Engadget | Technology News & ReviewsMy iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling
S2-020類似攻撃ã®Struts1ã§ã®å¯¾ç–方法 - Qiita
// Set the corresponding properties of our bean try { BeanUtils.populate(bean, properties); } catch(Exception e) { throw new ServletException("BeanUtils.populate", e); } finally { if (multipartHandler != null) { // Set the multipart request handler for our ActionForm. // If the bean isn't an ActionForm, an exception would have been // thrown earlier, so it's safe to assume that our bean is // in f
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
å¿…è¦ãªæƒ…å ±ã¯ http://heartbleed.com/ ã«ã¾ã¨ã¾ã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€è‹±èªžã ã—é•·ã„ã—ã£ã¦äººã®ãŸã‚ã«æ‰‹çŸã«ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ OpenSSL 1.0.1〜1.0.1fを使ã£ã¦ã„ãªã‘ã‚Œã°ã‚»ãƒ¼ãƒ• ã‚ã¦ã¯ã¾ã‚‹å ´åˆã«ã¯ã€ä¸€åˆ»ã‚‚æ—©ããƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã¦ã€ã‚µãƒ¼ãƒã”ã¨å†èµ·å‹•(ã‚ã‹ã‚‹ã²ã¨ã¯ã‚µãƒ¼ãƒ“スå˜ä½ã§ã‚‚OKã€ãŸã ã—reloadã§ã¯ã ã‚ãªã“ã¨ã‚‚) SSL証明書ã§ã‚µãƒ¼ãƒã‚’公開ã—ã¦ã„ã‚‹ãªã‚‰ã€ç§˜å¯†éµã‹ã‚‰ä½œã‚Šç›´ã—ã¦è¨¼æ˜Žæ›¸ã‚’å†ç™ºè¡Œã—ã€éŽåŽ»ã®è¨¼æ˜Žæ›¸ã‚’失効ã•ã›ã‚‹(末尾ã«é–¢é€£ãƒªãƒ³ã‚¯ã‚ã‚Š)。 サーãƒã‚’公開ã—ã¦ã„ãªã„å ´åˆã‚‚ã€å¤–部ã¸ã®SSL通信ãŒã‚ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã§ã€è©³ã—ã精査ã™ã‚‹ã€‚ PFS(perfect forward secrecy)を利用ã—ã¦ã„ãªã„å ´åˆã€éŽåŽ»ã®é€šä¿¡å†…容も復å·ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€è©³ã—ã精査ã™ã‚‹ã€‚ æ¼æ´©ã™ã‚‹æƒ…å ±ã®å…·ä½“例ã¯ã€OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¨ã—ã¦
6月9日（日） ã«æ”¾æ˜ ã•ã‚ŒãŸã€Œã»ã“×ãŸã¦ã€ã®ã€ŒãŸã¦ã€ã®è£å´ã«ã¤ã„ã¦
