NTTコムウェアã€OSSãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãƒ¼ã«ãƒ¬ã‚¤ãƒ¤ãƒ¼7å¯¾å¿œæ©Ÿèƒ½ã‚’åŠ ãˆã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰å…¬é–‹
NTTã‚³ãƒ ã‚¦ã‚§ã‚¢æ ªå¼ä¼šç¤¾ã¯10月19æ—¥ã€ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãƒ¼æ©Ÿèƒ½ã‚’æŒã¤OSS（オープンソースソフトウェア）「UltraMonkeyã€ã«ã€ãƒ¬ã‚¤ãƒ¤ãƒ¼7è² è·åˆ†æ•£æ©Ÿèƒ½ã‚’æ‹¡å……ã—ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’公開ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚ 機能拡充ã•ã‚ŒãŸã®ã¯ã€ãƒ¬ã‚¤ãƒ¤ãƒ¼7ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¨ã€SSLã§æš—å·åŒ–ã•ã‚ŒãŸæƒ…å ±ã«å¯¾å¿œã™ã‚‹è² è·åˆ†æ•£æ©Ÿèƒ½ã€‚主ã«ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚·ãƒ§ãƒƒãƒ”ングサイトãªã©ã§æœ‰åŠ¹ã¨ã•ã‚Œã‚‹ã€‚ オンラインショッピングサイトã§ã¯ã€åˆ©ç”¨è€…ãŒè²·ã„物をã™ã‚‹éš›ã€å•†å“é¸æŠžã‹ã‚‰æ±ºæ¸ˆå‡¦ç†ã¾ã§ã«è¤‡æ•°å›žã®å‡¦ç†ãŒç™ºç”Ÿã—ã€è³¼å…¥ã™ã‚‹å•†å“æƒ…å ±ã‚„æ±ºæ¸ˆæ™‚ã«å…¥åŠ›ã—ãŸæƒ…å ±ã¨åˆ©ç”¨è€…を関連付ã‘ã‚‹ãŸã‚ã€åˆ©ç”¨è€…ã”ã¨ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’管ç†ã™ã‚‹å¿…è¦ãŒã‚る。ã—ã‹ã—UltraMonkeyã®æ¨™æº–仕様ã§ã¯ãƒ¬ã‚¤ãƒ¤ãƒ¼4ã¾ã§ã®æƒ…å ±ï¼ˆIPアドレスやãƒãƒ¼ãƒˆç•ªå·ãªã©ï¼‰ã—ã‹å¯¾å¿œã§ããšã€åˆ©ç”¨è€…ã”ã¨ã®æƒ…å ±ã‚’æ„è˜ã—ãŸè² è·åˆ†æ•£ãŒã§ããªã„ãŸã‚ã€å¸‚販製å“ã‚’å°Žå…¥ã™ã‚‹å¿…è¦ãŒã‚ã£ãŸã€‚ 今回ã€Cookieã‚„URLãªã©ã®æƒ…å ±ã‚’åˆ©
t_komuraã®æ—¥è¨˜ [ã‚»ã‚ュリティ]Web Application Security Reviews
PHP Everywhere ã« Web Application Security Reviews ã¨ã„ã†ã€æŠ•ç¨¿ãŒã‚ã‚Šã¾ã—ãŸã€‚ éžå¸¸ã«èˆˆå‘³æ·±ã‹ã£ãŸã®ã§ã€è¨³ã—ã¦ã¿ã¾ã—ãŸã€‚金èžæ©Ÿé–¢ã§å—ã‘㟠Web アプリケーションã®ã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯é …目をã¾ã¨ã‚ãŸã‚‚ã®ã ãã†ã§ã™ãŒã€çµæ§‹åŽ³ã—ã„ã§ã™ã€‚ 誤訳ãªã©ãŒã‚ã‚Šã¾ã—ãŸã‚‰æŒ‡æ‘˜ã—ã¦ã„ãŸã ã‘ã¾ã™ã¨å¹¸ã„ã§ã™ã€‚ å…¨ã¦ã®é‡è¦ãªä½œæ¥éŽç¨‹ã«ãŠã„ã¦ã€é–‹ç™ºå´ã¨æ¤œæŸ»å´ã‚’å«ã‚ãªã‘ã‚Œã°ãªã‚‰ãªã„。言ã„æ›ãˆã‚‹ã¨ã€ã‚‚ã—ç§(開発å´)ãŒé‡è¦ãªæ¡ˆä»¶ã‚’作æˆã™ã‚‹å ´åˆã€ä»–ã®èª°ã‹(検査å´)ã®æ¤œæŸ»ã¨æ‰¿èªã‚’å—ã‘ãªã‘ã‚Œã°ãªã‚‰ãªã„。 å–引ã®æ´»ç™ºãªå›£ä½“ã®å…¨ã¦ã®å–引ã«ãŠã„ã¦ã€ãƒ¦ãƒ‹ãƒ¼ã‚¯ ID ã¨(å‰å¾Œã®)変更データã€ã‚¿ã‚¤ãƒ スタンプをä¿å˜ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 PHP ã¾ãŸã¯ ASP ã§ä½¿ç”¨ã•ã‚Œã‚‹å…¨ã¦ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ‘スワードã¯æš—å·åŒ–ã•ã‚Œã¦ã„ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã‚‚ã—ã€Web アプリケーションãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«å…¬é–‹ã•ã‚Œã‚‹
![t_komuraã®æ—¥è¨˜ [ã‚»ã‚ュリティ]Web Application Security Reviews](https://cdn-ak-scissors.b.st-hatena.com/image/square/ae7f4abb7e6442fab45fa96b182f48e5f0527f6b/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127090908787%2F17680117127090918273%2F1556506981)
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ASCII.jp ï¼ ä»•äº‹ã‚’æ¥½ã—ã¿é€²åŒ–ã—続ã‘る大人ã®æƒ…å ±èªŒï¼»æœˆåˆŠãƒ“ã‚¸ãƒã‚¹ã‚¢ã‚¹ã‚ーWebï¼½
http://blog.breakbeans.com/2005/10/19/142641
http://ash1no0to.dyndns.org/htdocs/archives/2005/10/mindmap1.html
ページãŒè¦‹ã¤ã‹ã‚Šã¾ã›ã‚“ | 無料ブãƒã‚°ä½œæˆã‚µãƒ¼ãƒ“ス JUGEM
http://japan.internet.com/busnews/20051019/3.html
拡張機能ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ - ãˆã‚€ã‚‚ã˜ã‚‰
{{#tags}}- {{label}}
{{/tags}}