using checkinstall
using checkinstall Compiling checkinstall for Fedora 13 is tricky, and described in this tip. Also on that page are the edits required to get it to work under RHEL6 (Red Hat Enterprise Linux 6). It seems that checkinstall adds the directories /selinux and /selinux/context to the package it builds. This leads to an error like "error: unpacking of archive failed on file /selinux/context" when instal
「OpenIDã¯ãƒ¡ã‚¢ãƒ‰åŒæ§˜ã«è¤‡æ•°ä½¿ã„分ã‘ã¦ã‚‚ã„ã„ã€ã€OpenIDæ唱者 ― ï¼ IT
2007/07/19 URIã‚’IDã¨ã—ã¦æ‰±ã†ã‚ªãƒ¼ãƒ—ンãªèªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã€ã€ŒOpenIDã€ãŒåŒ—ç±³ã§æœ¬æ ¼çš„ãªæ™®åŠæœŸã«ã•ã—ã‹ã‹ã‚ã†ã¨ã—ã¦ã„る。2005å¹´ã®å¤ã«ãƒ–ãƒã‚°ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’æä¾›ã™ã‚‹ç±³ã‚·ãƒƒã‚¯ã‚¹ãƒ»ã‚¢ãƒ‘ートã‹ã‚‰æ案ã•ã‚ŒãŸOpenIDã¯ã€2007å¹´ã«å…¥ã£ã¦ã‹ã‚‰é–¢ä¿‚å„社・団体ã‹ã‚‰ã®ã‚µãƒãƒ¼ãƒˆè¡¨æ˜ŽãŒç›¸æ¬¡ã„ã 。 Mozillaファウンデーションã¯1月ã€æ¬¡æœŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®Firefox 3ã§OpenIDサãƒãƒ¼ãƒˆã®æ„å‘を表明。2月ã«ã¯ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã‚„RSAã‚»ã‚ュリティもサãƒãƒ¼ãƒˆã‚’表明ã€Diggã‚„Netvibesã¨ã„ã£ãŸWeb2.0サービスサイトã§ã‚‚サãƒãƒ¼ãƒˆã®è¡¨æ˜ŽãŒã‚ã£ãŸã€‚åŒã˜ã2月ã€AOLã¯6000万人ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã™ã¹ã¦ã«OpenIDã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆï¼ˆURI）を発行。日本ã§ã‚‚livedoorãŒ5月ã«OpenIDサãƒãƒ¼ãƒˆã‚’開始ã—ã¦ã„る。ç¾åœ¨ã€OpenIDユーザーã¯å…¨ä¸–ç•Œã§ç´„1å„„2000万人を数ãˆã€OpenIDã‚’å—ã‘付ã‘ã‚‹
Atom ã‚„ RDF を利用ã—ãŸXSS - 葉ã£ã±æ—¥è¨˜
Internet Explorer ã®æ‚ªå高ㄠContent-Type: 無視ã¨ã„ã†ä»•æ§˜ã‚’利用ã™ã‚‹ã¨ã€Atom ã‚„ RDF/RSS を利用ã—ã¦XSSを発生ã§ãã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚æ¡ä»¶çš„ã«å¯¾è±¡ã¨ãªã‚‹Webアプリケーションã¯å¤šãã¯ãªã„ã¨æ€ã„ã¾ã™ãŒã€ãã‚Œã§ã‚‚ã„ãã¤ã‹è©²å½“ã™ã‚‹WebアプリケーションãŒå®Ÿåœ¨ã™ã‚‹ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚以下ã®ä¾‹ã§ã¯ Atom ã®å ´åˆã«ã¤ã„ã¦æ›¸ã„ã¦ã„ã¾ã™ãŒ RDF/RSS ã§ã‚‚åŒæ§˜ã§ã™ã€‚ 例ãˆã°ã€http://example.com/search.cgi?output=atom&q=abcd ã¨ã„ㆠURL ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ã€Œabcdã€ã¨ã„ã†æ–‡å—列ã®æ¤œç´¢çµæžœã‚’ Atom ã¨ã—ã¦è¿”ã™CGIãŒã‚ã£ãŸã¨ã—ã¾ã™ã€‚ GET /search.cgi?output=atom&q=abcd Host: example.com HTTP/1.1 200 OK Content-Type: ap
