Mac用アンãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆ18種類ã®ã‚¦ã‚¤ãƒ«ã‚¹æ¤œå‡ºçŽ‡ã‚’テストã€æœ€ã‚‚検出率ãŒé«˜ã‹ã£ãŸã®ã¯ï¼Ÿ
by Tam Tam Androidを対象ã¨ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ãƒ†ã‚¹ãƒˆãŒå¤šã„よã†ã«ã€ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã®ãƒ†ã‚¹ãƒˆã¯Windowsを対象ã¨ã—ãŸã‚‚ã®ãŒå¤šãã€Mac OSをテストã—ãŸã‚‚ã®ã¯ã‚ã¾ã‚Šè¦‹ã‹ã‘ã¾ã›ã‚“。ãã“ã§AV-TESTãŒMacを対象ã«å„ウイルスソフトã®ã‚¦ã‚¤ãƒ«ã‚¹æ¤œå‡ºçŽ‡ã‚’テストã—ã€ãã®çµæžœãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ AV-TEST | Test Results | Comparative tests of antivirus software for Windows and reviews of anti-malware Apps for Android http://www.av-test.org/en/press/test-results/ Mac Antivirus Test Reveals Winners, Losers http://securitywatch.pcmag.com/secur
相次ãパスワードリスト攻撃ã«æ³¨æ„ã€ãƒ‘スワードã®ä½¿ã„回ã—ã¯åŽ³ç¦
相次ãパスワードリスト攻撃ã«æ³¨æ„ã€ãƒ‘スワードã®ä½¿ã„回ã—ã¯åŽ³ç¦ï¼šIDï¼ãƒ‘スワードリストæµé€šã®å¯èƒ½æ€§ã‚‚？ ã“ã®1カ月ã‚ã¾ã‚Šã®é–“ã«ã€å›½å†…ã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆã‚„オンラインショッピングサイトã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’ç‹™ã£ãŸäº‹ä»¶ãŒè¤‡æ•°ç™ºç”Ÿã—ã¦ã„る。被害をå—ã‘ãŸã‚µã‚¤ãƒˆã®ã„ãã¤ã‹ã¯ã€ãã®æ‰‹å£ã‚’一部明らã‹ã«ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å‘ã‘ã¦ã‚らãŸã‚ã¦ã€Œãƒ‘スワードã®ä½¿ã„回ã—ã€ã‚’é¿ã‘るよã†å‘¼ã³æŽ›ã‘ã¦ã„る。 ã“ã®1カ月ã‚ã¾ã‚Šã®é–“ã«ã€å›½å†…ã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆã‚„オンラインショッピングサイトã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’ç‹™ã£ãŸäº‹ä»¶ãŒè¤‡æ•°ç™ºç”Ÿã—ã¦ã„る。被害をå—ã‘ãŸã‚µã‚¤ãƒˆã®ã†ã¡ã€NTTレゾナントã®ã€Œgooã€ã‚„é›»å書ç±è²©å£²ã‚µã‚¤ãƒˆã®ã€ŒeBookJapanã€ã§ã¯ãã®æ‰‹å£ã‚’一部明らã‹ã«ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å‘ã‘ã¦ã‚らãŸã‚ã¦ã€Œãƒ‘スワードã®ä½¿ã„回ã—ã€ã‚’é¿ã‘るよã†å‘¼ã³æŽ›ã‘ã¦ã„る。 NTTレゾナントãŒã€gooã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã§ã‚る「gooIDã€ã«å¯¾ã™ã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«æ°—付ã„ãŸã®ã¯4月2æ—¥ã®
ブラウザクラッシャー - Wikipedia
