今夜つける HTTPレスポンスヘッダー （セキュリティ編） - うさぎ文学日記
Webサーバーがレスポンスを発行する際に、HTTPレスポンスヘッダーに付けるとセキュリティレベルの向上につながるヘッダーフィールドを紹介します。 囲み内は推奨する設定の一例です。ブラウザによっては対応していないヘッダーフィールドやオプションなどもありますので、クライアントの環境によっては機能しないこともあります。 X-Frame-Options ブラウザが frame または iframe で指定したフレーム内にページを表示することを制御するためのヘッダーフィールドです。主にクリックジャッキングという攻撃を防ぐために用いられます。 X-Frame-Options: SAMEORIGIN DENY フレーム内にページを表示することを禁止（同じサイト内であっても禁止です） SAMEORIGIN 自分自身と生成元が同じフレームの場合にページを表示することを許可（他のサイトに禁止したい場合は主にこ
SkypeにMac OS Xにリモートアクセスできる0day脆弱性 - うさぎ文学日記
Skype for Macにパッチが提供されていない0day脆弱性があると公表されました。Gordon Maddern氏のブログによるとMetasploitとmeterpreterを使って、リモートからMac OS X上でシェルコードを動かすExploitも動作したそうです。（Exploitコードは公開されていない様子） Skype 0day vulnerabilitiy discovered by Pure Hacking 次の修正プログラムで対応するようなので、Mac版Skypeをお使いの方は修正プログラムがリリースされるまでは使用を控える方がよいでしょう。 Mac OS X版 Skype最新バージョン - Skype いつリリースするかは不明です。
都心（東京都内）に所在地があるデータセンターの1ラックの月額料金一覧 - うさぎ文学日記
調べる機会があったのでこちらにも載せておきます。 会社名 1ラック月額 電力 所在地 DACS \150,000 20A 23区内 沖電気工業 \229,950 都内 エーモード \315,000 中央区 リンク・エーティーワークス \210,000 江東区 富士通ビーエスシー \144,000 品川区、文京区 NTTぷらら \72,450 20A 江東区 シーエーシー \115,000 江東区、中央区ほか サイバーソリューション \207,900 江東区 ソフトバンクテレコム \252,000 東京（4カ所） シーイーシー \105,000 東京都 ディーシーエヌ \52,500 新宿区 大日本印刷 \210,000 東京都 大和ソフトウェアリサーチ \210,000 30A 東京都 富士ソフト \142,800 千代田区、江東区 IHIエスキューブ \140,000 江東区 リコー \
資料公開「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」 - うさぎ文学日記
第01回まっちゃ４４５勉強会で話した「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」の資料を公開しました。 「安全な車」ならみんな何となくわかるけど、「安全なWeb」ってみんなよくわからないよね。 という話から始めて、最近のWebをターゲットとした自動ツールによる無差別攻撃の現状や、被害に遭うWebサイトのほとんどはバグを抱えているからだということ、そして守るためには要件と設計が必要な理由などを説明しています。 ダウンロードはこちら（PDFファイル：868 KB） 第02回には竹迫さん、徳丸さんが登場！引き続き第2回、第3回も楽しみにしています。
print文で簡単デバッグをもっと簡単にする Smart::Comments - うさぎ文学日記
Smart::Comments - Comments that do more than just sit there - search.cpan.org あんまり格好いいデバッグ方法とは言えないけど、お手軽なので私がよく使うのが、本来のソースコードでは必要のなさそうな部分にprint文を入れて変数の内容を吐いたり、warnとかdieを使う方法です。幼少期からこの方法でデバッグすることが多いのでもう体に染みついています。 このお手軽な方法よりもっと簡単な方法を先の「まるごとPerl! Vol.1」で知りました。それが Smart::Commentsというモジュールです。 use Smart::Comments; ### $var ### got: $var ### Now computing value... と、コードの中に”###”で始めてこんな感じで書けば、STDERRに出力されます
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新しいKindle買ったよ - うさぎ文学日記
消えてしまったWebサイトを再構築するツール「Warrick」 - うさぎ文学日記
