Q. UTF-8 ã®å†—長性å•é¡Œã¯ã€è¨è¨ˆä¸Šã®å•é¡Œãªã®ã‹? - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
UTF-8 ã¯ã€é€†æ–¹å‘ã¸ã®ã‚¹ã‚ャンãŒå¯èƒ½ã€ãƒã‚¤ãƒŠãƒªæ¯”較ã®çµæžœãŒ UCS ã¨åŒã˜ã€ã¨ã„ã£ãŸç‰¹å¾´ã‚’ã‚‚ã¤ä¸€æ–¹ã€å†—é•·ãªã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ãŒå¯èƒ½ã¨ã„ã†æ¬ 点をもã£ã¦ã„る。ã§ã¯ã€å‰è€…ã®ç‰¹å¾´ã‚’æ´»ã‹ã—ãŸã¾ã¾ã€å¾Œè€…ã®å•é¡Œã‚’ã‚‚ãŸãªã„エンコーディングを定義ã™ã‚‹ã“ã¨ã¯ã§ãã‚‹ã ã‚ã†ã‹ï¼Ÿã€€å®šç¾©ãŒå¯èƒ½ã¨è€ƒãˆã‚‹å ´åˆã¯ã€ãã®ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã‚’ã€ä¸å¯èƒ½ã ã¨è€ƒãˆã‚‹å ´åˆã¯ãã®ç†ç”±ã‚’記ã›ã€‚ (é…点:20点) å‚考: http://wassr.jp/user/kazuho/statuses/XqsSvKL1hQ, UTF-8 冗長 - Google 検索
ãƒ¬ã‚¤ãƒ—ãƒ¬ã‚¤æ–¹é¢ - ã‚»ã‚ュリティホール memo 2009/5/12
》 Forefront Client Security (FCS) 体験版 (日本ã®ã‚»ã‚ュリティãƒãƒ¼ãƒ , 5/28)。OneCare 㯠Morro ã«å–ã£ã¦ä»£ã‚られる予定ã§ã™ãŒã€FCS ã¯ã©ã†ãªã‚“ã§ã—ょã†ã€‚ 》 ã‚ã‚“ã—ん処　セã‚ãƒ¥ãƒªäº (Microsoft)。高橋ã•ã‚“ & 高橋ã•ã‚“ãŒã‚ãªãŸã®æ‚©ã¿ã‚’解決。 》 TOMOYO Linux 1.6.8 ãŒå…¬é–‹ã•ã‚Œã¾ã—㟠(熊猫ã•ãらã®ãƒ–ãƒã‚°, 5/28) 》 楽天ãŒãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’販売? ã¨ã„ã†ã‚ˆã‚Šãƒãƒªã‚·ãƒ¼å¤‰æ›´ãŒå•é¡Œã‹ (水無月ã°ã‘らã®ãˆã³æ—¥è¨˜, 5/27)。 楽天ã¨ãƒœã‚¯ã¨ã€æ™‚々ã€ã‚¹ãƒ‘マー ã®ä»¶ã€‚ 関連: 「楽天ã€ãŒæŠ±ãˆã¦ã„ã‚‹10個ã®å•é¡Œç‚¹ã¾ã¨ã‚ (gigazine, 5/29) 》 大相撲å¤å ´æ‰€ï¼šåƒä»£å¤§æµ·ã¨æŠŠç‘ 都ã«æ³¨æ„…å”会「無気力ã€ã¨ (毎日, 5/30)。事実上ã®å…«ç™¾é•·èªå®šãªã®ã§ã¯? 関連: 『ヤãƒã„経済å¦ã€ã‚’èªã¿ã¤ã¤ã€å¤§ç›¸æ’²ã®åƒç§‹æ¥½ã‚’ãƒ
「iPhone (TM) 3Gã€å°‚用ã®ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“ス「Eメール (i)ã€ã®ãƒ¡ãƒ¼ãƒ«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼å¯¾å¿œãŠã‚ˆã³æ–‡å—コード「UTF-8ã€å¯¾å¿œã«ã¤ã„㦠| 2008å¹´ | KDDIæ ªå¼ä¼šç¤¾
「iPhoneâ„¢ 3Gã€å°‚用ã®ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“ス「Eメール (i)ã€ã®ãƒ¡ãƒ¼ãƒ«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼å¯¾å¿œãŠã‚ˆã³æ–‡å—コード「UTF-8ã€å¯¾å¿œã«ã¤ã„㦠KDDIã€æ²–縄セルラーã¯ã€è¿·æƒ‘メール防æ¢æ©Ÿèƒ½ã¨ã—ã¦æä¾›ã—ã¦ã„ã‚‹ã€ç‰¹å®šã®æºå¸¯é›»è©±ãƒ»PHSã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ã‚’一括ã§å—ä¿¡/æ‹’å¦ã™ã‚‹ã“ã¨ãŒå¯èƒ½ãªãƒ¡ãƒ¼ãƒ«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼ã€Œä¸€æ‹¬æŒ‡å®šå—ä¿¡ã€ã®ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«å¯¾è±¡ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã€ã€Œ[email