èªè¨¼ã«ã¾ã¤ã‚ã‚‹ã‚»ã‚ュリティã®æ–°å¸¸è˜ - Speaker Deck
2016-2017å¹´ã§ã®NIST SP800-63-3改定を通ã˜ã¦ã€èªè¨¼ã‚’å«ã‚€ãƒ‡ã‚¸ã‚¿ãƒ«ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã®ä¸–ç•Œã§ã¯æ§˜ã€…ãªè°è«–ãŒæ¹§ãèµ·ã“ã‚Šã¾ã—ãŸã€‚ ãã‚“ãªæœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®å†…容を通ã˜ã¦ã€ãƒ‡ã‚¸ã‚¿ãƒ«ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ãƒ•ãƒ¬ãƒ¼ãƒ ワークを考ãˆã‚‹ä¸Šã§ã®å…±é€šè¨€èªžã€ç‰¹ã«ã€Œèªè¨¼æ–¹æ³•ã€ã«ã¤ã„ã¦è¨˜è¼‰ã—ãŸNIST SP800-6…
徳丸浩ã®æ—¥è¨˜: ECサイトã‹ã‚‰ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã¿å‡ºã™æ–°ãŸãªæ‰‹å£
エグゼクティブサマリ è–教新èžç¤¾ãŒé‹å–¶ã™ã‚‹é€šè²©ã‚µã‚¤ãƒˆã€ŒSOKAオンラインストアã€ã‹ã‚‰2,481件ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒæ¼æ´©ã—ãŸã€‚リリースã«ã‚ˆã‚‹ã¨ã€æ¼æ´©ã«ä½¿ã‚ã‚ŒãŸæ‰‹å£ã¯å¾“æ¥ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã§ã€æ”¹æ£å‰²è³¦è²©å£²æ³•ã®å®Ÿå‹™ä¸Šã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã‚ã‚‹ã€Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±éžä¿æŒåŒ–ã€ã§ã¯å¯¾ç–ã§ããªã„ã‚‚ã®ã§ã‚ã£ãŸã€‚ ã¯ã˜ã‚㫠今年ã®9月4æ—¥ã«è–教新èžç¤¾ã®é€šè²©ã‚µã‚¤ãƒˆSOKAオンラインストアã‹ã‚‰ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±æ¼æ´©ã®å¯èƒ½æ€§ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚以下ã¯è–教新èžç¤¾ã‹ã‚‰é‹å–¶å§”託ã•ã‚Œã¦ã„ã‚‹ãƒˆãƒ©ãƒ³ã‚¹ã‚³ã‚¹ãƒ¢ã‚¹æ ªå¼ä¼šç¤¾ã®ãƒªãƒªãƒ¼ã‚¹ã§ã™ã€‚ 「ＳＯＫＡオンラインストアã€ã®ä»¶ ã“ã®ãŸã³ã€å¼Šç¤¾ãŒè–教新èžç¤¾æ§˜ã‚ˆã‚Šé‹å–¶ã‚’委託ã•ã‚Œã¦ã„る「ＳＯＫＡオンラインストアã€ã«ãŠã„ã¦ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å…¥åŠ›ã—ã¦å•†å“ã‚’ã”注文ã„ãŸã ã„ãŸä¸€éƒ¨ã®ãŠå®¢ã•ã¾ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒã€ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ä¸æ£ã«å–å¾—ã•ã‚ŒãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒç™ºè¦šã„ ãŸã—ã¾ã—ãŸã€‚ http
STOP! パスワード使ã„回ã—!ã‚ャンペーン2018
