JSON Web Token ã®åŠ¹ç”¨ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Note: JWT ã®ä»•æ§˜ã‚„ãã‚‚ãã‚‚è«–ã®è©±ã¯è§¦ã‚Œã¾ã›ã‚“。ã©ã†ä½¿ã†ã‹ã€ä½•ãŒå‡ºæ¥ã‚‹ã‹ã—ã‹æ›¸ã„ã¦ã„ã¾ã›ã‚“。 JSON Web Token? JSON Web Token ã¨ã¯ã€ã–ã£ãã‚Šã„ã£ã¦ç½²åã®å‡ºæ¥ã‚‹ JSON ã‚’å«ã‚“ã URL Safe ãªãƒˆãƒ¼ã‚¯ãƒ³ã§ã™ã€‚ ç½²åã¨ã¯ã€ç½²å時ã«ä½¿ã£ãŸéµã‚’用ã„ã¦ã€JSON ãŒæ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã‹ã‚’ãƒã‚§ãƒƒã‚¯å‡ºæ¥ã‚‹ã‚ˆã†ã«ã™ã‚‹ã“ã¨ã§ã™ã€‚ URL Safe ã¨ã¯ã€æ–‡å—通りã€URL ã«å«ã‚ã‚‹ã“ã¨ã®å‡ºæ¥ãªã„æ–‡å—ã‚’å«ã¾ãªã„ã“ã¨ã§ã™ã€‚ ã“ã‚Œã ã‘ã ã¨ã‚ˆãã‚ã‹ã‚Šã¾ã›ã‚“ãŒã€è§¦ã‚Šå¿ƒåœ°ã¨ã—ã¦ã¯æ¬¡ã®ã‚ˆã†ãªæ€§è³ªãŒã‚ã‚Šã¾ã™ã€‚ 発行者ã ã‘ãŒã€éµ
LDAPインジェクションをã—ãŸã‹ã£ãŸè©± - ã¾ã£ãŸã‚ŠæŠ€è¡“ブãƒã‚°
ã¯ã˜ã‚㫠検証環境 ホスト コンテナ 構築 OpenLDAP LDAPクライアントアプリケーション 1. アプリケーションã®ç”¨æ„ 2. コンテナã®æº–å‚™ 3. コンテナã®å®Ÿè¡Œ å‹•ä½œç¢ºèª OpenLDAPã®å‹•ä½œç¢ºèª 予想外ã®äº‹æ…‹ç™ºç”Ÿ 脆弱性ã®æ¤œè¨¼ æ£å¸¸ç³»ã®å‹•ä½œç¢ºèª 脆弱性ã®ç¢ºèª ダメãªå¯¾ç– å¯¾ç– ldap_escape関数 ã¾ã¨ã‚ å‚考 æ›´æ–°å±¥æ´ ã¯ã˜ã‚㫠今更ãªãŒã‚‰LDAPインジェクションãŒã©ã®ã‚ˆã†ãªã‚‚ã®ãªã®ã‹ã®æ¤œè¨¼ã‚’ã‚„ã£ã¦ã¿ã¾ã—ãŸã€‚ LDAPインジェクションã¯è„†å¼±æ€§ã¨ã—ã¦ãã“ãã“有åã§ã‚ã‚Šã€åå‰ã ã‘ã¯ç›®ã«ã™ã‚‹ã“ã¨ãŒã‚ã‚‹ãŒã€ã‚¤ãƒžã‚¤ãƒå®Ÿéš›ã«æ¤œè¨¼ã‚’è¡Œã†æ°—ã«ãªã‚Œãªã„脆弱性ã§ã‚‚ã‚ã‚‹ã¨æ€ã†ã€‚特ã«LDAPã®ç’°å¢ƒæ§‹ç¯‰ã¯æ‰‹é–“ã«ãªã‚Šãã†ã ã—。 ã“ã®ã¾ã¾ã ã¨LDAPインジェクションを体験ã—ãªã„ã¾ã¾æ»ã‚“ã§ã—ã¾ã£ã¦ã‚‚ãŠã‹ã—ããªã„ã®ã§ã€Dockerã§ã•ãã£ã¨LDAPインジェクションã®æ¤œè¨¼ç’°å¢ƒã‚’構築ã—体験ã—ã¦ã¿ã‚‹ã¨ã™ã‚‹
ASCII.jp：フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æœ¬æ°—を見ã¦ã¿ã‚‹ï¼Ÿã•ãらãŒæŒ‘戦ã—ãŸåˆã‚ã¦ã®ãƒ–ラウザゲーム開発｜ä¸ã®äººãŒèªžã‚‹ã•ãらインターãƒãƒƒãƒˆ
2018å¹´6月29æ—¥ã€ã•ãらインターãƒãƒƒãƒˆã¯ã€Œã•ãらã®å‹‰å¼·ä¼š フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ãƒŠã‚¤ãƒˆã€ã‚’開催ã—ãŸã€‚「ブラウザゲーム開発ã®åˆå¿ƒè€…ã€ã ã£ãŸã¨ã„ã†ã•ãらã®ã‚¯ãƒ©ã‚¦ãƒ‰ã®ãƒ¡ãƒ³ãƒãƒ¼ãŒãƒ–ラウザゲーム「ã•ãらã®INFRA WARSã€ã®é–‹ç™ºã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã—ãŸè©¦è¡ŒéŒ¯èª¤ã‚’ã“ã£ã¦ã‚Šèªžã£ãŸã€‚ エイプリルフールãƒã‚¿ã§ãƒ–ラウザゲームをイãƒã‹ã‚‰ä½œã£ã¦ã¿ã‚‹ 「ã•ãらã®INFRA WARSã€ã¯2018å¹´ã®ã‚¨ã‚¤ãƒ—リルフールãƒã‚¿ã¨ã—ã¦ã€ã•ãらã®ã‚¯ãƒ©ã‚¦ãƒ‰ã®ãƒãƒ¼ãƒ ãŒé–‹ç™ºã—ãŸãƒ–ラウザゲーム。