【レポート】Black Hat Japan 2006 - 外部からイントラネット内にも攻撃可能、JavaScriptマルウェア (1) イントラネットには外部からアクセスできないという「認識」 | ネット | マイコミジャーナル
5日から都内で開幕したセキュリティカンファレンス「Black Hat Japan 2006 Briefings」の初日、「外部からのイントラネット内のWebサイトハッキング」と題し、WHITEHAT SECURITY創業者兼CTOのJeremiah Grossman氏が講演を行った。米国のBlack Hatでの講演と同じものなので、そちらも参考にしてほしいが、ここでは実際の攻撃手順を紹介したい。 Jeremiah Grossman氏 Grossman氏の講演のポイントは、ファイアウォールで守られているはずのイントラネット内にある機器やサービスのWebインタフェースが攻撃対象になりえる、というもの。 プリンタやファイルサーバ、開発マシン、IP電話、グループウェアなどがその対象となり、設定に使うWebインタフェースはイントラネット内からしかアクセスできないことが前提だ。 しかしGrossm
SpiderMonkey (JavaScript-C) Engine
SpiderMonkey とは何か? SpiderMonkey は Mozilla の C による JavaScript 実装につけられたコードネームである。 どこで手に入るか? コア SpiderMonkey エンジンは mozilla/js/src で見つかる。 スタンドアローンなインタプリタは Makefile.ref を使うとビルドできる。 詳しいことは mozilla/js/src/README.html を読みなさい。 (Mozilla 自体に加えて) JavaScript エンジンを埋め込んでいるプロジェクトは プロジェクト のページに載せている。 CVS 経由でエンジンを入手して 自分でビルドすることも出来るし、 最新のターボールを (まずミラーサイトをチェックして) ftp://ftp.mozilla.org/pub/js/ で 捜すことも
フリーウェア紹介はじめます MOONGIFT
フリーウェア紹介について 一月に一つは新しい試みを。 フリーウェア紹介のコンテンツ開始です。 http://fw.moongift.jp/ こちらも毎日一つずつの更新になります。 オープンソースと言う軸がぼやけるのが怖い点はあります。ですが、オープンソースのソフトウェアを探す、または日常使っているツールの中でとても役立っているフリーウェアが数多くあります。それらを発信できる場が必要でした。 オープン・アレキサンドリアではオープンソースと言う縛りがあったので、他の企画を進める上でも移転が必要だったと言う事もあります。 フリーウェア紹介、よろしくお願いいたします。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
