はてなブックマーク - LAPISLAZULI HILL#b.Hatena - security

(閉じる)

lapis25 id:lapis25

ブックマーク: 11,623

お気に入り: 88

お気に入られ: 68

関連タグで絞り込む (40)

security

ブックマーク / security (102)

WebサイトにXSS脆弱性があった場合にブラウザのパスワード保存機能で保存したパスワードを読み取り可能かどうか - 金利0無利息キャッシング – キャッシングできます - subtech 329 users
XSS脆弱性があった場合にそのサービスで使っているパスワードを盗むことが可能かどうかについて書く。 XSSを通してパスワードを盗むことができるのか？「現在のパスワードを表示する機能」があるなら出来る(そういう機能があるサービスはおかしい) メールアド... 続きを読む
- g:subtech:id:mala
- テクノロジー
- lapis25 security
  2011/05/06
- yuiseki
  2011/04/30
- gfx security, XSS, javascript, password
  2011/04/29
- ziguzagu security, xss
  2011/04/29
- secondlife security
  2011/04/28
- mattn
  2011/04/28
- advblog
  2011/04/28
- TokyoIncidents security
  2011/04/28
- laiso
  2011/04/28
- すべて表示
scrapiユーザページでjavascriptを書けることについて - こども(てれび) 17 users
scrapiでは「カスタマイズ」ページから自分のサイトのHTMLを自由に編集する事ができます。javascriptやflashでも制限なく書けます。それはセキュリティ上大丈夫なのか、という話。ログインや記事の編集などは www.scrapi.jp ドメイン上で行うようになっています... 続きを読む
- d:id:wanpark
- テクノロジー
- advblog javascript
  2010/09/16
- lapis25 security, webservice
  2010/09/16
- yuiseki
  2010/09/16
- すべて表示
「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏－ Publickey 377 users
「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏「HTML5の最大の問題は、優先順位を間違ったことだ。機能について議論する前に、セキュリティの扱いについて検討すべきだった」こう... 続きを読む
- www.publickey1.jp
- テクノロジー
- lapis25 html5, security
  2010/06/04
- makamaka_at_donzoko security
  2010/06/03
- koizuka html5, security
  2010/06/03
- ziguzagu html5
  2010/06/03
- mainyaa
  2010/06/03
- kits html5, security
  「Local StorageとLocal Databaseの両方が本当に必要なのか？ CanvasとSVGのような異なる2つの描画システムは必要なのか？」なるほど。 2010/06/03
- TAKESAKO
  「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏 2010/06/03
- mattn html5
  2010/06/03
- yokochie html, security
  2010/06/03
- lyokato html5
  2010/06/03
- すべて表示
おさかなラボ / Blog Archive / CSRF対策法と効果 20 users
自分でもう一度整理するために、他のサイトに倣って現在挙げられているCSRF対策法とその効果を列挙してみる。ざっと書いたので多分ツッコミどころ満載だと思うがとりあえず公開。現在思いつく最善解は一番下に書いた。あとは順不同。 POSTを用いる推奨: とりあ... 続きを読む
- kaede.to:canada
- テクノロジー
- lapis25 security
  2010/05/24
インシデントと戦うCSIRT：国内で活動する先進企業のシーサート事例 (1/3) - ITmedia エンタープライズ 4 users
インシデントと戦うCSIRT：国内で活動する先進企業のシーサート事例 (1/3) 企業がセキュリティインシデントへ適切に対応する枠組みが「シーサート」である。国内で既に活動している先進企業のシーサートの事例から、シーサートを構築するためのヒントを探ってみ... 続きを読む
- www.itmedia.co.jp
- テクノロジー
- lapis25 security
  2010/03/11
WASForum Conference 2008 での OpenID のセキュリティについてのスライドを公開します - Yet Another Hackadelic 45 users
OpenID, Security, Event後にも先にもセキュリティがメインテーマの集いでお話する事が無さそうな id:ZIGOROu です。他のスピーカが全員スーツで来る中、一人私服で来ると言う緊張感の無さ*1でしたが、実際は激しく緊張してましたｗ7/5 Developers DAY - 事件は... 続きを読む
- d:id:ZIGOROu
- テクノロジー
- lapis25 openid, security
  2010/03/11
- mainyaa openid, security
  2008/07/05
- ZIGOROu openid, security, wasforum
  セルクマー＞＜ 2008/07/05
