クリックジャック - ç´ äººãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’勉強ã—ã¦ã„ãŸãƒ–ãƒã‚°æœ€è¿‘æµè¡Œã®ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚¯ã«ã¤ã„ã¦ã€ãƒ¡ãƒ¢ç¨‹åº¦ã«ã¾ã¨ã‚ã¦ãŠã。 一言ã§è¨€ã†ã¨ã€å¤–部サイトã®ãƒœã‚¿ãƒ³ã‚’ユーザãŒé–“é•ãˆã¦ã‚¯ãƒªãƒƒã‚¯ã—ã¦ã—ã¾ã†ã‚ˆã†ã«ä»•å‘ã‘るテクニックãŒã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚¯ã§ã‚る。 クリックジャッã‚ングã£ã¦ã“ã†ã§ã™ã‹ï¼Ÿ ã‚ã‹ã‚Šã¾ã›ã‚“ã§ã¯iframeã‚’CSSã®opacityプãƒãƒ‘ティを利用ã—ã¦é€æ˜Žã«ã—ã¦ã€ãã®ä¸‹ã«ãƒ€ãƒŸãƒ¼ã®ãƒœã‚¿ãƒ³ã‚’ç½®ã„ã¦ã„る。目ã«è¦‹ãˆã¦ã„るボタンを押ãã†ã¨ã™ã‚‹ã¨ã€ãã®ä¸Šã«è¢«ã›ã¦ã‚ã‚‹é€æ˜Žãªiframeã®ãƒœã‚¿ãƒ³ãŒæŠ¼ã•ã‚Œã¦ã—ã¾ã†ã€‚ [Sleipnir]No Click Jacking — Gistã¯ã“ã®æ”»æ’ƒã«å¯¾ã™ã‚‹é˜²å¾¡æ‰‹æ®µã¨ã—ã¦è€ƒãˆã‚‰ã‚ŒãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚¹ã‚¯ãƒªãƒ—トã§ã€é€æ˜Žãªiframeを検出ã™ã‚‹ã€‚ ã—ã‹ã—ã€opacity以外ã«ã‚‚クリックジャックをã™ã‚‹æ–¹æ³•ã¯ã‚ã‚‹ã®ã§ä¸å分ã§ã‚る。 例ãˆã° 2009-03-04_2146 - javascripter's library ã«ã‚¹ã‚¯ãƒªãƒ¼ãƒ³ã‚ャストを
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - Macユーザã¯IPv6を切るã‹net.inet6.ip6.use_tempaddr=1ã®è¨å®šã‚’
CAPTCHA解èªã‚½ãƒ•ãƒˆã®ä¾¡æ ¼è¡¨ã«è¦‹ã‚‹CAPTCHAã®ãƒ¬ãƒ™ãƒ«å·® | 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°
連載記事 「習ã†ã‚ˆã‚Šæ…£ã‚Œã‚ï¼ iptablesテンプレート集ã€
Official Apple Support
http://www.sabamiso.net/yoggy/hiki/?2007%2F04%2F09%20%A5%EA%A5%D0%A1%BC%A5%B9%A5%A8%A5%F3%A5%B8%A5%CB%A5%A2%A5%EA%A5%F3%A5%B0%A4%DE%A4%C4%A4%EA%A4%CE%A5%E1%A5%E2
A. WEBプãƒã‚°ãƒ©ãƒžã‚³ãƒ¼ã‚¹
Windows ã®ãƒ‘スワードを解æžã™ã‚‹ãƒ„ール(å–扱注æ„) | alectrope
{{#tags}}- {{label}}
{{/tags}}