日本語版 : IBM BluemixIBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.
SQLインジェクション検出ツール「iLogScannerã€ã‚’機能強化：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ãªãŠã€iLogScannerã§SQLインジェクション攻撃ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã‚„ã€ç‰¹ã«æ”»æ’ƒãŒæˆåŠŸã—ãŸå¯èƒ½æ€§ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã¯ã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーã«ç›¸è«‡ã•ã‚Œã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ iLogScannerã¯ç°¡æ˜“ツールã§ã‚ã‚Šã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ãŒç„¡ã‘ã‚Œã°è„†å¼±æ€§ã‚’検出ã—ã¾ã›ã‚“。ã¾ãŸã€å®Ÿéš›ã®æ”»æ’ƒã«ã‚ˆã‚‹è„†å¼±æ€§æ¤œæŸ»ã¯è¡Œã£ã¦ã„ã¾ã›ã‚“。攻撃ãŒæ¤œå‡ºã•ã‚Œãªã„å ´åˆã§ã‚‚安心ã›ãšã«ã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§æ¤œæŸ»ã‚’è¡Œã†ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ IPAã¨ã—ã¦ã¯ã€ã‚¦ã‚§ãƒ–サイトé‹å–¶è€…ãŒã€ã“ã®è„†å¼±æ€§æ¤œå‡ºãƒ„ールを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€è‡ªçµ„ç¹”ã®ã‚¦ã‚§ãƒ–サイトã«æ½œã‚€è„†å¼±æ€§ã‚’確èªã™ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚¦ã‚§ãƒ–サイト管ç†è€…や経営者ã«å¯¾ã—ã¦è¦å‘Šã‚’発ã—ã€ã‚»ã‚ュリティ監査サービスをå—ã‘ã‚‹ãªã©ã€è„†å¼±æ€§å¯¾ç–を講ã˜ã‚‹ãã£ã‹ã‘ã¨ãªã‚‹ã“ã¨ã‚’期待ã—ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーãŒã€æœ¬ãƒ„ールをå–引先ç‰ã«ç´¹ä»‹
第1回　ã¾ãšã¯ã€Œã‚¯ãƒƒã‚ーã€ã‚’ç†è§£ã™ã¹ã—
Webアプリケーションã®ãœã„弱性ãŒãªã‹ãªã‹ãªããªã‚‰ãªã„。メディアãªã©ã§ã‚‚盛んã«å–り上ã’られã¦ã„ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšï¼Œã§ã‚る。特ã«ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ãŒã‹ã‚‰ã‚€ã‚¢ãƒ—リケーションã®ãœã„弱性ã«ã¯ï¼Œæ°—付ã‹ãªã„ã“ã¨ãŒå¤šã„。具体的ã«ã¯ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ï¼ˆCSRF），「セッション・フィクセーションã€ãªã©ã§ã‚る。