â–¡ パスワードã®æ–‡å—列ã¯ã€é•·ã‚ã«ã™ã‚‹ï¼ˆ12æ–‡å—以上を推奨） â–¡ インターãƒãƒƒãƒˆã‚µãƒ¼ãƒ“スã§åˆ©ç”¨ã§ãる様々ãªæ–‡å—種（大å°è‹±å—ã€æ•°å—ã€è¨˜å·ï¼‰ã‚’組ã¿åˆã‚ã›ã‚‹ã¨ã€ã‚ˆã‚Šå¼·å›ºã«ãªã‚‹ â–¡ 推測ã•ã‚Œã‚„ã™ã„å˜èªžã€ç”Ÿå¹´æœˆæ—¥ã€æ•°å—ã€ã‚ーボードã®é…åˆ—é †ãªã©ã®å˜ç´”ãªæ–‡å—ã®ä¸¦ã³ã‚„ãƒã‚°ã‚¤ãƒ³IDã¯é¿ã‘ã‚‹ â–¡ ä»–ã®ã‚µãƒ¼ãƒ“スã§ä½¿ç”¨ã—ã¦ã„るパスワードã¯ä½¿ç”¨ã—ãªã„ ã“ã‚Œã¾ã§ã¯ã€è‹±å¤§æ–‡å—・å°æ–‡å—ã€æ•°å—ã«åŠ ãˆã¦è¨˜å·ã‚’æ··ãœè¾¼ã‚€ã“ã¨ãŒå¤šã€…推奨ã•ã‚Œã¦ãã¾ã—ãŸã€‚ã—ã‹ã—ã€ã€Œã‚¢ãƒ«ãƒ•ã‚¡ãƒ™ãƒƒãƒˆã‚’æ•°å—や記å·ã«ç½®ãæ›ãˆã‚‹ã€ç‰ã®æ–¹æ³•ã§ã¯ã€æ†¶ãˆã‚„ã™ã•ãŒæãªã‚ã‚ŒãŸã‚Šï¼ˆâ€»å¾Œè¿°ã®ã‚³ãƒ©ãƒ ã‚’å‚照）ã€ã€Œp@sswordã€ï¼ˆaをアットマーク「@ã€ã«ç½®ãæ›ãˆï¼‰ã®ã‚ˆã†ãªç½®ãæ›ãˆã®å ´åˆã€è¾žæ›¸æ”»æ’ƒã§ã‚らã‹ã˜ã‚推測ã•ã‚Œã¦ã„ã‚‹æã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ã—ãŸãŒã£ã¦ã€ç¾åœ¨ã§ã¯ã€ã“ã‚Œã¾ã§ã®æ–¹æ³•ã‚ˆã‚Šæ•°æ–‡å—ã§ã‚‚多ãã®æ–‡å—を使ã†ã“ã¨ãŒæœ›ã¾ã—ã„ã¨è€ƒãˆã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ 例ãˆã°ã€8æ–‡å—ã§è‹±å¤§å°æ–‡å—＋数å—＋記å·ï¼ˆ9
æ©Ÿå¯†æƒ…å ±ã®æ¯”較処ç†ã€secure_compareã®å®Ÿè£…ã«ã¤ã„ã¦
ActiveSupport::SecurityUtils.secure_compareã‚„Rack::Util.secure_compareã«ã¤ã„ã¦ãƒ¡ãƒ¢ã€‚ æ–‡å—列ãŒç‰ä¾¡ã§ã‚ã‚‹ã‹ã©ã†ã‹ç¢ºèªã™ã‚‹ã®ã«a == bã¨ã„ã†é¢¨ã«æ›¸ãã“ã¨ãŒå¤šã„。 ã—ã‹ã—ã€æ©Ÿå¯†æƒ…å ±ã®æ¯”較ã«ã“ã®å½¢å¼ã‚’用ã„ã‚‹ã¨ã€å‡¦ç†ã«è¦ã™ã‚‹æ™‚é–“ã‹ã‚‰ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ãŒç‰¹å®šã•ã‚ŒãŸã‚Šã€æ©Ÿå¯†æƒ…å ±è‡ªä½“ãŒæ¼ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る（所謂ã€Timing Attack）。 例ãˆã°ã€ã‚¯ãƒ¼ãƒãƒ³ã‚„一時トークンã®ç¢ºèªãªã©ã§ã¯Timing Attackã«æ°—ã‚’ã¤ã‘ã‚‹å¿…è¦ãŒã‚る。 通常ã®æ–‡å—列比較ã®å ´åˆã€1byteç›®ã‹ã‚‰ç¢ºèªã—ã¦ã„ãã€æ–‡å—列ãŒç•°ãªã‚‹æ™‚点ã§Falseã‚’è¿”ã™å®Ÿè£…ãŒå¤šã„ã¨æ€ã†ã€‚ 'secret' == 'hoge' # F 'secret' == 'soge' # TF 'secret' == 'sege' # TTF ... 'secret' == 'secret' #
「è·äººèŠ¸ã¨ã•ã‚Œã¦ã„ãŸè„†å¼±æ€§è¨ºæ–ã®æŠ€è¡“を誰ã§ã‚‚使ãˆã‚‹ã‚‚ã®ã«ã€Webã‚»ã‚ュリティã®ãƒ—ãƒãƒ»ä¸Šé‡Žå®£ã•ã‚“ã«è¨Šã