「インフラエンジニア育æˆåž‹ã‚µãƒ¼ãƒãƒ¼é˜²è¡›ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã€ã‚’謳ã†ã•ãらã®INFRA WARSã¯ã€ãƒ—レイヤーãŒã‚¤ãƒ³ãƒ•ãƒ©ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã«ãªã‚Šã€è¥²ã„ã‹ã‹ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‹ã‚‰èº«ã‚’挺ã—ã¦ã‚µãƒ¼ãƒãƒ¼ã‚’守りã€ãŠå®¢æ§˜ã«å®‰å®šã—ãŸã‚µãƒ¼ãƒ“スをæä¾›ã™ã‚‹ã¨ã„ã†å†…容ã§ã€ã„ã‹ã«ã‚‚ã•ãららã—ã„ゲーム。年齢層ã®é«˜ã„ユーザーãŒå–œã³ãã†ãªãƒ‰ãƒƒãƒˆã®è’ã„レトãƒã‚²ãƒ¼ãƒ らã—ã„見ãŸç›®ã‚‚ゲームã®å¤§ããªå£²ã‚Šã¨è¨€ãˆã‚‹
脆弱性ã¨ã¯å‘¼ã¹ãªã„？――OpenSSHã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼åを列挙ã§ãる脆弱性 (1/2)：OSS脆弱性ウォッãƒï¼ˆ9） - ï¼ IT
脆弱性ã¨ã¯å‘¼ã¹ãªã„？――OpenSSHã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼åを列挙ã§ãる脆弱性：OSS脆弱性ウォッãƒï¼ˆ9）（1/2 ページ） 連載「OSS脆弱性ウォッãƒã€ã§ã¯ã€ã•ã¾ã–ã¾ãªã‚ªãƒ¼ãƒ—ンソースソフトウェアã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã‚’å–り上ã’ã€è§£èª¬ã™ã‚‹ã€‚今回ã¯ã€OpenSSHã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼åを列挙ã§ãる脆弱性ã«ã¤ã„ã¦ã€‚ 「OSSã‚»ã‚ュリティ技術ã®ä¼šã€ã®é¢å’Œæ¯…ã§ã™ã€‚本連載「OSS脆弱性ウォッãƒã€ã§ã¯ã€ã•ã¾ã–ã¾ãªã‚ªãƒ¼ãƒ—ンソースソフトウェア（OSS）ã®è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ã«é–¢ã™ã‚‹æƒ…å ±ã‚’å–り上ã’ã€è§£èª¬ã—ã¦ã„ã¾ã™ã€‚ 2018å¹´8月下旬ã«ã€OpenSSHã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼åを列挙ã§ãる脆弱性ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚今回ã¯ã€ã“ã®OpenSSHã®è„†å¼±æ€§ã‚’詳ã—ã見ã¦ã„ãã¾ã™ã€‚ SSHã®ãƒ—ãƒãƒˆã‚³ãƒ«ã¨ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ã®RFCã«ã¤ã„㦠SSHã¯2006å¹´ã«RFC化ã•ã‚Œã¦ãŠã‚Šã€RFC4250-4256ãŒèªå®šã•ã‚Œã¾ã—ãŸã€‚ã“ã®ä¸€é€£
メンテナンス
ãŠçŸ¥ã‚‰ã›
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Why We Wrote the Threat Intelligence Handbook
{{#tags}}- {{label}}
{{/tags}}