第4回 自己æµèªè¨¼ | WIRED VISION
第4回 自己æµèªè¨¼ 2007å¹´7月20æ—¥ IT コメント： トラックãƒãƒƒã‚¯ (1) 自分を証明ã™ã‚‹ãŸã‚ã«éµã‚„カードやãƒãƒ³ã‚³ãªã©ãŒåºƒã使ã‚ã‚Œã¦ã„ã¾ã™ãŒã€è¨ˆç®—æ©Ÿã®ä¸Šã§ã¯ãƒ‘スワードãŒã‚ˆã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚指紋や光彩を利用ã™ã‚‹ç”Ÿä½“èªè¨¼ã‚‚最近注目ã•ã‚Œã¦ã„ã¾ã™ãŒã€ç‰¹æ®Šãªè£…ç½®ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã—ã€å½é€ ã‚‚å¯èƒ½ãªå ´åˆãŒå¤šã„ã®ã§ã€ã©ã“ã§ã‚‚使ãˆã‚‹å¼·åŠ›ãªèªè¨¼æ‰‹æ³•ã¨ã—ã¦ãƒ‘スワードã®åœ°ä½ã«æºã‚‹ãŽã¯ç„¡ã„よã†ã§ã™ã€‚ パスワードを用ã„ã‚‹èªè¨¼æ–¹å¼ã¯é•·å¹´åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€é‹ç”¨ã«é–¢ã™ã‚‹å¤šãã®çŸ¥è¦‹ãŒå˜åœ¨ã—ã¾ã™ã€‚システムを作æˆã™ã‚‹ã¨ãã®æ³¨æ„点ã¯ã‚ˆãã‚ã‹ã£ã¦ã„ã¾ã™ã—ã€ç ´ã‚‰ã‚Œã«ãã„パスワードã®é¸ã³æ–¹ã‚„ã€ä»–人ã«è¦‹ã‚‰ã‚Œã‚‹ã“ã¨ãªãパスワードをé€ã‚‹æ–¹æ³•ãªã©ã«ã¤ã„ã¦ã‚‚æ·±ãç ”ç©¶ã•ã‚Œã¦ãŠã‚Šã€æ£ã—ã„使ã„方をã™ã‚‹é™ã‚Šå®‰å…¨ãªèªè¨¼æ‰‹æ³•ã§ã‚ã‚‹ã“ã¨ã¯è¨¼æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ æ´å²ãŒé•·ã„ãŸã‚ã€ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã‚‹ãŸã‚ã®ãƒŽã‚¦ãƒã‚¦ã‚‚è“„ç©ã•ã‚Œã¦ãŠã‚Šã€æ™®é€šã«æ€ã„ã¤ã固有åè©žã‚’å˜ç´”ã«
[ã‚»ã‚ュリティ]ç”»åƒã¸ã®PHPコマンド挿入 ― T.Teradaã®æ—¥è¨˜
ã ã„ã¶æ™‚é–“ãŒãŸã£ã¦ã—ã¾ã„ã¾ã—ãŸãŒã€å¤§åž£ã•ã‚“ã®ä»¥ä¸‹ã®ãƒ–ãƒã‚°ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ãŸã“ã¨ãªã©ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«PHPコードを埋ã‚込む攻撃ã¯æ—¢çŸ¥ã®å•é¡Œ – yohgaki's blog アップãƒãƒ¼ãƒ‰ç”»åƒã‚’利用ã—ãŸæ”»æ’ƒã«ã¤ã„ã¦ã§ã™ã€‚ 攻撃ã®æ¦‚è¦ ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«PHPコマンドを挿入ã™ã‚‹æ”»æ’ƒã¯ã€å¤§ãã2種類ã«åˆ†ã‘ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 1ã¤ã¯ã€ç”»åƒã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰æ©Ÿèƒ½ã‚’æŒã¤ã‚µã‚¤ãƒˆè‡ªèº«ã‚’ç‹™ã†æ”»æ’ƒã§ã™ã€‚PHPã§é–‹ç™ºã•ã‚Œã¦ãŠã‚Šã€ä»»æ„ã®æ‹¡å¼µåã®ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã‚’許ã™ã‚µã‚¤ãƒˆã§ã¯ã€æ‹¡å¼µåãŒphpãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ æ‹¡å¼µåãŒphpãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ä»•è¾¼ã¾ã‚ŒãŸPHPコマンドã¯ã€ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã«HTTP/HTTPSã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸéš›ã«å®Ÿè¡Œã•ã‚Œã¾ã™ã€‚攻撃者ã¯ã€ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ãƒ•ã‚¡ã‚¤ãƒ«ã‚’通ã˜ã¦ã€ç”»åƒãŒç½®ã‹ã‚Œã‚‹Webサーãƒä¸Šã§ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ã§ãã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰å¯èƒ½ãªãƒ•
![[ã‚»ã‚ュリティ]ç”»åƒã¸ã®PHPコマンド挿入 ― T.Teradaã®æ—¥è¨˜](https://cdn-ak-scissors.b.st-hatena.com/image/square/7796f01b00a8787c0f54f9dd84afaee9fd273d93/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Fdda40cd304cd0a1b53411a50c48189820296dcde%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttp%253A%252F%252Ff.hatena.ne.jp%252Fimages%252Ffotolife%252Ft%252Fteracc%252F20070624%252F20070624205401.gif)
LAPISLAZULI HILL#Hatena - AtomPPã‚„RESTãªã©ã®APIã«ãŠã‘ã‚‹èªè¨¼ã®ãƒ¡ãƒ¢
WSSEèªè¨¼ Basicèªè¨¼ Digestèªè¨¼ ã²ã¨ã¾ãšã¯Basicèªè¨¼ã§å……分ãªæ°—ãŒã™ã‚‹ï¼ŽWSSEã¯æ¶ˆãˆã¤ã¤ã‚ã‚‹ã®ã‹ãª? 以下引用メモ # 2007å¹´06月30æ—¥ miyagawa miyagawa Basicã®ã»ã†ãŒã„ã„よ Voxã®ãƒ•ã‚£ãƒ¼ãƒ‰ã¯miyagawaã•ã‚“ãŒBasicèªè¨¼å¯¾å¿œã«ã—ãŸã¿ãŸã„ã§ã™ã€‚確ã‹ã«WSSEèªè¨¼ã«å¯¾å¿œã—ãŸãƒ•ã‚£ãƒ¼ãƒ‰ãƒªãƒ¼ãƒ€ãƒ¼ãªã‚“ã¦èžã„ãŸã“ã¨ç„¡ã„。 ã§ã‚‚ãŸã¨ãˆã°è¨˜äº‹ã®POST/PUT/DELETEã¨ã‹ã¯Basicèªè¨¼ã§ã‚„ã¡ã‚ƒã£ã¦ã„ã„ã®ã‹ãªï¼Ÿä»Šä½œã£ã¦ã‚‹ã‚µãƒ¼ãƒ“スã§ã‚‚èªè¨¼æ–¹æ³•ãŒæ±ºã¾ã‚‰ãªãã¦scaffold_resourceã§ç”Ÿæˆã—ãŸAPIã‚‚POST/PUT/DELETEã¯ã‚³ãƒ¡ãƒ³ãƒˆã‚¢ã‚¦ãƒˆã—ã¦ã‚‹ã‚“ã§ã™ã‚ˆã。 Basicèªè¨¼ よりæ£ç¢ºã«ã„ã†ã¨ã€Atom 自体ã«ç‹¬è‡ªã®èªè¨¼ã‚¹ã‚ームã¯å®šç¾©ã›ãšã«ã€æ—¢å˜ã®HTTPã§åˆ©ç”¨ã§ãã‚‹Basic/Digestを使ãŠã†ã¨ã„ã†ã“ã¨ã ã¨èªè˜ã—ã¦ã„ã¾ã™ã€‚WSS
ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã€Œã‚ã‚“ã¾ã‚ŠåŠ¹æžœãªã•ãã†ãªã€æ¼æ´©ãƒ‡ãƒ¼ã‚¿æ‹¡æ•£æŠ‘制サービス（1件300万円）を考ãˆã‚‹ | P2Pã¨ã‹ãã®è¾ºã®ãŠè©±
先日もãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®Winnyã«ã‚ˆã‚‹æƒ…å ±æ¼ãˆã„を利用ã—ãŸãŠé‡‘儲ã‘ã®è©±ã‚’ã—ãŸã‘ã‚Œã©ã‚‚ã€ä»Šå›žã‚‚ãã®ãŠè©±ã€‚ã“ã‚Œã¾ã§ç´¹ä»‹ã—ãŸã€ŒWinny特別調査員ã€ã€ŒWinny特別調査員2ã€ã¯ã„ãšã‚Œã‚‚ã€æƒ…å ±æ¼ãˆã„を回é¿ã™ã‚‹ãŸã‚ã«äºˆé˜²çš„ãªã‚µãƒ¼ãƒ“スã§ã‚ã£ãŸï¼ˆã¾ãã€ãã®è³ªã®æ‚ªã•ã¯ã“ã‚Œã¾ã§è¿°ã¹ã¦ããŸã¨ãŠã‚Šã ã‘ã‚Œã©ã‚‚）。