駄文 - HTML は 20 年後どうなっているんだろう - IT戦記
ちょっと前にブクマを見てちょっとひっかかってたんですが 2008年04月22日 kokorohamoe 20年後はもうWebじゃねーよ。20年前?電信じゃねーか。20年後もWebってどんだけ技術革新おくれてんだよ。 2008年04月22日 t-tanaka 20年とは大きく出た。そもそもWebがメジャーなメディアとして残ってるのか？ 1988年に「20年後のディスコで流行っている曲は」とかやってるみたいだ。 2008年04月22日 noitseuq ネタエントリを本気で記事にするなんて。Webはあくまでもブラウザを介したものだから20年後は怪しい。ネット。 http://b.hatena.ne.jp/entry/http://trendy.nikkeibp.co.jp/article/column/20080416/1009441/ HTML5 は 20 年後 HTML5は、2022年以降
Nihilogic: Reading EXIF data with Javascript
Friday, May 9, 2008 22 comments Reading EXIF data with Javascript Labels: binary, exif, image, javascript Update: I've also posted a jQuery plugin that uses this library. An example of using GPS tags with Google maps has also been posted here. Inspired by a comment on Ajaxian, I killed another afternoon or two making a small library capable of reading EXIF data from JPEG images, figuring I would a
Nihilogic: Compression using Canvas and PNG-embedded data
Sunday, May 4, 2008 29 comments Compression using Canvas and PNG-embedded data Labels: canvas, compression, javascript I got this idea to stuff Javascript in a PNG image and then read it out using the getImageData() method on the canvas element. Unfortunately, for now, that means only Firefox, Opera Beta and the recent WebKit nightlies work. And before anyone else points out how gzip is superior,
Google SpreadsheetのXSS脆弱性が明らかに
セキュリティ専門家Bill Rios氏は米国時間4月14日、Google Spreadsheetを利用したクロスサイトスクリプト（XSS）攻撃により、 Googleの全サービスが無防備になると発表した。XSSは利用者が入力したデータを正しくフィルタリングしていない合法サイトを利用した攻撃法で、攻撃者に悪意ある命令を実行される恐れがある。しかし、今回のケースでは、いずれかのxxxx.google.comサイトへのアクセス情報が漏れれば、Gmail、Docs、CodeなどのGoogleサービスへのアクセスにも影響が及ぶ。 GoogleはCNET News.comに電子メールを寄せ、「当社は利用者にかかわる情報の安全を極めて重視している。この脆弱性については速やかに対処し、公表される前に改修した。今のところ、この脆弱性が悪用された報告は受けていない」と述べ、Rios氏が公表した脆弱性は改修済みで
サーバーも狙われる ～RFI攻撃によるボットの感染～
サーバーを攻撃する手法の一つにリモート・ファイル・インクルード(以下，RFI)攻撃がある。RFIはスクリプト言語のPHPで作成されたWebアプリケーションのぜい弱性を突くことで，リモートからWebページに攻撃コードを挿入し実行させる攻撃である。攻撃者は悪意のあるURLリクエストをWebサーバーに送るだけで，サーバーから情報を盗み出したり，データを改ざんしたりできる。ボットを埋め込む方法としても使われるため，注意が必要である。 今回は実際の検体を基に，RFI攻撃を使って埋め込まれるボットの機能や，ボットに感染した場合の検知・対処方法，そして感染しないための予防法について解説する。 RFI攻撃では以下のようなURLリクエストを送ることで，リモートの悪意あるサーバーXXXXで公開している攻撃コードattack.txtをWebサーバー(example.com)に読み込ませることができる（図1）。こ
Firefox の XBM デコーダ - kazuhoのメモ置き場
http://lxr.mozilla.org/mozilla1.8/source/modules/libpr0n/decoders/xbm/nsXBMDecoder.cpp#134 #define char 8#define1 9これで 8x9 ドットの白画像になる。おもしろい。(sscanf の実装に依存するかも) 追記: 応用編 (1x1 の黒画像) #define char 1#define{ 1}
MODULE.JP - PNGとGIFとJPEGにコメントを埋め込む
mod_ezweb_downloadモジュールに絡んで、携帯端末むけの著作権保護機能(?)について遊んでました。というわけでPNG,GIF,JPEGにコメントを埋め込む場合についての簡単なメモとテスト実装。 これらの情報は遊びで調べて実装した物なので、著しく正確さを書いている可能性があります。また画像のpixelサイズの参照や操作、といった話題は含まれませんので注意。 それにしてもKDDIの"kddi_copyright=on"で転載(?)を抑制する、というまるで著作権のあるコンテンツは一切転載不許可 by KDDIと語っているようなネーミングセンスがスゴいな。あ、いやべつに私はKDDIが嫌いとかそーいうわけじゃないですよ。はい。 PNGのファイルは、1つのシグネチャと、複数のチャンクが並ぶ構造です。 SIGNATURE(8 byte); CHUNK(12 + data byte) x n
My experiments with .Net
This is where I log my learnings, hacks, surprises and frowns regarding .Net and associated technologies... Moving my blog Hi there, I've decided to move my technical blog over to Cognitive Coding. Also, hoping to keep it... Author: shivap Date: 03/06/2008 Automate packing multiple images into one and CSS generation CSS sprites is a technique used to minimize the number of external image downloads
