2024/10/5 YAPC::Hakodate 2024
Webã‚»ã‚ュリティã®ã‚ã‚‹ãã‹ãŸ
2024/10/5 YAPC::Hakodate 2024
Mozilla Specification Positions
This page tracks Mozilla's positions on open Web and Web-related specifications submitted to standards bodies like the IETF, W3C, and Ecma TC39. Please remember, this isn't a commitment to implement or participate; it's just what we think right now. See dev-platform to find out what we're implementing. Want Mozilla's position on a specification? Find out more. legend The possible positions are: po
Referrer-Policy ã®åˆ¶é™ã‚’å¼·ã‚ã‚‹ã¨å®‰å…¨ã«ãªã‚‹ã¨ã„ã†èª¤è§£ | blog.jxck.io
Intro Referrer-Policy ã¯ã€é€ä¿¡ã•ã‚Œã‚‹ Referer ã®å€¤ã‚’制御ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã 。 ã“ã®ãƒ˜ãƒƒãƒ€ã®å‰¯æ¬¡çš„ãªåŠ¹æžœã‚’よãç†è§£ã—ã¦ã„ãªã„ã¨ã€ã€Œno-referrer ã«ã—ã¦é€ã‚‰ãªã„ã®ãŒæœ€ã‚‚安全ã ã€ã¨ã„ã†èª¤è§£ã‚’生むã“ã¨ã«ãªã‚‹ã€‚ ã§ã¯ã€è¤‡æ•°ã‚ã‚‹ãƒãƒªã‚·ãƒ¼ã®ä¸ã§ã©ã®ã‚ˆã†ãªè¦³ç‚¹ã§ã€ã©ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–を採用ã™ã‚‹ã®ãŒè‰¯ã„ã®ã ã‚ã†ã‹? å‰æã¨ã—ã¦å‰å›žã®è¨˜äº‹ã®ã€Œãƒªã‚¯ã‚¨ã‚¹ãƒˆã®å‡ºè‡ªã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã¯ç¾ä»£ã®å®Ÿè£…ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティスã§ã‚ã‚‹ã€ã¨ã„ã†ç‚¹ã‚’è¸ã¾ãˆã¦è€ƒãˆã¦ã¿ã‚‹ã€‚ 令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.io https://blog.jxck.io/entries/2024-04-26/csrf.html Referer ã¨ã‚¢ãƒŠãƒªãƒ†ã‚£ã‚¯ã‚¹ Referer ã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å¯¾ã—ã¦ãã®å‰ã®ãƒšãƒ¼ã‚¸ã® URL ã‚’é€ã‚‹ã¨ã“ã‚ã‹ã‚‰å§‹ã¾ã£ãŸã€‚ GET / H
パスã‚ーã¯æœ¬å½“ã«ï¼’è¦ç´ èªè¨¼ãªã®ã‹å•é¡Œã€ã¾ãŸã®åã‚’ã€ã‚ã¾ã‚Šæ°—ã«ã›ãšä½¿ãˆã°ã„ã„ã¨æ€ã†ã‚ˆã€‚｜kkoiwai
