[B! WEB][bash] beth321のブックマーク

beth321 id:beth321

WEBとbashに関するbeth321のブックマーク (3)

Linuxアプライアンス類もBash脆弱性対策を - .@sknn's tumblr.
[NEW] 2014/09/30: アプライアンスの対応状況まとめを随時更新中 CVE-2014-6271及びCVE-2014-7169ねた(Bash脆弱性)。世間では、外部公開サーバー(特にWebサーバー)への対処が着々と進められています。Webサーバーだけでなく、メールサーバーへの攻撃パターンも早期に見付かっています。外部公開サーバーに対する総合的な点検が近いうちに進んでいくものと思われます。 bash Shellshock through MAIL .forward / qmail-alias piping (ML program etc.) CVE-2014-6271 http://t.co/QPbSE8dppM http://t.co/AFuHudkCdh September 26, 2014しかし、一般的なサーバー類だけでなく主にファイアウォールの内部に設置されているアプライ
beth321 2014/09/28
Mac

linux

セキュリティ

bash

security

shellshock

脆弱性

NAS

shell

web
リンク
ファイアウォール内のサーバに対するShellshockを利用した攻撃 - 葉っぱ日記
2014-09-27: 該当サイト上にXSSがなくても攻撃可能であることが id:mayuki さんのコメントで判明しましたので全面的に書き直しました。ファイアウォール内であっても攻撃者はファイアウォール内のShellshock攻撃が通用するCGIのURLがわかっているだけで攻撃可能ですので早急に対応が必要です！会社のブログにも書いてますが、ファイアウォール内に置いてあるサーバで攻撃者が直接アクセスできないからといってbashの更新を怠っていると、条件によっては攻撃が可能となります。条件としては、そのサーバにはシェルを経由して外部コマンドを起動するCGI等が動いている(通常のShellshockの攻撃と同条件) 攻撃者がそのURLを事前に知っている(あるいは推測可能) となります。攻撃者は、ユーザーを罠URLへ誘導し、以下のようなJavaScriptを罠ページ上で動かし、攻撃対象のW
beth321 2014/09/27
()

Web

セキュリティ

security

Shellshock

linux

bash

XSS

JavaScript

サーバ
リンク
『Webアプリエンジニア養成読本』は10年選手の俺得すぎた - pixiv inside [archive]
"古きよき時代から来ました、真面目なSE、真面目にSE" 広告系技術兼pixivの開発マネジメント担当 @bash0C7です。今回は『Webアプリエンジニア養成読本』の話をします。 Webアプリエンジニア養成読本[しくみ、開発、環境構築・運用…全体像を最新知識で最初から! ] (Software Design plus) 作者: 和田裕介,石田絢一(uzulla),すがわらまさのり,斎藤祐一郎出版社/メーカー: 技術評論社発売日: 2014/03/11メディア: 大型本この商品を含むブログ (3件) を見るこちらの本ををいただきました。ありがとうございます。第一印象まず一回目読んでみて、下記が印象に残りました。まるっとカバー書かれているような分野を全部わかっていると仕事が捗るなと思いました。現実的なチェックシート背表紙裏のチェックシートがあるのですが、多すぎず少なすぎず現実
beth321 2014/03/28
環境構築

書籍

WEB

webapp_mook

開発

uzulla

資料

book

education

bash
リンク
1