Webブラウザã«ãƒ‘スワード入力機能，産ç·ç ”ãŒFireｆoxã¨Apacheモジュールを公開産æ¥æŠ€è¡“ç·åˆç ”究所（産ç·ç ”）ã¨ãƒ¤ãƒ•ãƒ¼ã¯2008å¹´4月22日，パスワードを用ã„ã¦Webブラウザ/サーãƒãƒ¼é–“ã®ç›¸äº’èªè¨¼ã‚’実ç¾ã™ã‚‹èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒHTTP Mutualアクセスèªè¨¼ã€ã®å®Ÿè£…をオープンソースã¨ã—ã¦å…¬é–‹ã—ãŸã€‚åŒãƒ—ãƒãƒˆã‚³ãƒ«ã‚’使ã†ã¨ï¼ŒHTMLフォームã§ã¯ãªãブラウザã«è¨ã‘ãŸå°‚用ã®å…¥åŠ›åŸŸã‚’用ã„ã¦ãƒ‘スワードを暗å·é€ä¿¡ã™ã‚‹ãŸã‚，フィッシングè©æ¬ºå¯¾ç–ã¨ãªã‚‹ã€‚サーãƒãƒ¼å´ã«ã¯Apacheã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã€Œmod_auth_mutualã€ã¨ã—ã¦å®Ÿè£…ã—，クライアントå´ã¨ã—ã¦Firefoxã®æ©Ÿèƒ½ã‚’æ‹¡å¼µã—ãŸãƒ–ラウザ「MutualTestFoxã€ã‚’開発ã—ãŸã€‚ HTTP Mutualアクセスèªè¨¼ã¯ï¼Œãƒ‘スワードを用ã„ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒãƒ¼ãŒç›¸äº’ã«ç›¸æ‰‹ã‚’èªè¨¼ã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚る。産ç·ç ”ã¨ãƒ¤ãƒ•ãƒ¼ãŒ2007å¹´3月ã«ç™ºè¡¨ã—ãŸã€‚åŒãƒ—ãƒãƒˆã‚³ãƒ«ã®ç‰¹å¾´ã¯ï¼Œãƒ–ラウザ上ã«è¨ã‘ãŸå°‚用ã®å…¥åŠ›åŸŸã«ãƒ‘スワードを入力ã™ã‚‹ã¨ï¼Œæš—å·åŒ–処ç†ã‚’æ–½ã—ãŸå¾Œ
iframeã§åŒã˜ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を複数埋ã‚込んã å ´åˆã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ : ã‚„ã‚€ã«ã‚„ã¾ã‚Œãš
http://rocketeer.dip.jp/secProg/HttpSecurity001.pdf
TAKESAKO @ Yet another Cybozu Labs IE6ã§ja.wikipedia.orgãŒé…ã„件をHTTPã‚ャプãƒãƒ£ã—ã¦ã¿ã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 空白ページãŒå‡ºã¦ã—ã¾ã†ä¸å…·åˆã‚’解消, カウンタã®ç„¡è¦–UserAgentã‚’è¿½åŠ 
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
Pound ㌠Header Buffer ã‚’ 2KByte ã—ã‹ç¢ºä¿ã—ãªã„ä¸éƒ½åˆ
JavaScript++ã‹ã‚‚日記 - 1997å¹´ã‹ã‚‰ã®
コンピュータ系blog HTTPリクエスト-レスãƒãƒ³ã‚¹ã®ã‚ャプãƒãƒ£
mozdev.org - livehttpheaders: index
第14回　Webアプリケーションセã‚ュリティã®å¸¸è˜
Burp Suite - Application Security Testing Software
Studying HTTP
http://www.machu.jp/posts/20060224/p01/
POST 後ã®æŒ¯ã‚‹èˆžã„ - ã¾ã¡ã‚…ダイアリー (2006-02-23)
ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®åŸºç¤ŽçŸ¥è˜
{{#tags}}- {{label}}
{{/tags}}