はてなブックマーク - yohei:bookmark - security

(閉じる)

yohei id:yohei

ブックマーク: 5,791

お気に入り: 66

お気に入られ: 173

関連タグで絞り込む (41)

security

ブックマーク / security (39)

マイリストビデオ版「日本のインターネットが終了する日」‐ニコニコ動画(ββ) 40 users
携帯電話でもニコニコできる？｢ニコニコ動画モバイル｣大好評サービス中！人気の動画を簡単に探せる各種ランキングや、時間潰しに最適な動画をお知らせする｢ニコニコ通信｣など、充実の機能が満載!!　左のQRコードからアクセスしてね！ニコニコ動画モバイルの... 続きを読む
- www.nicovideo.jp
- テクノロジー
- yohei security
  2009/06/15
革命の日々！君は２つの勘違いをしている 8 users
プロフィール Author:kosaki 連絡先はコチラブログ検索最近の記事君は２つの勘違いをしている (06/04) 本日のKernel watch LIVEの会場 (06/03) なんだこれ？ (06/03) kernel summitの議題候補 (06/03) Xorg's X Window innovation - it's not ALL about the ... 続きを読む
- mkosaki.blog46.fc2.com
- テクノロジー
- ikasam_a linux, security
  2009/06/04
- yohei linux, security
  2009/06/04
- rna linux
  「Linus, 本当にSELinuxが嫌いなんだな・・・まあ、オレもOFFにしてるが。」 2009/06/04
- すべて表示
ケータイの簡単ログインについて - ♪8th Note♪ 393 users
簡単ログインについて触れられているエントリーがありましたので、私なりの意見も。高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者 http://takagi-hiromitsu.jp/diary/20080727.html 契約者固有IDだけで... 続きを読む
- blog.c-production.com
- テクノロジー
- gothedistance mobile
  2009/05/06
- yssk22 mobile, web
  2009/05/06
- yohei security
  2009/05/06
- rna prog, web
  「本当に最近のWeb開発者はHTTPを知らない人が増えてきています」 2009/05/04
- すべて表示
ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会 353 users
ヤフーの画像はなぜyimg.jpドメインなのか？サイト高速化の手法とヤフーの失敗例でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理... 続きを読む
- d:id:yamaz
- テクノロジー
- stanaka security, network
  2009/01/20
- yyamano Security, Flash
  2009/01/15
- gothedistance yahoo, システム開発
  2009/01/14
- kdaiba アーキテクチャ
  これは参考になるな，と 2009/01/14
- otsune
  2009/01/14
- hirose31 yamaz
  【クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため】 2009/01/14
- yappo
  ++ 2009/01/14
- takahashim
  さすが 2009/01/14
- yohei yahoo, security
  2009/01/14
- すべて表示
Crockford Speaks on “Fixing the Web” and Appears on Channel 9 � Yahoo! User Interface Blog 3 users
Crockford Speaks on “Fixing the Web” and Appears on Channel 9 March 24, 2008 at 12:06 pm by Eric Miraglia | In Development | Frequent YUIBlog contributor Douglas Crockford gave a keynote at the AjaxWorld East 2008 conference in New York Cit... 続きを読む
- yuiblog.com
- テクノロジー
- yohei security, web
  2008/04/04
md5.rednoize.com - reverse engineer md5 hashes - powered by rednoize.com 61 users
Search in 52,603,774 md5/sha1 hashes. 12,758,429 searches answered since feb 2005. About | Legal | Feedback 続きを読む
- md5.rednoize.com
- テクノロジー
- kmachu security, md5, hash
  2008/08/26
- yohei md5, security
  うわー 2008/02/15
- すべて表示
UPnPルータ Flash=深刻なセキュリティ問題 40 users
GNUCITIZENは重要なセキュリティ問題を次々に公開しているのでセキュリティに興味がある方はチェックしているのでご存知とは思いますが、 Hacking The Interwebs http://www.gnucitizen.org/blog/hacking-the-interwebs に非常には深刻なセキュリティ問題が解説... 続きを読む
- blog.ohgaki.net
- テクノロジー
- otsune
  いわゆる「ポートの穴開け」が出来ない素人がUPnP使うのでは？→一般的なユーザであればUPnPが無効でも困ることは無いはずです 2008/01/18
- hirose31 UPnP, flash, security
  2008/01/17
- yohei security, upnp, soap
