はてなブックマーク - Kiskeのブックマーク - security

(閉じる)

Kiske id:Kiske

ブックマーク: 7,680

お気に入り: 102

お気に入られ: 69

関連タグで絞り込む (39)

security

タグ

ブックマーク / security (158)

[Shibuya.xss] セキュリティ小ネタ二本 12 users
[Shibuya.xss] セキュリティ小ネタ二本 — Presentation Transcript セキュリティ小ネタ二本 rootkitにやられた話 img.onerrorの話自己紹介• 酒井一晃 (id:send)• 最近は JavaScript 書いたりRuby(Sinatra) 書いたりしています。• http://tako3.com/http:/... 続きを読む
- www.slideshare.net
- コンピュータ・IT
- Kiske security
  2012/04/09
- field_combat セキュリティ, xss, スライド
  2012/04/05
- tsupo security, presentation
  send伝説 2012/04/05
- すべて表示
「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem(徳丸浩)の日記 117 users
昨日Webサイトを守るためのセキュリティ講習会の講師を担当しました。講習会の終了後、受講生から「管理者パスワードの定期的変更」に関する質問がありました。備忘の為、質疑内容を以下に記録します。 Q1:上位ポリシーにて、管理者パスワードは定期的に変更す... 続きを読む
- d:id:ockeghem
- コンピュータ・IT
- Kiske security
  2012/02/09 2 RT▼
  
  2 RT
- tsupo security, password
  「定期的に変更」するのではなく、管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです 2012/02/04
- hiboma security
  n日経過すると安全性が何割下がる、とかってな性質のもんでもないし決められた期間で運用ってのはナンセンスそう 2012/02/01
- すべて表示
徳丸浩の日記: スマートフォンアプリケーションでSSLを使わないのは脆弱性か 288 users
2012年2月6日月曜日スマートフォンアプリケーションでSSLを使わないのは脆弱性かこのエントリでは、スマートフォンアプリケーションの通信暗号化の必要性について議論します。はじめに先日、スマートフォンアプリケーションのセキュリティに関するセミナー... 続きを読む
- blog.tokumaru.org
- コンピュータ・IT
- Kiske security
  2012/02/08
- sunaoka
  2012/02/07
- kenzan8000 security
  2012/02/07
- aki77 smartphone, security, ssl
  2012/02/06
- hiro_y security, iphone, android
  「アプリケーションの場合SSL通信しているかどうか利用者には分からないため、通信路をSSL暗号化していない場合にはその旨を告知することが望ましい」 2012/02/06
- otsune
  2012/02/06
- shimooka security, mobile, ssl
  2012/02/06
- hiboma security
  2012/02/06
- すべて表示
jQuery / jQuery Mobileのアップデートと残っている問題について - 金利0無利息キャッシング – キャッシングできます - subtech 77 users
jQueryでXSSを引き起こしやすい問題 CSSセレクタを意図して書かれたコードが、DOM生成として機能する問題は、一部がjQuery 1.6.3で修正されました。 http://blog.jquery.com/2011/09/01/jquery-1-6-3-released/ https://github.com/jquery/jquery/commit/db9e02... 続きを読む
- g:subtech:id:mala
- コンピュータ・IT
- otsune
  2011/09/08
- dann jquery, security
  2011/09/06
- kamipo jquery, security
  2011/09/06
- Kiske jquery, security
  2011/09/06
- retlet jquerymobile, security
  2011/09/06
- すべて表示
徳丸浩の日記: PHP5.3.7のcrypt関数のバグはこうして生まれた 356 users
2011年8月24日水曜日 PHP5.3.7のcrypt関数のバグはこうして生まれた昨日のブログエントリ「PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)」にて、crypt関数の重大な脆弱性について報告しました。脆弱性の出方が近年まれに見るほどのものだったので、twitte... 続きを読む
- blog.tokumaru.org
- コンピュータ・IT
- kamipo php
  2011/10/27
- hiboma php, security
  2011/08/25
- Kiske php, security
  2011/08/25
- yuiseki
  2011/08/24
- retlet
  2011/08/24
- tsupo security, PHP, C, secureCoding, programming
  strlcat というのは strncat_s の類似品だよなぁ…… 2011/08/24
- wata_d
  2011/08/24 1 RT▼
  
  1 RT
- shin1x1 php, security
  2011/08/24
- yokochie c, php, programming, security
  自分でもやらかしそうなバグ / PHP、関数多いからテスト大変そう 2011/08/24
- sotarok php
  2011/08/24
- otsune
  2011/08/24
- すべて表示
徳丸浩の日記: PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) 315 users
2011年8月23日火曜日 PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施... 続きを読む
- blog.tokumaru.org
- コンピュータ・IT
- retlet
  2011/08/24
- yuiseki
  2011/08/24
- tsupo security, PHP, これはひどい
  crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になる → ひどすぎる 2011/08/23
- otsune
  2011/08/23
- kamipo php, security
  2011/08/23
- innx_hidenori php
  2011/08/23
- shin1x1 php, security
  試してないけど、hash 関数とかならどうなんだろ。 2011/08/23 2 RT▼
  
  2 RT
- brtRiver PHP, セキュリティ
  なぜに。。。 2011/08/23
- yokochie php, security, neta
  2011/08/23
- Kiske php, security
  何だこのバグ。ひどすぎるｗ 2011/08/23 1 RT▼
  1 RT
  - @kazuhiro_kondo あわわわ( ；´Д｀) RT @Kiske: 何だこのバグ。ひどすぎるｗ
- すべて表示
jQuery XSS問題の補足 - 金利0無利息キャッシング – キャッシングできます - subtech 212 users
主に精神論 http://subtech.g.hatena.ne.jp/mala/20110624/1308881526 http://b.hatena.ne.jp/entry/http://subtech.g.hatena.ne.jp/mala/20110624/1308881526 「使い方の問題」とか「こういうコード書いてるなら他にも問題がある」という反応がいくつかある。J... 続きを読む
- g:subtech:id:mala
- コンピュータ・IT
- sunaoka
  2011/07/10
- hiro_y security
  「使う側の問題でしょ、という考え方は、使う側に何かしらの過失があったならば、どんなひどい目にあっても仕方ないみたいな考え方が根底にあるように思える。そして、それはとても危険な考え方であるように思う。」 2011/07/10
- tsupo security, jQuery, programming
  『使う側に何かしらの過失があったならば、どんなひどい目にあっても仕方ないみたいな考え方』 2011/07/06
- aki77 jquery, security
  2011/07/06
- Kiske jquery, security
  2011/07/06
- otsune
  2011/07/06
- hiboma security, jquery, javascript
  2011/07/06
- kamipo security
  「パスタのゆで時間を間違えて料理が不味くなるのは仕様だけど、ゆで時間間違えて人が死んだらおかしいわ」 2011/07/06
- すべて表示
jQueryにおけるXSSを引き起こしやすい問題について - 金利0無利息キャッシング – キャッシングできます - subtech 720 users
jQueryのマイナーバージョンアップがリリースされて取り敢えずバージョンアップしましょう、みたいになる状況を想定してたんだけど1ヶ月以上経ってしまったのでブログに書きます。twitterなどでちょくちょく書いていたので知っている人は知っていると思いますが... 続きを読む
- g:subtech:id:mala
- コンピュータ・IT
- Kiske jquery, security
  2011/07/06
- otsune
  2011/06/27
- hiro_y jquery, javascript, security
  ユーザー入力値をvalidationせずに$()関数に渡すの危険 2011/06/25
- sunaoka
  2011/06/25
- shin1x1 jquery, security
  2011/06/25
- tsupo jQuery, XSS, security, programming
  2011/06/24 2 RT▼
  2 RT
  - @one_way_baby htmlタグ指定できたんですね RT @tsupo:
  - @110chang ちょうどそんなコード書いてた・・危険 RT @tsupo:
- secondlife security, jQuery, javascript
  2011/06/24
- cyokodog -jquery
  使い方の問題。気楽に入力値を$関数に渡すのはちょっと・・ 2011/06/24
- mainyaa jquery, XSS
  2011/06/24
- AKIMOTO jQuery, XSS, セキュリティ, JavaScript
  2011/06/24
- field_combat jquery, セキュリティ, xss
  $(location.hash)toka 2011/06/24
- hiboma javascript, jquery, xss, security
  2011/06/24
- kamipo jquery, xss, security
  2011/06/24 1 RT▼
  
  1 RT
- koyhoge jquery, security, xss
  2011/06/24
- aki77 jquery, xss, security
  2011/06/24
- miyagawa
  2011/06/24
- kazeburo
  2011/06/24 1 RT▼
  
  1 RT
- すべて表示
ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション) - 徳丸浩の日記 20 users
●ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション) PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェ... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske php, security
  2011/06/19
PHPでセキュリティを真面目に考える 743 users
Loading… Flash Player 9 (or above) is needed to view presentations. We have detected that you do not have it on your computer. To install it, go here. 続きを読む
- www.slideshare.net
- コンピュータ・IT
- field_combat php, セキュリティ, 資料
  2011/06/15
- sunaoka
  2011/06/14
- TAKESAKO
  PHPでセキュリティを真面目に考える 2011/06/14
- Kiske php, security
  資料わかりやすい！ 2011/06/13 1 RT▼
  
