VALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šå¯èƒ½ãª CSRF 脆弱性ã«ã¤ã„㦠- debiruã¯ã¦ãªãƒ¡ãƒ¢2015å¹´12月ã«ç§ãŒç™ºè¦‹ã—㟠VALUE-DOMAIN ã§ã® CSRF 脆弱性ã«ã¤ã„ã¦ã€ãã®è„†å¼±æ€§ã®å ±å‘Šã¨ä¿®æ£ã¾ã§ã®çµŒç·¯ã‚’記ã—ã¦ãŠãã¾ã™ã€‚ ãã£ã‹ã‘ アカウント削除ページã®ä½œã‚Š アカウント削除ページã®å•é¡Œç‚¹ VALUE-DOMAIN ã¸ã®å ±å‘Š CSRF 攻撃ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã®å•é¡Œ IPA ã¸ã®å±Šå‡º 余談：IPA ã¸ã®å±Šå‡ºã®ä»•æ–¹ã«ã¤ã„㦠IPA ã¸å±Šå‡ºã—ãŸå¾Œã®çŠ¶æ³ VALUE-DOMAIN ユーザã®æ–¹ã¸ ãã£ã‹ã‘ æ•°å¹´å‰ã« VALUE-DOMAIN を利用ã—ã¦ã„ã¾ã—ãŸãŒæœ€è¿‘ã¯ä½¿ã£ã¦ã„ãªã„ã®ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’削除ã—よã†ã¨ã—ãŸã¨ã“ã‚ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆå‰Šé™¤æ“作を行ã†ãƒšãƒ¼ã‚¸ã®ä½œã‚ŠãŒã€Œä¸è‡ªç„¶ã§ã‚ã‚‹ã€ã“ã¨ã«æ°—付ãã¾ã—ãŸã€‚æ›´ã«èª¿ã¹ãŸã¨ã“ã‚ CSRF 攻撃ã«ã‚ˆã£ã¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚ŠãŒå¯èƒ½ãªçŠ¶æ³ã§ã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚ アカウント乗ã£å–ã‚ŠãŒå¯èƒ½ãª CSRF 脆弱性ã¯2015å¹´12月22æ—¥ã«IPAã«å ±å‘Šã—ã€2
Amazon Simple Storage Service
Facebook Data Center FAQ
About Persistent Disk  | Compute Engine Documentation  | Google Cloud
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス | POSTD
SSL Server Test (Powered by Qualys SSL Labs)
OpenSSL
HTML5/CSS3ã«ã‚‚対応ã€HTML/CSS/JavaScriptを整形・ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ„ール -Dirty Markup
{{#tags}}- {{label}}
{{/tags}}