はてなブックマーク - まっくぶーく - security

(閉じる)

nitoyon id:nitoyon

ブックマーク: 6,946

お気に入り: 76

お気に入られ: 597

関連タグで絞り込む (93)

security

ブックマーク / security (190)

GoogleAnalyticsのCookieは、なぜサードパティCookieではなく、ファーストパーティCookieなのか？ at Nexal の一期一会 81 users
チームNexalのブログ。ユーザ企業の悩み事・Webマーケティング実態や解決策などの情報提供を行っています。 Hello, everyone! 　My name is Nicolai, working as an technical engineer in Nexal. I’m very happy to greet you as a member of team Nexal. and... 続きを読む
- nexal.jp
- テクノロジー
- nitoyon google analytics, security
  Google Analytics でファーストパーティー Cookie が発行される流れを説明。わかりやすい。「なぜ」とあるのでセキュリティーやプライバシーの話なのかと思ったら違った。 2012/06/24
- hiro_y javascript, analysis, security
  Google Analyticsのcookie発行の流れ 2012/06/22
- すべて表示
「ウイルス感染しません」――Appleが宣伝文句を撤回？ - ITmedia エンタープライズ 17 users
「ウイルスには感染しません」「何もしなくてもあなたのデータを守ります」などの宣伝文句がAppleのWebサイトから消えた。米AppleがMacの安全性についてアピールしたWebサイトの文言を書き換え、「ウイルスには感染しません」などのキャッチフレーズが消えた。... 続きを読む
- www.itmedia.co.jp
- テクノロジー
- nitoyon mac, security
  It’s built to be safe → Safety. Built right in. 2012/06/17
- kaorun apple, mac, security
  2012/06/15
- すべて表示
これはヒドイ。PiTaPa倶楽部はアカウント乗っ取りを公式に推奨中 - ブックマクロ開発に 152 users
ある日、Twitterを見ていると。「ピタパクラブは上書き登録可能。」と見かけた。#pitapa 倶楽部がひどいのは、とあるカードに対してユーザー登録が既に行われてても、上書き登録ができてしまうこと。なので、攻撃者が対象者のアカウントを上書きすることが可能... 続きを読む
- takuya-1st.hatenablog.jp
- テクノロジー
- nitoyon security
  Pitapaカード番号・電話番号・生年月日・フェリカID・クレジットカードの有効期間からアカウント再発行できるシステム。 2012/03/07
企業サイトで設置していたはてなブックマークボタンのマイクロアド行動ターゲティング解析のオプトアウト説明ができる自信がない - M.C.P.C. 61 users
Tweet いまさら、ウェブサイトに行動ターゲティングのトラッキングタグが仕込まれているからどうだ、というわけではないのですが[要出典]、はてなブックマークボタンにマイクロアドの行動ターゲティングのトラッキングタグが挿入されるようになっているのに気づ... 続きを読む
- blog.dtpwiki.jp
- テクノロジー
- nitoyon hatebu, security
  はてなブックマークボタンでマイクロアド行動ターゲティングCookieが送り込まれる。引用されているソースみると大手サイトは外している（依頼あった？）。(本家のヘルプ)http://b.hatena.ne.jp/help/bbutton#audience-data 2012/03/07
swfobject.js がアレな話 - ほむらちゃほむほむ 273 users
もばいる全盛感のある世間的には今更，FLASH なんてどうでもいいし，swfobject.js 自体 2009年から更新されてないから，こんな古いものをと言われかねないような話ではあるものの，日本語での言及をあまり見てないし，つい先日もさる通信キャリアがトップページ... 続きを読む
- t-ashula.hateblo.jp
- テクノロジー
- hiro_y
  2013/01/11
- cho45
  2012/01/13
- nitoyon security, javascript
  flashVars をエスケープしない(URL やクエリをそのまま渡すと危険)、ExpressInstall で戻ってくる URL がエスケープされない。 2012/01/13
- tarotarorg Flash, swfobject, JavaScript
  2012/01/12
- すべて表示
徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 524 users
2011年12月30日金曜日 Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的な... 続きを読む
- blog.tokumaru.org
- テクノロジー
- kaorun hashdos, security, DoSAttack
  2012/01/05
- hiro_y security, php
  パラメータをやたら増やすことで攻撃になってしまう、PHPの場合の対策方法。mod_securityとsuhosinパッチの検証 2012/01/01
- nitoyon security
  ハッシュ値が衝突するキーを POST して DoS。正しい解決方法はランダムなハッシュ関数を利用するよう言語の実装を変更すること。 2011/12/31
- すべて表示
:visitedセレクタを使わない閲覧履歴の抽出方 - karasuyamatenguの日記 76 users
07:56このタイトル見ると抽象的でピンとこないがこれを見てほしい：これ見たときはビビった。全部的中。これはたった30行のJavaScriptで実装されている。http://oxplot.github.com/visipisi/visipisi.htmlこのリンク先のページの下の「Do the magic」というボタ... 続きを読む
- d:id:karasuyamatengu
- テクノロジー
- nitoyon javascript, security
  画像のロード完了までの時刻で訪問済サイトを判別。JS で画像をロードして10ms以内に完了すれば訪問済。 2011/12/05 2 RT▼
  