2013/06/11　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ 6月9日（日） ã«æ”¾æ˜ ã•ã‚ŒãŸã€Œã»ã“×ãŸã¦ã€ã®ã€ŒãŸã¦ã€ã®è£å´ã«ã¤ã„㦠2013å¹´6月9æ—¥ã«æ”¾æ˜ ã•ã‚Œã¾ã—ãŸã€ãƒ•ã‚¸ãƒ†ãƒ¬ãƒ“「ã»ã“×ãŸã¦ã€ã«é–¢ã—ã¾ã—ã¦ã€å響ãŒå¤§ãã„よã†ã§ã™ã®ã§æ’®å½±ã®è£å´ã‚’ã”紹介ã„ãŸã—ã¾ã™ã€‚ ã¾ãšã€ç•ªçµ„コーナー内ã®å†’é ã«ã”紹介ã„ãŸã ãã¾ã—ãŸå¼Šç¤¾è£½å“「防人ã€ã«ã¤ã„ã¦ã¯ã€å¼Šç¤¾ãŒã©ã®ã‚ˆã†ãªä¼šç¤¾ãªã®ã‹ã‚’ç°¡å˜ã«ç´¹ä»‹ã™ã‚‹ã¨ã„ã†ã“ã¨ã§ãŠè¦‹ã›ã—ã¾ã—ãŸãŒã€é˜²äººã¯ãƒ¡ãƒ¼ãƒ«ã«ã‚ˆã‚‹æ¨™çš„型攻撃を防ããŸã‚ã®è£½å“ã§ã™ã®ã§ã€ãã®å¾Œã®å¯¾æ±ºã«ã¯ä¸€åˆ‡ä½¿ç”¨ã—ã¦ã„ã¾ã›ã‚“。 実際ã®å¯¾æ±ºã«éš›ã—ã¦é˜²å¾¡å´ã«æ±‚ã‚られãŸã®ã¯ã€ã‚µãƒ¼ãƒ“スパックや修æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã®å…¨ã当ã¦ã‚‰ã‚Œã¦ã„ãªã„パソコン上ã§ã€è„†å¼±æ€§ãŒç¢ºå®Ÿã«å˜åœ¨ã—ã¦ã„るサー
2010 å¹´ 9 月 21 æ—¥ç¾åœ¨ã®ãƒ„イッターã®ãƒã‚°(脆弱性)ã«ã¤ã„ã¦
ã€ãŠçŸ¥ã‚‰ã›ã€‘ 9 月 21 æ—¥åˆå¾Œ 11 æ™‚é ƒã€å…¬å¼ã‚µã‚¤ãƒ‰ã‹ã‚‰è„†å¼±æ€§ãŒä¿®æ£ã•ã‚ŒãŸã¨ã®ç™ºè¡¨ãŒã‚ã‚Šã¾ã—ãŸã€‚ ã¯ã˜ã‚ã« 2010 å¹´ 9 月 21 æ—¥ã€ãƒ„イッターã§æ·±åˆ»ãªè„†å¼±æ€§(ãœã„ã˜ã‚ƒãã›ã„)ãŒç™ºè¦‹ã•ã‚Œã€è¢«å®³ãŒåºƒãŒã£ã¦ã„ã¾ã™ã€‚ã“ã‚ŒãŒä½•ãªã®ã‹ã€ç°¡å˜ã«èª¬æ˜Žã—ã¾ã™ã€‚ JavaScript ã¨ãƒžã‚¦ã‚¹ã‚ªãƒ¼ãƒãƒ¼ã‚¤ãƒ™ãƒ³ãƒˆ ã¾ãšã€ä¸‹ã®ãƒ”ンク色ã®æž 内ã«ãƒžã‚¦ã‚¹ã‚«ãƒ¼ã‚½ãƒ«ã‚’ã™ã¹ã‚‰ã›ã¦ã¿ã¦ãã ã•ã„。 ã“ã®æž ã®ä¸ã‚’マウスカーソルã§è§¦ã£ã¦! ã©ã†ã§ã—ãŸã‹ã€‚「触ã£ã¦ãã‚Œã¦ã‚ã‚ŠãŒã¨ã†!ã€ã¨ã„ã†ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒè¡¨ç¤ºã•ã‚Œã¾ã—ãŸã。 ã“ã®ã‚ˆã†ã«ã€ã‚¦ã‚§ãƒ–ページã«ã¯ç°¡å˜ãªãƒ—ãƒã‚°ãƒ©ãƒ を仕込むã“ã¨ãŒã§ãã¾ã™ã€‚ã©ã®ã‚¦ã‚§ãƒ–ブラウザー(皆ã•ã‚“ãŒã‚¦ã‚§ãƒ–を見る時ã«ä½¿ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€‚インターãƒãƒƒãƒˆã‚¨ã‚¯ã‚¹ãƒ—ãƒãƒ¼ãƒ©ãƒ¼ãªã©)ã§ã‚‚共通ã§ä½¿ãˆã‚‹ã€ŒJavaScript (ジャãƒã‚¹ã‚¯ãƒªãƒ—ト)ã€ã¨ã„ã†è¨€èªžãŒä¸€èˆ¬çš„ã«ä½¿ã‚ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã¯ã€ãƒšãƒ¼ã‚¸ä¸Šã®ã‚る部分ã«ãƒžã‚¦ã‚¹ã‚«ãƒ¼ã‚½
IIS 7.5 详细错误 - 404.0 - Not Found
é”™è¯¯æ‘˜è¦ HTTP 错误 404.0 - Not Found 您è¦æ‰¾çš„资æºå·²è¢«åˆ 除ã€å·²æ›´å或暂时ä¸å¯ç”¨ã€‚
知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog
先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://blog.ik.am/entries/138
{{#tags}}- {{label}}
{{/tags}}