第4回 UTF-8の冗長なエンコード | gihyo.jp
今回は、文字コードに関連するセキュリティの話題では古参ともいえるUTF-8の冗長なエンコードというテーマについて紹介します。 UTF-8とは UTF-8は、各文字を1～4バイトの可変長で表現するUnicodeの符号化方式のひとつです。 U＋0000からU＋007Fの範囲の文字を0x00から0x7Fの1バイトで表現しているため、US-ASCIIと互換性がある、バイト列の途中からでも文字の先頭バイトを簡単に検出できる、多バイト文字の途中に0x00や0x5C（\）、0x2F（/）などが現れない、などの特徴があります。 UTF-8での文字のビットパターンは表1のようになります。 表1 UTF-8でのビットパターン
The Unicode Standard, Version 15.1
C1 Controls and Latin-1 Supplement Range: 0080–00FF The Unicode Standard, Version 15.1 This file contains a excerpt from the character code tables and list of character names for The Unicode Standard, Version 15.1 This file may be changed at any time without notice to reflect errata, or other updates to the Unicode Standard. See https://www.unicode.org/errata/ for an up-to-date list of errata. See
ほんとうは怖い国際化ドメイン名 | 水無月ばけらのえび日記
「JVN#16018033 Safari における URL の表示偽装の脆弱性 (jvn.jp)」。IPA 側の「JVN#16018033「Safari」における URL の表示偽装の脆弱性 (www.ipa.go.jp)」を見ると、IDN(国際化ドメイン名) の話のようですね。で、届出者の吉野さんに話を聞いてみたりしたのですが、なかなか興味深い話が。 IDN がまずいのは、似たような文字の紛らわしいドメインが使われてしまうということです。しかし、あからさまに紛らわしいドメインを取得しようとするとレジストラに怪しまれますから、それは難しいのではないか……。そんな風に考えていた時期が私にもありましたが、よく考えると、IDN はサブドメインにも使えるのですね。サブドメインに紛らわしい文字を使ってもどうということはない、と思うかもしれませんが、「/」をごまかされると非常に厳しいです。 ※試しに未
セキュリティホール memo - 2007.08
》 [AML 15557] 反天連声明：大阪府警による不当な人権弾圧に抗議する。 》 インテル、デジタル放送のB-CASにかわるソフトCASの導入を目指す (PC Watch, 8/31)。どうしたところでカスはカス。 》 携帯各社の社長がSIMロックや奨励金などを巡り激論，総務省のモバイル研 (日経 IT Pro, 8/30) 》 Point, Click ... Eavesdrop: How the FBI Wiretap Net Operates (WIRED NEWS, 8/29) 》 アフガンの韓国人人質、残る７人解放 (CNN, 8/31)、アルジャジーラ「人質の身代金２０００万ポンド与えたのでは…」 (中央日報, 8/31) 》 家電リサイクル：薄型テレビと衣類乾燥機を新たに追加 (毎日, 8/31) 》 中国製お絵かきセットにも鉛＝トイザラスが自主回収‐米 (時事, 8/3
Escape Codec Library: ecl.js
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
【インフォシーク】Infoseek ： 楽天が運営するポータルサイト
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Setting up Macintosh OS 9 Web browsers for multilingual and Unicode support
Latin-1 Supplement - Test for Unicode support in Web browsers
http://yahoo.com∕special∕2007∕action.do.test.minazuki.com/ ← これは、「ほんとうは怖い国際化ドメイン名」@水無月ばけらのえび日記（http://bakera.jp/ebi/topic/2969）に記述されているサブドメイン偽装