ã“ã®ã‚¿ã‚¤ãƒ—ã®ãƒ–ラクラãŒæœ€ã‚‚有åãªãƒ–ラクラã§ã‚ã‚‹ã¨ã„ãˆã‚‹ã€‚ã“ã®ãƒ–ラクラã¯ã€ŒJS_SPAWN.Aã€ã¨å‘¼ã°ã‚Œã€è©²å½“ã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€æ–°ã—ã„ウィンドウを無é™ã«é–‹ã続ã‘ã‚‹ã“ã¨ã§ã€ãƒ¡ãƒ¢ãƒªã®ä½¿ç”¨é‡ãŒçˆ†ç™ºçš„ã«å¢—åŠ ã—ã€æœ€æ‚ªã®å ´åˆãƒ•ãƒªãƒ¼ã‚ºã™ã‚‹ã€‚ ユーザーãŒã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚’一ã¤ã§ã‚‚é–‰ã˜ã‚‹ã¨ã€ã‚¦ã‚¤ãƒ³ãƒ‰ã‚¦ãŒããšã¿ç®—å¼ã«é–‹ã‹ã‚Œã‚‹æ§˜ã«ãªã£ã¦ã„ã‚‹å ´åˆãŒã»ã¨ã‚“ã©ã§ã‚る。トãƒã‚¤ã®æœ¨é¦¬ã¨ã—ã¦åˆ†é¡žã•ã‚Œã¦ã„ã‚‹å ´åˆãŒã‚ã‚‹ãŒã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚„レジストリãªã©ã®æ”¹å¤‰ã‚’è¡Œã‚ãªã„ã‚‚ã®ãŒå¤§åŠã§ã‚る。ã—ã‹ã—ã€æ‚ªè³ªãªã‚‚ã®ã«ãªã‚‹ã¨å˜ã«ãƒ–ラクラã¨ã—ã¦å‹•ä½œã™ã‚‹ã ã‘ã§ãªãã€ã‚¦ã‚¤ãƒ«ã‚¹ã‚’ダウンãƒãƒ¼ãƒ‰ã•ã›ã‚‹ãªã©ã®äºŒæ¬¡ç½å®³ã‚’引ãèµ·ã“ã™ã‚µã‚¤ãƒˆã‚‚ã‚る。 å¯¾å¿œç– ãƒ—ãƒã‚»ã‚¹ã‚’強制終了ã™ã‚‹ã€‚ Windowsã§ã¯ Ctrl + Alt + Delete ã‚ーã§ã€ã‚¿ã‚¹ã‚¯ãƒžãƒãƒ¼ã‚¸ãƒ£ã‚’é–‹ãã€ã€Œãƒ—ãƒã‚»ã‚¹ã€ã‚¿ãƒ–ã§ã‚¦ã‚§ãƒ–ブラウザを終了ã™ã‚‹ã€‚ã“ã®ã¨ã終了ã™ã‚‹ãƒ—ãƒã‚»ã‚¹ã¯ã€Internet Ex
HTTPセッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯å¯¾ç–ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã€Mozillaã‚»ã‚ュリティ | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Firefoxã®ã‚¨ã‚¯ã‚¹ãƒ†ãƒ³ã‚·ãƒ§ãƒ³ã¨ã—ã¦å…¬é–‹ã•ã‚ŒãŸHTTPセッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãƒ„ールFiresheepã¯ã€ã‚ªãƒ¼ãƒ—ンワイヤレスãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’利用ã™ã‚‹å ´åˆã€ã„ã‹ã«ç°¡å˜ã«ã‚¯ãƒƒã‚ーをå‚å—ã—ã¦ä»–人ã«ãªã‚Šã™ã¾ã™ã“ã¨ãŒå¯èƒ½ã‹ã‚’示ã™ã“ã¨ã«ãªã£ãŸã€‚WebサービスやWebアプリã®æä¾›å´ã¨ã€ãれを利用ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã®åŒæ–¹ãŒã“ã®å•é¡Œã‚’æ„è˜ã—改善ã«å–り組んã§ã„ãå¿…è¦ãŒã‚る。 ãã—ãŸã‚¢ãƒ‰ãƒã‚¤ã‚¹ã®ã²ã¨ã¤ã¨ã—ã¦Mozilla Security Blogã«ãŠã„ã¦Cooling Down the Firesheepã¨ã„ã†è¨˜äº‹ãŒæŽ²è¼‰ã•ã‚ŒãŸã€‚オープンワイヤレスãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã‚ã£ã¦ã‚‚通信ãŒæœ€åˆã‹ã‚‰æœ€å¾Œã¾ã§ã™ã¹ã¦HTTPSã§ã‚ã‚‹é™ã‚Šã€ãã†ç°¡å˜ã«ã‚¯ãƒƒã‚ーã¯å‚å—ã•ã‚Œãªã„。ã“ã®ãŸã‚ã€ã‚µã‚¤ãƒˆå´ã‹ã‚‰ãƒ–ラウザã¸HTTP
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