  2 RT
- cho45
  2011/12/05
- すべて表示
私はいかにして様々なブラウザの脆弱性を発見したか - 葉っぱ日記 277 users
脆弱性ってよく「の部分が脆弱」とか「すれば防げる」とか「を使うと悪用できる」みたいな感じで扱われるけど、どうやって見つけたかってあまり聞かないのは気のせいだろうか。fuzzingとかIDAなどで地道に追ってるのかな 2011-07-29 21:23:57 via Tween @murach... 続きを読む
- d:id:hasegawayosuke
- テクノロジー
- nitoyon security, xss
  既存手法を別の場所や新機能に適用する。 2011/08/28
- somat security, charset
  2011/08/02
- すべて表示
僕が「ホワイトリスト」を採用しなかった訳 - ockeghem(徳丸浩)の日記 191 users
ホワイトリストという用語はセキュリティの分野では非常に基本的な用語ですが、セキュアプログラミングという文脈では意外に曖昧な使われ方がされているように見受けます。本エントリでは、ホワイトリストという用語の意味を三種類に分類し、この用語の実態に迫... 続きを読む
- d:id:ockeghem
- テクノロジー
- lyokato security
  2011/05/12
- nitoyon security
  単に「ホワイトリスト」といっても色々なケースを指すことがある、という指摘。 2011/05/12
- TAKESAKO
  RFC5322に適合したメールアドレスの中には、SQLインジェクション攻撃が可能なアドレスがあり得ます→例：'or'1'='1'#@… 2011/05/09
- すべて表示
Comodo事件はどのようにして起こったのか？ - セキュリティは楽しいかね？ 69 users
security先月、大手 CAの Comodoが外部からの攻撃によって、偽証明書を発行してしまうという事件が起こった。本記事では、この事件の問題点の整理、攻撃手法の詳細、改善策の状況などについてまとめたいと思う。何が起こったのか？Comodoは認証局(CA)を運用し... 続きを読む
- d:id:ukky3
- テクノロジー
- secondlife security, ssl
  2011/04/24
- nitoyon security
  偽証明書発行問題について。 2011/04/21
- TAKESAKO
  SQL Injectionにより、Comodoリセラー(RA)に侵入、IISに侵入後、脆弱性を利用してSYSTEM権限を取得、TrustDll.dllをデコンパイルし平文パスワードを奪取、API経由でSSL偽証明書に署名 2011/04/21
- すべて表示
X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記 514 users
あけましておめでとうございます。年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してし... 続きを読む
- d:id:hasegawayosuke
- テクノロジー
- mi_kattun security
  2013/05/17
- yugui webapp, tips
  2011/01/25
- secondlife ie, security
  2011/01/11
- nitoyon ie, security
  HTTP ヘッダで「X-Content-Type-Options: nosniff」を返すと、IE8 は Content-Type の内容を信用してくれる。 2011/01/07
- hiro_y security, http, ie
  「IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合には、とにかくあらゆるコンテンツのレスポンスヘッダに X-Content-Type-Options: nosniff を付与する」 2011/01/06
- os0x ie, security
  2011/01/06
- lyokato ie
  2011/01/06
- すべて表示
推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？（1/3）:企業のIT・経営・ビジネスをつなぐ情報サイト EnterpriseZine (EZ) 644 users
IEEE1394とは何かIEEE1394について説明するまえに、簡単にスクリーンロックについて触れておこう。スクリーンロックとは、ログオン状態のWindowsを不正な操作から守るために画面をロックする機能である。WindowsキーとLキーを同時に押すことで機能する。図1　Wi... 続きを読む
- enterprisezine.jp
- テクノロジー
- kaorun security, i1394, firewire
