Twitterで間違えて登録したりいらなくなったOAuthアプリを削除したい（未解決） | ponnao-clip
ネット上のちょっと笑っちゃうおもしろ記事や便利なWebサービス、Web制作で覚えておきたい事項を中心に書き留めてます。その時はまっているものごちゃ混ぜブログ。 2010年4月15日2010年6月2日 アプリケーション名は一意みたいで、他の人や自分がその名称を既に使っていると使えないようです。 一度削除したアプリ名は、また使えるようになるのかなという疑問が・・・。 そこが気になって、いらなくなったtweetableの設定を oauthアプリケーション一覧から削除しようと思ったのですが、 １つ削除できないのがありました。 「Edit Application Setting」ボタン→最下部の削除ボタンから削除しようとすると、 「Cannot delete suspended applications.」と出て、削除できません。 ★外部アプリの一覧ページ ちなみに外部アプリで許可を取り消しても O
［ニッチ］E4Xで攻撃できる？ できない？
［ニッチ］E4Xで攻撃できる？ できない？：教科書に載らないWebアプリケーションセキュリティ（6）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） ECMAScriptでXMLを扱う“E4X” 皆さんこんにちは、はせがわようすけです。今回は、Mozilla Firefoxでクロスドメイン制約を回避する方法の一例として、E4Xという機能を利用した攻撃方法を紹介します。 E4Xとは、「ECMAScript for XML」の略であり、JavaScriptやActionScriptなどのECMAScript処理系において、XMLをネイティブ機能として扱うための仕様です。 現在、FirefoxのJa
OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh : DSAS開発者の部屋
DSAS のメンテナンスは，基本的に ssh を使ったリモートメンテナンスで済んでしまいます．夜中や休日に非常事態が起こったとしても，ネットワーク接続さえ確保できればその場で対応できます．ただ，さすがにインターネットから DSAS に直接 ssh できる様にしておくのは一抹の不安があります．ですので，DSAS への ssh 接続は社内のサーバからのみ許すようにしておいて，外からログインする必要があるときは一旦社内のサーバを経由することにしています． このような形にしている場合，DSAS にログインしようとする際は，一旦社内のサーバに ssh 接続する必要があって，小さなことですが一手間かかってしまいます．できればワンステップで接続できる方法が無いかと思って色々検索してみた(※)ところ，このページで ProxyCommand という設定項目を見つけました(見つけたのがボスの個人サイトなのは本
Require a Password on Waking from Sleep, but Not When Screensaver is Active
Require a Password on Waking from Sleep, but Not When Screensaver is Active Have you ever wanted to have your Mac require a password on waking from system sleep, but not ask for a password when the screensaver is on or the screen was locked? Well, me neither, but someone out there might and it’s kind of a nifty customization tip that has some valid uses in some environments when a Mac at screensav
グーグル、Windows向けアップデートソフト「Omaha」のソースコード公開 - builder by ZDNet Japan
デジタル時代のITインフラ構築術 仮想化統合、クラウドを経て今「マルチ」へ ITインフラの最適化と継続的進化への道筋 体験から学んだ成功への知見 マネーフォワード×エム・フィールド対談 Fintechプラットフォーム開発の「鍵」 ビジネスの推進には必須！ ZDNet×マイクロソフトが贈る特別企画 今、必要な戦略的セキュリティとガバナンス IT部門のDXはこれだ！ IT運用管理新時代における最適な運用管理 の現場作り アプリケーションモダナイズ 求められている背景にあるビジネスの今 そして、成功の鍵を握るDevOpsの真の意味 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 クラウドネイティブの実現 モダンインフラの構築・運用の課題解決へ コンテナの可能性を広げるVMware Tanzu 今を知り、未来を見据える 培ってきたノウハウを最新技術へ対
Web 2.0時代のWebアプリケーションセキュリティー
はじめに Ajax（Asynchronous JavaScript + XML）やマッシュアップ（Mashup）に代表されるWeb 2.0技術は、そのリッチで使いやすいユーザーインターフェイスや高速なレスポンス性から、現在のWebアプリケーション開発のトレンドの一つとなっています。現在注目を集めているクラウド・コンピューティングにおいても、雲（＝インターネット）から提供されるサービスを使用したり連携するために、AjaxやJavaScriptはよく用いられます。しかし、セキュリティーの観点から見ると、これらWebアプリケーションやその主要な実行環境環境であるWebブラウザーには、さまざまなセキュリティー上の脅威が存在します。図1は、IBMのセキュリティ部門の一つであるISSが公開しているセキュリティ脅威のトレンドとリスクに関するレポート2008年版によるもので、ISSが検知したWebアプリケ
