythonã®è‘—者。二å玉近ã160平米ã®åºä»˜ã一戸建ã¦ã«å«/æ¯å/娘/ã‚ã‚“ã“ã¨æš®ã‚‰ã—ã¦ã¾ã™ã€‚月間1000万PV/150万UUã®Webサービスé‹å–¶ä¸ã€‚ å…è²¬äº‹é … プライãƒã‚·ãƒ¼ãƒãƒªã‚·ãƒ¼ プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªž(C#，VB，PHP，C/C++，Python，Java，Ruby，JavaScript，Objective-C)ã‚„HTMLã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã‚’集ã‚ãŸãƒªã‚¹ãƒˆã‚’発見ã—ã¾ã—ãŸã€‚日本語訳ãŒã‚ã‚‹ã‚‚ã®ã¯ã§ãã‚‹ã‹ãŽã‚ŠæŽ¢ã—出ã—ã¦ï¼Œæ‹¬å¼§ã®ãªã‹ã«ä½µè¨˜ã—ã¦è£œã£ã¦ã‚ã‚Šã¾ã™ã€‚微妙ã«å¤ã„ã®ãŒæ··ã˜ã£ã¦ã‚‹ã‹ãªã€‚Rubyã¯æ—¥æœ¬ç™ºã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°è¦ç´„ãŒã‚ã‚‹æ°—ãŒã™ã‚‹(ã¾ã¤ã‚‚ã¨ã•ã‚“ã®æ—¥è¨˜ã‚’見ã¤ã‘ãŸ)。 元記事ã«Perlã®ã‚¹ã‚¿ã‚¤ãƒ«ã‚¬ã‚¤ãƒ‰ãŒãªã‹ã£ãŸã‚“ã ã‘ã©ï¼Œãƒ¢ãƒ€ãƒ³ãªPerlスタイルガイドãŒã‚ã£ãŸã‚‰æ•™ãˆã¦æ¬²ã—ã„ã§ã™:-)。 Pythonã«ã¯PEP8ã¨ã„ã†ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¹ã‚¿ã‚¤ãƒ«ã‚¬ã‚¤ãƒ‰ãŒã‚ã£ã¦ã‚ˆãèªã¾ã‚Œã‚‹ã“ã¨ã¯
サイトを公開ã™ã‚‹éš›ã«æœ€ä½Žé™æŠ‘ãˆã¦ãŠããŸã„ Apache ã®è¨å®š | ãƒã‚·ãƒ£ãƒã‚°ã€‚
ã“ã‚“ã«ã¡ã¯ nakamura ã§ã™ã€‚最近トルシエã•ã‚“テレビ出ã™ãŽã˜ã‚ƒã‚ã‚Šã¾ã›ã‚“？ウィイレヤãƒã‚¦ãƒ¨ã€‚ã‚ªãƒ•ã‚µã‚¤ãƒ‰ãƒ€ãƒ¨ï¼ ã•ã¦ã•ã¦ä»Šå›žã¯æ„外ã¨çŸ¥ã‚‰ã‚Œã¦ãªã„ã‘ã©ã€ã‚µã‚¤ãƒˆã‚’インターãƒãƒƒãƒˆã«å…¬é–‹ã™ã‚‹éš›ã«ã¯çŸ¥ã£ã¦ãŠã„ãŸæ–¹ãŒè‰¯ã„ Apache ã®è¨å®šã‚’ã„ãã¤ã‹ã”紹介ã—ã¾ã™ï¼ˆä¸€éƒ¨ PHP ã®è¨å®šã‚‚ã‚ã‚Šã¾ã™ãŒï¼‰ã€‚ã“ã®è¨å®šã‚’ã—ã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã£ã¦å³å±é™ºã«ã•ã‚‰ã•ã‚Œã‚‹ã¨ã„ã†è¨³ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“ãŒã€ãƒªã‚¹ã‚¯ã®èŠ½ã¯æ‘˜ã‚“ã§ãŠãã«è¶Šã—ãŸäº‹ã¯ã‚ã‚Šã¾ã›ã‚“よã。 無駄㪠HTTP ヘッダを返ã•ãªã„ ディストリビューションã«ã‚ˆã‚Šç•°ãªã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€CentOS デフォルトã®è¨å®šã®å ´åˆ Apache ãŒè¿”ã—ã¦ãã‚‹ HTTP ヘッダã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ã§ã™ã€‚ HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
PHP基礎文法最速マスター
Perlã¨Rubyã®æ–‡æ³•ä¸€è¦§ãŒã¨ã¦ã‚‚良ãã¾ã¨ã¾ã£ã¦ã„ãŸã®ã§ã€ä¾¿ä¹—ã—ã¦PHPã§ã‚‚ã‚„ã£ã¦ã¿ã¾ã—ãŸã€‚ Perl基礎文法最速マスター – Perl入門〜サンプルコードã«ã‚ˆã‚‹Perl入門〜 Route 477 – Ruby基礎文法最速マスター ä»–ã®è¨€èªžã‚’ã‚る程度知ã£ã¦ã„る人ã¯ã“れをèªã‚ã°PHPã®æ–‡æ³•ã‚’何ã¨ãªãç†è§£ã§ãã‚‹ã¨æ€ã„ã¾ã™ã€‚ é–“é•ã„ã€ä¸è¶³ç‰ã€…ã‚ã‚Œã°æ•™ãˆã¦ä¸‹ã•ã„m(_ _)m ãƒãƒ¼ã‚¸ãƒ§ãƒ³ PHP5.3ç³»ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„ã¾ã™ãŒã€ã“ã“ã§ã¯PHP5.2系を対象ã¨ã—ã¦ã„ã¾ã™ã€‚ 1.基礎 コードブãƒãƒƒã‚¯ PHPコードã¯ã€Œ<?phpã€ã¨ã„ã†é–‹å§‹ã‚¿ã‚°ã‹ã‚‰å§‹ã¾ã‚Šã¾ã™ã€‚終了タグã¯ã€Œ?>ã€ã§ã™ã€‚HTMLã«PHPコードを埋ã‚ã‚‹éš›ã¯çµ‚了タグを使ã„ã¾ã™ãŒã€ãƒ©ã‚¤ãƒ–ラリã®ã‚ˆã†ã«PHPコードã®ã¿ã‚’記述ã™ã‚‹éš›ã¯çµ‚了タグをçœãã“ã¨ãŒæ…£ä¾‹ã¨ãªã£ã¦ã„ã¾ã™ã€‚ 終了タグをçœãç†ç”±ã«ã¤ã„㦠id:Kiske ã•ã‚“ã«è§£èª¬é ‚ã„ã¦ã„ã¾ã™ã€‚ã‚ã‚ŠãŒ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}