  2010/12/25
- nitoyon security
  IEEE1394 の OHCI（Open Host Controller Interface）規格のメモリ読み書きする機能を利用して、メモリ上のパスワードを空文字にするツール winlockpwn の紹介。対策はIEEE1394デバイスの無効化。 2010/12/25
- すべて表示
evercookie - virtually irrevocable persistent cookies 74 users
samy's home page || follow my twitter || blog || email me || samy kamkar evercookie -- never forget. DESCRIPTION evercookie is a javascript API available that produces extremely persistent cookies in a browser. Its goal is to identify a clien... 続きを読む
- samy.pl
- テクノロジー
- lyokato javascript
  2010/12/08
- nitoyon security, javascript, html5
  消えないCookieを作り出すライブラリ。Cookie、Local Shared Object、PNGキャッシュ(canvasでRGBデータを読み出す)、Web History、ETags、userData(IE)、[Session|Local|Global|DB] Storage。全てにデータを入れて、複数個所が消えても復活してしまう。 2010/09/26
- vantguarde web, dev
  “evercookie is a javascript API available that produces extremely persistent cookies in a browser.” 2010/09/24
- miyagawa
  2010/09/23
- すべて表示
mixiアプリでGoogle Analyticsを使うとIEユーザのPVが取得できない件 | tech.kayac.com - KAYAC engineers' blog 8 users
最近味付けたまご作りにこってます。ago（@kyo_ago）です。先日mixiアプリで使用しているGoogle AnalyticsのPVを別の計測数と比較する機会があり、その際Google Analytics側の数字が非常に小さく出ていることに気づきました。そこで調査したところ、IEはドメ... 続きを読む
- tech.kayac.com
- テクノロジー
- nitoyon ie, google analytics, security
  ＩＥでフレーム内のコンテンツのCookieが送信されない話。P3Pヘッダを送るとよい。 2010/08/10
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記 554 users
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ Claybird による 2010年06月06日 1時08分の日記 (#508709) ratbetaさんの日記 http://d.hatena.ne.jp/ratbeta/20100605 経由。Unlha32.dllの開発が停止された。バグ対応などは当面続けられる模様だが、http:... 続きを読む
- slashdot.jp:Claybird
- テクノロジー
- secondlife security
  2010/06/07
- wacky セキュリティ, 圧縮解凍
  Unlha32.dllの作者がLZH（LHA）書庫の使用中止を呼びかけ。多くのアンチウイルスソフトが、検疫すり抜けの脆弱性に対応しないため。加えてUnlha32.dll等の開発中止に至る。 2010/06/07
- nitoyon security
  LHAの開発停止、アンチウィルスのチェックをすり抜けるので利用中止を呼びかける。 2010/06/07
- TAKESAKO security
  Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ 2010/06/06
- すべて表示
Windows XPでも保護機能：Google Chromeのサンドボックス: FFR Blog 24 users
こんにちは。リサーチエンジニアの丹田です。前回はInternet Explorerのセキュリティ機能「保護モード」のお話をしました。 Windows Vistaからの保護機能：保護モードと整合性レベル http://blog.fourteenforty.jp/blog/2010/03/windows-vista-e.html 今回もウ... 続きを読む