ã“ã®ãƒšãƒ¼ã‚¸ã«ã¤ã„ã¦ã®èª¬æ˜Žãƒ»æ³¨æ„ãªã© PHP ã¯ã€Apache モジュールやã€CGIã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã¨ã—ã¦ä½¿ç”¨ã§ãるスクリプト言語ã§ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯ã€ä¸»ã« PHP ã«ãŠã‘ã‚‹ã€Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®å•é¡Œã«ã¤ã„ã¦ã‚ˆãå–り挙ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã“れらã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦èª¿ã¹ãŸã“ã¨ã‚„ã€ã“れら以外ã§ã‚‚ã€PHP ã«é–¢é€£ã—ã¦ã„ã‚‹ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦çŸ¥ã£ã¦ã„ã‚‹ã“ã¨ã«ã¤ã„ã¦ãƒ¡ãƒ¢ã—ã¦ãŠãã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング SQL インジェクション パス・トラãƒãƒ¼ã‚µãƒ«(ディレクトリ・トラãƒãƒ¼ã‚µãƒ«) セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ コマンドインジェクション ã¾ãŸã€PHP マニュアル : ã‚»ã‚ュリティやã€PHP Security Guide (PHP Security Consortium) ã«ã¯ã€PH
ï¼ IT：Webアプリケーション: 第3回 気を付ã‘ãŸã„貧弱ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†
※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 「第2回 顧客データãŒã™ã¹ã¦ç›—ã¾ã‚Œã‚‹ã€ã¯ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã¨åŒæ§˜ã«å®Ÿéš›ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’è¡Œã†ãƒ—ãƒã‚°ãƒ©ãƒžã®è²¬ä»»ã§ã‚ã‚‹ã¨ã„ã†å¯¾ç–ã§ã€æœ€ã‚‚å±é™ºã¨æ€ã‚れるSQL Injectionã¨OS Command Injectionã«ã¤ã„ã¦ç´¹ä»‹ã—ãŸã€‚今回ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ä»¥å‰ã®è¨è¨ˆæ®µéšŽã§æ½œã‚Šè¾¼ã‚€ã‚»ã‚ュリティホール――見è½ã¨ã—ãŒã¡ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®è„†å¼±æ€§ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ã。 We
「[Servlet] セッションデータã®HTTP・HTTPSé–“ã®ã‚»ã‚ュアãªå…±ç”¨ã€ï¼ˆ1） Java Solution ï¼ ï¼ IT
ï¼ IT 会è°å®¤ Indexリンク Windows Server Insider Insider.NET System Insider XML & SOA Linux Square Master of IP Network Java Solution Security & Trust Database Expert RFID＋IC リッãƒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆ & 帳票 Server ＆ Storage Coding Edge ï¼ ITクラブ Cafe VBæ¥å‹™ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³é–‹ç™ºç ”ç©¶ ï¼ IT SpecialPR
「注æ„å–šèµ·ã€ã®è¨˜äº‹ | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
