Generative AI will drive a foundational shift for companies — IDC
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
The Future of JavaScript　-presented by Mozilla & Shibuya.JS-
Take a cruise just to relax. Bring your favorite foods for an offshore picnic (microwave and refrigerator aboard). Bask in the sun and enjoy the fresh seabreezes while skimming the waves of the Gulf of Mexico, where you'll have the chance to see marine life such as porpoise, sea turtles, giant jelly fish, and even sharks. And there are always plenty of sea gulls and pelicans to view. Take a sights
ã‚»ã‚ュリティテストã«ã¯æ”»æ’ƒè€…ã®è¦–点ãŒè‚心
ソフトウェアセã‚ュリティエンジニアã¨ãƒˆãƒ¬ãƒ¼ãƒŠãƒ¼ã€ä¸¡æ–¹ã®çµŒé¨“ã‹ã‚‰è¨€ã†ã¨ã€ç‰©äº‹ã‚’ç†è§£ã™ã‚‹æ—©ã•ã¯äººã«ã‚ˆã£ã¦å¤§ããé•ã†ã‚‚ã®ã 。ã ãŒã€æœ¬æ¥å„ªç§€ãªäººãŒãªã‹ãªã‹å®ŸåŠ›ã‚’発æ®ã—ãªã„ã“ã¨ã‚‚多ã„。ã©ã‚“ãªãƒã‚°ã§ã‚‚çªãæ¢ã‚られるベテランã®ãƒ†ã‚¹ã‚¿ãƒ¼ãŒã€ã‚»ã‚ュリティテストã«ã¯ãªã‹ãªã‹ç¿’熟ã§ããªã„ã€ã¨ã„ã£ãŸã“ã¨ãŒã‚ˆãã‚る。ã‚ãŸã—ã¯ã“ã®æ•°å¹´ã€ä¸–界最大級ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãƒ™ãƒ³ãƒ€ãƒ¼æ•°ç¤¾ã§é–‹ç™ºè€…ãƒãƒ¼ãƒ ã®ãƒˆãƒ¬ãƒ¼ãƒ‹ãƒ³ã‚°ã«å¾“事ã™ã‚‹ä¸ã§ã€å½¼ã‚‰ã®è¡Œå‹•ã‚’調ã¹ã€å„ªã‚ŒãŸã‚»ã‚ュリティテスターã«å¿…è¦ãªã‚‚ã®ã‚’明らã‹ã«ã—よã†ã¨ã—ã¦ããŸã€‚ãã®çµæžœåˆ†ã‹ã£ãŸã“ã¨ã‚’紹介ã—よã†ã€‚ ã‚»ã‚ュリティテスターã«å¿…è¦ãª3ã¤ã®ã‚¹ã‚ル ã‚ãŸã—ã¯ã€ã‚»ã‚ュリティテスターã¯çš†ã€ä»¥ä¸‹ã®3ã¤ã®å°‚門スã‚ルをベースã¨ã—ã¦æŒãŸãªã‘ã‚Œã°ãªã‚‰ãªã„ã¨ã„ã†çµè«–ã«é”ã—ãŸã€‚ 優れãŸæƒ³åƒåŠ› 多ãã®å ´åˆã€ã‚»ã‚ュリティテスターã¨ã—ã¦æ¬²ã—ã„æƒ…å ±ã¯ã€ã™ã¹ã¦æ‰‹ã«å…¥ã‚‹ã‚ã‘ã§ã¯ãªã„。例ãˆã°ã€SQLインジェクションã®è„†å¼±æ€§ã‚’
iza：イザï¼
エラー内容 以下ã®ã„ãšã‚Œã‹ã®ç†ç”±ã«ã‚ˆã‚Šã€è©²å½“ã™ã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を表示ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ コンテンツã®å…¬é–‹ãŒçµ‚了ã—ãŸã€‚コンテンツãŒå‰Šé™¤ã•ã‚ŒãŸã€‚ 指定ã—ãŸURLãŒé–“é•ã£ã¦ã„る。ãã®ä»–ã€ã‚„むをãˆãªã„事情ãŒã‚ã£ãŸã€‚ ã”ä¸ä¾¿ã‚’ãŠæŽ›ã‘ã—ã¦ç”³ã—訳ã”ã–ã„ã¾ã›ã‚“。 何å’よã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ ã‚¤ã‚¶ï¼ ã‚¤ã‚¶ï¼ãƒˆãƒƒãƒ—ã¸æˆ»ã‚‹
ã‚»ã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãƒ»ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯
本ページã¯ã€ã“ã®ã‚ˆã†ãªã‚»ã‚ュリティ上ã®å•é¡ŒãŒå˜åœ¨ã™ã‚‹äº‹ã‚’衆知徹底ã•ã›ã‚‹äº‹ã‚’目的ã¨ã™ã‚‹ã€‚ 衆知徹底ã™ã‚‹äº‹ã§ã€ã™ã¹ã¦ã®ã‚³ãƒ³ãƒ”ュータ・ソフトウェアã‹ã‚‰ã“ã®ã‚»ã‚ュリティå•é¡Œã‚’駆é€ã—ã€ã‚³ãƒ³ãƒ”ュータ・ソフトウェア環境をより安全ãªã‚‚ã®ã¨ãªã‚‹äº‹ã‚’期待ã™ã‚‹ã€‚ Link IPA ISEC ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ IPA ISEC ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§2 書ç±ã€Œã‚»ã‚ュアWebプãƒã‚°ãƒ©ãƒŸãƒ³ã‚° Tips集〠JPCERT/CC クリックジャッã‚ãƒ³ã‚°å¯¾ç– ï½žX-FRAME-OPTIONSã«ã¤ã„ã¦ï½ž WizardBible 45 (SSL ã®è² è·è©¦é¨“記事ã‚ã‚Š)ã€[seasurfers:0843] ã‚‚ä½µã›ã¦èªã‚€ã¨ã‚ˆã„ 脆弱性体質ã®æ”¹å–„ - C/C++ã‚»ã‚ュアコーディング入門 (1) 脆弱性体質ã®æ”¹å–„ - C/C++ã‚»ã‚ュアコーディング入門 (2) 脆弱性体質ã®æ”¹å–„ - C/C++ã‚»ã‚ュアコーディング入門 (
アイデアã«è‘—作権ãªã—……ãã‚Œã§ã‚‚「ã„ã„ã‚もダイエットã€ã‚µãƒ¼ãƒ“スåœæ¢ - ITmedia Biz.ID
「ã„ã„ã‚もダイエットã€ãŒ10月17æ—¥ã«ã‚µãƒ¼ãƒ“スをåœæ¢ã™ã‚‹ã€‚書ç±ã€Œã„ã¤ã¾ã§ã‚‚デブã¨æ€ã†ãªã‚ˆã€ã®è‘—者ã§ã‚る岡田斗å¸å¤«æ°ã‹ã‚‰ã€Œè‘—作権ã®ä¾µå®³ã€ã¨ã—ã¦ã‚¯ãƒ¬ãƒ¼ãƒ ãŒã¤ã„ãŸãŸã‚。 「ã„ã„ã‚もダイエットã€ãŒ10月17æ—¥ã«ã‚µãƒ¼ãƒ“スをåœæ¢ã™ã‚‹ã€‚ã„ã„ã‚もプãƒã‚¸ã‚§ã‚¯ãƒˆãŒé–‹ç™ºãƒ–ãƒã‚°ã§æ˜Žã‚‰ã‹ã«ã—ãŸã€‚書ç±ã€Œã„ã¤ã¾ã§ã‚‚デブã¨æ€ã†ãªã‚ˆã€ã®è‘—者ã§ã‚る岡田斗å¸å¤«æ°ãŒã€ã„ã„ã‚もダイエットã«å¯¾ã—ã¦ã€Œè‘—作ã®æ ¸å¿ƒã¨åŒä¸€ã§ã™ã®ã§ã€è‘—作権ã®ä¾µå®³ã«å½“ãŸã‚‹å¯èƒ½æ€§ãŒæ¥µã‚ã¦é«˜ã„ã¨æ€ã„ã¾ã™ã€ã¨ä¸»å¼µã—ãŸãŸã‚ã 。 アイデアã«è‘—作権ãªã—――岡田æ°ã®æœ¬æ„ã¯ï¼Ÿ ã„ã„ã‚もダイエットã¯ã€ã€Œé£Ÿã¹ãŸã‚‚ã®ã€ã¨ã€Œã‚«ãƒãƒªãƒ¼ã€ã‚’書ã„ãŸãƒ¡ãƒ¼ãƒ«ã‚’専用メールアドレス「 d@ememo.jp ã€ã«é€ä¿¡ã™ã‚‹ã¨ã€ãƒ€ã‚¤ã‚¨ãƒƒãƒˆè¨˜éŒ²ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ãれるサービス。「ã„ã„ã‚ã‚‚ ãŠã“ã¥ã‹ã„帳ã€ã«ç¶šãã€ã„ã„ã‚もプãƒã‚¸ã‚§ã‚¯ãƒˆã®ç¬¬2å¼¾ã§ã€å²¡ç”°æ°ã®è‘—作ã§ç´¹ä»‹ã—ã¦ã„る「レコーディング・ダイエットã«ä½¿ã„ãŸã„ã€
JSONã®XSS脆弱性を修æ£--Ruby on Rails 1.2.5