  1 RT
- aki77 php, security, 資料
  2011/06/13
- otsune
  2011/06/13
- shimooka php, security, presentation, nazo
  2011/06/13
- sucelie
  2011/06/13
- bojovs php, security, slide
  2011/06/13
- hiro_y php, security
  最新版使おうぜ。 2011/06/13
- koyhoge php, security, presentation
  2011/06/13
- shin1x1 php, security, presentation
  2011/06/13 3 RT▼
  3 RT
  - @nakau1 勉強になりました。 RT @shin1x1
  - @sumi なんかすごく大切なことが語られている気がする。あとでもう１回見る。 RT: @shin1x1:
- すべて表示
お安い GPU で強固なパスワードも用無しに - スラッシュドット・ジャパン 236 users
11/06/06/0023219 story お安い GPU で強固なパスワードも用無しに reoによる 2011年06月06日 12時00分の掲載ぎくりぎくり部門より大文字小文字に数字をまぶしたパスワードはブルートフォースアタックに対して強固であると言えるだろうか。強固であるとお考え... 続きを読む
- slashdot.jp
- コンピュータ・IT
- retlet
  2011/06/07
- sucelie
  2011/06/07
- tsupo security, password
  パスワード方式の限界 2011/06/07
- otsune
  2011/06/07
- Kiske security
  2011/06/06
- hiboma security
  2011/06/06
- すべて表示
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回　HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社 1180 users
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！第1回　HTTPのしくみを復習しよう 2008年8月25日初出：WEB+DB PRESS Vol.44（2008年4月24日発売）はまちや2, 竹原 HTTP こんにちはこんにちは ! ! はまちや2です！今日からぼくと一緒にWeb... 続きを読む
- gihyo.jp
- コンピュータ・IT
- Kiske security
  2011/06/04
- sucelie
  2011/06/03
- cyokodog security
  2011/06/03
- Fivestar あとで
  2008/10/29
- kamipo はまちちゃん, security
  2008/08/26
- KoshianX security
  おもしろいけど漫画としてはちょっと難しいような。誰に見せようか。 2008/08/26
- TAKESAKO security, km37
  2008/08/26
- rx7 HTTP, セキュリティ, 読み物
  2008/08/26
- otsune
  2008/08/25
- kensuu security
  2008/08/25
- Hamachiya2 サニタイズ農園
  2008/08/25
- tsupo security, hamachi, Internet, summarySite
  次回，『覚えのない日記』の真相に迫る → こんにちはこんにちは！！ 2008/08/25
- すべて表示
webアプリケーションの脆弱性について | OKWave 531 users
こんにちは！「フォームを勝手にサブミットしてしまう」その認識でだいたいあってます！たぶん！そのmixiの例だと、入力画面 → (送信1) → 確認画面 → (送信2) → 完了ってなるわけですが、いくら確認画面が間にあったところで、 (送信2)の部分を「勝手... 続きを読む
- okwave.jp
- コンピュータ・IT
- sucelie
  2011/06/07
- Kiske security
  2011/06/04
- field_combat セキュリティ, ネタ
  2011/06/03
- TAKESAKO
  Port801勉強会の動画付き！ｗ RT @mikiT_T ｗｗｗでもすごい丁寧! RT @smellman: はまちちゃんwwww / webアプリケーションの脆弱性について | OKWave 2011/06/03
- tsupo security, CSRF, はまちちゃん
  はまちちゃん本人が回答 2011/06/03 2 RT▼
  
  2 RT
- aki77 security
  2011/06/03
- koyhoge ネタ, person
  2011/06/03
- heavenshell security
  こんにちはこんにちは！ 2011/06/03 1 RT▼
  
  1 RT
- Hamachiya2
  回答してみたよ →『webアプリケーションの脆弱性について | OKWave』 2011/06/02 42 RT▼
  42 RT
  
  12件のツイートが省略されましたすべて表示
  - @strike_masa なんと、脆弱性をみつけたご本人が答えているｗ。RT @hamachiya2: 回答してみたよ →『
- すべて表示
ソニー、SOEの情報流出は2460万件。クレジットカード約1万2700件も 91 users
先にお伝えしたソニー・オンラインエンタテインメント (SOE) からの個人情報流出について、ソニーから正式な発表がありました。今回新たに流出が発覚したのは、PCやPS3向けのオンラインゲームを主に扱うSOE。世界で7700万件分の個人情報流出をおこした PlayStat... 続きを読む
- japanese.engadget.com
- コンピュータ・IT
- Kiske security
  SOEもかい。 2011/05/03
- shimooka security, sony
  2011/05/03
- yuiseki
  2011/05/03
- すべて表示
速報：ソニー PlayStation Network / Qriocity 漏洩事件記者会見 199 users
Please keep your comments relevant to this blog entry. Email addresses are never displayed, but they are required to confirm your comments. When you enter your name and email address, you'll be sent a link to confirm your comment, and a passw... 続きを読む
- japanese.engadget.com
- コンピュータ・IT
- Kiske security
  2011/05/02
- mainyaa psn, security
  2011/05/02
- yuiseki
  2011/05/02
- retlet
  2011/05/02
- sucelie
  見てる： "速報：ソニー PlayStation Network / Qriocity 漏洩事件記者会見" 2011/05/01
- すべて表示
evernoteのテキストをevernote社の管理者にも見えないように暗号化する - ockeghem(徳丸浩)の日記 541 users
このエントリでは、evernoteクライアントを使って、evernote社にも復号できない状態でテキストを暗号化する方法について紹介します。昨日、EvernoteのXSS問題に関連して、「Evernoteの開発者も徳丸本読んでいたらよかったのにね」などとつぶやいていたら、「Eve... 続きを読む
- d:id:ockeghem
- コンピュータ・IT
- otsune
  2011/06/07
- Kiske evernote, security
  2011/04/30
- kuraeqooga evernote
  2011/04/22
- retlet
  2011/04/21
- yuiseki
  2011/04/20
- sucelie
  2011/04/20
- shin1x1 evernote
  iPhoneアプリで復号できた 2011/04/20
- TAKESAKO
  「Evernote社の日本法人でmalaさんと一緒にCEOにお会いしました」→evernoteのテキストをevernote社の管理者にも見えないように暗号化する - ockeghem(徳丸浩)の日記 2011/04/20
- koyhoge evernote, security, tips
  試してみた。Mac版とAndroid版のアプリではOKだが、Web UIでは復号できなかった。 2011/04/20
- すべて表示
モバゲーが退会しても個人情報を削除してくれない - LazyLoadLife 691 users
あー、どっから話せばいいかな。正直にそもそものところから書くのが公平でしょう。あれなんすわ、Twitter でウオッチしてる人はわかるとおり、ぼくオカマなんすわ。女装も女っぽい言動もしてないけど、心は女というか、似合いさえすれば女の子の格好したいんす... 続きを読む
- d:id:babie
- コンピュータ・IT
- mainyaa
  2011/08/22
- retlet
  2011/04/26
- kuraeqooga モバゲー
  2011/04/22
- Kiske モバゲー, security
  続報気になる。 2011/04/21
- sucelie
  2011/04/21
- koyhoge privacy, dena, law
  なんで削除を拒否するんだろう? 2011/04/21
- otsune
  2011/04/21
- yuiseki
  2011/04/21
- すべて表示
Togetter - 「Evernote の XSS 脆弱性に関して mala 氏のつぶやき」 552 users
調べたところIEで警告が出るのでXSSフィルタを無効にしろとアナウンスしてる http://bit.ly/fFhQuh アホか、実際にXSSがあるんだよ http://bit.ly/hVGieW 続きを読む
- togetter.com
- コンピュータ・IT
- kuraeqooga evernote, セキュリティ
  2011/04/20
- Kiske twitter, security
  2011/04/20
- koyhoge evernote, security, xss
  2011/04/19
- tsupo security, evernote, XSS
  Evernote にパスワード保存している人がいるのか!! 2011/04/19
- shimooka evernote, security, xss, togetter
  2011/04/19
- retlet
  2011/04/19
- kensuu
  怖い！ / パスワードを入れるのはおすすめしない 2011/04/19
- mainyaa XSS, security, evernote
  2011/04/19
- sucelie
  2011/04/19
- ken_c_lo
  2011/04/19
- KoshianX
  bit.lyはこゆのも止めてくれるのねえ…… 2011/04/19
- otsune
  2011/04/19
- yuiseki
  2011/04/18
- すべて表示
おさかなラボ - passwordのより安全な保管方法(saltとは何か) 33 users
UN*Xパスワードの保存方法を知っている人には常識のはずだが、最近パスワードの保存方法について誤解が散見されるように思うのでこのエントリを立てた。パスワードはMD5などでハッシュを取って保存する(DES等を使う場合もある)方法が広く使われている。その際... 続きを読む
- kaede.to:canada
- コンピュータ・IT
- Kiske security
  2011/04/07
- shoma Security
  よい説明 2009/12/02
- aki77 security
  2009/09/28
- すべて表示
1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記 454 users
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。X-XSS-Protection0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効... 続きを読む
- d:id:hasegawayosuke
- コンピュータ・IT
- field_combat HTTP, ブラウザ
  2011/01/12
- hiboma security
  2011/01/12
- shin1x1 http
  2011/01/09
- Kiske security
  2011/01/08
- kamipo security
  2011/01/08 1 RT▼
  
