cignoirのブックマーク - はてなブックマーク

第1回　x86仮想マシンことはじめ | gihyo.jp

ここ数年、インテルx86系プロセッサを使ったコンピュータ（以下x86システム）で仮想マシンを利用する機会が増えています。 x86システムの上で仮想マシンを使うのはこれまで開発者をはじめIT エンジニアが多かったように思いますが、企業のサーバ統合などに広く使われるようになり、今ではWindows 7にXP Modeが搭載されるなど、デスクトップ環境においても広く見かけるようになりました。このように仮想マシン技術はとても身近なものとなってきています。また、仮想化は、コンピュータリソースの柔軟かつ効率的な運用管理を実現するために用いられ、クラウドコンピューティングの基盤にも用いられる重要な技術のひとつとなっています。このように、x86システムの仮想化技術はたいへん注目されていますが、その仮想マシン技術がどのようなギミックで実現されているのかを知っているIT エンジニアの方は、まだまだ少ないように

cignoir 2011/05/27

仮想化

リンク

［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！記事一覧 | gihyo.jp

cignoir 2011/04/28

CSRF
XSS

リンク

第27回　見過ごされているWebアプリケーションのバリデーションの欠陥 | gihyo.jp

今回解説するWebアプリケーションのバリデーションの欠陥はPHPに限った問題ではありません。多くのプラットフォームのWebアプリケーションで見過ごされているバリデーション仕様の欠陥です。それは文字エンコーディングのチェックです。文字エンコーディングバリデーションの必要性筆者の知る限りでは、2004年に相次いで今まで知られていなかったアタックベクタ（攻撃経路）が見つかりました。2004年に多く見つかった新しいアタックベクタとは不正な文字エンコーディングを利用した攻撃です。不正な文字列を利用したJavaScriptインジェクションやSQLインジェクションの攻撃手法が公開されました。文字エンコーディングを利用した攻撃自体は当時でも新しい攻撃手法ではありませんでした。文字エンコーディングを利用した攻撃は、少なくとも2000年から広く知られていた攻撃手法でした。ブラウザが文字エンコーディングを

cignoir 2011/01/09

リンク

第39回　MOPS：静的PHPソースコード脆弱性スキャナ RIPS | gihyo.jp

第32回　PHP セキュリティ月間（Month of PHP Sercurity）で「PHP セキュリティ月間」（⁠MOPS - Month of PHP Security）について簡単に紹介しました。今回は静的にPHPソースコードを分析しセキュリティ脆弱性を検査するツールの紹介です。 MOPS Submission 09: RIPS - A static source code analyser for vulnerabilities in PHP scripts http://www.php-security.org/2010/05/24/mops-submission-09-rips-a-static-source-code-analyser-for-vulnerabilities-in-php-scripts/index.html 昨年発見された脆弱性のおよそ3割がPHPアプリケーシ

cignoir 2010/10/28

リンク

第1回　PHPUnit入門 | gihyo.jp

はじめに皆さん、テストしてますか？近年、システム開発を発注する顧客や利用ユーザーの品質に対する要求レベルは格段に向上しています。そのため、システムの品質を保証するための「テストフェーズ」はますます欠かせなくなってきています。ここで、一口に「テスト」といっても、フェーズによって以下のような様々なテストがあります。ユニットテスト・単体テスト結合テスト・システムテスト総合テスト受け入れテスト負荷テストセキュリティテスト筆者の経験上、一般的なシステム開発でもっとも大きな工数を占めるのは、この「テスト」フェーズと考えています。なぜなら、テストフェーズは例外なく「繰り返し作業」だからです。前述の様々なテストフェーズで共通することですが、テストフェーズは「テストで発見されたバグ・障害を修正して再度テストを行う」という作業を何度も繰り返し行うフェーズです。あとのフェーズで不具合が発見さ

cignoir 2010/10/12

リンク

第1回　memcachedの起動オプションを把握しよう | gihyo.jp

1.4系で新しく追加された主な機能してはバイナリプロトコルの導入マルチスレッドの標準化統計の強化などが上げられます。この1.4系の機能の詳細については前坂徹氏の連載「memcached 1.4の到来」が参考となります。ここではバージョン1.2.5と最新の1.4.5の起動オプションを比較しながら、新しく追加された機能や実際の運用で用いられる起動オプションについて説明します。 1.2系と1.4系の起動オプションの違いまず、memcachedの起動オプションの一覧（ヘルプ）を確認しましょう。memcachedのヘルプを出力するには、「⁠-h」オプションを使います。 $ memcached -h memcached 1.x.x -p <num> TCP port number to listen on (default: 11211) -U <num> UDP port number t