一方ã§ã€ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã¯ã€æƒ…å ±æ¼ãˆã„ã®äº‹å¾Œçš„ãªè¢«å®³ã®æŠ‘制ã®ãŸã‚ã®ã‚µãƒ¼ãƒ“スもæä¾›ã—ã¦ã„る。ãã‚Œã«ã¤ã„ã¦ã®è¨˜äº‹ãŒã€asahi.comã«ã®ã£ã¦ã„ãŸã®ã§ã€ãれを元ã«ã“ã®ã‚µãƒ¼ãƒ“スãŒã©ã®ç¨‹åº¦åŠ¹æžœã®ã‚ã‚‹ã‚‚ã®ãªã®ã‹ã‚’ã€è€ƒãˆã¦ã¿ã‚‹ã€‚çµè«–を言ãˆã°ã€300万円も出ã—ã¦é ¼ã‚€ã»ã©ã®åŠ¹æžœã¯ä¸ŠãŒã£ã¦ãªã„よãªãã¨ã„ã£ãŸã¨ã“ã‚。çµå±€ã¯ã€æ¼ãˆã„ã—ãŸãŒæœ€å¾Œã¨ã„ã£ãŸã¨ã“ã‚ã ã‚ã†ã€‚ ã“ã®ä»¶ã«ã¤ã„ã¦ã¯ã€å®‰æ˜“ã«ç´¹ä»‹ã—ãŸãã¯ãªã‹ã£ãŸã®ã ã‘ã‚Œã©ã‚‚ã€ã‚ã¾ã‚Šã«ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã‚„ã‚Šæ–¹ã«ç„¡è²¬ä»»ã•ã¨é©å½“ã•ã‚’æ„Ÿã˜ã‚‹ã®ã§ã€æ„Ÿæƒ…ã«ä»»ã›ã¦æ›¸ã„ã¦ã¿ã‚‹ã€‚ã¾ãã€ã‚ã
「Twitter Japanã€ã‚µã‚¤ãƒˆãŒç™»å ´ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ç™»éŒ²ã«ã”用心：CNET Japan Staff BLOG - CNET Japan
ã„ã¾è©±é¡Œã®ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚µãƒ¼ãƒ“ス「Twitterã€ã®æ—¥æœ¬èªžç‰ˆã‚’ã‹ãŸã‚‹ã‚µã‚¤ãƒˆãŒç™»å ´ã—ã€ãƒãƒƒãƒˆä¸Šã§è©±é¡Œã¨ãªã£ã¦ã„る。 サイトã®å称ã¯ã€ŒTwitter Japanã€ã€‚ ã—ã‹ã—ãã“ã«ã¯æ„味ã®é€šã‚‰ãªã„怪ã—ã’ãªæ—¥æœ¬èªžã¨ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’入力ã™ã‚‹ãŸã‚ã®ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚ã‚‹ã®ã¿ã€‚詳ã—ã„内容ã¯ä¸€åˆ‡æ›¸ã‹ã‚Œã¦ã„ãªã„。 Twitter Japanã®ãƒˆãƒƒãƒ—ページ メールアドレスを入力ã™ã‚‹ã¨è¡¨ç¤ºã•ã‚Œã‚‹ç”»é¢ 日本レジストリサービスã®WHOISサービスを使ã£ã¦ã—らã¹ãŸã¨ã“ã‚ã€é€£çµ¡çª“å£ã¯ã€ŒCRM ASPã€ã¨ã„ã†ã¨ã“ã‚ã«ãªã£ã¦ã„ãŸã€‚ã“ã“ã®ã‚µã‚¤ãƒˆï¼ˆhttp://crmasp.com/）ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã¿ã‚‹ãŒã€ã»ã¨ã‚“ã©æƒ…å ±ãŒãªãã€ã‚„ã¯ã‚Šãƒ¦ãƒ¼ã‚¶ãƒ¼ã®é€£çµ¡å…ˆã‚’書ãè¾¼ã¾ã›ã‚‹ãŸã‚ã®ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚る程度ã§ã€ä¼šç¤¾ã«é–¢ã—ã¦è©³ã—ã„ã“ã¨ã¯ä¸€åˆ‡æ›¸ã‹ã‚Œã¦ã„ãªã„。 ç±³InterNICã§èª¿ã¹ãŸã¨ã“ã‚ã€CRM ASPã¯San Franciscoã«ã‚ã‚‹ä¼æ¥ã¨ã®
ソーシャル・ブックマークã¨æ‚ªè³ªãªWebサイト
2007å¹´5月，ソーシャル・ブックマーク・サイトreddit.comã«ã‚ã£ãŸãƒˆãƒƒãƒ—記事ãŒï¼Œãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã•ã›ã‚‹Webサイトã«ãƒªãƒ³ã‚¯ã•ã‚ŒãŸã€‚Redditã‚„Diggãªã©ã®ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒ»ãƒ–ックマーク・サイトã§ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®äººæ°—度ã«å¿œã˜ã¦è¨˜äº‹ã‚’ランク付ã‘ã—，ãã®è¨˜äº‹ã¸ã®ãƒªãƒ³ã‚¯ã‚’掲載ã—ã¦ã„る。