  1 RT
- rx7 HTTP
  2011/01/08
- otsune
  2011/01/07
- shoma HTTP
  2011/01/07
- aki77 browser, security, http
  『最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。』 2011/01/07
- shimooka ie, http, browser, まとめ
  2011/01/07
- yuiseki 便利, 超便利, HTTP, 仕様, まとめ
  2011/01/07
- yokochie web, security, まとめ
  2011/01/07
- すべて表示
WASForum 2010 - お前の血は何色だ!! 4 4 users
WASForum 2010に行って来ました。http://wasforum.jp/高木先生の公演を聞きたかったので5000円払っていってきました。もちろん自腹ですw。生で高木先生の公演を聞くのは初めてです。ドキドキ。ちょっと遅れて会場入りしたんですが、無線LANが解放されていなかっ... 続きを読む
- d:id:rti7743
- コンピュータ・IT
- Kiske security
  2010/05/24
PROXY（プロキシ）経由でのDNSリバインディングと対策 - 徳丸浩の日記 9 users
●PROXY（プロキシ）経由でのDNSリバインディングと対策このエントリでは、PROXY経由でWebアクセスしている場合のDNSリバインディング対策について考察する。 PROXY（プロキシ）経由でWebアクセスしている場合、DNSによる名前解決はブラウザではなくPROXYによ... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- tsupo security, DNSrebinding, proxy
  PROXYのACLによりプライベートアドレスを中継禁止することで対策可能 2010/04/06
- Kiske security
  2010/04/06
- すべて表示
葉っぱ日記 - XSSの出題回答編 5 users
3月7日の出題の解説。例題のWebアプリケーションもどきは、クエリストリングとして与えた文字列がの value にセットされる、という仕様です。例えば、"abc"を与えた場合には、出力される HTML はabc>となります。value属性が引用符で囲まれていませんが「&」... 続きを読む
- d:id:hasegawayosuke
- コンピュータ・IT
- Kiske security
  2010/03/09
自分でできるWebアプリケーション脆弱性診断 - デブサミ2010 531 users
Loading... Flash Player 9 (or above) is needed to view presentations. We have detected that you do not have it on your computer. To install it, go here. 続きを読む
- www.slideshare.net
- コンピュータ・IT
- Shinji_041 セキュリティ
  2010/10/15
- kamipo security
  2010/03/04
- sunaoka
  2010/02/25
- field_combat セキュリティ, 開発
  2010/02/23
- bojovs web, security
  2010/02/23
- cyokodog *etc, security
  2010/02/23
- Kiske security
  2010/02/23
- すべて表示
XSSとセキュリティリスクと正しい脆弱性報告のあり方 - 最速転職研究会 326 users
23:58 | 適当XSSがある=なんでもやり放題ではないブログサービスなど自由にHTMLをかけるようなサービスでは、害が及ばないように表示を丸ごと別のドメインに分けていたり、あるいは別ドメインのIFRAME内で実行したりしているのが普通です。個人情報を預かってる... 続きを読む
- d:id:mala
- コンピュータ・IT
- retlet
  2010/03/01
- p4life security
  2010/02/23
- cyokodog *etc, security
  2010/02/23
- nipotan security, xss
  謝礼の焼肉や寿司が、牛角とかスシローだったら報告するモチベーションにならないよね 2010/02/23
- Hamachiya2 はてな
  レアスター欲しいんでちょっとXSS探してきます http://d.hatena.ne.jp/Hamachiya2/20100223/hatena_xss_report 2010/02/23
- Kiske security
  2010/02/23
- mainyaa security
  2010/02/23
- kamipo xss, security
  2010/02/23
- motemen
  2010/02/23
- koyhoge security, hatena, xss
  2010/02/23
- field_combat セキュリティ
  2010/02/23
- otsune
  2010/02/23
- すべて表示
ameba - ばらゆりてちよう 76 users
あめーばの脆弱性あぶないよ。expressionIEの独自拡張でCSSの中にJavascriptが書けるあからさまにダメな奴なんだけど、もちろんexpressionがブラックリストされているので抑えられているけど、CSSには恐ろしい機能があって \0065xpression exp/* hyoeeee */ress... 続きを読む
- d:id:rosylilly
- コンピュータ・IT
- cyokodog *etc, security
  2010/02/23
- Kiske security
  2010/02/23
- otsune
  2010/02/23
- hiboma js
  2009/12/16
- retlet
  2009/12/16
- すべて表示
徳丸浩の日記 - ケータイtwitter(twtr.jp)においてDNS Rebinding攻撃に対する脆弱性を発見・通報し、即座に修正された 49 users
●ケータイtwitter(twtr.jp)においてDNS Rebinding攻撃に対する脆弱性を発見・通報し、即座に修正された twitterのケータイ版twtr.jpにおいて、DNS Rebindingによるなりすましを許す脆弱性が発見され、1/15に通報したところ、その日のうちに修正された。以下、... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- yuiseki
  2011/10/04
- Kiske security, mobile
  2010/02/22
- aki77 twitter, dns, mobile, security
  2010/02/22
- すべて表示
高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件 476 users
■ はてなのかんたんログインがそもそもオッピロゲだった件かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。昨年夏の話。 20... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- rx7 mobile, セキュリティ, はてな
  2010/04/26
- yuiseki
  2010/03/01
- retlet
  2010/02/22
- Kiske security, mobile
  2010/02/22
- kamipo security
  2010/02/22
- tsupo security, hatena, mobile, かんたんログイン, なりすまし
  「はてなならやりかねない」 / ポケットはてなは、はじめっからIPアドレス制限なんぞ、まったくしていなかった / 他に4か所のサイトで同様の事例が見つかった 2010/02/22
- otsune
  2010/02/22
- kazsoga
  2010/02/22
- aki77 hatena, security, mobile
  2010/02/22
- KoshianX
  2010/02/21
- すべて表示
徳丸浩の日記 - かんたんログイン手法の脆弱性に対する責任は誰にあるのか 68 users
●かんたんログイン手法の脆弱性に対する責任は誰にあるのか id:ikepyonの日記経由で、NTTドコモのサイトに以下のセキュリティ・ガイドラインが掲示されていることを知った。 iモードブラウザ機能の多様化により、機種によってiモードサイトにおいてもJavaScrip... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske security, mobile
  2010/02/22
- aki77 mobile, docomo, security
  2010/02/13
- AKIMOTO 携帯電話, セキュリティ
  2010/02/13
- すべて表示
日本のセキュリティチーム : [続報2] MS10-015での再起動やブルースクリーンは、マルウェアが原因 26 users
セキュリティ警告サービスセキュリティニュースレター小野寺です。「MS10-015で再起動やブルースクリーンが発生する件について」の続報を再度お伝えします。一部のお客様環境でMS10-015を適用後にブルースクリーンが発生するという報告を確認しており、原因... 続きを読む
- blogs.technet.com
- コンピュータ・IT
- tsupo security, microsoft, malware, rootkit, Alureon, windowsUpdate, technology, summarySite
  この予期せぬ再起動は、Alureon ルートキットがWindows カーネルのバイナリを不正に改変することに起因し、それによりシステムが不安定になるために発生します / Alureonは64 ビット版のシステムには影響しない 2010/02/20
- Kiske security, windows
  2010/02/19
- すべて表示
漢(オトコ)のコンピュータ道: SQLインジェクションとは何か？その正体とクラッキング対策。 324 users
2010-01-14 SQLインジェクションとは何か？その正体とクラッキング対策。世間では、今Gumblar祭りが勃発中であり、SQLインジェクションがニュースに出てくることは少なくなったが、だからと言ってSQLインジェクションの脅威がなくなったわけではない。SQLイン... 続きを読む
- nippondanji.blogspot.com
- コンピュータ・IT
- yuiseki
  2011/01/25
- hiro_y security
  SQLインジェクションに関するわかりやすいまとめ。 2010/01/14
- Kiske security
  2010/01/14
- kamipo sql, security
  2010/01/14
- bojovs database, security
  2010/01/14
- kistame228 MySQL, book
  書籍が楽しみです！ 2010/01/14
- aki77 sql, security
  2010/01/14
- すべて表示
セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 483 users
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社公開日:2009年11月24日概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対す... 続きを読む
- www.hash-c.co.jp
- コンピュータ・IT
- kamipo dns, security
  2011/08/29
- tsupo security, DNSrebinding, docomo, mobile, javascript, かんたんログイン
  iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能(かんたんログイン)に対する不正アクセスが可能となる場合があることを 2010/03/19
- mizuno_takaaki
  2010/01/15
- Kiske security, mobile
  2010/01/13
- secondlife security, mobile
  2010/01/13
- TAKESAKO
  iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性（追記あり：2010年1月21日） 2010/01/12
- KoshianX security, docomo
  2010/01/12
- yuiseki
  2009/11/28
- sunaoka
  2009/11/25
- otsune
  2009/11/25
- aki77 dns, javascript, mobile, security, docomo
  2009/11/25
- yappo
  2009/11/24
- hiro_y mobile, security
  iモードブラウザ2.0のJavaScriptのクロスドメイン通信制限がホスト名ベースなのを利用、DNS Rebinding。 2009/11/24
- shin1x1 mobile, security
  2009/11/24
- bojovs docomo, security
  2009/11/24
- mainyaa mobile, security
  2009/11/24
- koyhoge docomo, security, javascript, dns
  2009/11/24
- akiyan mobile, security, DNS
  . 2009/11/24
- すべて表示
最新２９機種ドコモ携帯、個人情報流出の恐れ : 社会 : YOMIURI ONLINE（読売新聞） 259 users
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。同社は携帯サイトの運営者にパスワード認証などの安... 続きを読む
- www.yomiuri.co.jp
- コンピュータ・IT
- yuiseki
  2010/01/14
- Kiske security
  2010/01/13
- sucelie
  見てる： "最新２９機種ドコモ携帯、個人情報流出の恐れ : 社会 : YOMIURI ONLINE（読売新聞）" 2010/01/13
- tsupo security, privacy, mobile, javascript, 高木浩光
  『「利用者ID」だけで携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、この機能にジャバスクリプトが加わることで生まれた』 / 高木浩光主任研究員「利用者IDがあらゆる携帯サイトに自 2010/01/13
- cocoiti security
  「一瞬」 2010/01/12
- otsune
  2010/01/12
- TAKESAKO security, mobile, docomo
  悪意あるサイトのイラストがシュールｗ 2010/01/12
- KoshianX security
  JavaScriptの問題というより契約者ID認証の問題だよなあこれ……。 2010/01/12
- すべて表示
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した 523 users