注æ„å–šèµ·ã®è¨˜äº‹ 「注æ„å–šèµ·ã€ã§ã¯ã€ãƒ©ãƒƒã‚¯ãŒæŠŠæ¡ã—ãŸè„†å¼±æ€§ã‚„ランサムウェアãªã©ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«é–¢ã™ã‚‹æƒ…å ±ã‚’ã„ã¡æ—©ã発信ã—ã¾ã™ã€‚ 解説ã™ã‚‹ã®ã¯ã€ã‚µã‚¤ãƒãƒ¼æ•‘急センターやセã‚ュリティ監視センター（JSOC）ã€ã‚»ã‚ュリティ診æ–ãƒãƒ¼ãƒ ãªã©ã®å°‚門家ã§ã™ã€‚
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™ï¼šTomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿï¼ˆ5）（1/3 ページ） å‰å›žã®ã€ŒTomcatã®ã‚»ã‚ュリティã¨ãƒªã‚¹ã‚¯ã®åŸºæœ¬åˆ†ã‹ã£ã¦ã‚‹ï¼Ÿã€ã§ã¯Tomat自体ãŒæŒã¤è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ãŸãŒã€ä»Šå›žã¯Webアプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ょã†ã€‚ Webã‚»ã‚ュリティを調ã¹ã‚‹ç„¡æ–™ãƒ„ールã¨ã¯ï¼Ÿ WebアプリケーションãŒæŒã¤è„†å¼±æ€§ã¯ã„ãã¤ã‹å˜åœ¨ã—ã¾ã™ãŒã€å‰å›žã®èª¬æ˜Žã«ã‚ã£ãŸã€Œã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç³»ã€ã‚„「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€ï¼ˆXSS）ãªã©ãŒæœ‰åã§ã™ã€‚ãれ以外ã«ã‚‚「パラメータ改竄（ã‹ã„ã–ん）ã€ã‚„「セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã¨ã„ã£ãŸè„†å¼±æ€§ãŒä¸€èˆ¬çš„ã«ã¯ã‚ˆã見ã¤ã‹ã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªè„†å¼±æ€§ã¯ç‰¹å®šã®æ‰‹æ³•ã§è¦‹ã¤ã‹ã‚‹ã“ã¨ã¯ã‚ˆãã‚ã‚Šã¾ã™ãŒã€ã™ã¹ã¦ã®æ‰‹æ³•ã‚’人ãŒè¦šãˆã¦å®Ÿè¡Œã™ã‚‹ã®ã¯å¤§å¤‰ã§ã™ã€‚è¨å®šã®ãƒŸã‚¹ã¾ã§è‡ªåˆ†ã§æŽ¢ã™ã®ã¯ã¨ã¦ã‚‚大変ãªã“ã¨ã§ã€å¸¸
Tomcatを安全ã«ã™ã‚‹ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ã¨ã¯ï¼Ÿ (1/3) - ï¼ IT
Tomcatを安全ã«ã™ã‚‹ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ã¨ã¯ï¼Ÿï¼šTomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿï¼ˆ6）（1/3 ページ） 本連載「Tomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿã€ã§ã¯ã€ã„ã¾ã¾ã§Tomcat 6ã®æ–°æ©Ÿèƒ½ã¨ã€ã§ãã‚‹ã ã‘ã‚»ã‚ュアãªWebアプリケーションサーãƒã‚’Tomcatã§æ§‹ç¯‰ã™ã‚‹ãŸã‚ã®ãƒ’ントをã„ã‚ã„ã‚ã¨ç´¹ä»‹ã—ã¦ãã¾ã—ãŸã€‚ 今回ã¯ã€Tomcatã‚»ã‚ュリティ連載ã®æœ€å¾Œã¨ã—ã¦ã€ã€Œã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ã€ã‚’利用ã—ãŸTomcatã§ã®ã‚»ã‚ュリティã®ç¢ºä¿ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ Tomcatã®å®‰å…¨æ€§ã‚’高ã‚ã‚‹ã‚»ã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ã¨ã¯ï¼Ÿ 「セã‚ュリティマãƒãƒ¼ã‚¸ãƒ£ã€ï¼ˆjava.lang.SecurityManagerクラスãŒä½¿ã‚れる）ã¨ã¯ã€ä¿¡é ¼ã•ã‚Œã¦ã„ãªã„コードを実行ã™ã‚‹ã“ã¨ã§ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ 上ã«ã‚るファイルã¸ã¨ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã‚Šã€Javaアプレットã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰å…ƒã®ãƒ›ã‚¹ãƒˆä»¥å¤–ã¨
Tomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿ
“安全â€ã®ãŸã‚ã«Tomcatã‚’ç†è§£ã—ã€æ§‹ç¯‰ã—ã€å‹•ä½œã•ã›ã‚‹ Tomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿï¼ˆ1）　ãã‚‚ãã‚‚Tomcatã¨ã¯ä½•ã‹ã€æœ€æ–°ç‰ˆã§ä½•ãŒå¤‰ã‚ã£ãŸã®ã‹ã‚’紹介ã—ã€ç’°å¢ƒæ§‹ç¯‰ã‚„自動起動ã®ä»•æ–¹ã€Apacheã¨ã®é€£æºã‚‚解説ã™ã‚‹
Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ã‚’サンプルアプリã§ç¢ºèªã—よㆠ― ï¼ IT
Ajaxã®ã‚»ã‚ュリティ対ç–çŠ¶æ³ Ajaxã®ã‚»ã‚ュリティã¯ã€å„ブラウザã®Ajax実装ã§ã‚る「XMLHttpRequestã€ã§å¯¾ç–ãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚ãれらã®ã†ã¡ã€ä»Šå›žã¯ã€ŒSSLã«ã‚ˆã‚‹æš—å·é€šä¿¡ã€ã¨ã€Œã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ¶é™ã€ã«ã¤ã„ã¦ã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SSLã«ã‚ˆã‚‹æš—å·é€šä¿¡ 通常ã®Webページã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¨åŒæ§˜ã€Ajaxã«ãŠã„ã¦ã‚‚SSLを利用ã—ãŸæš—å·é€šä¿¡ã‚’è¡Œã„ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã®ãƒ‡ãƒ¼ã‚¿ç›—è´ã«å¯¾ã—ã¦å‚™ãˆã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚Ajaxã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ä¸Šã§ã¯ã€URIã®ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒHTTPã€ã‚’「HTTPSã€ã«å¤‰æ›´ã™ã‚‹ã®ã¿ã§SSLã«ã‚ˆã‚‹æš—å·é€šä¿¡ã¨ãªã‚Šã¾ã™ã€‚ã—ã‹ã—ã€Ajaxアプリケーションã®ãƒãƒ¼ãƒ‰å¾Œã«ã€ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’「HTTPã€ã‹ã‚‰ã€ŒHTTPSã€ã€ã‚‚ã—ãã¯ã€ŒHTTPSã€ã‹ã‚‰ã€ŒHTTPã€ã¸ã¨ã„ã£ãŸå¤‰æ›´ã¯ã§ãã¾ã›ã‚“。 クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ¶é™ Ajaxアプリケーションã¯ã€A）HTML部ï¼B）JavaScript部ï¼C）XM
404 Blog Not Found:ã“ã‚Œã§æœ€ä½Žé™! - 書評 - 体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹
2011å¹´10月05æ—¥22:30 カテゴリ書評/画評/å“è©•iTech ã“ã‚Œã§æœ€ä½Žé™! - 書評 - 体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ ソフトãƒãƒ³ã‚¯ã‚¯ãƒªã‚¨ã‚¤ãƒ†ã‚£ãƒ–å‹ä¿æ§˜ã‚ˆã‚ŠçŒ®æœ¬å¾¡ç¤¼ã€‚ 体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ 脆弱性ãŒç”Ÿã¾ã‚Œã‚‹åŽŸç†ã¨å¯¾ç–ã®å®Ÿè·µ 徳丸浩 [é›»å版@bookpub.jp] åˆå‡º2011.02.24; 2011.10.05 é›»å版ã¸ã®ãƒªãƒ³ã‚¯ã‚’è¿½åŠ ã“ã†ã„ã†æœ¬ã‚’å¾…ã£ã¦ã„ãŸã€‚Web制作ã«é–¢ã‚ã‚‹å…¨ã¦ã®äººã€å¿…æºã€‚ ã¨åŒæ™‚ã«è¨€ã£ã¦ãŠããŸã„ã®ã¯ã€å®‰å…¨ãªWebアプリケーションを作るã«ã‚ãŸã£ã¦ã€æœ¬æ›¸ã®å†…容ã¯ã‚ãã¾ã§å¿…è¦æ¡ä»¶ã§ã‚ã£ã¦å……分æ¡ä»¶ã§ã¯ãªã„ã¨ã„ã†ã“ã¨ã€‚原ç†çš„ã«ã€‚ ãªãœã‹ã€‚ ã‚ãªãŸã®Webサイトã§ä½•ãŒå‡ºæ¥ã¦ã¯ãªã‚‰ãªã„ã‹ã¯ã€ã‚ãªãŸã«ã—ã‹æ±ºã‚られãªã„ã‹ã‚‰ã 。 本書「体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã¯ã€å‰¯é¡Œã«ã€Œè„†å¼±æ€§ãŒç”Ÿã¾ã‚Œã‚‹åŽŸç†ã¨å¯¾ç–
「ã‚ãªãŸã®èº«è¿‘ãªã‚»ã‚ュリティã€ï¼š 第4回：WWW編（3）
Webサイトを閲覧ã—ãŸã ã‘ã§ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã«æ„ŸæŸ“ã™ã‚‹ä»•çµ„ã¿ã€‚閲覧ã—ãŸWebサイトã®ã‚µãƒ¼ãƒãƒ¼ä¸Šã§ã¯ãªãã€ä»–ã®ã‚µã‚¤ãƒˆã«è¿‚回ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ãŒä¸€èˆ¬çš„ã å‰å›žã¯ã€Œä¸è¦ãªã‚‰ã°JavaScriptを切れã°ã‚ˆã„ã€ã¨ã„ã†è©±ã‚’ã—ãŸã€‚今回ã¯ã€ã‚»ã‚ュリティベンダーã®ãƒ©ãƒƒã‚¯ãŒ2007å¹´12月ã«ç™ºè¡¨ã—ãŸè³‡æ–™ã‚’使ã£ã¦ã€ã€Œãªãœã‚ã–ã‚ã–JavaScriptを切る必è¦ãŒã‚ã‚‹ã®ã‹ã€ã‚’解説ã—ãŸã„。 å‰å›žã§ã¯ã€ãƒ–ラウザã®è„†å¼±æ€§ã¨JavaScriptを用ã„ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€Webを閲覧ã—ãŸã ã‘ã§ä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ を実行ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã“ã¨ã‚’説明ã—ãŸã€‚ã“ã“ã§ã¯ã€ã€Œé€šå¸¸ã®ã‚µã‚¤ãƒˆã«ã©ã®ã‚ˆã†ã«ã—ã¦ä¸æ£ã‚³ãƒ¼ãƒ‰ã‚’埋ã‚込んã§ã„ã‚‹ã‹ã€ã‚’見ã¦ã¿ã‚ˆã†ã€‚ ã“ã®æ‰‹ã®ä¸æ£å‡¦ç†ã¯ã€æœ¬æ¥ã®ã‚µãƒ¼ãƒãƒ¼ä¸Šã§ã¯è¡Œãªã‚ã‚Œãšã€ä»–ã®ã‚µã‚¤ãƒˆã«è¿‚回ã—ã¦ã„ã‚‹ã®ãŒä¸€èˆ¬çš„ã 。ã“ã‚Œã¯æ”»æ’ƒå´ã«ã¨ã£ã¦ã€æ”»æ’ƒæ‰‹æ®µã®å¤‰æ›´ãªã©ã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãŒå®¹æ˜“ã§ã‚ã‚‹ã“ã¨ã€ã•ã‚‰ã«è§£æžãƒ»å¯¾å¿œã‚’難ã—ãã™ã‚‹ã“ã¨ãŒã§ãã‚‹ãŸã‚ã
15種類ã®SQL Injectionツール評価