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 12æ—¥Ruby on Rails 1.2.5ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã€‚ 今回ã®ãƒªãƒªãƒ¼ã‚¹ã¯ã€JSON（JavaScript Object Notation）ã®XSS脆弱性を修æ£ã—ãŸã‚‚ã®ã§ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.2.4ã§ç”Ÿã˜ãŸã„ãã¤ã‹ã®é€€è¡Œãƒã‚°ã®ä¿®æ£ã‚‚ã•ã‚Œã¦ã„る。ãã—ã¦ã€2.0プレビューリリースã‹ã‚‰ã®ã„ãã¤ã‹ã®æ©Ÿèƒ½ã¨ä¿®æ£ãŒãƒãƒƒã‚¯ãƒãƒ¼ãƒˆã•ã‚Œã¦ã„る。 Rails1.2.4以å‰ã®ã™ã¹ã¦ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€1.2.5ã«ã‚¢ãƒƒãƒ—グレードã•ã›ã‚‹ã‚ˆã†ã«æŽ¨å¥¨ã™ã‚‹ã€‚JSONを利用ã—ã¦ã„ãªã„å ´åˆã«ã¯ã€åŽ³å¯†ã«ã‚¢ãƒƒãƒ—グレードã¯å¿…è¦ã§ã¯ãªã„。ã—ã‹ã—ãªãŒã‚‰ã€JSONを利用ã—ã¦ã„ã‚‹å ´åˆã¯ã€ãã†ã§ã¯ãªã„ã“ã¨ã«æ³¨æ„ã•ã‚ŒãŸã„。 詳細ãªæƒ…å ±ã«é–¢ã—ã¦ã¯ã€CVE-2007-3227ã‚’å‚ç…§ã—ã¦ã„ãŸã ããŸã„。
#8371 (to_json cross site scripting security issue (XSS)) - Rails Trac - Trac
Description To json is almost only used for injecting object hashes into javascript. var client = <%= client.to_json %>; Because to_json does not escape its values, it's easy to construct a Cross Site Scripting exploit. If client has a name attribute, to_json will come up with something like: var client = {attributes: {name: "TEST"}}; If we change the name to say: TEST"}}; alert('XSS!!') ;a={{" we
実在ã™ã‚‹å¾®å¦™ãƒãƒ¼ãƒ
紗（ãŸãˆï¼‰â€¦ã€Œå¦™ã€ã¨é–“é•ãˆã¦ã„る。 実æœï¼ˆã¿ã‚ã•ï¼‰â€¦å’ŒæŒã®å手ã£ã½ã„ã‘ã©èº«å†…ã«æ®ºã•ã‚Œãã†ã€‚ å°ç™¾ä¼šï¼ˆã•ã‚†ã‚Šï¼‰â€¦åˆã†ã¨ä¼šã†ã®å–ã‚Šé•ãˆã€‚ 端穂（ã¿ãšã»ï¼‰â€¦ç‘žãŒç«¯ã«ãªã£ã¦ã‚‹ã€‚ ç‘žå（ã¿ãšã“）…親㯠fresh girl ã¨è¨€ã„ãŸã„ã‚“ã ã¨æ€ã†ã€‚ æºï¼ˆã¯ã‚‹ã‹ï¼‰â€¦é¥ãƒ»é™ã®é–“é•ã„。気æŒã¡ã¯åˆ†ã‹ã‚‹ã€‚ æ¥å（ã•ã¨ã“）…è¡åã®é–“é•ã„ã‹ã¨ã€‚æ°—æŒã¡ã¯åˆ†ã‹ã‚‹ã€‚ 秋桜（ã•ãら）…コスモスã よãã‚Œã˜ã‚ƒã€‚ãªãœç§‹ã‚’ã¤ã‘ã‚‹å¿…è¦ãŒã‚る？ 波知（ãªã¡ï¼‰â€¦ãƒã‚¤ãƒ«ãƒ’ッ（以下自粛）。野沢那智ã¨ã„ã†äººã‚‚ã„る。 空海（ã¶ã‚‹ã†ï¼‰â€¦ãりゃé’ã„ã‘ã©ãªã€‚確ã‹ã«ã€‚比å¡å±±ã«ã¯è¡Œããªã‚ˆã€‚ 炎（ã»ã®ã†ï¼‰â€¦ã»ã®ã€ŒãŠã€ï¼é ã„を「ã¨ã†ã„ã€ã¨æ›¸ã人ã‹ã‚‚。 æ°¸é （ã¨ã‚）…ãれを言ã†ãªã‚‰ã€Œã¨ã‚ã€ãªã®ã§ã¯ã€‚ã¡ãªã¿ã«ã€Œã¨ã‚ã€ã¨æ‰“ã¤ã¨ã€Œæ°¸ä¹…ã€ãŒå‡ºã¾ã™ã€‚ 純粋（ã´ã‚…ã‚）…picture をピクãƒãƒ¥ãƒ¯ã¨è¨€ã†äººãªã®ã§ã—ょã†ã€‚ 綺羅亜（ãらã‚）…ã“ã®è¾ºã«ãªã‚‹ã¨å¾®å¦™ãƒãƒ¼ãƒ ã¨ã„ã†ã‚ˆã‚Š
ランã‚ング
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Engadget | Technology News & Reviews
[PDF] UNICODE 㨠サニタイジング回é¿ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯
{{#tags}}- {{label}}
{{/tags}}