å•é¡Œã®ãƒªãƒ³ã‚¯å…ˆã«ã‚ã£ãŸãƒžãƒ«ã‚¦ã‚¨ã‚¢ã¯Trojan.ByteVerifyã®äºœç¨®ã§ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘ソコンã«åˆ¥ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã‚‚è¡Œã†ã€‚ ソーシャル・ブックマーク・サイトã‹ã‚‰ã®ãƒªãƒ³ã‚¯ã‚’使ã†ã¨ï¼Œã©ã‚Œãらã„効果的ã«ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚’広ã‚られるã®ã ã‚ã†ã€‚ã„ã£ãŸã„何å°ã®ãƒ‘ソコンを感染ã•ã›ã‚‰ã‚Œã‚‹ã ã‚ã†ã‹ã€‚悪質ãªWebサイトã«ã‚ˆã£ã¦æ„ŸæŸ“ã™ã‚‹æ•°ã¯ï¼Œãã®Webサイトを閲覧ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼æ•°ã¨ï¼Œé–²è¦§è€…ã®ä¸ã§ãã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«æ„ŸæŸ“ã—ã‚„ã™ã„ユーザーã®å‰²åˆã«ã‚ˆã£ã¦æ±ºã¾ã‚‹ã€‚ 英Eコンサルタンシーã«ã‚ˆã‚‹ã¨ï¼Œã‚ã‚‹WebページãŒDiggã§äººæ°—記事ã«
opentechpress.jp - ã“ã®ã‚¦ã‚§ãƒ–サイトã¯è²©å£²ç”¨ã§ã™ï¼Â - opentechpress リソースãŠã‚ˆã³æƒ…å ±
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
ã‚»ã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã—よã†ã€‚
Webアプリケーションã®ã‚»ã‚ュリティホール対ç–Wiki †ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†è€…ã¾ã‹ã›ã§ã¯ã‚»ã‚ュリティã®å•é¡Œã¯è§£æ±ºã—ã¾ã›ã‚“。Webアプリケーションã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹æ”»æ’ƒã®ã»ã¨ã‚“ã©ãŒã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã‚„IDSã§ã¯é˜²ãã“ã¨ãŒã§ããªã„ã‹ã‚‰ã§ã™ã€‚ã“ã®ã‚µã‚¤ãƒˆã¯Webアプリケーションを開発ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒžã€SEã€ãã—ã¦ç™ºæ³¨è€…ãŒçŸ¥ã£ã¦ãŠã‹ãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ã‚¢ãƒ—リケーション開発レベル専門ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚µã‚¤ãƒˆã§ã™ã€‚ ↑ ã‚»ã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¨ã¯ †セã‚ュリティホールを作りã“ã¾ãªã„ã€å®‰å…¨ãªã‚¢ãƒ—リケーションを開発ã™ã‚‹æŠ€è¡“ã§ã™ã€‚ã™ã¹ã¦ã®Webアプリ開発者ã«å¿…é ˆã®æŠ€è¡“ã§ã™ã€‚ã¨è¨€ã£ã¦ã‚‚ãã‚“ãªã«é›£ã—ã„話ã˜ã‚ƒã‚ã‚Šã¾ã›ã‚“。知ã£ã¦ã‚Œã°æ¸ˆã‚€ã ã‘ã®ã“ã¨ã§ã™ã€‚自分ã§ä½œã£ãŸã‚·ã‚¹ãƒ†ãƒ ã®å®‰å…¨æ€§ã¯è‡ªåˆ†ã®è²¬ä»»ã§ï¼ ↑
ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã« PHP コードを埋ã‚込む攻撃ã¯æ—¢çŸ¥ã®å•é¡Œ