protected]bank.jpã€(「iPhoneâ„¢ 3Gã€å°‚用ã®ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“ス「Eメール (i)ã€ã®ãƒ‰ãƒ¡ã‚¤ãƒ³) ã‚’ã€æœ¬å¹´11月14æ—¥ (金) ã‚ˆã‚Šè¿½åŠ ã—ã¾ã™ã€‚ ã“ã‚Œã¾ã§ã€Œ[email protected]bank.jpã€ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¡ãƒ¼ãƒ«ã¨ã—ã¦å—ä¿¡ã—ã¦ã„ã¾ã—ãŸãŒã€ä»Šå›žã®å¯¾å¿œã«ã‚ˆã‚Šã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ã¨ã—ã¦å—ä¿¡ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ ã¾ãŸã€æ–‡å—コード「UTF-8ã€ãŒä½¿ã‚ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ã‚’auæºå¸¯é›»è©±ã§å—ä¿¡ã—ãŸå ´åˆã€æ–‡å—化ã‘ã›ãšã«æ£å¸¸ã«é–²è¦§ã§ãるよã†ã‚·
[ã‚»ã‚ュリティ]javascript://ã®XSS 00:17 - 2008-07-30 - T.Teradaã®æ—¥è¨˜
ã“ã‚“ãªå ´åˆã€æ™®é€šã¯javascriptã‚„dataスã‚ームãªã©ã‚’使ã£ã¦XSSã•ã›ã‚‹ã®ã§ã—ょã†ã€‚ <a href="ã“ã“ã«HTMLエンコードã•ã‚Œã¦å…¥ã‚‹">link</a> ã—ã‹ã—ã€ã“ã®ã‚¢ãƒ—リã¯ã€Œjavascript://...ã€ã®ã‚ˆã†ã«ã€å…ˆé ã‹ã‚‰ã‚¢ãƒ«ãƒ•ã‚¡ãƒ™ãƒƒãƒˆæ•°æ–‡å—ãŒç¶šãã€ãã®ç›´å¾Œã«ã€Œ://ã€ãŒä»˜ã„ã¦ã„る値以外ã¯ã€ã‚¨ãƒ©ãƒ¼ã§ã¯ã˜ã„ã¦ã—ã¾ã„ã¾ã™ã€‚ ã“ã®ã€Œ:ã€ã®ã‚ã¨ã®ã€Œ//ã€ãŒæ›²è€…ã§ã™ã€‚ dataスã‚ーマを試ã—ã¦ã¿ã¾ã—ãŸãŒã€ã€Œ//ã€ãŒã‚ã‚‹ã¨ã©ã†ã‚„らダメらã—ã„ã¨ã„ã†ã“ã¨ã§ã€javascriptスã‚ームã§é ‘å¼µã£ã¦ã¿ã¾ã™ã€‚ ã¾ãšã¯ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ <a href="javascript://hoge[0x0A]alert(111)">link</a> 「//ã€ãŒè¡Œã‚³ãƒ¡ãƒ³ãƒˆã®é–‹å§‹ã«ãªã‚‹ãŸã‚ã€[0x0A]（LF）や[0x0D][0x0A]（CRLF）を入れã¦ã¿ã¦ã€ãã®å¾Œã«å‹•ã‹ã—ãŸã„JavaScriptコードを
![[ã‚»ã‚ュリティ]javascript://ã®XSS 00:17 - 2008-07-30 - T.Teradaã®æ—¥è¨˜](https://cdn-ak-scissors.b.st-hatena.com/image/square/3ce21f422dafba32f7c257ef3ed09227bfdd2c5e/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132711010800%2F10257846132711092219%2F1548045373)
Unicode Web Traversal | 鳩丸ãã‚ã£ã•ã‚Š (用語集)