Google製ツールと一緒に仕込まれるGoogleUpdateを消し去りたい。 | 教えて君.net
Google製のプログラムをインストールすると一緒にインストールされる「GoogleUpdate」は、製品のアップデート情報をチェックして通知するためのプログラムだ。オンラインソフト情報サイトなどで自分でバージョンアップをチェックできる人にとっては、邪魔なだけだ。 GoogleUpdateは「プログラムの追加と削除」に表示されなかったり、Google製プログラムをすべてアンインストールしても削除されないなど、非常にしつこい作りになっている。手作業でアンインストールしよう。 GoogleUpdateを削除するには、プログラムファイルとスタートアップの設定のほか、「タスクスケジューラー」の設定も削除する必要がある。スケジュール項目が実行されると、スタートアップ項目などが復活してしまうので、削除作業は素早く行おう。 「Ctrl Alt Delete」キーなどでタスクマネージャを起動し、「Goog
ライブドアが自社公開OSSを「EDGE src」に集約 プライバシーを保護するApacheモジュールも新規で公開
ライブドアは9日、画像やファイルのプライバシーを保護するオープンソースApacheモジュール「mod_access_token」を公開した。併せて、ライブドアがこれまでに公開してきたオープンソースソフトウェアをまとめたWebサイト「EDGE src」をオープンした。 ライブドアは9日、同社が新しいサービスのため実験的に運用しているWebサイト「livedoorラボ EDGE」で、オープンソースのApacheモジュール「mod_access_token（モッドアクセストークン）」を公開した。Webサイト上で公開する画像やファイルのプライバシーを保護することができる。 また併せて、ライブドアがこれまでに公開してきたオープンソースソフトウェア（以下、OSS）をまとめたWebサイト「EDGE src（エッジ ソース）」をオープンした。 今回新たに公開された「mod_access_token」は、ラ
海賊版「iWork '09」にトロイの木馬--セキュリティ企業が確認
インターネットセキュリティ企業Integoは米国時間1月22日、Appleのプロダクティビティソフトウェア「iWork '09」の海賊版にトロイの木馬が仕掛けられているのを発見したと、発表した。これを悪用して、攻撃者は感染したコンピュータを制御下に置くことができる。 トロイの木馬「OSX.Trojan.iServices.A」は、BitTorrentトラッカーサイトや海賊版を扱うその他のサイトで出回っているiWork '09のコピー内で発見された。Integoのセキュリティアラートでは脅威レベルを「Serious（深刻）」と評価している。 海賊版のiWorkをインストールすると、トロイの木馬もiWorkServicesという名の下でスタートアップに登録される。Integoによると、プログラムはマシンのroot権限に与えられる読み、書き、実行（read、write、execute）のすべての
現行版のPHPに任意メモリ参照バグ – 攻撃コード付き
(Last Updated On: 2018年8月13日)随分前から共有型Webホスティングサービスでは安全性を確保できないので、安全性を重視するサイト(ECなど)は最低限でも仮想ホスト型の共有サービスを利用すべきである、と言っています。 今回のエントリはPHPをApacheモジュールで共有型ホスティングサービスを利用しているユーザに影響します。SSLを利用している場合は秘密鍵を盗まれます。このバグはPHP 5.2.8でも修正されていません。当然ですがPHP 4.4.9でも修正されていません。 Milw0rmのアドバイザリ http://www.milw0rm.com/exploits/7646 には、そのまま使える、任意のアドレスのデータを参照するコードまで付いています。秘密鍵を盗むことは簡単です。 誤解してはならない事ですが、これはPHPに限った問題ではありません。PHPでは度々このよ
postfixはネ申 - Snap.Shot.cx
男は黙ってpostfix。 とりあえずsmtpd_sender_restrictionsの中身、はっときます。 smtpd_sender_restrictions = permit_mynetworks check_sender_access hash:/etc/postfix/sender_access reject_unknown_sender_domain reject_rbl_client relays.ordb.org reject_rbl_client dialup.blacklist.jippg.org reject_rbl_client mail-abuse.blacklist.jippg.org reject_rbl_client shortbl.blacklist.jippg.org reject_rbl_client dul.dnsbl.sorbs.net rejec
Greasemonkeyに成りすまし、Firefoxをターゲットにするマルウェア | スラド セキュリティ
