[B! Security][Development] asaasa_mixのブックマーク

asaasa_mix id:asaasa_mix

SecurityとDevelopmentに関するasaasa_mixのブックマーク (3)

AAで図解!ずばり一目で全く解らないコンピュータセキュリティ
最終更新日: Wednesday, 29-Nov-2006 02:46:05 JST Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズオレオレ証明書 Cookie Monster SQL インジェクション HTTP Response Splitting (レスポンス分割) HTTPのページのフレームにHTTPSのページを表示バッファオーバーフローフィッシング Forceful Browsing (強制ブラウズ) クロスサイトスクリプティングゼロデイ(0day)攻撃ディレクトリトラバーサルセッションハイジャック権限昇格 OS コマンドインジェクションオープンプロキシ Webバグ＼　　__　　／＿　（ｍ）　＿ビーコーン |ミ| ／　｀´　＼ ('A`
asaasa_mix 2006/11/27
Security

Development

ネタ
リンク
高木浩光＠自宅の日記 - クロスサイトリクエストフォージェリ（CSRF）対策がいまいち進まなかったのはなぜか
■ クロスサイトリクエストフォージェリ（CSRF）対策がいまいち進まなかったのはなぜか 4月27日の日記「クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法」で、「クロスサイトリクエストフォージェリ」がにわかに注目を集めている。古くから存在したこの問題がなぜ今まであまり注目されてこなかったかについて考えているところだが、引越しやら転勤やらでいまひとつ日記を書く時間がない。と書いた。あれから2か月以上が経ってしまったが、今書いておく。端的に言えば、「CSRF対策は所詮、荒らし対策にすぎない」と考えられてきたためではないか。荒らし対策をするしないは運営者の自由あるサイトに脆弱性を発見した者が、その運営者に対してその脆弱性を直して欲しいと希望することが、どのくらい妥当かというのは、その脆弱性によって生じ得る危険性の種類によって異なる。たとえば、IPA の脆弱性届出状
asaasa_mix 2006/06/02
Development

Security
リンク
[Sea Surfers ML]　開発者の為の正しいCSRF対策メーリングリスト
住まい住宅ローン引越し暮らし電気・ガスインターネットウォーターサーバー将来に備える不動産投資学資保険投資信託積立NISA ライフスタイルお酒グルメビューティーアウトドア freeml（フリーエムエル）は、「時代と生活の変化」に対し、「free & meaningful life」のコンセプトのもと、「新しい生活をはじめる羅針盤」となるような情報メディアを目指しております。「住む場所を探し」「生活インフラを整え」「将来の準備をする」… 生活の中には多くの選択肢が存在し、ひとつひとつの選択の積み重ねによって、よりfree（開放的）でmeaningful（有意義）な生活が形成されていきます。専門家の方々のご協力を交えた当サービスの情報が、届いた方の「よりお得な」「より自分にあった」「より納得のいく」選択に繋がればと願っております。
asaasa_mix 2006/06/02
Development

Security
リンク
1