イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
Geekなぺーじ : メタ情報によるXSS
先日、なかなか強烈なXSS攻撃手法が公開されていました。 DNSへの問い合わせ結果にJavaScriptを埋め込んでしまおうというものです。 SkullSecurity: Stuffing Javascript into DNS names DarkReading: Researcher Details New Class Of Cross-Site Scripting Attack nCircle: Meta-Information Cross Site Scripting (PDF) 自動生成されるWebページ中に、DNSによる名前解決結果がエスケープされない状態で含まれていると、JavaScriptが実行されてしまうという仕掛けです。 「hogehoge.example.com」が本来ならば「198.1.100.3」というようなIPアドレスが結果として返るところを、DNSに細工を行っ
Geekなぺーじ : ブログをePub化してみた
ブログをePub化しようとしています。 過去に書いた記事等を、そのままePubに出来そうだったので、HTMLファイルを読み込んでePub化するPHPスクリプトを書いてみました。 まだ、全部うまくいっているわけではありませんし、色々問題が残っているのですが、いまのところこんな感じということで。 公開してみることにしました。 たとえば、次のような感じになります。 ePub版:[新連載]インターネット技術妄想論 [第１回] 結局、IPv6ってどうなのよ？！ （参考：Web版） 基本的にURLで渡す引数で過去の記事をePub化していますが、過去のHTMLがいい加減なので、結構駄目です。 今後、ePubにも出来るHTMLを心がけながらブログを書くという感じですかね。 ePubはxhtmlファイルなどをZIPで固めたもので、mimetypeのファイルがZIPの先頭で無圧縮状態で格納されている必要がある
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