ã“れらã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング，SQLインジェクションã¨ã„ã£ãŸæ¯”較的メジャーãªãœã„弱性ã«æ¯”ã¹ã¦èªçŸ¥åº¦ãŒä½Žã，対ç–も進んã§ã„ãªã„。 åŽŸå› ã®ä¸€ã¤ã¯ï¼Œã‚¢ãƒ—リケーションã®é–‹ç™ºè€…ãŒåŽŸå› ã‚’æ£ã—ãç†è§£ã—ã¦ã„ãªã„ã“ã¨ã€‚CSRFやセッション・フィクセーションã«ã¤ã„ã¦è¨€ãˆã°ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«ä½¿ã†ã‚¯ãƒƒã‚ー（cookie）ã®å‹•ä½œã‚’ç†è§£ã—ã¦ã„ãªã„ã¨å¯¾ç–ãŒé›£ã—ã„。ã¨ã“ã‚ãŒæœ€è¿‘ã®é–‹ç™ºç’°å¢ƒã§ã¯ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®ä»•çµ„ã¿ãŒéš ãºã„ã•ã‚Œã¦ã„ã‚‹ãŸã‚，必ãšã—ã‚‚ã“ã®çŸ¥è˜ã¯è¦æ±‚ã•ã‚Œãªã„。ã“ã†ã—ãŸé–‹ç™ºè€…ã¯å®¹æ˜“ã«ã¯ãœã„弱性ã«æ°—
サイトã®ä¿¡ç”¨æ€§ãŒå•ã‚れる時代――『インターãƒãƒƒãƒˆç™½æ›¸2007ã€ã«è¦‹ã‚‹å€‹äººã®ãƒãƒƒãƒˆåˆ©ç”¨å‹•å‘ | Webæ‹…å½“è€…å¿…è¦‹ï¼ ãƒªã‚µãƒ¼ãƒ ãƒ‡ãƒ¼ã‚¿&å¸‚å ´èª¿æŸ»ãƒ¬ãƒãƒ¼ãƒˆ
CGMを利用ã—ãŸæƒ…å ±åŽé›†ãƒ»ç™ºä¿¡æ´»å‹•ãŒæ‹¡å¤§ ウェブサイトã®ä¿¡ç”¨æ€§ãŒå•ã‚れる時代ã«CGMãŒWeb 2.0時代ã®ä»£è¡¨çš„メディアã¨ãªã£ã¦ä¹…ã—ã„ãŒã€ãã®ç™»å ´ã¨ã¨ã‚‚ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æƒ…å ±ç™ºä¿¡ãƒ»åŽé›†ã®ã‚ã‚Šã‹ãŸã¯å¤§ãã変化ã—ã¦ããŸã€‚ä¼æ¥ã‚µã‚¤ãƒˆã‚„マスメディアãŒç™ºä¿¡ã™ã‚‹æƒ…å ±ã«åŠ ãˆã€CGMã¨ã„ã†ãƒ¡ãƒ‡ã‚£ã‚¢ãŒä¸€èˆ¬åŒ–ã—ãŸã“ã¨ã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®æƒ…å ±ã«å¯¾ã™ã‚‹å§¿å‹¢ã‚‚変化ã—ã¤ã¤ã‚る。ウェブサイトã®ä¿¡ç”¨æ€§ãŒå•ã‚れる時代ã«çªå…¥ã—ã¦ã„ã‚‹ã®ã 。ãã“ã§ã€2007å¹´6月ã«ç™ºè¡Œã•ã‚ŒãŸã€Žã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆç™½æ›¸2007ã€ã®æœ€æ–°èª¿æŸ»ã‹ã‚‰ã€å€‹äººåˆ©ç”¨è€…ãŒã©ã®ã‚ˆã†ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’活用ã—ã¦ã„ã‚‹ã®ã‹ã€ãã®å‹•å‘を探ã£ã¦ã¿ãŸã„。 インプレスR&D　白書・書ç±ç·¨é›†éƒ¨ï¼ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¡ãƒ‡ã‚£ã‚¢ç·åˆç ”究所 CGMã®ä¸ã§ã‚‚集åˆçŸ¥ã‚„経験ã«ã‚ˆã‚‹è£ä»˜ã‘ã«ã¯é«˜ã„信用度CGM（Consumer Generated Mediaã€UGC：User-Generated C
Webサーãƒã¸ã®æ”»æ’ƒã‚’見抜ã ― ï¼ IT