Last Updated on: 2015å¹´9月10日国内外ã®ãƒ¡ãƒ‡ã‚£ã‚¢ã§ã€Œç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«æ”»æ’ƒç”¨ã®PHPコードãŒå«ã¾ã‚Œã¦ã„ãŸã€ã¨æ¯”較的大ããå–り上ã’られã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ã“ã®æ”»æ’ƒæ‰‹æ³•ã¯å¤ãã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„ãŸæ–¹æ³•ã§ã™ã€‚æ¡ä»¶ã¯å¤šå°‘厳ã—ããªã‚Šã¾ã™ãŒPerl, Ruby, Pythonã§ã‚‚åŒæ§˜ã®æ”»æ’ƒã¯è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚PHPã®å ´åˆã¯è¨€èªžä»•æ§˜çš„ã«ä»–ã®è¨€èªžã«æ¯”ã¹æ”»æ’ƒãŒå®¹æ˜“ã§ã™ã€‚ 典型的ãªæ”»æ’ƒã®ã‚·ãƒŠãƒªã‚ªã¯æ¬¡ã®é€šã‚Šã§ã™ã€‚ 追記：Tokenizerを使ã£ãŸä¾‹ã«ä¿®æ£ã—ã¾ã—ãŸã€‚ ã‚¢ãƒãƒ€ãªã©ã®ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã§ãるサイトを探㙠ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’探㙠画åƒãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚µã‚¤ãƒˆãŒåˆ©ç”¨ã—ã¦ã„る言語ã®ã‚³ãƒ¼ãƒ‰ã‚’埋ã‚込む 攻撃コードをå«ã‚“ã ファイルを画åƒãƒ•ã‚¡ã‚¤ãƒ«ã¨ã—ã¦ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã™ã‚‹ ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’利用ã—ã¦æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ PHPã®å ´åˆã€ãƒªãƒ¢ãƒ¼ãƒˆã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ãƒã‚°ã‚’攻撃ã™ã‚‹ãŸã‚ã®æ”»æ’ƒç”¨ã‚³
æœ€é€Ÿã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ç ”ç©¶ä¼š :: coCommentã®æ‹¡å¼µæ©Ÿèƒ½ã‚’ã„れるã¨livedoor Readerã®å‹•ä½œãŒãŠã‹ã—ããªã‚‹ã‚‰ã—ã„ã®ã§èª¿ã¹ã¦ã¿ãŸ
ä¼¼ãŸã‚ˆã†ãªã®ã‚’続ã‘ã¦è¦‹ãŸã®ã§èª¿æŸ»ã—ã¦ã¿ãŸã€‚ http://d.hatena.ne.jp/ekken/20070303/1172921555 http://d.hatena.ne.jp/babie/20070227/1172547987 coCommentã®Firefox用ã®æ‹¡å¼µãŒåŽŸå› ã£ã½ã„。手元ã®Firefox2ã ã¨XULã®ã‚¨ãƒ©ãƒ¼ãŒå‡ºã¦ä¸Šæ‰‹ãインストールã§ããªã‹ã£ãŸã‚“ã ã‘ã©ã€ã‚½ãƒ¼ã‚¹ã‚’èªã‚“ã§èª¿ã¹ã¦ã¿ãŸã€‚ åŽŸå› ã¯ã“ã®ã‚½ãƒ¼ã‚¹ãŒèªã¿è¾¼ã¾ã‚Œã¦ã‚‹ã‹ã‚‰ã ã¨æ€ã‚れる。 http://www.cocomment.com/js/core.js coCommentã®æ‹¡å¼µæ©Ÿèƒ½ã¯ãƒšãƒ¼ã‚¸ã‚’èªã¿è¾¼ã‚€ãŸã³ã«ãƒ–ックマークレットを実行ã™ã‚‹ã®ã¨åŒã˜ã‚ˆã†ãªã“ã¨ã‚’ã—ã¦ã‚‹ã¿ãŸã„。ãã®éš›ã«ã€ã‚µã‚¤ãƒˆå´ã§å®šç¾©ã—ã¦ã‚る関数を上書ãã—ã¦ã—ã¾ã†ã“ã¨ãŒã‚る。$ã¨String.prototype.stripãŒå†å®šç¾©ã•ã‚Œã¦ã„ã¦ã€ã“ã‚ŒãŒlivedoor
Kazuho Oku's Weblog : 固定化ã™ã‚‹IPアドレスã€ãã—ã¦ãƒ–ãƒã‚°ãƒ‘ーツã¨ãƒ—ライãƒã‚·ãƒ¼