ã“ã®è¨˜äº‹ã®å†…容ã¯ã€å€‹äººã®æ„見ã§ã‚り感想ã§ã™ã€‚ãã‚Œãれもよã‚ã—ããŠããŒã„ã—ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšãƒ‰ãƒ©ãƒ•ãƒˆã§ã™ãŒå…¬é–‹ã—ã¾ã™ã€‚è˜è€…ã®ã¿ãªã•ã¾ã®æš–ã‹ãã€ãã—ã¦é‹ã„ツッコミを期待ã—ã¾ã™ã€‚ パスã‚ーã«ã¤ã„ã¦ã€éžå¸¸ã«ã‚ã‹ã‚Šã‚„ã™ã„ブãƒã‚°ã‚’ãˆãƒ¼ã˜ã•ã‚“ãŒæ›¸ã„ã¦ãã ã•ã„ã¾ã—ãŸã€‚コレをèªã‚“ã§é ‚ã‘ã‚Œã°ã»ã¨ã‚“ã©ã®ã“ã¨ãŒåˆ†ã‹ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 先日ã®æ¬¡ä¸–代Webカンファレンスã§ã€ç§ã¯ã€ã€Œçµå±€ã€ãƒ‘スã‚ーã¯ç§˜å¯†éµã¨å…¬é–‹éµã®ãƒšã‚¢ã€ã¨ç”³ã—上ã’ãŸç«‹å ´ã‹ã‚‰ã‚‚ã€ã“ã®ç–‘å•ã¯ã”ã‚‚ã£ã¨ã‚‚ã ã¨æ€ã„ã¾ã—ãŸã®ã§ã€ã™ã“ã—ã€ç§ã®æ€ã†ã¨ã“ã‚ã‚’è¿°ã¹ãŸã„ã¨æ€ã„ã¾ã™ã€‚ パスã‚ーã¯ï¼’è¦ç´ èªè¨¼ã®å ´åˆãŒå¤šã„ã»ã¨ã‚“ã©ã®ãƒ¦ãƒ¼ã‚¶ã¯ã€OS標準ã®ãƒ‘スã‚ーを使ã†ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ãã—ã¦ã€ç”Ÿä½“èªè¨¼ã€ã‚‚ã—ãã¯ç”»é¢ãƒãƒƒã‚¯ç”¨ã®ãƒ‘スワードやPINç‰ãŒè¨å®šã•ã‚Œã¦ã„ãªã„é™ã‚Šã€OS標準ã®ãƒ‘スã‚ーを使ã†ã“ã¨ãŒã§ãã¾ã›ã‚“。ãã—ã¦ã€OS標準パスã‚ーã®åˆ©ç”¨æ™‚ã«ã¯ã€ç”Ÿä½“èªè¨¼ã‚‚ã—ãã¯ç”»é¢ãƒãƒƒã‚¯è§£é™¤ã®ãŸã‚
10å¹´ã¶ã‚Šã«ä¸€äººã§Webサービスを作ã£ã¦æ€ã£ãŸã“ã¨(エンジニアè€äººä¼š)｜shi3z
StableDiffusionã«å¯¾å¿œã—ãŸGakyoを雑ãªè¨è¨ˆã®ãŸã‚ã‚ãšã‹æ•°æ—¥ã§10万円ãらã„ã®ã‚¯ãƒ©ã‚¦ãƒ‰åˆ©ç”¨æ–™ãŒã‹ã‹ã£ã¦ã—ã¾ã£ãŸã€‚
Webエンジニアã¯ã¿ã‚“㪠Mozilla ã«å¯„付をã—よã†
ã“ã“ã‹ã‚‰ã§ãã‚‹ → https://donate.mozilla.org/ja/ Chromium 系使ã£ã¦ã¦ã‚‚ã„ã„ã‹ã‚‰ Mozilla ã«å¯„付をã™ã‚‹ã¨ã„ã„ã¨æ€ã†ã€‚Web Developer ãªã‚‰ MDN ã«ã‚‚ãŠä¸–話ã«ãªã£ã¦ã„ã‚‹ã¯ãšã§ã€ã‚‚ã¡ã‚ã‚“ Firefox ã®å˜åœ¨ã¯ Web ã®å¥å…¨æ€§ã«å¤šå¤§ãªå¯„与をã—ã¦ã„る。Web 標準ã¨ã‹ã‚’追ã£ã¦ã„る人ãªã‚‰åˆ†ã‹ã‚‹ã¯ãšã€‚ ã¨ã«ã‹ã寄付をã—よã†ã€‚æœˆé¡ 230 円ã‹ã‚‰ã§ãる。俺ã¯æœˆ 560 円
ã¡ã„ã•ãª Web ブラウザを作ã£ã¦ã¿ã‚ˆã†ï¼ˆã‚ªãƒ³ãƒ©ã‚¤ãƒ³è¬›ç¾©ç‰ˆï¼‰ / Build Your Own Web Browser
本資料ã¯ã‚»ã‚ュリティ・ã‚ャンプ全国大会 2021 B1 ã®è¬›ç¾©ã§åˆ©ç”¨ã—ãŸã‚‚ã®ã§ã™ã€‚ãŠå•åˆã›ã¯ Twitter アカウント å®›ã«ã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚
フリーランスやã‚ã‚‹ã®ã§æœ¬å½“ã®ã“ã¨ã‚’全部書ã - ドークツ