この記事の執筆者はNik Cubrilovic。なお、この翻訳は原文の3割程度を省略してある。 Twitterの文書漏えい事件は、Twitter社員の個人のメールアカウントが乗っ取られたことに端を発した。TwitterのCEO、Evan Williamsは「Twitterシステムそのものから情報が流出... 続きを読む
- jp.techcrunch.com
- コンピュータ・IT
- Kiske twitter, security
  クラック手法。ものすごいシンプルだけど作業量半端なさそう。 2009/12/21
- retlet
  2009/08/07
- otsune
  2009/08/07
- ukstudio twitter, Security
  2009/08/07
- secondlife security, twitter, google
  クラウド依存の恐怖・GoogleApps こあい… 2009/08/07
- yappo
  だがしかしこのハッカーは彼女のセキュリティホールの突破は出来ないのであった 2009/07/22
- norizo3 security, twitter
  2009/07/22
- i_ogi amazon, security, webservice
  2009/07/21
- TAKESAKO twitter, security
  2009/07/21
- field_combat セキュリティ, ネタ
  いろいろ気をつけないとなぁ 2009/07/21
- mainyaa twitter, security
  2009/07/21
- p4life
  2009/07/20
- koyhoge twitter, security, crack
  2009/07/20
- bojovs twitter, security
  2009/07/20
- wata_d
  2009/07/20
- tsupo security, Twitter, 情報漏洩
  「Hacker Crollがどのようにしてこれほど重大なTwitterの情報を入手できたのか、そのプロセスを詳しく解明してみたい」 2009/07/20
- すべて表示
Geekなぺーじ : Twitterクラック事件の原因？ 134 users
昨日のTwitterクラック事件はDNSに不正な値を設定されたことが原因でした。 Twitter公式ブログでも以下のようにDNSが原因であり、本体が乗っ取られたわけではないと記述されています。「Twitterブログ: 昨日のDNS障害についての追加情報」この攻撃の間、われ... 続きを読む
- www.geekpage.jp
- コンピュータ・IT
- kistame228 twitter
  2009/12/24
- TAKESAKO
  Twitterクラック事件の原因？DNS？ 2009/12/21
- yuiseki
  2009/12/20
- rx7 twitter, DNS, セキュリティ
  2009/12/20
- Kiske twitter, security
  2009/12/19
- aki77 twitter, dns, security
  2009/12/19
- tsupo security, twitter, dyninc, DNS, Internet, summarySite
  クラッカーはTwitter社員のメールアドレスのアカウントへのアクセスを取得し、そのアカウントがDynIncのオンラインサービスに登録されていたので、パスワードリセットリクエストを送信し、そのパスワードリセットリクエ 2009/12/19
- otsune
  id:terazzoさん。第三者が「twitter.com」のSSL証明書をクイックに取得する方法は有り得ない。（本社にジャック・バウアーが侵入して社員を銃で脅すとかは論外として） 2009/12/19
- すべて表示
⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto | セブンアンドワイ、今度はソースコードを流出させる。 439 users
494 ：以下、名無しにかわりましてVIPがお送りします：2009/12/17(木) 08:40:44.53 ID:HK5qZVkX0 ファイル大公開中だっておｗｗ脆弱性が見つかるかもねｗｗｗｗｗ -関連記事- セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の... 続きを読む
- www.kajisoku.net
- コンピュータ・IT
- aki77 2ch, security, subversion
  2009/12/19
- retlet
  2009/12/18
- kistame228 security, 2ch
  2009/12/18
- tokada
  2009/12/18
- i_ogi subversion, security
  copyrightが2001年 2009/12/18
- TERRAZI セキュリティ, ビジネス
  2009/12/18
- Kiske security
  2009/12/18
- otsune
  2009/12/18
- yuiseki
  2009/12/18
- すべて表示
⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto | セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響が出る。 83 users
48 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/14(月) 21:12:46.97 ID:4HBWL6wX0 951　おかいものさん　sage　2009/12/14(月) 21:08:35 Google検索で個人情報が丸見えだった件の証拠 -関連記事- セブンネットショッピング、会員の個人情... 続きを読む
- www.kajisoku.net
- コンピュータ・IT
- rouxril
  2009/12/17
- Kiske security
  2009/12/17
- otsune
  2009/12/17
- tsupo security, XSS, SQLinjection, 情報漏洩, trouble, incident, Internet, business
  XSS だけじゃなくて、SQLインジェクション脆弱性もあるのか。さすがに、ネットショッピングのサイトで、こんなんじゃ駄目すぎる 2009/12/16
- retlet
  2009/12/16
- すべて表示
3200万人の個人情報漏洩―RockYouのハッカー侵入への対応は最悪 253 users
今日、ソーシャル・ガジェットの大手サイト、RockYouがハッカーに侵入され、3200万以上のユーザーアカウントの情報が盗まれたというニュースが報じられた。しかも、最悪なことに、RockYouはユーザーの個人情報をすべて平文のままデータベースに保管していたこ... 続きを読む
- jp.techcrunch.com
- コンピュータ・IT
- Kiske security
  2009/12/17
- yuiseki
  uhi 2009/12/17
- tsupo security, rockyou, SQLinjection, trouble, 情報漏洩, Internet, summarySite
  RockYou 自体のアカウントをもっている人の情報が漏洩 / パスワードを暗号化せず平文のままデータベースに保管 / ユーザーが入力した他の提携サイトのパスワードも含まれている / SQLインジェクション事例 2009/12/16
- Hamachiya2 security
  それはともかくパスワードに変なルールを強要してくるのはやめてほしい。記号入れろとか記号入れるなとか 2009/12/16
- KoshianX
  パスワード平文で管理してるとこは多いよ。WSSE認証とかAPOPとか平文でパスワード持ってないと使えない認証がけっこうあるし 2009/12/16
- nippondanji
  SQLインジェクション対策が出来ていないサイトは山のように存在する。 2009/12/16
- koyhoge security, service, 事件
  2009/12/16
- i_ogi security
  2009/12/16
- すべて表示
Amebaのセキュリティ対策について｜スタッフブログ 215 users
スタッフブログアメーバブログからのお知らせですクチコミ番付スタッフブログアメスタブログプレゼントスタッフブログリクエスチョン相談室AmebaVisionスタッフブログおしえて！アメンバーAmeba目安箱　アメばこ Amebaのセキュリティ対策についてその他いつも... 続きを読む
- ameblo.jp:staff
- コンピュータ・IT
- yuiseki
  2009/12/17
- KoshianX
  2009/12/16
- Kiske security
  コメ欄がすごい。発言小町みたい。 2009/12/16
- otsune
  「tokenパラメーターが必要ですよ」「オレ! tokenツケル！」「（ちゃんと値のチェックできるのかな……）」 2009/12/16
- retlet
  2009/12/16
- tsupo security, ameblo, amebablog, Internet, summarySite
  現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 → 「昨今の事情」、「影響の大きな部分」とは何か、具体的に書いてほしい 2009/12/16
- AKIMOTO
  今度は何があったんだ? 2009/12/16
- sucelie
  ヤバイ何これ。これって報告書の挨拶だけしか書いてない感じよね "Amebaのセキュリティ対策について｜スタッフブログ" 2009/12/16
- すべて表示
まあぶっちゃけ｜ぼくはまちちゃん！(アメーバ) 197 users
ぼくはまちちゃん！(アメーバ)ぺろぺろぺろ小悪魔/ネットアイドル (関連サイト) はまちダイアリーはまちブックマークはまちやコムはまちtwitter twitter総登録ユーザー数カウンター mixiカウンター mixiシークレットバトンライフカウンター予告.out - 予告... 続きを読む
- ameblo.jp:hamachiya2
- コンピュータ・IT
- kensuu
  僕がはじめてプログラム書いて作ったサイトでも本みながらやったら対策したくらいのものだと思うんだけど、そんなに難しいのかな！ 2009/12/17
- yuiseki
  2009/12/17
- theworld
  アメーバのように増殖する脆弱性…! 2009/12/16
- Kiske security
  2009/12/16
- KoshianX
  2009/12/16
- otsune
  たぶんセキュリティ監査を外注して「tokenパラメータが必須」とか言われて付けたんだけど、その値の中身をチェックしないというブードゥーで不思議なコードになってるんじゃないかな。 2009/12/16
- retlet
  2009/12/16
- Hamachiya2 ameba
  ぶっちゃけといた 2009/12/16
- すべて表示
アメーバあしあとちょう｜ぼくはまちちゃん！(アメーバ) 143 users
ぼくはまちちゃん！(アメーバ)ぺろぺろぺろ小悪魔/ネットアイドルアメーバあしあとちょうはまちアメーバあしあとちょうアメブロには「ペタ」っていう、ちょっとイイ機能がありますよね。これはなにかっていうとmixiの足あとのようなもので、 mixiと違う点はと... 続きを読む
- ameblo.jp:hamachiya2
- コンピュータ・IT
- Kiske security
  2009/12/15
- retlet
  2009/12/15
- otsune
  2009/12/14
- KoshianX
  2009/12/14
- すべて表示
あとついでに｜ぼくはまちちゃん！(アメーバ) 135 users
ぼくはまちちゃん！(アメーバ)ぺろぺろぺろあとついでにブログアメーバなうではformからtokenを送信しているにもかかわらず、サーバー側で未チェックだったが故のCSRFでしたが、いま軽くチェックしてみたところなんと… このAmebaブログの方も、まったく同... 続きを読む
- ameblo.jp:hamachiya2
- コンピュータ・IT
- kistame228 ameba, security
  CSRF,XSS 2009/12/11
- Kiske security
  コーヒー吹いた 2009/12/11
- retlet
  2009/12/11
- KoshianX
  うーむ、geek層から見放されてたサービスであるがゆえに今まで見つからなかったのか、な? まあ攻める奴がいないなら守る必要もそりゃ無いよな。 2009/12/11
- tsupo Amebaなう, security
  なんのための token なんだwww 2009/12/11
- otsune
  2009/12/11
- Hamachiya2 ameba
  2009/12/11
- すべて表示
アメーバなうでこんにちは！ 73 users
続きを読む
- hamachiya.com
- おもしろ
- retlet
  2009/12/10
- tsupo Amebaなう
  こんにちは！ 2009/12/10
- Kiske security
  2009/12/10
- Hamachiya2 ameba
  なにこれ 2009/12/10
- すべて表示
サンシャイン牧場情報「露出」問題のまとめ | 鳩丸よもやま話 428 users
「サンシャイン牧場」において、課金操作を行った人のメールアドレスと電話番号が「露出」していた件のまとめです。はじめに「サンシャイン牧場」はmixiアプリとして提供されているゲームです。mixiアプリとしては最大の利用者数を誇り、2009年11月23日現在、... 続きを読む
- bakera.jp
- コンピュータ・IT
- i_ogi security, mixi
  2009/11/25
- shin1x1 security, mixi
  2009/11/24
- secondlife security
  2009/11/24
- mainyaa mixiアプリ, サンシャイン牧場
  2009/11/24
- shimooka security, mixi
  2009/11/24
- Kiske security
  2009/11/24
- aki77 mixi, security
  URLのユーザIDを書き換えるだけで他人の課金用URLにアクセス可能だった 2009/11/24
- p4life security
  2009/11/24
- otsune
  2009/11/24
- motemen
  2009/11/24
- koyhoge mixi, security
  お粗末な実装だなぁ。 2009/11/23
- hiro_y security, mixi
  サンシャイン牧場問題まとめ。そもそも認証が行われていなかったということか。 2009/11/23
- すべて表示
htmlspecialcharsに関する残念なお知らせ - 岩本隆史の日記帳 105 users
PHP, セキュリティ「htmlspecialcharsのパッチ私案」に書いた件、バグレポートを出してみましたが、「すでに同じバグレポートがあるだろ」という理由により、あえなく却下されました。せめて先方が「同じ」とみなしているレポート番号ぐらいは示してほしくて、... 続きを読む
- d:id:IwamotoTakashi
- コンピュータ・IT
- secondlife php, oss, security
  バグレポートについてのやりとりいろいろ 2009/10/09
- AKIMOTO 英語, バグレポート, PHP
  日本語のブログのURL書いて「危ないです」というのも、"I don't know whether it is useful though :)"なんて日本的謙遜も、伝わらなくても仕方ないかと 2009/10/08
- tsupo security, PHP, htmlspecialchars, shift_jis, technology, computer