Firefoxのみをターゲットとした、電子バンキングサイトのログイン情報を盗むマルウェアについて、BitDefenderが警告を発している。（参考：プレスリリース・本家記事） マルウェアは「Trojan.PWS.ChromeInject.A」という名前で、Firefoxのアドオンフォルダ上では「Greasemonkey」に成りすましている。Firefoxが起動すると有効になり、JavaScriptでBarclaysやBank of America、PayPalなど、100以上の金融系および電子送金サイトを識別し、登録されているサイトにアクセスするとIDやパスワードなどのログイン情報を盗み、データをロシアのサーバーに送るという仕組みだ。 マルウェアは、ドライブバイダウンロードや別のものと見せかけてダウンロードさせることによって感染するとのことで、Firefoxのアドオンとして登録されているも
BitDefender detects novel approach to stealing web passwords
A password stealing trick masquerades as a Firefox Plugin, to filter sent login credentials A new type of malware designed to harvest web passwords has been detected in-the-wild by BitDefenders antivirus research labs. This latest e-threat called Trojan.PWS.ChromeInject.A is intended to be delivered onto a compromised computer system by other malware for subsequent download into Mozilla Fir
SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）と独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は11月17日、SSH通信において一部のデータが漏えいする可能性があると発表した。 SSH（Secure Shell）は、インターネット上に置かれているサーバにネットワークを介してログインしたり、コマンドを実行したりするためのプログラムおよび通信プロトコル。データが暗号化された状態で通信されることが特徴となっている。 JPCERT/CCとIPA/ISECによると、SSHで使用される通信方式の一部に対する攻撃方法が報告されたという。この攻撃によって、SSHを実装する製品が影響を受ける可能性があ
「WPA突破」よりも重要なセキュリティ問題とは？ − ＠IT
2008/11/11 11月12日、13日にわたってセキュリティをテーマとしたカンファレンス「PacSec.jp」が都内にて開催される。その主催者であるドラゴス・リジュ氏は、＠ITの取材に対し「WPAの暗号鍵が破られたことを取り上げるプレゼンテーションに対する関心が高まっているが、自分としてはむしろ、マーク・ダウド氏が行うセッション『Browser Memory Protection Bypasses: Virtual Machines』のほうが重要性が高いと考えている」と述べた。 このセッションは、Webブラウザのセキュリティ保護機能を迂回してしまう攻撃方法について取り上げる予定だ。「伝統的なバッファオーバーフローの代わりに、FlashやJavaScriptといったリッチでパワフルなコンテンツを用いて、バイトコードを直接、ブラウザのコンテキストで実施してしまうという方法で、非常に驚くべき
norah'# : Firefoxのプラグインのまずい仕様について
Firefox 用の拡張機能を公開するサイト兼駄文(目指せ!! 打倒 真鍋かをり)norah'# - "You do your job. If you get results and people thank you for it, so much the better" norahmodel.exblog.jp トップ | ログイン US の Bugzilla で報告したところ(もじら組の Bugzilla に報告した所24時間経っても連絡が来なかった)、それは脆弱性ではなく仕様だと言われたので、これがいかに危険か開示します。 複数のバージョンのプラグインがインストールされている場合 Firefox はプラグインのバージョンでは無くプラグインのインストール先によって、どのプラグインを優先して使うのかを判断してしまう。 これはシステムの管理者が一括してプラグインの管理をする場合や、開発
La Fonera(1.0)の登録 - FON*Mac Wiki*
FONに関する情報の提供のご協力をお願いします。 現在情報の提供をお願いしている内容についてはこちらの情報提供をお願いをご覧ください。 はじめに FONの設定をする前に必ずこちらを参照してください。 FONの設定について サンプル環境 La Foneraの登録をする前にFONのユーザ登録が必要です。 まだFONのユーザ登録をされていない方はこちらを参照してFONのユーザ登録をしてください。 Foneroになる(ユーザ登録) 1.La Foneraの設定を変更する ★これはMacを使ってFONを利用される場合に必ず必要になります。 ◆注意◆ 下の手順でLa Fonera本体の設定を変更していきますが、そこで表示言語（Language）を初期状態の英語から日本語へ変更することができますが、出荷時点のファームウェアでは表示や設定が正しく表示れない場合があるので、初期の英語のままで作業を行うように
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティUI
When Google disowns you | Software as Services | ZDNet.com
gred｜安全なサイトはgreen、危険なサイトはredでお知らせ。無料のWeb安全チェックサービスといえばグレッド！