æ¥ç•Œæ¨™æº–ã®è„†å¼±æ€§è¨ºæ–技術を具体化ã—ãŸå…¥é–€æ›¸ãŒå¿…è¦ã¨ã•ã‚Œã¦ã„ã‚‹ ――8月1日（月）ã«ã€ŽWebã‚»ã‚ュリティ担当者ã®ãŸã‚ã®è„†å¼±æ€§è¨ºæ–スタートガイド 上野宣ãŒæ•™ãˆã‚‹æƒ…å ±æ¼ãˆã„を防ã技術ã€ãŒåˆŠè¡Œã¨ãªã‚Šã¾ã—ãŸã€‚上野ã•ã‚“ã¯ã“ã®é“ã®ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã§ã™ãŒã€å…·ä½“çš„ã«ã¯ã©ã®ã‚ˆã†ãªãŠä»•äº‹ã‚’ã•ã‚Œã¦ã„ã‚‹ã®ã§ã—ょã†ã‹ã€‚ 上野：ç¾åœ¨ã€ç§ã¯ä¸»ã«è„†å¼±æ€§è¨ºæ–ã«é–¢ã—ã¦åºƒãæºã‚ã£ã¦ã„ã¾ã™ã€‚2006å¹´ã«ç«‹ã¡ä¸Šã’ãŸã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ関連ã®ãƒˆãƒ¬ãƒ¼ãƒ‹ãƒ³ã‚°ã‚’è¡Œã†æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€ã§ã¯ã€ã€ŒWebアプリケーション脆弱性診æ–講座ã€ã‚’実施ã—ã¦ãŠã‚Šã€è„†å¼±æ€§è¨ºæ–サービスもæä¾›ã—ã¦ã„ã¾ã™ã€‚トレーニングã®é¡§å®¢ã«ã¯è‡ªç¤¾ã§è„†å¼±æ€§è¨ºæ–ã‚’è¡Œã„ãŸã„ã¨ã„ã†é–‹ç™ºä¼šç¤¾ã‚’始ã‚ã¨ã—ã¦ã€é˜²è¡›çœã‚„è¦å¯Ÿãªã©ã®å®˜å…¬åºã®æ–¹ã€…ãŒã„らã£ã—ゃã„ã¾ã™ã€‚åŠ ãˆã¦ã€ç¤¾å†…ã«CSIRT（コンピュータセã‚ュリティå•é¡Œã«å¯¾å¿œã™ã‚‹ãƒãƒ¼ãƒ ）を立ã¡ä¸Šã’ã‚‹ãŸã‚ã®æ•™è‚²ã«ã‚‚役立ã¦ã¦ã„ãŸã ã„ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ç§è‡ª
今ãªãœHTTPS化ãªã®ã‹ï¼Ÿã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¿¡é ¼æ€§ã®ãŸã‚ã«ã€æŠ€è¡“者ãŒçŸ¥ã£ã¦ãŠããŸã„TLSã®æ´å²ã¨æŠ€è¡“背景
ã€å¤‰æ›´å±¥æ´ 2018å¹´2月15日】当åˆã®è¨˜äº‹ã‚¿ã‚¤ãƒˆãƒ«ã¯ã€Œã„ã¾ãªãœHTTPS化ãªã®ã‹ï¼Ÿ 技術者ãŒçŸ¥ã£ã¦ãŠããŸã„SEOよりãšã£ã¨å¤§åˆ‡ãªã“㨠― TLSã®æ´å²ã¨æŠ€è¡“背景ã€ã§ã—ãŸãŒã€ç¾è¡Œã®ã‚‚ã®ã«å¤‰æ›´ã—ã¾ã—ãŸã€‚ç¾åœ¨Googleã§ã¯Webサイトã®HTTPS対応ã¨æ¤œç´¢çµæžœã®é–¢ä¿‚を強調ã—ã¦ãŠã‚‰ãšã€æœ¬è¨˜äº‹ã®è¶£æ—¨ã®ä¸€ã¤ã«ã‚‚本æ¥ã¯ç‹¬ç«‹ã—ãŸå•é¡Œã§ã‚ã‚‹SEOã¨HTTPS化を関連付ã‘ã‚‹ã¨ã„ã†æ ¹å¼·ã„誤解を解ãã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€å½“åˆã®ã‚¿ã‚¤ãƒˆãƒ«ã§ã¯ã‹ãˆã£ã¦SEOã¨HTTPSを関連付ã‘ã¦èªã¾ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚Šã€ã¾ãŸåŒæ§˜ã®æŒ‡æ‘˜ã‚‚ã„ãŸã ã„ãŸã“ã¨ã‹ã‚‰å¤‰æ›´ã„ãŸã—ã¾ã—ãŸã€‚ HTTPã¨HTTPSã¯ã€å…±ã«TCP通信上ã§å‹•ä½œã—ã¾ã™ã€‚ã—ãŸãŒã£ã¦ã€ã„ãšã‚Œã‚‚TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã§é€šä¿¡ã‚’開始ã—ã¾ã™ã€‚ HTTP通信ã®å ´åˆã«ã¯ã€ã“ã®TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ç›´å¾Œã«ã€HTTPリクエストã¨ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®ã‚„ã‚Šå–ã‚ŠãŒå§‹ã¾ã‚Šã¾ã™ã€‚ã“ã®HTTPã®ã‚„ã‚Šå–ã‚Šã¯å¹³æ–‡é€šä¿¡ã§ã‚ã‚Šã€é€”