画像ファイルに偽装した，HDDをフォーマットしようとするトロイの木馬がネットで話題に
画像ファイルに偽装した，HDD（ハードディスク）をフォーマットしようとするトロイの木馬が12月30日ごろからネットで話題になっている。jpgなど画像の拡張子を持つファイルだが，JavaScriptが埋め込まれており，Internet Expolrer（IE)でアクセスすると多数のウインドウを開いたり，HDDをフォーマットするプログラムをダウンロードさせようとしたりするという。 ネットに投稿された情報などによると，画像ファイルのURLを開くと多数のウインドウを開いてユーザーの操作を妨げる，いわゆるブラウザクラッシャーとして動作するほか，メール・クライアントを起動したり，ユーザーにHDDディスクをフォーマットする実行ファイルをダウンロードさせたりしようとするという。 編集部ではトロイの木馬の本体を確認していないが，Internet Explorerは，デフォルト設定ではファイルの拡張子ではなく
画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2007年12月6日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 最近、画像ファイルを用いたクロスサイト・スクリプティングが注目されている。本稿では、画像を悪用したXSSについて説明した後、対策方法について解説する。 画像によるXSSとはどのようなものか Internet Explorer(IE)の特性として、コンテンツの種類を判別する際に、レスポンスヘッダ内のContent-Typeだけでなく、コンテンツの内容も判断基準にしている。このため、Content-Typeが例えばimage/gif(GIF画像)となっていても、中身がHTMLであればHTMLと解釈して表示する。
Media Types
Last Updated 2024-08-19 Registration Procedure(s) Expert Review for Vendor and Personal Trees. For Standards Tree, see [RFC6838], Section 3.1. Expert(s) Alexey Melnikov, Darrel Miller, Murray Kucherawy (backup) Reference [RFC6838][RFC4855] Note [RFC2046] specifies that Media Types (formerly known as MIME types) and Media Subtypes will be assigned and listed by the IANA. Procedures for registering
イメージコピー版イメージファイト: うまく動いてないようですが - 徳丸浩の日記(2007-12-06)
_うまく動いてないようですが cybertさんのブログから IE仕様？をついた画像ファイルを使用したXSSというのがあります。なかなか決定的な対策がなく、私も困っています。画像の再コンバートとか、画像のファイルヘッダを確認するのも。コメントとかカラーパレットとかで、決定的なものがありません。 が、ちょっと作ってみたのが、 1．空の画像を作って 2．ユーザのアップロードしてきた画像を空の画像にコピーする これだといけそうな気がしたので作っていました。 [PHPで画像XSSの一味変わった対策より引用] えーっと、さっそく試してみましたが、意図通りに動いていないようです。パレットにJavaScriptを仕込んだ画像を食わせると、出力された画像にもJavaScriptが残っていました。 「JavaScriptを埋め込んだ画像を作ってみました」で紹介した画像だとJavaScriptが消えるのですが、
PHPで画像XSSの一味変わった対策。 - cybertのセキュリティ日記
IE仕様？をついた画像ファイルを使用したXSSというのがあります。なかなか決定的な対策がなく、私も困っています。画像の再コンバートとか、画像のファイルヘッダを確認するのも。コメントとかカラーパレットとかで、決定的なものがありません。 が、ちょっと作ってみたのが、 1．空の画像を作って 2．ユーザのアップロードしてきた画像を空の画像にコピーする これだといけそうな気がしたので作っていました。 PHPのimagecopyを使って画像XSSをやっつける。どうぞHACKしてください。 http://tepppei.com/hackme/img.php 画像XSSの詳しくは有名な方々のブログの方にお任せ。 <html> 画像XSSの対策をしました。<br> 任意の画像ファイルをアップロードしてください。<br> 完了したら対策した画像のリンクが出ます。<br> XSSが動いたらおめでとうですね。連絡
PS3で米大統領選の結果を「正確に」予知?…実はMD5脆弱性への問題提起 | スラド
アイントホーフェン工科大学(TUE)のBenne de Weger、CWIのMarc Stevens、ベル研のArjen Lenstraらセキュリティ研究者3名が、SonyのPlayStation 3一台を使用して2008年米国大統領選挙の結果を正確に予知したと発表した(Predicting the winner of the 2008 US Presidential Elections using a Sony PlayStation 3)。「有権者への影響を考慮して予知結果は選挙後まで秘密とするが、予知結果を記入したファイルが後で改竄されていないことを証明するため、ファイルのフィンガープリントをウェブサイトで公開しておく」としてMD5ハッシュの値を公開している。 というようなタレコミだったが、リンク先の下の方や本家/.の記事にもあるように、発表した人々が本当に言いたかったのは「MD5は
はてなアイデア::容量節約のためアップロード時にExif情報からサムネイル画像を削除するようなオプションがほしい - hoshikuzu | star_dust の書斎
hoshikuzuさんの要望が他の方法・検討中で実装されました。 容量節約のためアップロード時にExif情報からサムネイル画像を削除するようなオプションがほしい． http://i.hatena.ne.jp/idea/6077 ご要望有難うございました。 上のような連絡が届いたのですが、実装されているかいないのかわからない気がしました。そこで調べてみると以下のような広報が。 先ほど、「人力検索はてな」カテゴリーで長期間ご要望いただいているアイデアを、「他の方法・検討中」にして1倍でポイントを配当しました。今回「他の方法・検討中」に変更したアイデアは、「人力検索はてな」カテゴリーで2007-10-08以前に要望された、1000株に達している「要望中」と「検討中」のアイデアです。もし今回の処理で不本意な「他の方法・検討中」でポイントが配当されてしまった方は、お手数ですが再度同じアイデアをご登録
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
notfound
atword.jp - このウェブサイトは販売用です！ - レンタル テンプレート 無料ブログ ワードプレス サーバ リソースおよび情報
はてなブログ | 無料ブログを作成しよう
アップロード画像のXSS脆弱性について - はてなダイアリー日記
はてなブログ | 無料ブログを作成しよう