- dann openid
  2008/07/05
- すべて表示
ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係 133 users
ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係 by 金床 ---------------------------------- はじめに ---------------------------------- 筆者はウェブアプリケーション開発者であると同時にセキュリティ技術にも興味があ... 続きを読む
- www.jumperz.net
- テクノロジー
- lapis25 security
  2010/03/11
- japo99 security
  2007/08/27
- kits security
  2007/05/21
- otsune
  2007/05/17
- vkgtaro stance, development, security
  2007/05/17
- Hamachiya2 security, よみもの
  2007/05/17
- すべて表示
徳丸浩の日記 - かんたんログイン手法の脆弱性に対する責任は誰にあるのか 70 users
●かんたんログイン手法の脆弱性に対する責任は誰にあるのか id:ikepyonの日記経由で、NTTドコモのサイトに以下のセキュリティ・ガイドラインが掲示されていることを知った。 iモードブラウザ機能の多様化により、機種によってiモードサイトにおいてもJavaScrip... 続きを読む
- www.tokumaru.org
- テクノロジー
- lapis25 security
  2010/03/11
［さらに気になる］JSONの守り方 − ＠IT 152 users
皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについて説明しましたので、今回は「JSON」についてもセキュリティ上注意すべき点について説明します。 JSONは、XMLHttpRequestで受け取り、JavaScript上でevalするという使... 続きを読む
- www.atmarkit.co.jp
- テクノロジー
- hirafoo javascript, security, json
  2012/08/03
- lapis25 json, security
  2010/01/28
- yappo json
  2009/10/16
- makamaka_at_donzoko javascript, security
  2009/10/14
- otsune
  2009/10/14
- HolyGrail json, security
  2009/10/14
- wkbyshnbtk あとで読む
  2009/10/14
- TAKESAKO security, JSON, ajax, xss
  2009/10/14
- すべて表示
「わざと脆弱性を持たせたWebアプリ」で練習を − ＠IT 200 users
上野宣 2009/10/23 ■命名・「やられWebアプリケーション」（仮）構築したWebアプリケーションがセキュアかどうかを確かめる方法として、疑似的に攻撃を行うことで問題を発見する「脆弱性診断」があります。脆弱性診断は専門業者が実施することがほとんどだと... 続きを読む
- www.atmarkit.co.jp
- テクノロジー
- makamaka_at_donzoko security
  2009/11/02
- lapis25 security
  2009/10/27
- wkbyshnbtk web, tips
  2009/10/26
- すべて表示
きまぐれ日記: sudo のGUIダイアログはセキュリティ的に大丈夫なのか? 93 users
UbuntuやMac OSXを使っていると、権限の高いオペレーションを実行しようとしたときに、ユーザのパスワードを要求するダイアログが起動します。毎回ハイハイと思いつつ入力しているのですが、ふと考えるとこのセキュリティモデルというかユーザビリティー的に大... 続きを読む
- chasen.org:taku
- テクノロジー
- jun_okuno mac, windows, security
  2010/04/22
- lapis25 security
  2009/09/30
- otsune
  2009/09/28
- yokochie security
  2009/09/28
- yuiseki
  2009/09/28
- miyagawa
  2009/09/27
- すべて表示
徳丸浩の日記 - PHP以外では - 既にあたり前になりつつある文字エンコーディングバリデーション 79 users
Rubyの場合 Rubyの場合は、Ruby1.9にて文字エンコーディングの取り扱いが大幅に改善され、RubyでCGIプログラムを記述した場合早期に文字エンコーディングの検証が入るようになっています。たとえば、以下のような、クエリ文字列を受け取って表示するだけの簡単... 続きを読む
- www.tokumaru.org
- テクノロジー
- ohsuga web, 開発, セキュリティ, 文字コード, *まとめ
  2009/09/16
- yuiseki
  2009/09/15
- koizuka security, programming, php
  2009/09/15
- lapis25 php, security
  2009/09/14
- TAKESAKO security, 文字コード, 脆弱性, xss, perl, ruby, php
  2009/09/14
- すべて表示
カミンスキー氏，DNS脆弱性について詳細を公開--Black Hatカンファレンスで：ITpro 5 users
セキュリティ研究者のDan Kaminsky氏が，Domain Name System（DNS）の根本的な脆弱性とその深刻さの度合いについて詳細を明らかにした。 Kaminsky氏は，ラスベガスで開催されたセキュリティ会議「Black Hat」において米国時間8月6日に行ったプレゼンテーション... 続きを読む
