Winnyのノード情報の復号 - 適当なブログ
pythonWinnyのノード情報(IPアドレスとポート番号)を復号するスクリプトをPythonで書いてみた。ソースコードは以下。自作のRC4暗号化モジュールを使用している。こことかにあるノード情報を復号すると面白いかも。しかしローカルIPアドレスを登録してる奴がいるのには驚いた。 #!/usr/bin/env python # coding: shift-jis import sys sys.path.append("rc4") import rc4 def binary(hexstring): result = [] for i in xrange(0, len(hexstring), 2): result.append(chr(int(hexstring[i:i+2], 16))) return ''.join(result) def decode_node(code): magic
ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会(@yamaz)
ヤフーの画像はなぜyimg.jpドメインなのか？ サイト高速化の手法とヤフーの失敗例 でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理由とあって,これはこれでもちろん正しいのだけれど,これはどちらかというと副次的な理由で本当の理由は違う. クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由で,これはあちこちで使われているテクニックだ.Flashコンテンツは外部の業者さんに作ってもらったり,広告の入稿素材として入ってくるので,信頼できないデータとして取り扱う必要があり,万一まずいデータがアップされることがあっても大丈夫にしておく必要がある. 最近ユーザからの任意のコンテンツを受けつけて同一ドメインで配信し
Django's new authentication backends
I've just switched an internal django site to the multi-auth branch and I can authenticate nicely using LDAP. Took all of ten minutes to implement. For the curious here is the code I used (based off authentication.txt in the docs): import ldap from django.conf import settings from django.contrib.auth.models import User, check_password class LdapBackend: """Authenticate using LDAP """ def authentic
Windowsパスワード解析
今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。 普段使っているWindowsPCに先ほどのCDを入れて起動させますと・・・ なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。 しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。 あら、パスワード検索してますよ・・・ すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。 しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。 調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。 で、対策
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IE7でポップアップウィンドウが改竄される脆弱性