The ultimate PHP Security Checklist
Product { this.openCategory = category; const productMenu = document.querySelector('.product-menu'); window.DD_RUM.onReady(function() { if (productMenu.classList.contains('show')) { window.DD_RUM.addAction(`Product Category ${category} Hover`) } }) }, 160); }, clearCategory() { clearTimeout(this.timeoutID); } }" x-init=" const menu = document.querySelector('.product-menu'); var observer = new Muta
Appcanary - Everything you need to know about HTTP security headers
Appcanary makes sure you never run vulnerable software on your servers. Like our blog? Subscribe to our newsletter or podcast. Browse the archive, or follow us on twitter, github or rss. Some physicists 28 years ago needed a way to easily share experimental data and thus the web was born. This was generally considered to be a good move. Unfortunately, everything physicists touch — from trigonometr
ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã‚’æš´ã
2. アジェンダ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã¨ã¯ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã•ã¾ã–㾠– パスワードã®ãƒžã‚¹ã‚¯è¡¨ç¤º – IDã¾ãŸã¯ãƒ‘スワードãŒé•ã„ã¾ã™ – パスワードã®æœ‰åŠ¹æœŸé–“ – autocompleteã®åœæ¢ – 戻るボタンã®å•é¡Œ • ã¾ã¨ã‚ 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾(ç¾ç¤¾å:EGã‚»ã‚ãƒ¥ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼š 社)è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€
Part2 - browsersec - Google Code - Browser Security Handbook, part 2 - Privacy-related side channels
ヤフーã®ã‚»ã‚ュリティã«å¯¾ã™ã‚‹å–り組ã¿ã«ã¤ã„㦠第2回目
ãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã¯ã€2023å¹´10月1æ—¥ã«LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã«ãªã‚Šã¾ã—ãŸã€‚LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã®æ–°ã—ã„ブãƒã‚°ã¯ã“ã¡ã‚‰ã§ã™ã€‚LINEヤフー Tech Blog ã“ã‚“ã«ã¡ã¯ã€R＆D統括本部 開発推進室 ã‚»ã‚ュリティプラットフォーム技術ã®æˆ¸ç”°ã€€è–«ã§ã™ã€‚ ã‚»ã‚ュリティプラットフォーム技術ã®å–り組ã¿ã«ã¤ã„ã¦ã”紹介ã—ã¾ã™ã€‚ 「ヤフーã®ã‚»ã‚ュリティã«å¯¾ã™ã‚‹å–り組ã¿ã«ã¤ã„㦠第1回目ã€ã§ã€Œã‚¢ãƒ—リケーションを開発ã™ã‚‹ã¨ãã«ã¯ã€æ—¢çŸ¥ã®è„†å¼±æ€§ã‚’æ„è˜ã—ã¦è¡Œã‚ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。ã€ã¨è¿°ã¹ãŸã“ã¨ã«ã¤ã„ã¦ã€ãƒ¤ãƒ•ãƒ¼ãŒã©ã®ã‚ˆã†ã«å–り組んã§ã„ã‚‹ã‹ã«ã¤ã„ã¦ã”紹介ã„ãŸã—ã¾ã™ã€‚ ◆セã‚ュアãªã‚·ã‚¹ãƒ†ãƒ を構築ã™ã‚‹ãŸã‚㫠安全ã«åˆ©ç”¨ã§ãるシステムを構築ã™ã‚‹ãŸã‚ã«ã¯ã€çŸ¥è˜ã‚„技術ãŒãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。 ãã®ãŸã‚ã«ãƒ¤ãƒ•ãƒ¼ã§ã¯ 1：教育 2：アプリケーションã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– 3：ソースコードレビュー 4：脆弱性テスト 5：セã‚ュリティãƒã‚§
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§
IPA　独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ ã‚»ã‚ュリティセンターã«ã‚ˆã‚‹ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編 & C / C++言語編
Bypassing Security Restrictions and Signing Code - Archive of obsolete content | MDN
Non-standard This feature is non-standard and is not on a standards track. Do not use it on production sites facing the Web: it will not work for every user. There may also be large incompatibilities between implementations and the behavior may change in the future. Deprecated This feature has been removed from the Web standards. Though some browsers may still support it, it is in the process of b
SQLインジェクションå†ç¾ãƒ‡ãƒ¢ãƒ ービー:phpspot開発日誌
0-DAY - SIMPLE SQL INJECTION ã‚るオープンソースã®CMSã®ã‚»ã‚ュリティホールを探る際ã®Flashムービー。 æ˜ ç”»ã®ã‚¤ãƒ³ãƒˆãƒã®ã‚ˆã†ã«å§‹ã¾ã‚Šã€æ€ªã—ã’ãªéŸ³æ¥½ã¨å…±ã«ãƒ ービーãŒå†ç”Ÿã•ã‚Œã‚‹ç‰ã€ã‚ã‚„ã—ã„雰囲気ãŸã£ã·ã‚Šã«ä½œã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ IRCãƒãƒ£ãƒƒãƒˆã§ä¾é ¼ãŒå§‹ã¾ã‚Šã€ã‚½ãƒ¼ã‚¹ã®DL〜grepã—ã¦SQLインジェクションã®è„†å¼±æ€§ã‚’見ã¤ã‘ã€å®Ÿéš›ã«IDã¨passã‚’å–り出ã™ã¾ã§ã€‚ ã“ã†ã„ã†æ‰‹å£ã§è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚‹ã‚“ã ãªã€ã¨ã„ã†ã®ãŒãƒãƒƒã‚リã¨åˆ†ã‹ã‚Šã¾ã™ã€‚ ã‚‚ã¡ã‚ã‚“ã€ã‚½ãƒ¼ã‚¹ãªã©è¦‹ãªãã¦ã‚‚URLã‹ã‚‰é¡žæŽ¨ã—ãŸã‚Šãã®ä»–ã®ãƒ‘ターンも多数ã‚ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã‚ªãƒ¼ãƒ—ンソースã®å ´åˆã¯ã“ã‚“ãªæ„Ÿã˜ã§ã‚½ãƒ¼ã‚¹ã‚’grepã•ã‚ŒãŸã‚Šã™ã‚‹ã‚“ã§ã—ょã†ã。 