- itpro.nikkeibp.co.jp
- テクノロジー
- lapis25 dns, security
  2009/08/04
PHPのSession Adoptionは重大な脅威ではない - ockeghem(徳丸浩)の日記 120 users
なぜPHPアプリにセキュリティホールが多いのか?：第25回　PHPのアキレス腱にて、大垣靖男氏がPHPのSession Adoption問題について取り上げている。大垣氏は度々この問題を取り上げているが、今のところ氏の主張に同調する人を見かけない。それもそのはずで、大垣... 続きを読む
- d:id:ockeghem
- テクノロジー
- lapis25 php, security
  2009/05/29
- mainyaa security
  2009/05/19
- fbis あとで, php, security
  2009/05/18
- TAKESAKO security, cookie, session, php
  2009/05/18
- kits security, php
  2009/05/17
- hide-K php, session fixation, security
  2009/05/15
- すべて表示
CSRF - クロスサイトリクエストフォージェリ 18 users
CSRF - クロスサイトリクエストフォージェリSpecIII - CSRF - クロスサイトリクエストフォージェリから引用させて頂きます。CSRFの概略CSRFはCross Site Request Forgeriesの略です。恥ずかしながら私は最近こういったこういった攻撃方法があることを知りました... 続きを読む
- d:id:hoshikuzu
- テクノロジー
- lapis25 security
  2009/04/24
- vkgtaro csrf
  2005/04/21
- nobody CSRF
  えっと http://b.hatena.ne.jp/entry/164894 の関連で。まとめサイト(http://b.hatena.ne.jp/entry/166131)に追加。 2005/04/20
- すべて表示
SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功 - Zero Day - ZDNet Japan 32 users
25C3カンファレンスで、MD5の衝突と200台のPS3のクラスターを利用して偽のCA証明書の偽造に成功したという報告が行われた。これは、現行のすべてのブラウザのSSLを破ってしまったことを意味する。米国と欧州のハッカーのグループが、200台からなるPlayStation ... 続きを読む
- japan.zdnet.com
- テクノロジー
- lapis25 ssl, security
  2009/03/26
ここギコ！: 携帯電話のCookie周りについて 88 users
Posted by nene2001 at 14:55 / Tag(Edit): mobile cookie session / 0 Comments: Post / View / 0 TrackBack / Google Maps 携帯電話のCookie周りについて考えてたら、色々まとまらなくなったので、タイトルあいまいで全部ここに書く。恥ずかしながら携帯Cook... 続きを読む
- kokogiko.net
- テクノロジー
- jun_okuno security, ケータイ
  2009/07/27
- TAKESAKO security, mobile, cookie
  2008/10/30
- lapis25 security, mobilephone
  2008/10/01
- kensuu mobile
  2008/09/30
- すべて表示
情報処理推進機構：セキュリティセンター：経路のセキュリティと同時にセキュアなセッション管理を 60 users
経路のセキュリティと同時にセキュアなセッション管理を - SSL/TLS でクッキーを使うときは secure 属性を付けるのを基本とする - 情報処理振興事業協会セキュリティセンター 2003年 8月 8日概要独立行政法人産業技術総合研究所から発行されたテクニカルレポ... 続きを読む
- www.ipa.go.jp
- テクノロジー
- jun_okuno security
  古い記事だからブクマが少ないのかな。 2009/07/27
- lapis25 security, cookie
  2008/10/01
- すべて表示
米eBay、メールアドレスをユーザーIDにすることの危険性を警告 1 user
米大手オークションサイトeBayが、メールアドレスをユーザーIDとして使用している利用者に、できるだけ早くメールアドレス以外のユーザーIDを設定するよう強く求めている。　これはメールアドレスをユーザーIDとしている利用者に対して、eBayを騙る詐欺師らが... 続きを読む
- internet.watch.impress...
- テクノロジー
- lapis25 security, web
  2008/09/12
これからのプログラムの作り方 - 文字エンコーディング検証は必須 23 users
最近PostgreSQL、MySQL両方にSJISエンコーディングを利用している際のエスケープ方法の問題を修正がリリースされています。この件は単純に「データベースシステムにセキュリティ上の脆弱性があった」と言う問題ではなく「アプリケーションの作り方を変える必要... 続きを読む
- blog.ohgaki.net
- テクノロジー
- yuiseki
  2009/09/14
- advblog
  2008/09/09
- hiroto-k security, web, 文字コード
  2008/09/09
- lapis25 php, security
  2008/09/09
- すべて表示

「security」に関する情報

security の新着エントリー