Taking your laptop into the US? Be sure to hide all your data first Last month a US court ruled that border agents can search your laptop, or any other electronic device, when you're entering the country. They can take your computer and downl... 続きを読む
webサービスのバグとかセキュリティホールみたいなのって、 あらかじめ全部ふさいでおくのなんて無理な話なんだよね…! できるだけそういう穴が無いようにプログラムを組んでいくのって 実際すごく難しかったり泥臭かったりする作業なんだと思うよ! しかも、... 続きを読む
■[src][Perl]安全な style アトリビュートのチェック案 HTML を無害化したいとき、style アトリビュートを問答無用に捨ててしまうのが主流なのだと思うのですけど、次のように HTML 用に記述内容を制限して利用可能にしたらどうだろうかと考えつつあります。 (... 続きを読む
■ プログラミング解説書籍の脆弱性をどうするか 印刷されて流通する書籍に脆弱性がある、つまり掲載されているサンプルコードにズバリ脆弱性があるとか、脆弱性を産みやすいコーディングスタイルを身につけさせている解説があり、それが脆弱なプログラマを生産... 続きを読む
Andy Lester writes "Perl 5 Porters have released a fix to the sprintf function that was recently discovered to have a buffer overflow in very specific cases. All Perl users should consider updating immediately. Dyad Security recently released... 続きを読む
These postings are provided "AS IS" with no warranties, and confer no rights. Use of included code samples are subject to the terms specified at Microsoft - Information on Terms of Use Rules for Comments on the IEBlog What We Talk About on IE... 続きを読む
最近非常によく来るスパムメールに「☆★一万円分プレゼント★☆」というタイトルのものがある。内容的には非常にありがちな出会い系サイトの宣伝なのだが、送信元として、へんてこなドメイン名を名乗る。たまたま送信元を確かめようとして「Received:」ヘッダ... 続きを読む
Expired:掲載期限切れです この記事は,掲載期限を過ぎましたので本サーバから削除しました。 このページは20秒後にEnterprise トップページに自動的に切り替わります。 続きを読む
Greasemonkey | 12:56 | Greasemonkeyには GM_xmlhttprequest なる関数が用意されている。これは XMLHTTPRequest の制限、「同じドメインにしかアクセスできない」という制限をなくした物である。なんと便利なのであろうか!しかし恐ろしいことに、この GM_xmlh... 続きを読む
5月14日から10日間,不正アクセスを受けてサイト「価格.com」を閉鎖していたカカクコム。5月24日にセキュリティ対策を終えた一部のサイトを再開した。だが同社の不正アクセス対応を巡っては,侵入手口を公開すべきと指摘する声も少なくない。今回の対応の真意に... 続きを読む
製品価格を比較できるサイト「価格.com」を運営するカカクコムは5月25日,同サイトへの不正アクセスの原因に関して記者会見を開いた。会見では,攻撃元のIPアドレスや詳細な攻撃の手口が判明したことを明らかにした。合わせて,判明した攻撃元のIPアドレスとロ... 続きを読む
速報 2005/05/24 22:03 更新 価格.comが10日ぶりに再開 不正アクセスを受けて一時閉鎖していた価格.comが再開した。 カカクコムは5月24日夜、一時閉鎖していた「価格.com」を10日ぶりに再開した。 「価格.com」上の再開報告 再開したのは午後9時45分ごろ。サイ... 続きを読む
「今回の攻撃は、レベルの高いものだったという感触を得ている。23日をめどに復旧を目指す価格.comの新しいシステムでは、ソフト、ハード、運用の全てを刷新する」。カカクコムの穐田誉輝代表取締役社長兼CEOは16日、同社の価格比較サイト「価格.com」が不正ア... 続きを読む