Physical Address 304 North Cardinal St. Dorchester Center, MA 02124
SHAttered
Physical Address 304 North Cardinal St. Dorchester Center, MA 02124
Cross-Site Request Forgery is dead!
Scott Helme Security researcher, entrepreneur and international speaker who specialises in web technologies. More posts by Scott Helme. After toiling with Cross-Site Request Forgery on the web for, well forever really, we finally have a proper solution. No technical burden on the site owner, no difficult implementation, it's trivially simple to deploy, it's Same-Site Cookies. As old as the Web its
Subresource Integrity
Subresource Integrity W3C Recommendation 23 June 2016 This version: http://www.w3.org/TR/2016/REC-SRI-20160623/ Latest published version: http://www.w3.org/TR/SRI/ Latest editor's draft: https://w3c.github.io/webappsec-subresource-integrity/ Implementation report: https://github.com/w3c/webappsec-subresource-integrity/wiki/Links Previous version: http://www.w3.org/TR/2016/PR-SRI-20160510/ Editors:
SRI Hash Generator
What is Subresource Integrity? SRI is a new W3C specification that allows web developers to ensure that resources hosted on third-party servers have not been tampered with. Use of SRI is recommended as a best-practice, whenever libraries are loaded from a third-party source. Learn more about how to use subresource integrity on MDN. How is Subresource Integrity different to HTTPS? TLS ensures that
Subresource Integrityã«ã¤ã„ã¦èª¿ã¹ãŸ
Subresource Integrity ã¨ã„ã†è¨˜äº‹ã‚’ã¿ã¦ã€ ã¡ã‚‡ã£ã¨èˆˆå‘³æ·±ã‹ã£ãŸã®ã§Subresource Integrityã«ã¤ã„ã¦ã€è»½ã見ã¦ã¿ãŸã€‚ Subresource Integrityã¯ã©ã†ã„ã†ã‚‚ã®ã‹ãŠãらãã€ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ã€‚ ウェブアプリケーションã§CDNã‚’ã¤ã‹ã£ã¦ã€ã‚µãƒ–リソースをå‚ç…§ã™ã‚‹ã“ã¨ã¯å½“ãŸã‚Šå‰ã«ãªã£ã¦ã„る。 ã—ã‹ã—å‚照先ã®ã‚µãƒ–リソースãŒå®‰å…¨ã§ã‚ã‚‹ã¨ã„ã†ä¿è¨¼ã¯ãªã„。 ã‚‚ã—ã€CDN経由ã§å‚ç…§ã—ã¦ã„るサブリソースãŒæ”»æ’ƒè€…ã«ã‚ˆã‚Šæ”¹å¤‰ã•ã‚ŒãŸå ´åˆã€XSSã®å±é™ºæ€§ãŒç”Ÿã˜ã‚‹ã€‚ ã“ã‚Œã¯ã€ã‚µãƒ–リソースã®æ•´åˆæ€§ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ä»•çµ„ã¿ã‚’å°Žå…¥ã™ã‚‹ã“ã¨ã§ã€å±é™ºã‚’回é¿ã§ãる。 Subresource Integrityã¨ã¯ã€ã‚µãƒ–リースをSHA256, SHA512ãªã©ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã—ã¦ã€linkã‚¿ã‚°ã‚„scriptã‚¿ã‚°ã«integrity属性ã¨ã—ã¦ä»˜ä¸Žã™ã‚‹ã“ã¨ã§ã€æ•´åˆæ€§ã‚’確èªã§ãるよã†ã«ã—ãŸã‚‚ã®ã€‚
「パスワードã®å¼·åˆ¶å®šæœŸå¤‰æ›´ã€ã¯æ™‚代é…ã‚Œã€ä¼æ¥ã«å†è€ƒä¿ƒã™
