高木浩光＠自宅の日記 - 攻撃者視点ではなく開発者視点での解説を

■ 攻撃者視点ではなく開発者視点での解説を 8月に@ITに「機密情報に合法的に近づけるWebアプリケーションを守れ」という記事が 出ていた。 タイトルからして意味がわからない。「合法的に近づける」とは何だ？ 英文 の直訳か何かか？ その連載第2回「多様化するWebアプリケーションへの攻撃」が今日掲載されたのだが、問題を正しく理解し ないまま書かれた記事と言わざるを得ない。例えば次のように書かれている。 この例では、「userid=-20298745283」がクエリストリング にあたる。クエリストリングはURL内に含まれているため、誰でも見ることが できる。従って、ユーザーのちょっとした出来心やいたずら（例えば 「この数字の最後を1つだけずらせばどうなるかなー？」） によって、脆弱性が露見することも多い。 この例であれば、誰が見ても明らかなように、「userid」のパラメー タがユーザー管理

[webmarksjp]

security

[xnissy]

@ITの記事に厳しいツッコミ

[shioki]

"（必要ではあるが）、そのような態度に胡坐をかいていてはいけない（十分ではない）"

[koyhoge]

F5な人の記事につっこみ

[send]

剛速ハンドアックス。

[hiroomi]

で、あちらの方はどう動く。

[serian]

@ITの記事についての批判

[alembert]

すごい。こんなロジカルな思考を持ちたい。

[wushi]

トンデモセキュリティ記事に対する高木さんの添削

[rhosoi]

元記事読んでないけどこんなに笑えるものだったとは・・・

[hiragisan]

こういった記事がもっと増えてほしい

[rero]

＠IT「多様化するWebアプリケーションへの攻撃」への突っ込み．

[zorio]

熱心だな、この人

[h5y1m141]

元記事疑わずに読んでしまっていたから、開発者視点で書かれた記事もあると違った角度で問題が見えるかも

[shaw27]

今後のはてブ数の変化に注目（91? 81?@20051123 11:30）

[tsupo]

@ITの記事に対する高木さんのパッチ(別名ハンドアックス)

[comzo]

ムッシュひろみちゅシェフの手に掛かるとどんなマズい記事でもあっという間に美味しく戴ける絶品料理に

[cubed-l]

おお。流石に厳しくツッコミ入れてるな。