  「今後も htmlspecialchars の文字エンコーディング妥当性チェックが改善される見込みは薄いでしょう。残念ながら、自衛するしかないと思われます」 → 文字コードの話はなかなか理解してもらえない 2009/10/07
- otsune
  2009/10/07
- Kiske php, security
  2009/10/07
- KoshianX oss, php
  PHPに限らず西洋人は文字コード問題なんて理解してくれないから。レポートからリンクしてる日本語のブログ、誰か翻訳してくれないかなあ 2009/10/07
- bojovs php, security
  残念… 2009/10/07
- すべて表示
徳丸浩の日記 - SQLの暗黙の型変換はワナがいっぱい 102 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●SQLの暗黙の型変換はワナがいっぱいこのエントリでは、SQLにおいて「暗黙の型変換」を使うべきでない理由... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske security
  2009/09/25
- kistame228 sql
  2009/09/24
- すべて表示
徳丸浩の日記 - 論点の整理 - 文字エンコーディングバリデーションは自動化が望ましい 59 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●文字エンコーディングバリデーションは自動化が望ましい私が9月14日に書いたブログエントリPHP以外では - ... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- kamipo 文字コード, encoding, security
  2011/09/02
- bojovs programming, security
  2009/09/18
- Kiske security
  2009/09/18
- otsune
  2009/09/18
- すべて表示
セキュリティ専門家でも間違える！文字エンコーディング問題は難しいのか? 1 user
一見徳丸さんのブログは分かりやすいように思えますが、それは単純な実験により分かりやすいように見えるだけで複数の間違いがあります。その間違いとは意図の取り違い - 誤読言語の仕様と実装の理解不足 HTTPやPHP仕様の理解不足セキュリティ対策をすべき... 続きを読む
- blog.ohgaki.net
- コンピュータ・IT
- Kiske security
  2009/09/18
みんな！オラにやる気を分けてくれ！ - ikepyonのお気楽な日々〜技術ネタ風味〜 17 users
http://blog.ohgaki.net/char_encoding_must_be_validatedまあ、当たり前にはならないでしょう。どう考えても不正な文字エンコーディングを受け付ける言語やらフレームワーク、DB、ブラウザが悪いと思う。不正な文字エンコーディングをチェックするというのはバ... 続きを読む
- d:id:ikepyon
- コンピュータ・IT
- Kiske security
  2009/09/14
- otsune
  2009/09/13
- TAKESAKO encoding, security, charset
  2009/09/12
- すべて表示
徳丸浩の日記 - PHP以外では - 既にあたり前になりつつある文字エンコーディングバリデーション 307 users
Rubyの場合 Rubyの場合は、Ruby1.9にて文字エンコーディングの取り扱いが大幅に改善され、RubyでCGIプログラムを記述した場合早期に文字エンコーディングの検証が入るようになっています。たとえば、以下のような、クエリ文字列を受け取って表示するだけの簡単... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- kamipo php, encoding, security
  2010/02/03
- sotarok security, php
  2009/09/21
- otsune comment
  2009/09/16
- sunaoka
  2009/09/15
- shin1x1 security, php
  2009/09/15
- cocoiti php, encoding, security
  2009/09/14
- aki77 php, security, unicode
  2009/09/14
- kistame228 encoding
  2009/09/14
- koyhoge php, security, programming, unicode
  2009/09/14
- Kiske security
  2009/09/14
- すべて表示
本当は怖い文字コードの話：第4回　UTF-8の冗長なエンコード｜gihyo.jp … 技術評論社 165 users
本当は怖い文字コードの話第4回　UTF-8の冗長なエンコード 2009年5月8日はせがわようすけセキュリティ, 文字コード, UTF-8, Unicode, エンコード今回は，文字コードに関連するセキュリティの話題では古参ともいえるUTF-8の冗長なエンコードというテーマにつ... 続きを読む
- gihyo.jp
- コンピュータ・IT
- shimooka security, utf-8, encoding
  2009/09/11
- cyokodog *etc, utf-8
  2009/09/11
- Kiske security
  2009/09/11
- retlet
  2009/05/08
- otsune
  2009/05/08
- koyhoge unicode
  2009/05/08
- TAKESAKO security, utf-8
  『冗長なUTF-8による検査の漏れを防ぐもっとも最善の方法は，UTF-8の検査や他の符号化形式への変換をライブラリやフレームワークに任せ，「自前でUTF-8を処理しない」ということに尽きます。』 2009/05/08
- すべて表示
第5回■注目される文字コードのセキュリティ問題：ITpro 103 users
今回から5回にわたって，アプリケーション全体に関する文字コードの問題と対策について説明する。文字コードがセキュリティとどう関わるのか，疑問に思うかもしれないが，Webアプリケーションで文字コードを指定可能な個所は非常に多く，しかも文字コードの選定... 続きを読む
- itpro.nikkeibp.co.jp
- コンピュータ・IT
- yuiseki
  2009/09/14
- kistame228 あとで読む
  2009/09/11
- Kiske security
  2009/09/11
- kamipo 文字コード, security
  2009/02/20
- TAKESAKO charset, encoding, security, unicode
  2009/02/17
- cocoiti charset, 文字コード, あとで
  2009/02/17
- すべて表示
何故かあたり前にならない文字エンコーディングバリデーション 163 users
私が５年前（2004年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェクションやSQLインジェクション攻撃は比較的広く知られていました。この問題は当... 続きを読む
- blog.ohgaki.net
- コンピュータ・IT
- yugui security
  2009/09/20
- Kiske security
  読み手のこと考えると誤字・脱字は無い方がいいでしょ。 2009/09/11
- shin1x1 security
  2009/09/10
- TAKESAKO security, validation, encoding, charset
  2009/09/10
- bojovs web, security, book
  2009/09/10
- shimooka security, yohgaki
  2009/09/10
- すべて表示
UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - それ図解で。・・・tohokuaikiのチラシの裏 451 users
何故かあたり前にならない文字エンコーディングバリデーションってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。SJISの問題は、第5回■注目される文字コードのセキュリティ問題 - SQLインジェクションを根絶！セキュア開発の... 続きを読む
- d:id:tohokuaiki
- コンピュータ・IT
- kamipo utf8, 文字コード
  2009/09/16
- Fivestar php, security
  PHPerを買いかぶらないでもらいたい 2009/09/11
- kistame228 あとで読む, encoding
  2009/09/11
- tsupo security, utf-8
  「UTF-8では特定の文字を複数の形式のバイト列で表現できる」 / コメント欄参照 2009/09/11
- pm11op php, unicode, セキュリティ
  PHPerを買いかぶらないでもらいたい 2009/09/11
- aki77 unicode, security
  2009/09/11
- yokochie unicode, encode
  『PHPerを買いかぶらないでもらいたい』 2009/09/11
- yuiseki
  2009/09/11
- bojovs programming, security
  2009/09/11
- wozozo php, charset, security
  2009/09/10
- Kiske security
  2009/09/10
- shimooka security, encoding, utf-8
  (最後が)分かりやすい 2009/09/10
- field_combat 文字コード
  2009/09/10
- secondlife security, encoding, culture, php, エルプサイコングルゥ
  "PHPerを買いかぶらないでもらいたい" 2009/09/10
- koyhoge php, ネタ, unicode, security
  「PHPerを買いかぶらないでもらいたい」カコイイぞウィー!! 2009/09/10
- shin1x1 security
  2009/09/10
- すべて表示
徳丸浩の日記 - i-mode2.0セキュリティの検討 - 携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 242 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性このエントリでは、携帯電... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- ukstudio Mobile, Security
  2009/08/06
- mizuno_takaaki
  2009/08/06
- Kiske security
  2009/08/06
- yuiseki
  2009/08/06
- otsune
  2009/08/05
- bojovs docomo, javascript, security
  2009/08/05
- aki77 mobile, javascript, security
  2009/08/05
- field_combat security, mobile
  2009/08/05
- i_ogi javascript, mobile, security, xss
  IPアドレスのチェックを事業者の判定まではせず、単に「携帯電話からのリクエスト」であることのみを確認する場合がある 2009/08/05
- koyhoge mobile, security, javascript
  2009/08/05
- すべて表示
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 775 users
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日（略）こうして退化して... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- shin1x1 security, iPhone
  2009/08/05
- wata_d
  2009/08/04
- rx7 ニコニコ動画, iPhone, プログラミング, セキュリティ
  2009/08/03
- TAKESAKO security, iPhone, mobile
  2009/08/03
- ukstudio Security, Mobile
  2009/08/03
- otsune
  2009/08/03
- norizo3 iphone, mobile, security
  2009/08/03
- Kiske iphone, security
  2009/08/03
- koyhoge nicovideo, security, iphone, http
  2009/08/03
- KoshianX mobile, web, security
  2009/08/03
- tokada iphone, ニコニコ動画, security
  2009/08/03
- すべて表示
はてなのCAPTCHAを破るプログラムは30分あれば書ける - やねうらお−よっちゃんイカを食べながら年収1億円稼げる(かも知れない)仕事術 263 users
CAPTCHAとは、スパムコメントなどを防止するための認証画像のことである。それにしても、はてなのCAPTCHAはひどい。無いよりマシという考え方もあるのでそれについては議論する気は無いのだが、それにしてもこれを破るプログラムは30分あれば十分書ける。具体... 続きを読む
- d:id:yaneurao
- コンピュータ・IT
- rx7 はてな, セキュリティ, プログラミング, 画像処理
  2009/08/04
- hiboma algorithm, security
  2009/08/03
- Kiske security
  2009/08/03
- otsune
  2009/08/02
- aki77 algorithm, hatena, security
  2009/08/02
- tsupo security, CAPTCHA, hatenaDiary, 画像処理
  「はてなのCAPTCHAに見られる2つの脆弱性 / 1) 文字の表示位置が毎回同じ / 2) 画像を要求されるごとにスクラッチの位置が異なる → 論理積をとるだけで綺麗に文字が抽出できる」 + コメント欄 2009/08/02
- mizuno_takaaki
  2009/08/02
- KoshianX captcha, security
  まだだ、まだ終わらんよ、はてなにはなぞなぞ認証がっ 2009/08/02
- すべて表示
OAuthを悪用したTwitter DMスパムが登場 - まちゅダイアリー(2009-08-01) 312 users
■ OAuthを悪用したTwitter DMスパムが登場はじめに今回のDMスパムについての基本的な情報です。「MobsterWorld」と書かれたDMが届いても無視しましょう間違ってURLを踏んで、さらにTwitterの「ALLOW」ボタンを押してしまった人は、後述の「感染してしまっ... 続きを読む
- www.machu.jp
- コンピュータ・IT
- shimooka oauth, security
  すばらしいまとめ 2009/08/06
- kazsoga
  2009/08/04
- TAKESAKO twitter, security, spam, openid, OAuth, api, auth
  2009/08/04