用語「Unicode Web Traversalã€ã«ã¤ã„ã¦Unicode Web Traversal (ゆã«ã“ーã©ã†ã‡ã¶ã¨ã‚‰ã°ãƒ¼ã•ã‚‹)話題 : ã‚»ã‚ュリティ ã‹ã¤ã¦ IIS ã«å˜åœ¨ã—ãŸè„†å¼±æ€§ã§ã€ã€ŒUnicodeãƒã‚°ã€ã¨ã‚‚呼ã°ã‚Œã¾ã™ã€‚ã“ã‚Œã¯ã€å†—é•·ãªç¬¦å·åŒ–ãŒãªã•ã‚ŒãŸ UTF-8 ã®æ–‡å—列をå«ã‚€ URL ã«ã‚ˆã£ã¦ã€æœ¬æ¥ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¦ã¯ãªã‚‰ãªã„ã‚‚ã®ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¦ã—ã¾ã†ã¨ã„ㆠPath Traversal ã®å•é¡Œã§ã™ã€‚Microsoft ã¯ã“ã®å•é¡Œã‚’ MS00-057 (www.microsoft.com) ãŠã‚ˆã³ MS00-078 (www.microsoft.com) ã¨ã—ã¦å…¬é–‹ã€ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’æä¾›ã—ã¦ã„ã¾ã™ã€‚ ※åå‰ã ã‘èžã㨠Unicode ç³»ã®ç¬¦å·åŒ–æ–¹å¼å…¨èˆ¬ã®å•é¡Œã®ã‚ˆã†ã«æ€ãˆã¾ã™ãŒã€ã“れ㯠UTF-8 ã«å›ºæœ‰ã®å•é¡Œã§ã€UTF-16 ã§ã¯ã“ã®ã‚ˆã†ãªå•é¡Œã¯ç™ºç”Ÿã—ã¾ã›ã‚“。 ãŸã¨ãˆã°ã€ã‚¹ãƒ©ãƒƒã‚·
Perl 5.8.x ã«ãŠã‘る日本語コード変æ›ã®ãƒ¡ãƒ¢
Perl 5.8ã§ã¯Encode.pmãŒæ¨™æº–モジュールã¨ãªã‚Šã€å¤šãƒã‚¤ãƒˆæ–‡å—を標準ã§ç°¡å˜ã«æ‰±ãˆã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ãŒã€jcode.plã‚„Jcode.pmを用ã„ãŸã‚³ãƒ¼ãƒ‰å¤‰æ›ã®çµŒé¨“ãŒã‚ã‚‹ã¨ã€é€†ã«ã“ã‚ŒãŒä»‡ã¨ãªã£ã¦æ–‡å—化ã‘ã®åµã«éã„ã¾ã™ã€‚（ç§ã®å ´åˆãã†ã ã£ãŸã¨ã„ã†ã ã‘ã§ã€æ™®é€šã¯ãã‚“ãªã“ã¨ç„¡ã„ã®ã‹ã‚‚ã—ã‚Œãªã„ã®ã§ã™ãŒã€‚）漸ã最近ã«ãªã£ã¦åŸºæœ¬çš„ãªè€ƒãˆæ–¹ãŒé£²ã¿è¾¼ã‚るよã†ã«ãªã£ã¦æ¥ãŸã®ã§ã€ã“ã®è¾ºã‚’ã¾ã¨ã‚ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ãªãŠã€æœ¬ãƒ¡ãƒ¢ã¯æ–°ãŸã«Perl 5.8.xçš„ãªPerlスクリプトを書ãéš›ã«æ°—ã‚’ã¤ã‘ã‚‹ã“ã¨ã‚’ã¾ã¨ã‚ãŸã‚‚ã®ã§ã‚ã‚Šã€åŸºæœ¬çš„ã«ã¯æ—¢å˜ã®ã‚¹ã‚¯ãƒªãƒ—トã«Perl 5.8 + Encode.pmã‚’é©ç”¨ã™ã‚‹ãŸã‚ã®ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã¾ãŸã€utf8ã§ã‚¹ã‚¯ãƒªãƒ—トを書ãã“ã¨ã‚’å‰æã«ã—ã¦ã„ã¾ã™ã€‚ãŒã€ã©ã¡ã‚‰ã«ã›ã‚ˆã€ã“ã®çŸ¥è˜ã¯å‚考ã«ãªã‚‹ã¨æ€ã„ã¾ã™ã€‚（ãŸã¶ã‚“。） 本文冒é ã§ã™ãŒã€ã¾ãšå‚照先を示ã—ã¦ãŠãã¾ã™ã€‚以下ã®ãƒ‰ã‚ュメント
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
「7&Yãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«ã§æµå‡º?ã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
å½å½å¤œé£Ÿæ—¥è¨˜: MySQLãŒå¯¾å¿œã—ã¦ã„ã‚‹ã®ã¯3ãƒã‚¤ãƒˆã¾ã§ã®UTF-8 (2007-10-08 )
{{#tags}}- {{label}}
{{/tags}}