  2008/01/17
- すべて表示
[セキュリティ]httponlyは普及するのか (2006-12-26 - T.Teradaの日記) 53 users
Firefox2でもhttponlyが使えるという話を耳にしました。httpOnly - Firefox Add-ons*1httponlyがいよいよ普及するか？というのでネタにしてみます。なお、この日記は、WinXP＋IE6SP2環境を前提として書きました。はじめにhttponlyは、XSS脆弱性がある状況にお... 続きを読む
- d:id:teracc
- テクノロジー
- yohei cookie, http, ie, security
  2008/01/09
- hirose31 cookie, http, web, xss
  2007/01/05
- teahut security, http
  >httponlyは、XSS脆弱性がある状況においても、cookieを窃取されないようにすることを狙ったIEの独自機能です。この機能を有効にするためには、発行するcookieにhttponly属性を付けます。Set-Cookie: key=value; domain=example.com; HttpOnly 2006/12/30
- yugui security, HTTP
  へぇ。 2006/12/29
- すべて表示
高木浩光＠自宅の日記 - IETFに行ってきた 7 users
先週はIETF 70に行ってきた。本業の件でプロジェクトメンバー達と。IETFに参加したのは今回が初めて。初日のレセプションではたくさんの日本人を見かけた。面識のない方々がほとんどだった。自分達が参加したHTTPの分野とTLSの分野では日本人はほとんどみかけな... 続きを読む
- takagi-hiromitsu.jp
- テクノロジー
- yohei http, security, ietf
  2007/12/11
- rna secu, 人
  「マルチメディア端末を適当にタップしていたら、contextメニューが出て」探偵の周りで殺人事件が頻発するようにひろみちゅの周りではセキュリティホールが… 2007/12/10
- すべて表示
OpenIDをとりまくセキュリティ上の脅威とその対策－＠IT 242 users
第4回 OpenIDをとりまくセキュリティ上の脅威とその対策山口　徹サイボウズ・ラボ株式会社 2007/11/20 さまざまなサービスがOpenID対応を打ち出し、注目度は高まる一方です。しかし、セキュリティの観点ではどのような課題があるのでしょうか。第4回では現時... 続きを読む
- www.atmarkit.co.jp
- テクノロジー
- taroleo security, openid
  2009/05/19
- hiromark openid, security
  勉強になる。 2009/05/19
- teahut openid, toread
  2007/11/25
- hirose31 openid, atode
  2007/11/21
- yugui OpenID, security
  2007/11/21
- sho openid, security
  2007/11/21
- kdaiba openid
  解説記事 2007/11/21
- IwamotoTakashi openid, セキュリティ
  すばらしい。 2007/11/21
- miyagawa openid
  2007/11/21
- yohei openid, security
  2007/11/21
- kmachu security, openid
  素晴らしい記事。ただ、フィッシングについては事前に信頼関係があってもConsumerが悪意を持てば同じ気がする。 2007/11/20
- TAKESAKO openid, security
  2007/11/20
- ZIGOROu openid, security, zigorou
  公開されました＞＜ 2007/11/20
- すべて表示
hiddenのあまりにも馬鹿げた使い方 - ockeghem(徳丸浩)の日記 36 users
これは面白いyohei-y:weblog: ステートレスとは何かでは、ステートレスな場合はどうなのか。客: こんにちは店員: いらっしゃいませ。○○バーガーへようこそ客: ハンバーガーセットをお願いします店員: サイドメニューは何になさいますか? 客: ハンバーガー... 続きを読む
- d:id:ockeghem
- 世の中
- yohei stateless, security
  2007/11/05
- kmachu あとで書く, security
  なるほど。お客側が決めることじゃないこと（単価）はお客に話させるなと。 / CSRF対策はどうすればいいか。←自分の宿題 2007/11/05
- otsune
  2007/11/05
- kazuhooku security, web
  正論 2007/11/05
- すべて表示
James Clark's Random Thoughts: HTTP response signing abstract model 1 user
続きを読む
- blog.jclark.com
- yohei http, security
  2007/10/12
James Clark's Random Thoughts: Bytes not infosets 2 users
Thursday, October 4, 2007 Bytes not infosets Security is the one area where the WS-* world has developed a set of standards that provide significantly more functionality than has so far been standardized in the REST world. I don't believe tha... 続きを読む
- blog.jclark.com
- yyamano XML, REST
  "I've been giving quite a lot of thought to the issue of what the REST world can learn from WS-Security." "one aspect of the WS-* approach that should not be carried over to the REST world is the emphasis on XML infosets." 2007/10/11
