令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.ioIntro CSRF ã¨ã„ã†å¤ã®æ”»æ’ƒãŒã‚る。ã“ã®æ”»æ’ƒã‚’「å¤(ã„ã«ã—ãˆ)ã€ã®ã‚‚ã®ã«ã™ã‚‹ã“ã¨ãŒã§ããŸãƒ—ラットフォームã®é€²åŒ–ã®èƒŒæ™¯ã‚’ã€ã€ŒCookie ㌠SameSite Lax by Default ã«ãªã£ãŸã‹ã‚‰ã ã€ã¨ã„ã†è§£èª¬ã‚’見るã“ã¨ãŒã‚る。 確ã‹ã«ã€ç¾å®Ÿçš„ã«ãã‚Œã«ã‚ˆã£ã¦æ”»æ’ƒã®æˆç«‹ã¯é›£ã—ããªã‚Šã€æ•‘ã‚ã‚Œã¦ã„るサービスもã‚る。ã—ã‹ã—ã€ãã‚Œã¯ãƒ—ラットフォームãŒç”¨æ„ã—ãŸå¯¾ç–ã®æœ¬è³ªã‹ã‚‰è¨€ã†ã¨ã€è§£é‡ˆãŒå°‘ã—ãšã‚Œã¦ã„ã‚‹ã¨è¨€ãˆã‚‹ã ã‚ã†ã€‚ 今回ã¯ã€ã€ŒCSRF ãŒã©ã†ã—ã¦æˆç«‹ã—ã¦ã„ãŸã®ã‹ã€ã‚’振り返るã“ã¨ã§ã€æœ¬å½“ã«ãƒ—ラットフォームã«è¶³ã‚Šã¦ã„ãªã‹ã£ãŸã‚‚ã®ã¨ã€ãれを補ã£ã¦ã„ã£ãŸçµŒç·¯ã€æœ¬å½“ã«ã™ã¹ã対ç–ã¯ä½•ã§ã‚ã‚‹ã‹ã‚’解説ã—ã¦ã„ã。 çµæžœã¨ã—ã¦è¦‹ãˆã¦ãã‚‹ã®ã¯ã€ä»Šã‚µãƒ¼ãƒ“スを実装ã™ã‚‹ä¸Šã§ã®ã€Œãƒ™ãƒ¼ã‚¹ã€(not ベスト)ã¨ãªã‚‹ãƒ—ラクティスã ã¨ç†è€…ã¯è€ƒãˆã¦ã„る。 CSRF æˆç«‹ã®æ¡ä»¶ 例ãˆã°ã€æ”»æ’ƒè€…ãŒç”¨æ„ã—㟠attack.examp
「SQLiteã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«è„†å¼±æ€§--「Chromiumã€ãƒ™ãƒ¼ã‚¹ã®ãƒ–ラウザã«ã‚‚影響 - ZDNet Japan
Mac用ターミナルアプリ「iTerm 2ã€ã®æ©Ÿèƒ½ã«ã‚ˆã‚Šã€ãƒ‘スワードをå«ã‚€è¡¨ç¤ºã•ã‚ŒãŸãƒ†ã‚ストãŒDNSサーãƒãƒ¼ã«é€ã‚‰ã‚Œã¦ã—ã¾ã†å•é¡ŒãŒç¢ºèªã•ã‚Œã‚‹ã€‚
HTTP Headers ã¨ã„ㆠ5万人ãŒä½¿ã£ã¦ã„ã‚‹ Chrome æ‹¡å¼µã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ç–‘惑。セッション盗ã¾ã‚Œã¦ BTC ã‚‚ç›—ã¾ã‚Œãã†ã«ãªã£ãŸè©±ã€‚ - clock-up-blog
OpenSSL Security Advisory [26 Sep 2016]
MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿
ä¸å›½è£½ãƒ–ラウザãŒãƒšãƒ¼ã‚¸å±¥æ´ãƒ»æ¤œç´¢å±¥æ´ãƒ»è¿‘所ã®Wi-Fi・HDDã®ã‚·ãƒªã‚¢ãƒ«ç•ªå·ãªã©ã‚’é€ä¿¡ã—ã¦ã„ãŸã“ã¨ãŒç™ºè¦š
IBMã€ã€ŒAndroidã€ã«è„†å¼±æ€§ã‚’発見--ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®ãŠãã‚Œ
CacheBleed: A Timing Attack on OpenSSL Constant Time RSA
「glibcã€ãƒ©ã‚¤ãƒ–ラリã«è„†å¼±æ€§ã€Linuxã®å¤§éƒ¨åˆ†ã«æ·±åˆ»ãªå½±éŸ¿
Dell: How to kill that web security hole we put in your laptops, PCs
Dellã®PCã«ä¸å¯©ãªãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã€Lenovoã®Superfishã¨åŒã˜å•é¡Œã‹
1万å°ã‚‚ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã‚’何者ã‹ãŒå‹æ‰‹ã«ãƒãƒƒã‚¯ã—ã¦ã‚»ã‚ュリティを高ã‚ã¦ã„ãŸã“ã¨ãŒç™ºè¦š
OS X 10.10.5 Yosemiteã«æ—©ãも権é™æ˜‡æ ¼ã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã€Exploit codeãŒGitHubã§å…¬é–‹ã•ã‚Œã‚‹ã€‚
Extending Fireworks® for Windows® and Mac OS
Flash Playerã«è‡´å‘½çš„ãªè„†å¼±æ€§ã€ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ãªãIPAã¯ç„¡åŠ¹åŒ–を推奨
[openssl-announce] Forthcoming OpenSSL releases
Get ready. Mystery high severity bug in OpenSSL to be patched on Thursday
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ビッグデータツールãƒã‚§ã‚¤ãƒ³ã®ã‚»ã‚ュリティã¯ãƒ“ッグリスクã€ã‚ã‚‹ã„ã¯ã€èª°ã‚‚Hadoopをスクラッãƒã‹ã‚‰ãƒ“ルドã™ã‚‹æ–¹æ³•ã‚’知らãªã„件ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}