2010-06-10 - 24時間CakePHPæ³¨æ„ ã“ã®å®Ÿè£…ã¯ã‚¯ãƒƒã‚ーã«ãƒ¦ãƒ¼ã‚¶åã¨ãƒ‘スワードをä¿æŒã•ã›ã¦ã„ã¾ã™ãŒã€ãƒ‘スワードをä¿æŒã•ã›ã‚‹ã®ã¯å¤§å¤‰å±é™ºãªã®ã§ã€å®Ÿéš›ã®ã‚¢ãƒ—リケーションã§å‹•ã‹ã™å ´åˆã¯æ™‚é™ã¤ãAuthorizeトークンを発行ã—ã¦ãれをä¿æŒã•ã›ã‚‹å®Ÿè£…ã«ã™ã‚‹ãªã©ã€ã‚¯ãƒƒã‚ー盗è´å¯¾å¿œã‚’å¿…ãšã—ã¾ã—ょã†ã€‚ トークンを使ã†å®Ÿè£…ã«ä¿®æ£ã—ã¾ã—ãŸã€‚(16:25) ã“ã®å®Ÿè£…ã¯ã€ã‚¯ãƒƒã‚ー盗è´å¯¾ç–ã®ãŸã‚ã€ãƒˆãƒ¼ã‚¯ãƒ³ã‚’発行ã—ã€ãれをクッã‚ーã«ä¿å˜ã—ã¾ã™ã€‚ CakePHPã®ã‚¯ãƒƒã‚ーコンãƒãƒ¼ãƒãƒ³ãƒˆã¯è³¢ãã€Security.ciperSeedã¨ã„ã†ã‚ーを元ã«å¾©å·å¯èƒ½ãªæš—å·åŒ–をクッã‚ーã«å¯¾ã—æ–½ã—ã¦ã„ã‚‹ãŸã‚ã€ç›´ã«èªã‚ã‚‹ã“ã¨ã¯ãªã„ã®ã§ã™ãŒã€ãã‚Œã§ã‚‚解æžã•ã‚ŒãŸã‚‰ä¸¸è¦‹ãˆã«ãªã‚Šã¾ã™ã€‚ã“れをé¿ã‘ã‚‹ãŸã‚ã€ãƒ‘スワードを直接ä¿å˜ã™ã‚‹ã“ã¨ãŒãªã„よã†ã«ã—ã¾ã—ょã†ã€‚ ワンタイムトークンを使ã†å®Ÿè£…ã«ä¿®æ£ã—ã¾ã—ãŸã€‚(18:51) ã„ã¤ã‚‚åŒã˜ãƒˆãƒ¼ã‚¯ãƒ³ã‚’発行ã—ã¦ã—ã¾ã†ã¨ã€å†ç”Ÿï¼ˆãƒªãƒ—レイ）攻撃ã®è„†
{{#tags}}- {{label}}
{{/tags}}