CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
JavaScriptのクロスドメイン問題対応方法
皆さん、こんにちは。笹亀です。 しばらく立て混んでいた関係でブログがかけませんでした。 久しぶりにブログを書かせていただきます。 JavaScriptでいろいろと実装しているとき、別ウィンドでページを呼び出し、その別ウィンドーと呼び出しウィンドー間にて通信を行うといったときによくクロスドメイン問題に悩まされます。 今回はそのようなクロスドメイン問題を解決する方法についてご紹介します。 そもそもクロスドメインとは、異なるドメイン間をまたがったデータに対してアクセスをすることをいいます。 Webアプリケーションを設置・公開するホストのドメインと、そのアプリケーションがアクセスするWebサービスのドメインが、サブドメインやポート番号も含め異なる場合は、JavaScriptなどでのデータのアクセスは遮断されます。 JavaScriptにてクロスドメイン間の通信をする場合には、JSONPを利用して行
女の子が一カ月に使う美容費について。 | 伊藤春香オフィシャルブログ「はあちゅう主義。」
なんでついてるのかっていうと、 なんとなく、そういう機能があってもいいんじゃないかと思ったわけですが、 （まあ深い話しはまたいずれ） その話をきっかけに、友人とこんな会話をしました。 ♂「男に生まれたせいで、おごらなきゃいけないから男って大変だよな」 私「でも女の子は美容費が半端なくかかってるんだよ。それ計算したら釣り合うかもよ？」 ♂「とはいえ、男を落とすのに、必須なのは化粧だけじゃない？つまりネイルとかは必要経費じゃなくて自己満足なわけで。男にとってネイルしてることが『付き合いたい』にはならないと思うんだけど」 私「といいつつ結局男の子はネイルにも行ってるようなオシャレを楽しむ心の余裕と、 細部にも手を抜かない女の子が好きだとは思うけどね」 …化粧は必要経費って名言だと思います。 ＃ まあそれは置いといて、 こんな会話をきっかけに、ふと 一体私たち女子はいくら美容費、 （まあ婚活費みた
天皇陛下すごすぎワロタｗｗｗｗｗｗ : 哲学ニュースnwk
2012年05月22日19:30 天皇陛下すごすぎワロタｗｗｗｗｗｗ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2012/05/22(火) 07:38:46.46 ID:aDIux18t0 佳子様佳子様しようとしたら 陛下が想像以上に神でワロタｗｗｗｗｗｗ 日本人で良かった どーせ天皇いらないとか言ってるヤツらも 陛下に会ったらなんだかんだ言って ちゃんと頭下げるんだろ 2： 以下、名無しにかわりましてVIPがお送りします：2012/05/22(火) 07:40:19.63 ID:++Y7QlSMi 勝手に頭が下がるように日本人のＤＮＡに書きこまれてるからな 3： 以下、名無しにかわりましてVIPがお送りします：2012/05/22(火) 07:41:51.58 ID:lVxf7ahg0 現存する最古の王朝であり、現存する唯一のエンペラーであり、 現存するただ一つの神
b-casカード不正改造問題の本質はカードの交換を不可能にしたこと - アンカテ
b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは
vimrc基礎文法最速マスター - 永遠に未完成
調子に乗って vimrc を書くのに特化した内容のものを書いてみる。取り上げた内容は完全に独断と偏見です。 関連記事: Vimスクリプト基礎文法最速マスター - 永遠に未完成 この記事では vimrc を書くにあたって知っておくべき概念や機能を解説します。Vim 自体の操作方法に関しては触れません。 基礎 バッファ バッファは、ファイルを編集するための論理的な領域です。Vim で新しくファイルを開くと、新しいバッファが作成されてそこにファイルの内容が読み込まれます。 ウィンドウ ウィンドウはバッファを画面に表示するための物理的な領域です。分割することができ、1つの画面に複数のウィンドウを表示できます。 タブページ タブページを使うことでウィンドウの配置を保持したまま複数の画面を切り替えることができます。 タブ文字と区別するためか、タブページと呼ばれています。 モード Vim の中でも知って
トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター
トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター：最強最速アルゴリズマー養成講座（1/4 ページ） プログラミングにおける重要な概念である「探索」を最速でマスターするために、今回は少し応用となる探索手法などを紹介しながら、その実践力を育成します。問題をグラフとして表現し、効率よく探索する方法をぜひ日常に生かしてみましょう。 まだまだ活用可能な探索 前回の「知れば天国、知らねば地獄――『探索』虎の巻」で、「探索」という概念の基礎について紹介しました。すでに探索についてよく理解している方には物足りなかったかと思いますが、「問題をグラフとしてうまく表現し、そのグラフを効率よく探索する」というアルゴリズマー的な思考法がまだ身についていなかった方には、得るものもあったのではないでしょうか。 前回は、「幅優先探索」と「深さ優先探索」という、比較的単純なものを紹介しましたが
フェイスブック株どうして急落してんの？（動画追記）
フェイスブック株どうして急落してんの？（動画追記）2012.05.22 00:425,413 satomi あー落ちてますね... 上場初日は辛うじて公募価格+αで引けたフェイスブック株ですが、週明けガツンときた...執筆段階で12%減。戻る気配もありません（追記：終値12ドル）。どうしちゃったんでしょうね？ まあ、こうなることは初日から予想がついていたんですけどね。 その理由をご説明しましょう。 初値と終値の差 フェイスブックIPO公募価格はご存知の通り、38ドルでした。でも｢公募｣と言いつつ38ドルで買えるのは実のところ大手機関銀行とその顧客でありまして、フェイスブックの株取引が正式にナスダックで開始される前に彼らが38ドルで買ったボリュームが多かったので最初は42ドルまでビョコンと上がったんです（初値）。 つまりどういうことか？ FB株は38ドル23セントで金曜の初取引を引けました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セフレを作るためにナンパをしたいときに読むと役立つエントリー15選