「強制的ãªãƒ‘スワード変更ã¯è€ƒãˆç›´ã™ã¨ãã ã€ã€‚米国ã§æ¶ˆè²»è€…ã®ä¿è·ã‚’æ‹…ã†é€£é‚¦å–引委員会（FTC）ã®ãƒãƒ¼ãƒªãƒ¼ãƒ»ã‚¯ãƒ¬ãƒ¼ãƒŠãƒ¼æœ€é«˜æŠ€è¡“責任者ãŒ2016å¹´3月2æ—¥ã«å…¬è¡¨ã—ãŸãƒ–ãƒã‚°ãŒå›½å†…外ã§å響を呼んã§ã„ã‚‹ã€‚æƒ…å ±ã‚»ã‚ュリティ対ç–ã¨ã—ã¦å®šæœŸçš„ãªãƒ‘スワード変更をユーザーã«å¼·åˆ¶ã™ã‚‹ã®ã¯ã€ã€Œã‹ã¤ã¦è€ƒãˆã‚‰ã‚Œã¦ããŸã‚ˆã‚Šã‚‚有益ã§ã¯ãªãã€ã‚€ã—ã‚逆効果ã¨ãªã‚‹å ´åˆãŒã‚ã‚‹ã€ã¨ã„ã†ã€‚実ã¯å›½å†…ã§ã‚‚æ—¢ã«åŒã˜è°è«–ãŒã‚ã‚Šã€2014å¹´ã®æ”¿åºœæ©Ÿé–¢ã®æƒ…å ±ã‚»ã‚ュリティ基準ã§ã¯ã€Œå®šæœŸå¤‰æ›´ã®å¾¹åº•ã€ã¨ã„ã†æ–‡è¨€ãŒæ¶ˆãˆãŸçµŒç·¯ãŒã‚る。 ã€Œæƒ…å ±ã‚»ã‚ュリティã¯ã€æ™‚é–“ã®çµŒéŽã¨ã¨ã‚‚ã«æ–°ãŸã«ç™»å ´ã™ã‚‹è„…å¨ã‚„æ–°ãŸãªå¯¾ç–ã«ã‚ˆã£ã¦å¤‰ã‚ã‚‹ã€ã€‚ã“ã‚“ãªæ›¸ã出ã—ã§å§‹ã¾ã‚‹ãƒ–ãƒã‚°ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’é »ç¹ã«å¤‰æ›´ã•ã›ã‚‹ã“ã¨ã¯ã€æ”»æ’ƒè€…ã«ã¨ã£ã¦æŽ¨æ¸¬ã—ã‚„ã™ã„ã‚‚ã®ã«ã—ã¦ã—ã¾ã†ã¨ã—ã¦ã€é•·å¹´è¡Œã‚ã‚Œã¦ããŸæƒ…å ±ã‚»ã‚ュリティ対ç–ã®è¦‹ç›´ã—を求ã‚ã¦ã„る。 ブãƒã‚°ã§ã¯ã€ãƒ‘スワードã®æœ‰åŠ¹æœŸé™ã‚’定ã‚ãŸå ´åˆã«ã¤ã„
フレームワークã«è¦‹ã‚‹ Web ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ã‚»ã‚ュã‚ャン 2015 高レイヤートラック(Jxck) 本資料ã¯ã€ã‚»ã‚ュã‚ャン 2015 高レイヤートラックã®è¬›ç¾©è³‡æ–™ã§ã™ã€‚ ã‚»ã‚ュã‚ャンå‚åŠ è€…ã§ã‚ã‚‹ã‚»ã‚ュリティエンジニアã®åµã‚’対象ã«ã€ Web ã®ã‚»ã‚ュリティã®çŸ¥è¦‹ãŒã€å®Ÿéš›ã©ã®ã‚ˆã†ã« Web アプリ開発ã«åæ˜ ã•ã‚Œã¦ã„ã‚‹ã‹ã€ã‚‚ã—ãã¯ã©ã†åæ˜ ã™ã¹ãã‹ã‚’ã€ãƒ•ãƒ¬ãƒ¼ãƒ ワークã®è¦–点ã‹ã‚‰è§£èª¬ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ å°†æ¥ã€ Web ã®ã‚»ã‚ュリティã«èˆˆå‘³ã‚’æŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒã€ãã®çŸ¥è¦‹ã‚’多ãã®é–‹ç™ºè€…ã«å•“è’™ã™ã‚‹æ‰‹æ®µã¨ã—ã¦ã€ãƒ•ãƒ¬ãƒ¼ãƒ ワークã«åæ˜ ã™ã‚‹ã¨ã„ã†ã®ã¯éžå¸¸ã«æœ‰åŠ¹ãªæ–¹æ³•ã§ã™ã€‚ ã“ã“ã§ã¯ãã®å®Ÿä¾‹ã¨ã—ã¦
SHA1ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã—ãŸãƒ‘スワードã¯å±é™ºã«ãªã£ãŸ
(Last Updated On: 2018å¹´4月3æ—¥)パスワードを平文ã§ä¿å˜ã™ã‚‹ã®ã¯è«–外ã§ã€MD5ã‚„SHA1ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã™ã‚‹ã®ã¯å½“ãŸã‚Šå‰ã§ã™ã€‚ã—ã‹ã—ã€SHA1ã‚’2000å€æ—©ãクラックã™ã‚‹æ–¹æ³•ãªã©ãŒç™ºè¦‹ã•ã‚Œã€ŒSHA1ã¯è„†å¼±ã ã€ï¼ˆã¡ãªã¿ã«MD5ã¯ã‚‚ã£ã¨å±é™ºï¼‰ã¨ã•ã‚Œã¦ã‹ã‚‰ã—ã°ã‚‰ã経ã¡ã¾ã™ã€‚アメリカ政府や大手ä¼æ¥ã¯SHA1ã¯ä½¿ã‚ãªã„ã€ã¨ã—ã¦ã„ã¾ã™ã€‚ Slashdot.orgã«ã¾ãŸè¼‰ã£ã¦ã„ã‚‹ã®ã§æ›´ã«é«˜é€ŸåŒ–ã§ããŸã€ã¨ã„ã†ã“ã¨ã‹? å‚考： Rainbowテーブルã«ã‚ˆã‚‹MD5ãƒãƒƒã‚·ãƒ¥ã®ã‚¯ãƒ©ãƒƒã‚¯ï¼ˆè‹±èªžï¼‰ Rainbowテーブルã«ã‚ˆã‚‹SHA1ãƒãƒƒã‚·ãƒ¥ã®ã‚¯ãƒ©ãƒƒã‚¯ï¼ˆè‹±èªžï¼‰ å‰ã®ã‚¨ãƒ³ãƒˆãƒªÂ PostgreSQLã§SHA1 ã§PostgreSQLã§SHA1を使ã†æ–¹æ³•ã®ä¸€ã¤ã‚’紹介ã—ã¦ã„ã¾ã™ãŒå¯èƒ½ã§ã‚ã‚Œã°SHA512ãªã©ã€ã‚ˆã‚Šå¼·ã„ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã‚’利用ã—ãŸã‚Šã€Saltを利用ã™ã‚‹ã€ç‰ã®æ–¹æ³•ã‚’採用ã—ãŸæ–¹ãŒè‰¯ã„ã¨æ€ã„ã¾ã™ã€‚ 備考：
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
CRYPTREC | トップページ
{{#tags}}- {{label}}
{{/tags}}