ã“ã®è¨˜äº‹ã¯ãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ Advent Calendar 2017ã€15日目ã®è¨˜äº‹ã§ã™ã€‚ ãªã®ã§ã€ã“ã®è¨˜äº‹ã®å‰å¾Œã«ã¯ãã£ã¨ã„ã‹ã«ã‚‚フリーランス然ã¨ã—ãŸè¯ã€…ã—ã„記事ãŒç¹°ã‚Šåºƒã’られるã§ã—ょã†ã€‚ ãã‚“ãªä¸ã€é¢¯çˆ½ã¨ãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ã‚’ã‚„ã‚（多分）会社員ã«ãªã‚‹ã‚ãŸã—（@moro_is）ã§ã™ã€‚ ãªãœãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ã‚’ã‚„ã‚ã‚‹ã®ã‹ã„ãã¤ã‹ç†ç”±ã¯ã‚ã‚‹ã®ã§ã™ãŒã€ 会社員ã¸ã®æŠµæŠ—ãŒè–„ã‚ŒãŸãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ã¨ã—ã¦ã®é™ç•ŒãŒè¦‹ãˆã¦ããŸä¸–帯をæŒã£ãŸã¨ã„ã†ã®ãŒå¤§ãã„ã§ã™ã€‚ 以下ã€ã²ã¨ã¤ãšã¤æŽ˜ã‚Šä¸‹ã’ã¦ã„ãã¾ã™ã€‚ 会社員ã¸ã®æŠµæŠ—ãŒè–„ã‚ŒãŸåƒ•ãŒãƒ•ãƒªãƒ¼ãƒ©ãƒ³ã‚¹ãƒ‡ãƒ“ューを果ãŸã—ãŸ2012å¹´ã€ITæ¥ç•Œã¯ä»Šã»ã©å¥½æ™¯æ°—ã‹ã¤ã‚¹ã‚¿ã‚¤ãƒªãƒƒã‚·ãƒ¥ãªæ¥ç•Œã§ã¯ãªãã€å‰²ã‚Šã¨å½“ãŸã‚Šå‰ã«ã€Œçµ‚é›»ã¾ã ãªã®ã«ã‚‚ã†å¸°ã‚‹ã®ï¼ï¼Ÿã€çš„ãªæ¥ç•Œã ã£ãŸã‚ˆã†ã«æ€ã„ã¾ã™ï¼ˆã‚‚ã¡ã‚ん会社ã«ã‚ˆã‚‹ã‘ã©ï¼‰ã€‚ 入社当日ã«å¯è¢‹ãŒæ”¯çµ¦ã•ã‚ŒãŸã‚Šã€ãŠçµ¦æ–™ã®ä¸æ‰•ã„ã ã£ãŸã‚Šã€å‡ºç¤¾ã—ãŸã‚‰å¼µã‚Šç´™ä¸€æžšã§ä¼šç¤¾ãŒæ½°ã‚Œã¦ã„ãŸã‚Šã€ä»Šã§ã¯I
NGINX UnitãŒæ£å¼ãƒªãƒªãƒ¼ã‚¹ã€‚PHPã€Goã€Pythonãªã©ã«å¯¾å¿œã—ãŸè»½é‡ã‚¢ãƒ—リケーションサーãƒ
NGINX UnitãŒæ£å¼ãƒªãƒªãƒ¼ã‚¹ã€‚PHPã€Goã€Pythonãªã©ã«å¯¾å¿œã—ãŸè»½é‡ã‚¢ãƒ—リケーションサームオープンソースã§é–‹ç™ºã•ã‚Œã¦ã„る軽é‡ãªã‚¢ãƒ—リケーションサーãƒã€ŒNGINX Unitã€ã®æ£å¼ç‰ˆãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸï¼ˆã€ŒAnnouncing NGINX Unit 1.0 | NGINXã€ï¼‰ã€‚ NGINX Unitã¯ã€è»½é‡ãªWebサーãƒã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹NGINXã®é–‹ç™ºè€…ã§ã‚ã‚‹Igor SysoevãŒè¨è¨ˆã—ã€NGNIXã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢é–‹ç™ºãƒãƒ¼ãƒ ãŒå®Ÿè£…を担当ã—ãŸã‚‚ã®ã€‚昨年ã®9月ã«ãƒ‘ブリックプレビュー版ãŒç™»å ´ã—ã¦ãŠã‚Šã€ä»Šå›žãã‚ŒãŒãƒãƒ¼ã‚¸ãƒ§ãƒ³1.0ã«åˆ°é”ã—ã¾ã—ãŸã€‚ å‚考： 日本Nginxユーザ会ãŒç™ºè¶³ã€‚開発者Igor Sysoevæ°ãŒèªžã‚‹ã€NginxãŒç”Ÿã¾ã‚Œã€å•†ç”¨åŒ–ã•ã‚ŒãŸç†ç”± ï¼ Publickey NGINX Unitã®ä¸»ãªç‰¹é•·ã¯ã€å‹•çš„制御ãŒå¯èƒ½ãªãŸã‚コンフィグレーションやアプリケーションã®å…¥ã‚Œæ›¿ãˆã€ãƒãƒ¼