ウイルスã€ãƒ¯ãƒ¼ãƒ ã€ãƒœãƒƒãƒˆã«ã‚ˆã‚‹æ”»æ’ƒâ€¦â€¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«å˜åœ¨ã™ã‚‹è„…å¨ã¯å¤šç¨®å¤šæ§˜ã§ã‚る。サーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸå½¢è·¡ã‚’見ã¦ã€ãã‚ŒãŒé€šå¸¸ã®ã‚‚ã®ãªã®ã‹ã€ãã‚Œã¨ã‚‚è„…å¨ãªã®ã‹ã‚’判æ–ã™ã‚‹ã«ã¯çŸ¥è˜ã¨çµŒé¨“ãŒå¿…è¦ã¨ãªã‚‹ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆãƒ»ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã®ãŸã‚ã«å¿…è¦ãªã€Œå•é¡Œã‚’見抜ãã€ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’分野ã”ã¨ã«è§£èª¬ã—ã¦ã„ã（編集部） ※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢æ ªå¼ä¼šç¤¾ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 インシデントを最終判æ–ã™ã‚‹ã®ã¯ã€Œäººé–“〠インターãƒãƒƒãƒˆã¯ã€ã„ã‚ãšã¨çŸ¥ã‚ŒãŸä¸–
IT戦記
ã¿ãªã•ã‚“ãŠå…ƒæ°—ã§ã™ã‹ï¼Ÿåƒ•ã¯å°‘ã—ã ã‘元気ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã˜ã‚“ã‚ã‚Šã¨ã—ãŸå¤ã®æš‘ã•ã‚’æ„Ÿã˜ãªãŒã‚‰ãƒ–ãƒã‚°ã‚’書ã„ã¦ã„ã¾ã™ã€‚ 実ã¯ã€æ•°ãƒ¶æœˆå‰ã«ã‚¹ãƒžãƒ¼ãƒˆãƒ‹ãƒ¥ãƒ¼ã‚¹ã¨ã„ã†ä¼šç¤¾ã‚’退è·ã—ã¾ã—ãŸã€‚ ã—ã°ã‚‰ãç„¡è· ã—ã°ã‚‰ãã¯å°±è·ã›ãšã«ç„¡è·ã§ã„よã†ã‹ãªã¨æ€ã£ã¦ã„ã¾ã™ã€‚ ã™ãã«å†å°±è·ã—ãŸæ–¹ãŒã„ã„ã‚“ã ã‚ã†ãªã€œã€‚ã¨ã¯æ€ã†ã®ã§ã™ãŒå°‘ã—疲れãŸã‹ã‚‚。 ã„ã„時代ã«ãªã£ãŸã‚‚ã®ã 最近㯠AI ã®é€²åŒ–ã‚‚ç´ æ™´ã‚‰ã—ãã€æ˜”ソフトウェアã§å‡ºæ¥ãªã‹ã£ãŸã“ã¨ãŒã©ã‚“ã©ã‚“ã§ãるよã†ã«ãªã£ã¦ã‚‹ãªã£ã¦æ„Ÿã˜ã¾ã™ã€‚ Rust ã¨ã‹ã€ã¡ã‚‡ã†ã©æ¬²ã—ã‹ã£ãŸæ„Ÿã˜ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã‚‚ã‚ã‚‹ã—〠ChatGPT ã¯å®Œç’§ã§ã¯ãªã„ã‘ã©ä½•ã‹æ–°ã—ã„ã“ã¨ã‚’始ã‚ã‚‹ã¨ãã«ç´ 晴らã—ã„洞察を与ãˆã¦ãれる。 時代ã¯ç¢ºå®Ÿã«è‰¯ããªã£ã¦ã‚‹ã€‚ãã‚“ãªæ™‚代ã«ã€Œè‡ªåˆ†ã¯åƒã„ã¦ã„ãªã„ãã¦ã„ã„ã®ã‹ã€ã¨å°‘ã—ä¸å®‰ã«ãªã‚‹ã‘ã‚Œã©ã€è‡ªç”±æ°—ã¾ã¾ã«ã‚³ãƒ¼ãƒ‰ã‚’書ãã€ãã‚“ãªæ™‚é–“ãŒä»Šã‚ã£ã¦ã®ã‚‚ã„ã„ã®ã‹ãªã£ã¦æ€ã£ã¦ã¾ã™ã€‚ オフトピック
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}