Takayuki Nakamura's blog: 楽天テクノロジーカンファレンスに行ってきた
2007年11月25日 楽天テクノロジーカンファレンスに行ってきた 行ってきました。 事前に見たプログラムで聞きたいと思っていたのは、武田さんの話。 「WEB開発者のための最新セキュリティ動向」。 時間が30分であることと、配布資料なし、「WEB開発者向け」ということで、 内容的には詳細部分にあまり突っ込んだ話は聞けなかった気がします。 最初のスライドで「Webの脆弱性」として、 - Webアプリケーション - Webサーバ - Webブラウザ - ユーザ - アイデンティティフレームワーク とありましたが、最後の「アイデンティティフレームワーク」が、キーワードとしては、いきなり飛んでる気がしました。ただ、その後の説明のスライドでは、「認証・認可」の問題があって、サイトごとにアカウントを作成することによるパスワード管理の問題があって、OpenIDという技術が存在する、という流れになっていた
Takayuki Nakamura's blog: 画像に埋め込まれたコードがブラウザ上で実行されないようにする mod_imagefight
2007年8月7日 画像に埋め込まれたコードがブラウザ上で実行されないようにする mod_imagefight ＃おぉ、、月刊になってしまった。。投稿を公開 画像に埋め込まれたコードが無効になるようなコードをさらに埋め込むことで、コードが実行されるのを防ぐ、Apacheモジュール「mod_imagefight」です。 「THIS IS ALPHA VERSION」 「DO NOT USE PRODUCTION」とあるように、アルファバージョンなので、商用サイトでの使用はやめておいたほうが良いです。 ソースは以下からダウンロードできます。 http://wafful.org/ 投稿者 naka 場所 10:10 ラベル: apache, module 0 コメント: コメントを投稿
Takayuki Nakamura's blog: 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う
2007年7月4日 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う ＃なんだかんだしてたら、半月経ってしまった ＃来週になったら、ちゃんと再開 『Name-based SSL virtual hosts』 より 名前ベースのVirtualHostでSSLを使う場合、以下の方法をとれば、それぞれのVirtualHostごとの証明書を使うことができます。 ワイルドカード証明書を使うCN=*.example.com という設定の証明書を使えば、www1.example.com と www2.example.com で共通のサーバ証明書を使うことができます。 subjectAltNameを使う 証明書の subjectAltName に別名としてVirtualHostのDNS名を書いておきます。サーバにセットする証明書は１つですが、証明書内の別名をチェックすることで、「証明
Takayuki Nakamura's blog: Black Hat USA 2007 スピーカー
2007年5月31日 Black Hat USA 2007 スピーカー http://www.blackhat.com/html/bh-usa-07/bh-usa-07-speakers.html とりあえず、行けないことは確実なので、誰がどんなことを話すのかだけは把握しておく。 Jeremiah が話すのは、↓こんなことらしい。 1. Web Browser Intranet Hacking / Port Scanning - (with and without JavaScript) 2. Web Browser History Stealing / Login Detection - (with and without JavaScript) 3. Bypassing Mozilla Port Blocking / Vertical Port Scanning 4. The risk
Takayuki Nakamura's blog: FBI が怠っていたこと
2007年5月28日 FBI が怠っていたこと 米政府説明責任局（GAO）からのレポートより。 Specifically, FBI did not consistently (1) configure network devices and services securely to prevent unauthorized insider access; (2) identify and authenticate users to prevent unauthorized access; (3) enforce the principle of least privilege to ensure that authorized access was necessary and appropriate; (4) apply strong encryption techniques to pr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