- rx7 OAuth, Webサービス, twitter, SPAM, セキュリティ
  2009/08/04
- ukstudio OAuth, Twitter
  2009/08/03
- secondlife security, auth, twitter
  2009/08/03
- hiro_y twitter, oauth, security, auth
  OAuthの許可ボタンが何を許可するのかわかりづらい問題。 2009/08/03
- retlet
  2009/08/03
- i_ogi OAuth, openid, security, spam, twitter
  個人的には、oAuthの許可でDMまで送れるという認識がなかったなぁ。だからこそ、なにができるかを明示したり、細かく権限を分ける必要がある。 2009/08/03
- Kiske twitter, oauth, security
  2009/08/03
- yuiseki
  2009/08/03
- kazeburo
  2009/08/02
- nipotan twitter, spam, oauth
  2009/08/02
- mainyaa twitter, oauth, security
  2009/08/02
- otsune
  2009/08/02
- TERRAZI spam, twitter, セキュリティ
  2009/08/02
- shin1x1 twitter, oauth
  本文にあるけどAPI毎に付与ができれば。今後こういったのが増える可能性もあるね。 2009/08/02
- ogijun
  2009/08/02
- bojovs twitter, security, oauth
  2009/08/02
- koyhoge twitter, spam, oauth
  2009/08/02
- sotarok twitter, リテラシー
  問題点がよく書かれた良い記事 2009/08/02
- すべて表示
yebo blog: OpenSSHのベスト・セキュリティ・プラクティス 80 users
2009/07/27 OpenSSHのベスト・セキュリティ・プラクティス nixCraft に OpenSSH サーバのセキュリティ上のベストプラクティスが出ていたので、簡単にまとめてみる。デフォルトのコンフィグファイルとSSHポート説明前に前提となるコンフィグファイルの場所とSS... 続きを読む
- yebo-blog.blogspot.com
- コンピュータ・IT
- rx7 SSH, セキュリティ, まとめ
  2009/12/07
- kamipo ssh, security
  2009/07/30
- ukstudio SSH
  2009/07/28
- wozozo ssh, security
  2009/07/27
- aki77 ssh, security
  2009/07/27
- Kiske security, ssh
  2009/07/27
- すべて表示
Slowloris HTTP DoS 攻撃について :: Drk7jp 94 users
Slowloris HTTP DoS 攻撃についてちょっと前に　Apacheに新たな脆弱性発見 - スラッシュドット・ジャパン　で紹介されていた脆弱性なんですけど・・・会社のお達しで各サービス毎に状況報告ってイベントがあったので、ちょいと脆弱性試験してました。そのまと... 続きを読む
- www.drk7.jp
- コンピュータ・IT
- ogijun
  2009/08/03
- kamipo apache, security, pound, slowloris
  pound + apache1/apache2 構成の場合は、poundd で　Slowloris HTTP DoS　をある程度防御可能 2009/06/30
- Kiske security
  2009/06/30
- kistame228 apache, security
  2009/06/30
- aki77 apache, security
  2009/06/30
- shimooka apache, security
  slowloris対策について 2009/06/30
- otsune
  2009/06/30
- すべて表示
yebo blog: パスワードのマスキングはやめるべきだ 24 users
2009/06/29 パスワードのマスキングはやめるべきだスラッシュドットにも出ていたが、ウェブのユーザビリティ(使い易さ)に関する第一人者ヤコブ・ニールセン氏が「パスワードのマスキングはセキュリティを全く向上させない、むしろログイン失敗で負担が掛かるだ... 続きを読む
- yebo-blog.blogspot.com
- コンピュータ・IT
- Kiske security
  2009/06/30
高木浩光＠自宅の日記 - EV SSLを緑色だというだけで信用してはいけない実例 128 users
■ EV SSLを緑色だというだけで信用してはいけない実例 EV SSLに関して以前から懸念されていたことが既に現実になっていた。一時期、EV証明書を発行する一部のCA事業者が、EV SSLの宣伝で「緑色になったら安全」などといいかげんな広告を打っていて、誤った理解... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- KoshianX security
  2009/07/08
- sunaoka
  2009/06/30
- Kiske security
  2009/06/29
- otsune
  2009/06/29
- tsupo security, 共用SSL, EVSSL
  「共用SSL」サービスにEV SSLを用いることの危険性 2009/06/29
- すべて表示
nginxでreverse proxyしてslowlorisを防いでみる - なんか:かんがえて-4 51 users
Slowloris HTTP DoS というスクリプトが最近話題で、だれでもかんたんに、そんなに帯域も使わず、おもに apache に DOS をかませます。ためしに(自分のサーバに)かましてみたらカンタンでした。いにしえの SYN flood attack っぽい芸風な感じがします。残念... 続きを読む
- diary.mrmt.net
- コンピュータ・IT
- kamipo slowloris
  2009/09/18
- ogijun
  2009/08/03
- shimooka apache, security
  2009/06/30
- i_ogi apache, security, server, nginx, slowloris
  apache を使うかぎり対処はなかなか厳しいのですが、最近人気のロシアの nginx だと大丈夫みたいということで 2009/06/29
- Kiske security
  2009/06/26
- yuiseki
  2009/06/25
- cocoiti apache
  2009/06/25
- otsune
  2009/06/25
- mainyaa apache, security
  2009/06/25
- kazeburo
  2009/06/25
- すべて表示
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズムラボ Blog 670 users
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリテスト駆動開発（test driven development: TDD）のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPE... 続きを読む
- labs.s-cubism.com
- コンピュータ・IT
- kamipo linux, ssh, iptables, security
  2009/06/30
- i_ogi security, apache, server, tips, linux
  2009/06/29
- Kiske security
  2009/06/24
- mizuno_takaaki
  2009/06/20
- sunaoka
  2009/06/20
- rx7 Linux, セキュリティ, まとめ
  2009/06/20
- yuiseki
  2009/06/20
- wozozo server, security
  2009/06/20
- kistame228 セキュリティ
  2009/06/19
- aki77 security, linux, centos
  2009/06/19
- すべて表示
NTTコムのVPN経由でウイルス感染：ITpro 277 users
2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステ... 続きを読む
- itpro.nikkeibp.co.jp
- コンピュータ・IT
- rx7 ウイルス, セキュリティ, 事例
  2009/06/03
- KoshianX
  2009/06/02
- Kiske security
  原因不明が一番まずいだろ。 2009/06/02
- すべて表示
Twitter XSS 騒動 - Yaks 232 users
先ほどから Twitter上にて XSS のよる被害が出ています。既に海外のブログなどでも取り上げられています。 HOWTO: Remove StalkDaily.com Auto-Tweets From Your Infected Twitter Profile (Twittercsm) Warning: Twitter Hit By StalkDaily Worm (TechCrunch)... 続きを読む
- www.greenspace.info
- コンピュータ・IT
- secondlife security, twitter
  2009/04/13
- Kiske twitter, xss, security
  2009/04/13
- TAKESAKO security, twitter, xss
  2009/04/12
- otsune
  2009/04/12
- すべて表示
徳丸浩の日記 - 文字コードのセキュリティ問題はどう対策すべきか - U+00A5を用いたXSSの可能性 61 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●U+00A5を用いたXSSの可能性前回の日記では、昨年のBlack Hat Japanにおける長谷川陽介氏の講演に「趣味と... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- tsupo security, 文字コード, cp932
  2009/03/20
- Kiske security
  2009/03/11
- mainyaa security, unicode, 文字コード
  2009/03/11
- TAKESAKO security, perl, unicode, charset, xss
  2009/03/11
- すべて表示
徳丸浩の日記 - SQLインジェクション対策 - SQLエスケープにおける「\」の取り扱い 89 users
上記はShift_JIS固有の現象であるので、できるだけShift_JIS以外の文字エンコード、例えばUTF-8を使うとよい。しかし、ケータイブラウザのようにShift_JISのみ受け付けるものや、エンタープライズ系の応用では文字化けを避ける目的でShift_JISを要求される場合... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske security, database
  2009/03/04
- hiro_y security, sql, db
  SQLのエスケープで「\」のエスケープが必要な理由。 2008/07/06
- heavenshell sql, security
  2008/06/03
- TAKESAKO mysql, security, sql, postgresql
  2008/06/03
- すべて表示
教科書に載らないWebアプリケーションセキュリティ第1回［これはひどい］IEの引用符の解釈 − ＠IT 423 users
第1回　［これはひどい］IEの引用符の解釈はせがわようすけネットエージェント株式会社 2009/2/27 XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載で... 続きを読む
- www.atmarkit.co.jp
- コンピュータ・IT
- kamipo security, ie, hasegawayosuke
  2009/03/31
- shimooka security, ie
  バッククオートも使えるのか 2009/03/25
- Kiske security, ie, internetexplorer
  2009/03/02
- aki77 これはひどい, ie, security
  2009/03/02
- retlet
  2009/02/28
- tsupo security, IE, XSS
  IE のバッククォーテーション問題。innerHTML の実行前と後で内容が変わってしまう問題 2009/02/28
- yuiseki
  2009/02/28
- rx7 ブラウザ, セキュリティ, IE
  2009/02/28
- koyhoge microsoft, browser, javascript, security
  そもそもなんでバッククォートを引用符にする必要があるのか? 2009/02/28
- sotarok セキュリティ
  TIPS! 2009/02/28
- field_combat セキュリティ, ie
  IEのバッククオーテーションの取扱い要注意 2009/02/27
- pm11op ie, security
  IEの残念なところです 2009/02/27
- TAKESAKO security, ie, xss, hasegawayosuke
  すごいです！→「2008年10月ごろのことですが、ちょうどIE 8のベータ版に関してフィードバックを募集していましたので、この件についてレポートを提出しました。」 2009/02/27
- hiro_y ie, security
  IEがバッククォートを引用符として扱ってしまう問題。 2009/02/27
- すべて表示
高木浩光＠自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由 131 users
水色の四角は画面を表し、白抜き実線枠の四角はボタンを表す。これを、Webアプリという実装手法を選択する場合に特化すると、図2のような遷移図が描ける。実線矢印はブラウザが送信するHTTPのrequest（ヘッダおよび、POSTの場合はボディを含む）を表し、黄色... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- yuiseki
  2011/04/27
- Kiske security
  2009/02/27
- kistame228 csrf
  2008/04/23
- aki77 web, security
  2006/04/11
- hiro_y security
  トークンにセッションIDを使ってもよい理由とか。 2006/04/10
- tsupo security, CSRF, sessionHighjack
  2006/04/10
- すべて表示
国への情報セキュリティ関連法の整備に関する要望について : 神奈川県 24 users
神奈川県授業料徴収システムに係る個人情報約11万人分が流出した件に関連して、本日２月９日（月）、国に対して情報セキュリティ関連法の整備について要望を行ってまいりましたので、お知らせします。本年１月の約11万人分の個人情報流出に先立つ、昨年11月の... 続きを読む
- www.pref.kanagawa.jp
- コンピュータ・IT
- TAKESAKO security, winny
  2009/02/12