ã‚µã‚¤ãƒ‰ãƒ•ã‚£ãƒ¼ãƒ‰æ ªå¼ä¼šç¤¾ã‹ã‚‰ã€Œã‚ã‚ã›ã¦èªã¿ãŸã„ã€ã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„ã¦ãŠã‚‚ã—ã‚ã„ (Broadband Watch ã®ç´¹ä»‹è¨˜äº‹)。ãŸã¨ãˆã°ã€æœ¬ãƒ–ãƒã‚°ã®ã€Œã‚ã‚ã›ã¦èªã¿ãŸã„ã€ã‚’見ã¦ã¿ã‚‹ã¨ã€ç´å¾—æ„Ÿã¨æ–°ã—ã„発見ã®æ··ã–ã£ãŸçµæžœãŒå‡ºã¦ãる。 åŒç¤¾ã®èª¬æ˜Žã«ã‚ˆã‚‹ã¨ã€ã€Œã‚ã‚ã›ã¦èªã¿ãŸã„ã€ã¯ã€æ§˜ã€…ãªãƒ–ãƒã‚°ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ブãƒã‚°ãƒ‘ーツを用ã„ã¦ã‚µã‚¤ãƒˆæ¨ªæ–çš„ã«é›†è¨ˆã™ã‚‹ã“ã¨ã§ã€ã‚ªã‚¹ã‚¹ãƒ¡ã®ãƒ–ãƒã‚°ã‚’抽出ã—ã¦ã„るらã—ã„。技術的ã«ã¯ã©ã†ã‚„ã£ã¦ã‚‹ã®ã‹ãªã€ã¨æ€ã£ã¦ HTTP ヘッダを見ã¦ã¿ãŸã‚“ã ã‘ã©ã€ã‚¯ãƒƒã‚ーを使ã£ã¦ã‚‹ã®ã§ã¯ãªã„ã£ã½ã„。ã¨ã„ã†ã“ã¨ã¯ã€IP アドレスベースã®ãƒˆãƒ©ãƒƒã‚ングãªã‚“ã ã‚ã†æ³¨1。 ã“ã®ã‚ãŸã‚Šã§æ°—ã«ãªã‚‹ã®ã¯ã€ã‚µã‚¤ãƒˆæ¨ªæ–çš„ãªæƒ…å ±ã‚’åŽé›†ã™ã‚‹ã“ã¨ã‚’ユーザーã«å‘ŠçŸ¥ã—ã¦ã„ã‚‹ã®ã‹ (ã‚ã‚‹ã„ã¯ã™ã¹ããªã®ã‹) ã¨ã„ã†ã¨ã“ã‚。ã“ã“ã§è¨€ã†ãƒ¦ãƒ¼ã‚¶ãƒ¼ï¼ãƒ–ãƒã‚°ã®èªè€…ãªã®ã§ã€è¨€ã„方を変ãˆã‚‹ã¨ã€ã“ã®æ‰‹ã®ãƒ–ãƒã‚°ãƒ‘ーツを貼ã£ã¦ã„るブãƒã‚°
SELinuxã§ã„ã‚ã„ã‚ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ï¼ãƒªã‚¹ãƒˆã‚¢ã—ã¦ã¿ãŸâ€• ï¼ IT
第2回 SELinuxã§ã„ã‚ã„ã‚ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ï¼ãƒªã‚¹ãƒˆã‚¢ã—ã¦ã¿ãŸ é¢ å’Œæ¯… サイオステクノãƒã‚¸ãƒ¼æ ªå¼ä¼šç¤¾ OSSテクノãƒã‚¸ãƒ¼ã‚»ãƒ³ã‚¿ãƒ¼ 開発支æ´ã‚°ãƒ«ãƒ¼ãƒ— グループマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ 2007/6/20 今回ã¯ã€å‰å›žã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã—ãŸPloneï¼Zopeã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„管ç†ã‚·ã‚¹ãƒ†ãƒ を基ã«ã€SELinuxを有効ã«ã—ãŸå ´åˆã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã«é–¢ã—ã¦è€ƒå¯Ÿã—ã¦ã¿ã¾ã—ょã†ã€‚引ã続ãã€å‰å›žä½œæˆã—ãŸCentOS 4.4＋Plone用ã«ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã—ãŸSELinuxを用ã„ã¾ã™ã€‚ SELinuxã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã«ã“ã ã‚ã‚‹ç†ç”± ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ï¼ãƒªã‚¹ãƒˆã‚¢ã¯Linuxé‹ç”¨ã®åŸºç¤Žã®åŸºç¤Žã§ã¯ï¼Ÿ ã¨æ€ã‚ã‚ŒãŸã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã‚ãˆã¦SELinuxã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã«ã“ã ã‚ã£ãŸç†ç”±ã¯ã€SELinuxã«ã¯ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ 上ã§ã€Œæ‹¡å¼µå±žæ€§ï¼ˆXATTR）ã€æƒ…å ±ã‚’æŒã¤ã¨ã„ã†ç‰¹å¾´ãŒã‚ã‚‹ã‹ã‚‰ã§ã™ã€‚ 従ã£ã¦å®Ÿéš›ã«é‹ç”¨ã—ã¦ã„ãã†ãˆã§ã¯ã€å„種ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—プãƒã‚°ãƒ©ãƒ ã«ã‚ˆã£ã¦å–
