XSSの攻撃手法いろいろ - うなの日記
html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 <div style="color:expression(alert('XSS'));">a</div> 確認 @IT -［柔軟すぎる］IEのCSS解釈で起こるXSS で詳しく解説されていますが、CSSの解釈が柔軟なことともあいまって自前で無害化するのはなかなか困難。以下のようなコードでもスクリプトが実行されてしまいます。 <div style="color:expr/* コメントの挿入 */ession(alert('XSS'));">a</div> 確認 <div s
「さくらのクラウド」βサービス開始。11月に正式サービスへ
さくらインターネットは9月5日、クラウドサービス「さくらのクラウド」の正式サービス開始時期や概要、βサービスの開始について、同社ユーザー会「さくらの夕べ」で発表しました。 さくらのクラウドは、11月に正式サービス開始を予定しており、9月6日から一部ユーザーに対してβサービスを開始。料金は正式サービス開始時に発表される予定ですが、「圧倒的なコストパフォーマンスで提供する」（田中邦裕社長）と、競合他社よりも安価な価格帯になることを伺わせています。 同社は現在、北海道石狩市にクラウドコンピューティングに最適化した大規模データセンターを建設中で、2011年秋に竣工予定であることを発表しています。さくらのクラウドの正式サービスは、このデータセンターで行われると予想されます（βサービスは大阪のデータセンターで実施）。 さくらの夕べで行われた説明を紹介しましょう。 開発者向けにシンプルで圧倒的なコストパ
Linuxカーネル開発リポジトリ、kernel.orgのハッキングを受けて一時的にGitHubに移行 | OSDN Magazine
Linux Torvalds氏は9月5日、Linuxカーネル次期版の最新リリース候補（RC）となる「Linux 3.1」RC5リリースを発表した。kernel.orgが8月末の攻撃から完全に復旧していないことを受け、一時的にGithubを利用するという異例の措置をとった。 Linuxカーネルのソースコードをホスティングするkernel.orgは8月末、攻撃を受けたことを明らかにしていた。攻撃者はルート権限を取得しており、ssh関連のファイルの改ざん、システムのスタートアップスクリプトにトロイの木馬起動ファイルが仕掛けられたことなどが報告されていた。だが、カーネル開発は分散バージョン管理のgitを利用していることなどから、典型的なソフトウェアレポジトリと比較すると潜在的な影響は少ないだろう、という予想も示していた。 これを受け、Kernel.orgは攻撃を受けたマシンを再インストールするなど
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「カッコいい車の車種教えて」 俳優・田辺誠一さんの無茶な特定依頼が話題に
「さっきカッコいい車が通ったんですが、写真を撮れなかったので、イラストを描いてみました。車に詳しい方、車種を教えてもらえれば嬉しいです」――俳優・田辺誠一さん（@tanabe1969）のこんな質問ツイートが「無茶だ」と話題になっている。 田辺さんが手がかりとして投稿した自筆イラストは、ボディとタイヤの輪郭のみ。あまりにも情報が少ないため、「フェラーリ458イタリアではないでしょうか」「ベルトーネX1/9ですかね」「シトロエンDSっぽい気がする」「マツダのMX-6だ」とTwitterユーザーの回答もさまざま。「カッコイイ車は、田辺さんの心のなかにあるんですよ、きっと……」という哲学的（？）な答えや「アダムスキー型」という車以外の回答も。やり取りはNAVERやTogetterにもまとめられている。 さらに田辺さんは「カッコいい車を運転していた人を描いてみました。ヒントにはならないかもしれません
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Av-jyo.com