インターãƒãƒƒãƒˆä¸Šã«å…¬é–‹ã•ã‚Œã¦ã—ã¾ã£ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ€ãƒ³ãƒ—ファイル(2017-08-08) - JPCERT/CC Eyes
2017å¹´6月下旬ã«ãƒ‰ã‚¤ãƒ„ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã‚ˆã‚Šã€æ—¥æœ¬å›½å†…ã®å¤šæ•°ã®Webサイトã§ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ€ãƒ³ãƒ—ファイル（以下「ダンプファイルã€ï¼‰ãŒå¤–部ã‹ã‚‰é–²è¦§ã§ãる状態ã«ã‚ã‚‹ã¨ã®å ±å‘Šã‚’å—ã‘ã¾ã—ãŸã€‚JPCERT/CCã§ã¯ã€æä¾›ã„ãŸã ã„ãŸæƒ…å ±ã‚’ã‚‚ã¨ã«è©²å½“ã™ã‚‹Webサイトã®ç®¡ç†è€…ã«é€£çµ¡ã—ã€çŠ¶æ³ã‚’確èªã—ã¾ã—ãŸã€‚今回ã¯ã€ã“ã®å•é¡Œã«ã¤ã„ã¦ç¢ºèªã§ããŸçŠ¶æ³ã‚’紹介ã—ã¾ã™ã€‚ ã¾ãŸã€å ±å‘Šè€…ã¯2017å¹´7月5æ—¥ã«ã€ã“ã®å•é¡Œã«ã¤ã„ã¦ä¸–ç•Œã§ã®çŠ¶æ³ã‚’記事[1]ã¨ã—ã¦å–り上ã’ã¦ã„ã¾ã™ã€‚ ドã‚ュメントルート直下ã«è¨ç½®ã•ã‚ŒãŸãƒ€ãƒ³ãƒ—ファイル å•é¡Œã®ãƒ€ãƒ³ãƒ—ファイルã¯ã€ã©ã®Webサイトã§ã‚‚dump.sqlãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«åã§Webサーãƒã®ãƒ‰ã‚ュメントルート直下ã«ç½®ã‹ã‚Œã¦ãŠã‚Šã€ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’å‚ç…§ã™ã‚‹URLã«ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚Œã°ã€ãƒ€ãƒ³ãƒ—ファイルを閲覧ã§ãる状態ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ JPCERT/CCã§ã¯ã€å ±å‘Šã‚’å—ã‘ãŸå½“åˆã€åºƒç¯„囲ã«è¡Œã‚ã‚ŒãŸä½•ã‚‰ã‹ã®
ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã‚’æš´ã
2. アジェンダ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã¨ã¯ • ã‚»ã‚ュリティã®éƒ½å¸‚ä¼èª¬ã•ã¾ã–㾠– パスワードã®ãƒžã‚¹ã‚¯è¡¨ç¤º – IDã¾ãŸã¯ãƒ‘スワードãŒé•ã„ã¾ã™ – パスワードã®æœ‰åŠ¹æœŸé–“ – autocompleteã®åœæ¢ – 戻るボタンã®å•é¡Œ • ã¾ã¨ã‚ 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾(ç¾ç¤¾å:EGã‚»ã‚ãƒ¥ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼š 社)è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã¡ã„ã•ãª Web ブラウザを作ã£ã¦ã¿ã‚ˆã†
{{#tags}}- {{label}}
{{/tags}}