mixiを徘徊ã—ã¦ã„ã‚‹ãƒãƒœãƒƒãƒˆé”。ã‚ãªãŸã®ãƒžã‚¤ãƒŸã‚¯ã¯æœ¬å½“ã«äººé–“ã‹ï¼Ÿ*ホームページを作る人ã®ãƒã‚¿å¸³
マイミクãŒãƒãƒœãƒƒãƒˆï¼Ÿ ãã†ã§ã™ã€‚ã‚ãªãŸã®ãƒžã‚¤ãƒŸã‚¯ã¯æœ¬å½“ã«äººé–“ãªã®ã‹ã¨èžããŸã„ã®ã§ã™ã€‚ 当ãŸã‚Šéšœã‚Šã®ç„¡ã„コメントãŒã‚ãªãŸã®æ—¥è¨˜ã«ã¤ã„ãŸã€‚ ãã‚Œã«è¿”事を書ã。 ã¾ãŸæ—¥è¨˜ã‚’書ã‘ã°ã¾ãŸã‚³ãƒ¡ãƒ³ãƒˆã‚’付ã‘ã¦ãれる。 å°‘ã—仲ãŒè‰¯ããªã£ãŸæ°—ãŒã—ã¦ã€ç›¸æ‰‹ã®æ—¥è¨˜ã«ã‚‚コメントを付ã‘る。 時ã«ã¯ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¾ã§é€ã£ã¦ãる。 ãã—ã¦æ™´ã‚Œã¦ãƒžã‚¤ãƒŸã‚¯ã«ãªã£ãŸã€‚ ã•ã¦ã€ã“ã‚“ãªã‚ã‚Šãµã‚ŒãŸé¢¨æ™¯ã ã‘ã©ã€å®Ÿã¯ãã®ç›¸æ‰‹ã¯äººé–“ã§ã¯ãªããƒãƒœãƒƒãƒˆã‹ã‚‚ã—ã‚Œãªã„ã¨è¨€ã†ãŠè©±ã§ã™ã€‚ ãã—ã¦ãã®ãƒãƒœãƒƒãƒˆãŒã€ã‚ãªãŸã®ãƒ—ãƒãƒ•ã‚£ãƒ¼ãƒ«ã‚„ã€æ—¥è¨˜ãªã©ã‚’åŽé›†ã—ã€å¤–部ã«æ¼ã‚‰ã—ã¦ã„ãŸã‚‰ã©ã†ãªã‚‹ã®ã ã‚ã†ã‹ã€‚ ã¯ã？ã¨ã„ã†æ–¹ã®ç‚ºã«ã€ã¾ãšã¯ãƒãƒœãƒƒãƒˆã«ã¤ã„ã¦ãŠè©±ã—ã¦ãŠããŸã„ã¨æ€ã„ã¾ã™ã€‚ æ–‡å—ã‚’ãŸãã¿ã«æ“る人工知能ãƒãƒ£ãƒƒãƒˆ ãƒãƒƒãƒˆã®é–“ã§ã¯Googleボットã®ç™»å ´ã§å¹…広ã„分野ã®äººé”ã«åºƒã¾ã£ãŸã€‚ ã‚る法則ã«åŸºã¥ã„ã¦ã€æƒ…å ±ã‚’åŽé›†ã—ãŸã‚Šã€æŽ²ç¤ºæ¿ãªã©ã«æ—¥å¤œå•ã‚ãšæŠ•ç¨¿ã—続ã‘ãŸã‚Šã¨ã„ã†å‹•ãã‚’
ç„¡å°å‰æ¾¤ï¼ˆâ€»æ–°ã‚¨ãƒ³ãƒˆãƒªã¯hatenablogã«æŽ²è¼‰ä¸ï¼‰ - プライãƒã‚·ãƒ¼ä¾µå®³ã®å¹‡åŠ©è€… / Winny特別調査員2
å‰æ¾¤ã§ã™ã€‚ã“ã®ã‚µã‚¤ãƒˆã§ã¯IPv6ã‚„P2Pãªã©ã®é€šä¿¡æŠ€è¡“ã‹ã‚‰ã€SNSやナレッジマãƒã‚¸ãƒ¡ãƒ³ãƒˆãªã©ã®ç†è«–ã¾ã§ã€åºƒã„æ„味ã§ã®ã€Œãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã€ã«é–¢ã™ã‚‹è©±é¡Œã‚’扱ã£ã¦ã„ãŸã®ã§ã™ãŒã€ã¯ã¦ãªãƒ–ãƒã‚°ã«å¼•ã£è¶Šã—ã¾ã—ãŸã€‚ 最新ã®è¨˜äº‹ã¯ http://muziyoshiz.hatenablog.com/ ã§ã”覧ãã ã•ã„。 RSSフィード㯠http://muziyoshiz.hatenablog.com/feed ã«æ‰‹å‹•ã§å¤‰æ›´ã™ã‚‹ã‹ã€ Feedly or Live Dwango Reader を使ã£ã¦ã„ã‚‹æ–¹ã¯ä»¥ä¸‹ã®ãƒœã‚¿ãƒ³ã§å¤‰æ›´ãã ã•ã„。 â– [ã‚»ã‚ュリティ][P2P]プライãƒã‚·ãƒ¼ä¾µå®³ã®å¹‡åŠ©è€… / Winny特別調査員2 ニュースを見ã¦ã“ã‚“ãªã«è…¹ãŒç«‹ã£ãŸã®ã¯ä¹…ã—ã¶ã‚Šã§ã™ã€‚ã“ã®ã‚½ãƒ•ãƒˆã¯ã€æ˜Žã‚‰ã‹ãªå®³æ‚ªã ã¨æ€ã„ã¾ã™ã€‚ 以å‰ã‹ã‚‰One Point Wallãªã©ã®Winny対ç–製å“を販売ã—ã¦ã„ã‚‹ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆç¤¾ãŒã€ã€ŒWinn
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ZoneMinder - Home
AES encryption | Drupal.org
Quick and dirty httpbl and drupal. An attempt to weed out evil bots, a bit | dikini.net
{{#tags}}- {{label}}
{{/tags}}