ã“ã“ã®ã¨ã“ã‚ã€ã„ãã¤ã‹ã®SQL Injectionツールã«ã¤ã„ã¦èª¿ã¹ã¦ã„ã¾ã—ãŸã€‚今日ã¯ãã®çµæžœã‚’日記ã«æ›¸ã„ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« SQL Injectionツールã¨ã¯ SQL Injection脆弱性ã®ç™ºè¦‹ã¨ã€ç™ºè¦‹ã—ãŸè„†å¼±æ€§ã‚’çªã„ã¦ã®DBå†…æƒ…å ±ã®å–å¾—ã‚’è¡Œãªã†ãŸã‚ã®ãƒ„ールã§ã™ã€‚ ãŸã ã—ã€å¤šãã®ãƒ„ールã§ã¯ã€Œè„†å¼±æ€§ã®ç™ºè¦‹ã€ã¯ãŠã¾ã‘ã§ã€å¾Œè€…ã®DBå†…æƒ…å ±ã®å–å¾—ã«ä¸»çœ¼ã‚’ç½®ã„ã¦ã„ã¾ã™ã€‚一般的ã«ã¯ã€æ±Žç”¨ã®Web脆弱性スã‚ャナãªã©ã§è„†å¼±æ€§ã‚’見ã¤ã‘ã¦ã€ãã®è„†å¼±æ€§ã«å¯¾ã—ã¦ã“ã®æ—¥è¨˜ã«æ›¸ã„ã¦ã„るよã†ãªãƒ„ールを使ã£ã¦æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã¨ã„ã†ä½¿ã„方をã™ã‚‹ã“ã¨ãŒå¤šã„ã§ã—ょã†ã€‚ SQL Injectionツールã¯ã€ã„ã‚ゆるHackingツールã§ã™ã€‚脆弱性検査を行ãªã†è€…ã‹ã€ã•ã‚‚ãªã‘ã‚Œã°Crackingã‚’è¡Œãªã†çŠ¯ç½ªè€…ãŒä½¿ã†ãらã„ã§ã€ä¸€èˆ¬ã®Web開発者やユーザã®äººãŒä½¿ã†å¿…è¦ã«è¿«ã‚‰ã‚Œã‚‹ã“ã¨ã¯ç„¡ã„ã§ã—ょã†ã€‚ ツールã®ä½¿ç”¨ã«éš›ã—ã¦
ã€ã‚³ãƒ©ãƒ 】システムã®è©•ä¾¡ã€ã§ãã¦ã¾ã™ã‹? (15) ã‚»ã‚ュリティã®å®šé‡è©•ä¾¡(1) | 経営 | マイコミジャーナル
「セã‚ュリティã€ã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«é–¢ã‚る誰もãŒå¸¸ã«é«˜ã„関心を示ã™è©±é¡Œã§ã‚る。ã ãŒãã®ä¸€æ–¹ã§ã€å®Ÿéš›ã®é–‹ç™ºãƒ»é‹ç”¨ã®ç¾å ´ã§ã¯ã€ç´æœŸã‚„コストã¨ã„ã£ãŸç¾å®Ÿçš„ã§ä¸–知辛ã„都åˆã‹ã‚‰ã€ãªã—ããšã—çš„ã«è»½ã‚“ã˜ã‚‰ã‚Œã‚‹ã“ã¨ãŒå¤šã„ã®ã‚‚ã¾ãŸäº‹å®Ÿã§ã‚る。システムã¯ã€Œå‹•ã„ã¦ãƒŠãƒ³ãƒœã€ã®ã‚‚ã®ãªã®ã§ã€ã¨ã«ã‹ã「動ã‹ã™ã“ã¨ã€ãŒæœ€å„ªå…ˆã•ã‚Œã‚‹ã®ã¯è‡´ã—æ–¹ãªã„部分もã‚ã‚‹ã ã‚ã†ã€‚ã—ã‹ã—ã€ã ã‹ã‚‰ã¨ã„ã£ã¦ã‚»ã‚ュリティを軽視ã—ã™ãŽã‚‹ã¨ã€å¾Œã§æœ¬å½“ã«å–ã‚Šè¿”ã—ã®ã¤ã‹ãªã„事態を招ãã‹ããªã„。ã©ã‚“ãªã‚·ã‚¹ãƒ†ãƒ ã§ã‚ã£ã¦ã‚‚完璧ãªã‚»ã‚ュリティãªã©æœ‰ã‚Šå¾—ãªã„ãŒã€ã ã‹ã‚‰ã“ãã€ã©ã“ã¾ã§å®ˆã‚Šã‚’固ã‚ã‚‹ã¹ãã‹ã€æ£ã—ã„データã¨æ£ã—ã„知見ã«åŸºã¥ã„ã¦åˆ¤æ–ã•ã‚Œãã°ãªã‚‰ã„ã¨ã‚‚言ãˆã‚‹ã®ã 。 ãã“ã§ã€ã‚„ã¯ã‚Šå¿…è¦ã«ãªã‚‹ã®ãŒã€ã€Œã‚»ã‚ュリティを定é‡çš„ã«è©•ä¾¡ã™ã‚‹ãŸã‚ã®æŒ‡æ¨™ã€ã§ã‚る。ã©ã‚“ãªãƒ‡ãƒ¼ã‚¿ã‚’集ã‚ã¦ä½•ã‚’基準ã«åˆ¤æ–ã™ã‚Œã°ã€å®šé‡çš„ãªè©•ä¾¡ã¨ã—ã¦èª¬å¾—力ã®ã‚ã‚‹çµæžœãŒå°Žã出ã›ã‚‹ã ã‚ã†ã‹ã€‚ ã‚»ã‚ュリティã®å¼·å¼±
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Bitdefender Antivirus for Mac - Protection for Mac
NVD - Search and Statistics
オンラインマニュアル ページ移転ã®ãŠçŸ¥ã‚‰ã›ï¼šãƒŸãƒ‰ãƒ«ã‚¦ã‚§ã‚¢ï¼šã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ï¼šæ—¥ç«‹
http://www.sabamiso.net/yoggy/hiki/?2007%2F04%2F09%20%A5%EA%A5%D0%A1%BC%A5%B9%A5%A8%A5%F3%A5%B8%A5%CB%A5%A2%A5%EA%A5%F3%A5%B0%A4%DE%A4%C4%A4%EA%A4%CE%A5%E1%A5%E2
{{#tags}}- {{label}}
{{/tags}}