SQLインジェクション対ç–ã®å‚考ã«ã€‚
2000 CERT Advisories
CERT/CC advisories are now part of the US-CERT National Cyber Awareness System. We provide these advisories, published by year, for historical purposes. This report details the description, impact, and solutions for various vulnerabilities, including Denial-of-Service, malicious HTML tags, and the Love Letter worm.
CSSXSS脆弱性よりもã£ã¨ãƒ¤ãƒã‚¤è„†å¼±æ€§ãŒIEã«ç™ºè¦‹ã•ã‚ŒãŸã‚ˆã†ã§ã™ã ã®å¯¾ç– - 2nd life (移転ã—ã¾ã—ãŸ)
hoshikuzu | star_dust ã®æ›¸æ–Ž#P20060428MHTMLREDIRECT ã§æŒ‡æ‘˜ã•ã‚Œã¦ã„るよã†ã«ã€ç¾åœ¨ã® WinIE ã§ã¯ mhtml スã‚ームを悪用ã—ã¦ã€ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã® html ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã£ã¦ã—ã¾ã£ã¦ã„ã¾ã™ã€‚ã“れを利用ã—ãŸã¯ã¾ã¡ã¡ã‚ƒã‚“ã®å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚’è¸ã‚“ã 人も居るã§ã—ょã†(実際㫠WinIE ã ã¨æƒ…å ±ãŒæŠœã‹ã‚Œã‚‹ã®ã§ã€å®‰æ˜“ã« WinIE ã§è¦‹ã«è¡Œã‹ãªã„ã§ä¸‹ã•ã„)。 ã“ã®å¯¾ç–ã¨ã—㦠id:hosikuzu:20060428#P20060428MHTMLREDIRECT ã§ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªå¯¾ç–方法ãŒæ示ã•ã‚Œã¦ã„ã¾ã™ã€‚ ãã‚‚ãã‚‚ä¿¡é ¼ã§ããªã„ページを見ãªã„ IE使ã‚ãªã„ アクティブスクリプトã¨AxtiveXを切る レジストリã§mhtmlスã‚ームã®ãƒãƒ³ãƒ‰ãƒ©ã‚’殺㙠ã“ã®ä¸ã§ä¸€ç•ªç°¡å˜ã‹ã¤å®‰å¿ƒãªã®ã¯ WinIE を使ã‚ãªã„ã“ã¨ã§ã™ãŒã€IE コンãƒãƒ¼ãƒãƒ³ãƒˆãƒ–ラウザãªã©ã‚’
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
「ã•ã‚ˆã†ãªã‚‰ ImageMagickã€ã®è€ƒå¯Ÿ - Qiita
Travis CI - Hosted Continuous Integration That Just Works
æ–‡å—コードã¨ã‚»ã‚ュリティ
今後ã¯Ajaxã‚’ç‹™ã£ãŸæ”»æ’ƒã«è¦æˆ’ãŒå¿…è¦ã€ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯ã®è„…å¨ãƒ¬ãƒãƒ¼ãƒˆ
{{#tags}}- {{label}}
{{/tags}}