- blog.fourteenforty.jp
- テクノロジー
- nitoyon chrome, security, win32
  Windows XP でサンドボックスを実現するために制限トークン、デスクトップ変更、ジョブを利用する。ファイルアクセス、メッセージ送信、クリップボードを無効化する。Vistaではlow integrity Levelにする。 2010/04/24
- NyaRuRu
  ChromeのSandboxライブラリについて．ちなみにChromiumのソースを探索するにはGoogleソースコード検索が便利．例) http://www.google.co.jp/codesearch?hl=ja&lr=&q=NtOpenFile+package:chromium 2010/04/24
- os0x Chrome
  2010/04/19
- すべて表示
パスワードの判定にstrcmpを使うべきでない理由 77 users
strcmpを使ってパスワードを判定すると、タイミング攻撃 (timing attack) にやられる危険性があることの説明 (約20分)。まとめ: パスワードなどの文字列を strcmp関数 (およびそれに類する関数) を使って判定すると、その判定にかかる時間を測定することで、... 続きを読む
- tabesugi.net
- テクノロジー
- nitoyon unread, security
  パスワード判定に要する時間からパスワードを類推できる。 2010/04/13
- hiromark c, programming, security
  2010/04/13
- すべて表示
Gumblar/8080系が使用する file.exe を実行してみた « にわか鯖管の苦悩日記 58 users
Gumblar/8080系ウイルスに感染すると「FFFTP」等のFTPクライアントに保存しているアカウント情報まで搾取されるという情報が各所で上がっていますが、イマイチ信用出来ませんでした。 JPCERT/CC – FTP アカウント情報を盗むマルウエアに関する注意喚起「Malwa... 続きを読む
- kikuz0u.x0.com
- テクノロジー
- nitoyon security
  Gumblar を実行して分析。Process Monitor, Process Explorer, installwatch, Wireshark。 2010/03/01
InfoQ: HTTPSコネクションの最初の数ミリ秒 689 users
ECサイトで商品を見た後、"レジへ進む"ボタンをクリックしたとき何が起こっているんでしょう。この記事では、Amazonとの間でHTTPS通信が確立されるときの最初の数ミリ秒を分析してみます。Amazonではレジへ進むと下記のような新しいページが表示されます。この... 続きを読む
- www.infoq.com
- テクノロジー
- hiro_y http, security
  HTTPS/SSLの仕組み。 2010/03/04
- nitoyon tutorial, security, ssl
  HTTPSの裏側で行われていることを解説。仕様書へのリンクが豊富。Client Hello, Server Hello, 証明書の検証, プリマスタシークレットの伝達, マスタシークレットの作成, 鍵の生成, Finishedメッセージのやり取り。 2010/02/27
- kaorun http, https, ssl
  2010/02/26
- mayuki Security
  2010/02/26
- すべて表示
Private browsing in Flash Player 10.1 | Adobe Developer Connection 9 users
For times when you want to keep the sites that you visit private, Adobe Flash Player 10.1 supports the private browsing mode found in many web browsers. Private browsing lets you browse the web without storing any history on your computer. In... 続きを読む
- www.adobe.com
- テクノロジー
- nitoyon flash 10, security
  Flash Player 10.1 が private borwsing mode をサポート。対応するブラウザで private browsing mode(InPrivate mode)の設定が有効なとき、ブラウザ終了時にlocal storageのデータが消える。IE8+、Firefo3.5+、Safari2+、Chrome1+。 2010/02/13

「security」に関する情報

security の新着エントリー