- Kiske security
  2009/02/12
- TERRAZI セキュリティ
  2009/02/12
- otsune
  2009/02/12
- tsupo security, privacy, 情報漏洩, 神奈川県, IBM
  「地方公共団体に管理責任があり、機密性の保持が必要な個人情報等を取得し、当該情報をインターネットを介して、不特定多数の者が入手できる状態に置く行為の禁止及びこれに違反した者に対する罰則を規定した法律を 2009/02/11
- すべて表示
とくまるひろしのSession Fixation攻撃入門 - ockeghem(徳丸浩)の日記 273 users
やぁ、みんな，元気？とくまるひろしです。今日はSession Fixation攻撃の方法をこっそり教えちゃうよ。　いつもは防御側で漢字の名前でやってるんだけど，きょうは攻撃側ということで，名乗りもひらがなに変えたんだ。だってさ，今度デブサミでご一緒するはせが... 続きを読む
- d:id:ockeghem
- コンピュータ・IT
- i_ogi security
  ばきゅーん，セッションIDがFixationされちゃう，みたいな。 2009/10/14
- shimooka security, programming, development
  2009/03/28
- kamipo php, cookie, security
  2009/02/25
- TAKESAKO security, cookie
  ぼくもひらがなにかいめいしようかな 2009/02/04
- Kiske security
  2009/02/03
- yuiseki
  2009/01/31
- tsupo security, sessionFixation, sessionHijack
  それでは，やってみよう 2009/01/30
- hiro_y security
  Session Fixation/セッション固定攻撃がどのようにして行われるか。 2009/01/30
- Fivestar あとで
  2009/01/30
- すべて表示
高木浩光＠自宅の日記 - 旧はてなブックマークで社内情報が漏洩していた可能性 184 users
■ 旧はてなブックマークで社内情報が漏洩していた可能性昨年11月上旬に、はてなブックマークでプライベートアドレスが登録されていることが話題になっていた。はてなブックマーク - はてなブックマーク - http://192.168. たとえば次などがそれだ。 http://b... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- tsupo security, compliance, socialBookmark
  類似例としては、誤って Gyazo にスクリーンショットをアップロードしてしまう事例もあったような。社外にも公開されてるかのようなページなのに、実は社内限定アクセスなページとかもあるかもしれず。罠に注意 2009/03/02
- TAKESAKO bookmark, hatena, security
  2009/02/04
- Kiske security
  2009/02/02
- otsune
  「旧はてブbookmarkletで社内からはてブ禁止された」と書いていた人が居たのはこれの通達があったのかな 2009/02/01
- higepon
  2009/02/01
- すべて表示
はてなフォトライフが実はプライベートな画像を全世界に公開している件 - 公開こまたく日記 241 users
19:32タイトルは釣りですJK。はしたなくてすみません。以前書いたEye-fiを手に入れたので利用できる有料オンラインストレージサービスを比較検討してみた以降、Flickrの有料アカウントを利用してフォトライフを送っています。無意識的に何気なくパシパシ撮って... 続きを読む
- d:id:komatak
- コンピュータ・IT
- comajojo
  2009/02/03
- Kiske photo, security
  2009/02/02
- rx7 セキュリティ, Webサービス
  2009/02/02
- tsupo security, privacy
  URL がわかっている人には見えてしまう、というのは、今までにもいろんなところで発生してる。複数のサービスが絡む場合は、結構やっかい。Twitterではprivateな人が写真投稿サービス経由で投稿した写真の扱いとか 2009/02/01
- yuiseki
  2009/02/01
- KoshianX security
  あらら。 2009/02/01
- otsune
  flickrもはてなfotolifeも「画像専用サーバー」で写真だけ振り分けてるからだよな。mixiの日記写真がurl分かるとマイミク以外でも見られた問題と同じか 2009/02/01
- すべて表示
ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会 350 users
ヤフーの画像はなぜyimg.jpドメインなのか？サイト高速化の手法とヤフーの失敗例でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理... 続きを読む
- d:id:yamaz
- コンピュータ・IT
- aki77 security
  2009/01/19
- retlet security
  2009/01/15
- field_combat セキュリティ, flash, tips
  2009/01/15
- kamipo security, cookie
  2009/01/15
- rx7 Yahoo!, 事例, アーキテクチャ, 画像配信
  2009/01/14
- dann cookie, security
  2009/01/14
- hiro_y security, yahoo, flash
  「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため」 2009/01/14
- ukstudio Security, Yahoo!
  2009/01/14
- yuiseki
  2009/01/14
- otsune
  2009/01/14
- hiboma http
  2009/01/14
- Kiske security
  2009/01/14
- kazeburo
  2009/01/14
- nipotan yahoo, cgm
  2009/01/14
- yappo
  ++ 2009/01/14
- p4life yahoo
  2009/01/14
- tokada yahoo, security
  2009/01/14
- すべて表示
PHP と Web アプリケーションのセキュリティについてのメモ 915 users
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセ... 続きを読む
- www.asahi-net.or.jp:wv...
- コンピュータ・IT
- pm11op php, セキュリティ
  2010/06/28
- Kiske php, security
  2009/01/14
- Fivestar security, php, まとめ
  2008/10/29
- shoma PHP, Security
  2008/10/20
- kamipo php, xss, csrf, security
  2008/05/30
- yuiseki
  2008/03/28
- TAKESAKO php, security, xss
  2008/03/27
- wozozo php, security
  2007/11/27
- sotarok php, セキュリティ
  2007/08/29
- sakura3942 php, security, tips
  2007/07/13
- ogijun php, xss
  2007/02/03
- akiyan PHP, security
  まとまってる。 2006/09/05
- sunaoka PHP, Security
  2006/06/07
- elf PHP, Security
  2006/03/12
- koyhoge php, security
  2006/03/10
- aki77 php, security
  2006/01/24
- antipop PHP, security
  Web アプリケーションのセキュリティについて。 2005/11/29
- hiro_y php, security
  とりあえず一通り目を通して、細かい部分はさらに調べよう。 2005/08/20
- p4life php
  XSS，SQLインジェクション，パス・トラバーサル，セッションハイジャック，コマンドインジェクション 2005/08/19
- すべて表示
はてなブックマーク - タグ - "><script>alert("\u3053\u3093\u306B\u3061\u306F\u3053\u3093\u306B\u3061\u306F\uFF01\uFF01")</script> 58 users
はてなブックマーク > タグ > "><script>alert("\u3053\u3093\u306B\u3061\u306F\... タグ「"><script>alert("\u3053\u3093\u306B\u3061\u306F\u3053\u3093\u306B\u3061\u306F\uFF01\uFF01")</script>」を含む注目エントリー続きを読む
- b:id:t
- おもしろ
- Kiske hatena, security
  2008/11/28
- aki77 はてブ, security, xss
  2008/11/28
- tsupo security, hamachi
  ＞＜ 2008/11/28
- tokada
  2008/11/27
- Hamachiya2 はてな
  tの他にkeywordの方もおなじかも？ 2008/11/27
- すべて表示
「はじめてのPHPプログラミング基本編5.3対応」のゆるいところ(4) - SQLインジェクションのサンプルが動かない 5 users
前回に引き続き、はじめてのPHPプログラミング基本編5.3対応のゆるいところ第四段は、SQLインジェクションのサンプルについてだ。　本書にはプログラミングの入門書としては珍しくSQLインジェクションの説明がある。それはよいことなのだが、P242の以下の記述... 続きを読む
- d:id:ockeghem
- コンピュータ・IT
- Kiske php, security
  ＞いい加減なSQLインジェクションのサンプルを紹介し続けてきた「セキュリティの専門家」の罪ともいえると私は考えている。 2008/11/12
ITproのセキュリティ検定がヤバイ | 水無月ばけらのえび日記 125 users
更新: 2008年11月7日1時55分頃話題: セキュリティこんなのがあったのですね。「ITpro EXPO検定---全11分野で，あなたのIT理解度はいかに？ (itpro.nikkeibp.co.jp)」。セキュリティ検定の解説もあったので見てみましたが、超難問が3問ほどあったので、独自に解... 続きを読む
- bakera.jp
- コンピュータ・IT
- tsupo security, Internet, summarySite
  たしかにヤバイ 2008/11/08
- innx_hidenori security, セキュリティ
  2008/11/07
- Kiske security
  2008/11/07
- ukstudio Security
  2008/11/07
- TAKESAKO security
  2008/11/07
- すべて表示
高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者 436 users
馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然なのに、携帯電話会社ともあろうものが、そろいもそろってこんな認識なのだ。（8月2日追記: ソフトバン... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- Kiske security, mobile
  2008/11/06
- ogijun
  2008/07/29
- hiro_y mobile, security
  「そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった。」 2008/07/29
- TAKESAKO security, mobile, dns, ip, ssl
  2008/07/28
- KoshianX security
  んー、iPhoneの場合はSBMが「プロキシ設定するとケータイサイト見れます」とか案内するのが精一杯だろからWMよりは圧力として期待できるかな。 2008/07/28
- hyoshiok
  152 2008/07/28
- ukstudio Mobile, Security
  2008/07/28
- tsupo security, mobile, 契約者固有ID, DNS, Internet, summarySite
  日本のグーグルはそういうことをやっていない。しょぼい / そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった / NAVITIMEの動向 / 契約者固有ID送信用プロキシサーバ 2008/07/28
- aki77 mobile, security
  2008/07/28
- miyagawa
  2008/07/28
- すべて表示
「セキュアなPHPアプリケーションを作成するための7つの習慣」のサンプルがとんでもなく酷い - ockeghem(徳丸浩)の日記 156 users
はてブで250以上のブックマークを得ている以下のエントリ。PHP アプリケーションを作成する際には、可能な限りセキュアなアプリケーションにするために、次の 7 つの習慣を守る必要があります。入力を検証するファイルシステムを保護するデータベースを保護する... 続きを読む
- d:id:ockeghem
- コンピュータ・IT
- TAKESAKO php, mysql, security
  2008/11/05
- otsune
  2008/11/02
- kistame228 あとで読む, *security
  2008/11/02
- Kiske security, php
  2008/11/02
- すべて表示
スラッシュドット・ジャパン | おすすめのウイルス対策ソフトは？ 55 users
とりあえず無料のものを有料と無料で性能的に大差ないし、有料ソフトでトラブルがあったときに補償したという実績があったような事例も聞かないし、有料だと宣伝とかで売れる場合もあるけど、無料だと性能が伴わないと生きていけないなどの判断で、無料をお薦... 続きを読む
- slashdot.jp
- コンピュータ・IT
- Kiske security
  2008/11/01
- retlet
  2008/10/30
- Fivestar あとで
  2008/10/30
- すべて表示
『新版暗号技術入門 ―― 秘密の国のアリス』 68 users
本書は、複雑に絡み合う暗号技術を、たくさんの図とやさしい文章でていねいに解説した入門書です。本書では、対称暗号、公開鍵暗号、デジタル署名、一方向ハッシュ関数、メッセージ認証コード、擬似乱数生成器、PKI、PGP、SSL/TLSといった現代の暗号技術を... 続きを読む
- www.hyuki.com
- コンピュータ・IT
- Kiske book, security
  読みたい！ 2008/10/29
徳丸浩の日記 - 書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 80 users