- yohei xml, jjc, soap, rest, ws-star, infoset, security
  2007/10/05
- すべて表示
ぼくはまちちゃん！(Hatena) - Port801 (初心者向け)セキュリティ勉強会 Hamachiya2編 440 users
こんにちはこんにちは！！先日、Twitterで声をかけてもらって、第一回 Port801 セキュリティ勉強会っていうのに参加してきたよ！！ (↑pw: security) そこで、すこし喋った時のビデオを頂いたので、もったいないので公開しちゃいますね！プレゼンだとかそう... 続きを読む
- d:id:Hamachiya2
- テクノロジー
- naonos
  2007/09/03
- facet net, web, security, CSRF, はまちちゃん
  えっちてーてーぴー　えっちてぃーえむえるでーびーでぃーびー要するにWebサーバーは馬鹿。いいなり。しーさーふ。わっふるわっふる！ 2007/08/31
- yohei security
  2007/08/31
- TAKESAKO port801, event, security
  おかずタグ吹いた 2007/08/31
- kmachu security
  2007/08/31
- すべて表示
sanonosa　システム管理コラム集: Linuxでそこそこ安全かつ楽にサーバを立てる方法 622 users
【1.初めに】要望がありましたので、今回はLinux（実際はRedhat系Linux）でそこそこ安全かつ楽にサーバを立てる際の手順を記してみます。 ※一応注意：今回は、試しにサーバを立てる程度であればこのくらいで十分ではないかと思うレベルを想定しています。サー... 続きを読む
- nosa.cocolog-nifty.com
- テクノロジー
- yohei linux, tips, security
  2007/08/17
- IwamotoTakashi linux, サーバ
  2007/08/16
- すべて表示
葉っぱ日記 - Atom や RDF を利用したXSS 120 users
Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWebアプリケーションは多くはないと思いますが、それでもいくつか該当するWebアプリケーションが実在す... 続きを読む
- d:id:hasegawayosuke
- テクノロジー
- sho security, atom, rdf, xss, ie
  2007/08/07
- otsune
  2007/08/03
- yugui IE, bad know how
  2007/08/02
- kdaiba セキュリティ
  げっ，痛い話だ 2007/08/02
- hirose31 xss
  2007/08/02
- IwamotoTakashi セキュリティ
  2007/08/02
- miyagawa xss
  2007/08/02
- yohei atom, security, xss
  2007/08/01
- TAKESAKO security, ie, xss
  【攻撃者が自由にスクリプト文字列を挿入でき、なおかつ IE が認識できない Content-Type: を返すWebアプリケーションというと、JSONP や Atom/RSS/RDF 】 2007/08/01
- すべて表示
Pete Lacey’s Weblog : Message Level Security and REST 1 user
続きを読む
- wanderingbarque.com
- yohei rest, security
  2007/05/27
こせきの技術日記 - パスワードをdatabase.ymlの外に追い出す方法 25 users
Ruby on RailsでDBのパスワードをdatabase.ymlの外に書く方法。Subversionにパスワードをコミットするのが嫌だったので調べた。database.ymlはERBで処理されるというのを知らなかった。http://skwp.wordpress.com/2006/08/28/encrypted-db-passwords-for-rails-... 続きを読む
- koseki.hatenablog.com
- テクノロジー
- yohei rails, security
  2007/05/08
対策遅らせるHTMLエンコーディングの「神話」：ITpro 211 users
クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用することによって第三者にJavaScriptを実行させる手法を指す。広義では，HTMLのエンコードによる画面改変などを含むこともある。前回述べたように，クロス... 続きを読む
- itpro.nikkeibp.co.jp
- テクノロジー
- kmachu security, encoding
  2007/10/09
- rna あとで読む
  2007/04/11
- otsune
  2007/04/11
- yohei security, html, sgml
  正確に言えば文字参照(character reference) or 文字実体参照(character entity reference)。実体参照というと別のいろいろなものを含んでしまう。 2007/04/10
- すべて表示
Implementor's Draft: OpenID Authentication 2.0 - Draft 11 2 users
OpenID Authentication 2.0 - Draft 11 Abstract OpenID Authentication provides a way to prove that an end user controls an Identifier. It does this without the Relying Party needing access to end user credentials such as a password or to other ... 続きを読む
- openid.net
- テクノロジー
- yohei openid, authentication, security
  2007/01/19
- miyagawa openid
  2007/01/19
- すべて表示

「security」に関する情報

security の新着エントリー