書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 id:hasegawayosuke氏にそそのかされるような格好で、「はじめてのPHPプログラミング基本編5.3対応」という書籍を購入した。本書は、ウノウ株式会社の下岡秀幸氏、中村悟氏の共著... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- otsune
  2008/10/30
- TAKESAKO php, security, sql, book
  2008/10/29
- koyhoge php, security, book
  2008/10/29
- shimooka php, security, book
  指摘ありがとうございます 2008/10/29
- Kiske php, security
  シリーズ化しそう 2008/10/29
- miyagawa
  2008/10/29
- kensuu php, security
  2008/10/29
- すべて表示
PHPでのセキュリティ対策についてのメモ - Liner Note 917 users
PHPでのセキュリティ施策については前々からいささかながら気を払っていました。ただ、本を読んで体系だって勉強したわけではないので、調べてまとめたことを晒しておいて、みなさんのご指摘をいただこうかと思います。以下の内容が正しいとは限らないこと、か... 続きを読む
- note.openvista.jp
- コンピュータ・IT
- field_combat php, セキュリティ, まとめ
  コメントも含めて読むこと 2009/04/28
- TAKESAKO php, security
  2008/10/29
- Fivestar あとで
  2008/10/29
- hiro_y php, security
  PHPのセキュリティ周りで気をつけることまとめ。 2008/10/28
- kamipo php, xss, csrf, security
  2008/10/27
- Kiske php, security
  記事も良いし、ページのデザインも素敵 2008/10/27
- theworld php
  2008/10/27
- kistame228 *programming, *security
  2008/10/27
- koyhoge php, security
  2008/10/27
- kensuu php, security
  2008/10/26
- すべて表示
「WEP」はもう危険？家庭の無線LANセキュリティ対策を考える 388 users
無線LANの暗号化方式「WEP」が、わずか10秒で解読されるという発表がコンピュータセキュリティシンポジウム2008で行われた。今回の特集ではWEPの危険性を踏まえた上で、家庭内で行える無線LANのセキュリティ対策について考えていく。 ■ 「WEPは約10秒で解読で... 続きを読む
- bb.watch.impress.co.jp
- コンピュータ・IT
- retlet
  2008/10/23
- Kiske security
  2008/10/23
- KoshianX wlan, security
  2008/10/22
- すべて表示
クッキーに隠されたSQLインジェクション、対策は？－＠IT 66 users
セキュリティアナリストコラム川口洋のセキュリティ・プライベート・アイズ（8）クッキーに隠されたSQLインジェクション、対策は？川口　洋株式会社ラック JSOCチーフエバンジェリスト兼セキュリティアナリスト CISSP 2008/10/20 皆さん、こんにちは、川口... 続きを読む
- www.atmarkit.co.jp
- コンピュータ・IT
- heavenshell security, cookie
  2008/10/22
- Kiske security
  2008/10/22
- TAKESAKO security, cookie
  2008/10/22
- すべて表示
行動ターゲティング広告はどこまで許されるのかインターネット-最新ニュース:IT-PLUS 532 users
インターネット広告は最近、閲覧者のアクセス履歴から嗜好を分析して関心を持ちそうな広告を配信する「行動ターゲティング広告」にシフトしつつあるようだ。特に、日本ならではの事情により、欧米には見られない方式の広告システムが今年になって続々登場してい... 続きを読む
- it.nikkei.co.jp
- コンピュータ・IT
- spiltmilk
  ネトゲでいうとexploitという行為で、垢Banされます。 2008/10/29
- heavenshell business, security, privacy
  2008/10/21
- shimooka ad, 行動ターゲティング, security
  2008/10/20
- kamipo 広告, マーケティング
  2008/10/20
- hiro_y ad, security, web, mobile
  端末IDによる個人識別の可能性。既訪問リンクの色を取得することでサイト訪問履歴を取得か…。 2008/10/20
- TAKESAKO security, privacy
  2008/10/20
- aki77 ad, security
  2008/10/20
- Kiske security
  2008/10/20
- shoma Security, business, bug
  2008/10/20
- Hamachiya2
  へー。なんかすごいことしてるんだね。雑誌とかに「ネット企業はあなたのプライバシー情報を盗み見している…！」とか煽り記事書かれちゃったら信用ガタ落ちになっちゃいそうだけど 2008/10/20
- KoshianX
  2008/10/16
- yuiseki
  2008/10/16
- AKIMOTO 楽天, セキュリティ
  2008/10/16
- すべて表示
徳丸浩の日記 - 書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性 111 users
●書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性「PHP×携帯サイトデベロッパーズバイブル」という携帯サイト開発のノウハウを解説した書籍が今月初頭に発売され、話題になっている。Amazonの「インターネット・Web開発」カテゴリで1位ということで... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske security, book, mobile
  2008/10/15
- shimooka php, mobile, security
  2008/10/15
- koyhoge php, book, mobile, security
  2008/10/15
- kensuu
  [php][mobile] 2008/10/15
- すべて表示
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 - GIGAZINE 625 users
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく... 続きを読む
- gigazine.net
- コンピュータ・IT
- Fivestar あとで
  2008/10/29
- KoshianX
  DSi発表直後ってのがなあ……。現行のDSはもう使うなっていってるようなもんで。任天堂からんでないだろうな。 2008/10/14
- cyokodog 無線LAN
  2008/10/14
- Kiske security
  2008/10/14
- kazsoga
  2008/10/14
- koyhoge wifi, crypt, security
  2008/10/14
- norizo3 セキュリティ, wep
  2008/10/14
- yuiseki
  2008/10/13
- TAKESAKO gigazine, security, wifi, wep
  2008/10/13
- rx7 無線LAN, セキュリティ
  2008/10/13
- すべて表示
無線ＬＡＮの暗号を解読．．．ＷＥＰは一瞬で解ける - 森井教授のインターネット講座 16 users
ＣＳＳ２００８は明日から沖縄で開かれるのですが，その中で我々の研究グループの発表が数件あります．その中で『ＷＥＰを一瞬で解読する方法』を発表します．今まで，発表された方法では，理論的に解読されたとはいえ，現実に解読することは，かなり困難でした... 続きを読む
- blog.goo.ne.jp:prof_morii
- 科学・学問
- Kiske security
  今神戸大学にいるんすね / 暗号鍵の講義おもしろかった 2008/10/10
- retlet security
  2008/10/09
- yuiseki
  2008/10/09
- TAKESAKO security, wifi, WEP
  2008/10/09
- すべて表示
携帯対応、負荷分散環境で最適な、SSL証明書選び：Goodpic 234 users
SSL証明書の取得について、もろもろ調べたのでまとめておく。まず、前提条件としては以下の二点。日本の主要な携帯電話に対応している複数台サーバの負荷分散環境で、コストが高すぎないこと携帯対応については、まとめてページ（巻末にリスト表記）がいくつ... 続きを読む
- www.goodpic.com
- コンピュータ・IT
- mainyaa mobile, security, ssl, まとめ
  すばらしいまとめ。 2008/12/12
- aki77 ssl
  2008/11/28
- wozozo ssl, mobile
  2008/10/23
- kamipo mobile, ssl, *todo
  2008/10/03
- TAKESAKO security, ssl, あとで
  2008/10/03
- Kiske ssl, security
  2008/10/03
- rx7 SSL証明書
  2008/10/03
- dann ssl
  2008/10/03
- すべて表示
XML.com: Atom Authentication 26 users
I wish I didn't need to write this article. My life would be much simpler if Atom could just use existing HTTP authentication, as-is. But it can't; I'm going to tell you why and then I'm going to tell you what we're doing instead. Let's back ... 続きを読む
- www.xml.com
- コンピュータ・IT
- Kiske security, wsse, atom
  2008/09/18
- shoma API, XML, Auth, HTTP
  2007/09/08
- antipop ATOM, WSSE
  2005/05/29
- すべて表示
PHP と Web アプリケーションのセキュリティについてのメモ 72 users
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセ... 続きを読む
- www.asahi-net.or.jp:wv...
- コンピュータ・IT
- Kiske php, security
  2008/08/27
まっちゃ４４５勉強会 (まっちゃ４４５勉強会) 11 users
まっちゃ４４５勉強会は、情報セキュリティの勉強会を開催するコミュニティです。まっちゃ４４５勉強会は、ボランティアベースに以下の勉強会を開催することを予定しています。月に1回平日夜に情報セキュリティの最新情報を共有する勉強会月に1回土曜日に情報... 続きを読む
- sites.google.com
- コンピュータ・IT
- Kiske security
  セキュリティの勉強会 2008/08/25
セキュリティ＆プログラミングキャンプに関連する記事集め - 葉っぱ日記 33 users
はてブでもいいんだけど整理しておいたほうが他の人も見やすいだろうから。というわけでこのエントリは随時更新。Twitter とか Wassr とかは避けておいたんだけど、参加者同士がつながるという点では挙げておいたほうがよかったのかな。まぁいいか。参加者自作... 続きを読む
- d:id:hasegawayosuke
- コンピュータ・IT
- Kiske security, programming
  2008/08/21
- TAKESAKO securitycamp2008
  2008/08/19
- すべて表示
プログラミングではホワイトリスティングが基本 11 users
「ホワイトリスト方式の優位は神話」と題するエントリに私のブログホワイトリストはどう作る?　が引用されている事を教えていただきました。誤解されないように書こうとすると、どうしても長文になります。暇な方だけお付き合いください。 Follow up: 意地悪な... 続きを読む
- blog.ohgaki.net
- コンピュータ・IT
- Kiske security
  2008/08/21
徳丸浩の日記 - ホワイトリスト - プログラミングではホワイトリスティングが基本ではない 11 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●プログラミングではホワイトリスティングが基本ではない大垣さんのブログにて反論をいただいた。プログラ... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- Kiske security
  こういう議論は非常に参考になる 2008/08/21
PHPのSessionモジュールの脆弱性 18 users
たまたま目に止まったブログがあるので紹介します。 PHP:session_set_save_handlerリファレンスマニュアルのサンプルにパス・トラバーサル脆弱性 http://www.tokumaru.org/d/20080818.html#p01 [php]session_set_save_handlerのパストラバーサルで任意コマンド... 続きを読む
- blog.ohgaki.net
- コンピュータ・IT
- Kiske php, security
  2008/08/20
- koyhoge php, security
  2008/08/20
- shimooka php, security, yohgaki
  2008/08/20
- すべて表示
徳丸浩の日記 - PHP - PHP:session_set_save_handlerリファレンスマニュアルのサンプルにパス・トラバーサル脆弱性 24 users
SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ●PHP:session_set_save_handlerリファレンスマニュアルのサンプルにパス・トラバーサル脆弱性 PHPのsession_... 続きを読む
- www.tokumaru.org
- コンピュータ・IT
- shimooka php, security
  2008/08/20
- hiro_y php, security
  セッションをファイルで管理、save_pathを組み立てる際に、セッションIDに/とか.とか入れられる危険性。 2008/08/19
- cocoiti php
  2008/08/19
- heavenshell php, security
  2008/08/19
- TAKESAKO php, security
  【なお、この問題を一応脆弱性情報としてIPAに届出ましたが、独立したソフトウェア製品ではないという理由で不受理となりましたので、ここに公開し、PHPの開発者に注意を喚起するものです。】 2008/08/19
- Kiske php, security
  2008/08/19
- すべて表示

「security」に関する情報

お気に入り (102)

お気に入り一覧