CentOS5.3 PostfixをMySQL対応にする
2013-01-13追記 MySQL対応のPostfixはCentOS Plusリポジトリを使えばyumでupdate出来るみたい。こっちの方がいいね。 CentOS Plusリポジトリを有効にする # vi /etc/yum.repos.d/CentOS-Base.repo [centosplus] name=CentOS-$releasever - Plus mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus #baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/ gpgcheck=1 #enabled=0 enabled=1 # ←有効にする gpgkey=fi
カテゴリ:Postfix - maruko2 Note.
カテゴリ:Postfix 提供：maruko2 Note. 移動： 案内, 検索 Postfix カテゴリのページ Postfix でメールリレーの設定 (SMTP クライアント + SMTP Auth) 2014年08月23日 330350 Google, Postfix, メール Postfix の管理コマンド 2008年10月07日 7199 Postfix, メール Mailman をソースコードからインストール 2008年08月18日 8453 Postfix, メール Postfix で Submission ポート設定 (OP25B対策) 2008年06月02日 44657 Postfix, メール メーリングリストサーバの構築 (Postfix バーチャル環境での Mailman リストサーバの構築) 2008年06月02日 47900 Postfix, メール Postf
Postfixのぺーじ―ホーム
Postfixは高速さ、管理の容易さ、そして安全性を目指して作られているMTA (メールサーバソフトウェア)です。 お知らせ バージョン2.3の日本語訳は完了したものから順次公開を始めています。2.4以降はさらにしばらくお待ちください。 このページへは http://www.postfix-jp.info/ でもアクセスできます。 What's New 2015.2.11 (過去のニュース) 注意事項 一般論として、安全なメールサーバであっても設定によっては容易にSPAMの 巣窟とすることができます。デフォルトではほぼ安全側に振ってありますが、 必ず一通り目を通して穴を作らないようにしましょう。 「Postfixだから安全」とか「qmailなら大丈夫」なんてことは 絶対にありません。 メジャーバージョンをまたいでアップデートする場合 (2.2.x→2.3.x etc.)、 Postfixを
Launchy: The Open Source Keystroke Launcher for Windows
Launchy is a free cross-platform utility designed to help you forget about your start menu, the icons on your desktop, and even your file manager. Launchy indexes the programs in your start menu and can launch your documents, project files, folders, and bookmarks with just a few keystrokes! Josh Karlin Below are shown various shots of Launchy in action, opening a variety of files and programs - in
Homepage | Edelman Special Site Type
WE ARE EDELMAN INTELLIGENCEA Global Research + Analytics Consultancy OUR VISION We live in a world of saturation and complexity. Information, data, and technologies pile up and entangle to the point of losing meaning. Our role is to make sense of this clutter in a simple and beautiful way to drive meaningful change for our clients. WHAT WE DO Every day, we are breaking the traditional boundaries o
Twitterプロフィール検索
Twitterで同じ趣味を持っている人を探してフォローしよう [ベータ版]ブラウザの検索バーにTwitterプロフィール検索を追加する 過去1週間のホットな検索 thinkpad 仏像 ベース 弾く 京都 鉄道 携帯 京都 仏像 Twitterを使っていてユーザーを検索したくなることはありませんか？ TwitterサイトもTwitter APIも、ユーザー名での検索は可能ですが、「自己紹介」にかかれている内容での検索ができないので「もっと趣味の合うフォロワーをみつけたい」といった時にストレスを感じます。 Twitterプロフィール検索は、そんなストレスを解消する為のツールです。 もし自分を検索して出てこなかった場合、@lefthandleか@kyotoswitchをフォローしてしばらく様子をみてください、数時間以内に検索対象になるはずです。 使い方 検索文字列入力フィールドに文字列を入力し
Hashtags.org | Hashtag Analytics | Organizing the world's hashtags, providing hashtag analytics and tracking
Simply put, a hashtag is an easy way for people to categorize, find and join conversations on a particular topic. The hashtag is used to highlight keywords or topics within a Tweet, and can be placed anywhere within a post. Thanks to the member-driven online information site Twitter, the lowly "pound" or "number" symbol "#" has been elevated to a new role. The hash mark, or pound symbol, (#) is no
これだけは覚えておきたい、Twitter検索で使える便利なオプションまとめ | IDEA*IDEA
ドットインストール代表のライフハックブログ
Twitterから特定の職業の人だけを探す方法 - IDEA*IDEA ～ 百式管理人のライフハックブログ
ドットインストール代表のライフハックブログ
Category:OWASP AntiSamy Project - OWASP
This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests. To view the new OWASP Foundation website, please visit https://owasp.org OWASP AntiSamy is a library for HTML and CSS encoding. Introduction AntiSamy was originally authored by Arshan Dabirsiaghi (arshan.dabirsiaghi [at the] gmail.com) of Contrast Security with help from Jason Li (jason.li [at the] owasp.o
OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept Who is the OWASP® Foundation? The Open Worldwide Application Security Project® (OWASP) is a nonprofit foundation that works to improve the security of software. Through community-led open-source software projects, hundreds of local chapters worldwide, tens of thousands of members, a
クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
NSFOCUSセミナー - ockeghem's blog
NSFOCUSという中国のセキュリティ会社が日本に進出してインテカーセキュアソリューションズという会社を設立することになり、セミナーで講演することになりました。NSFOCUS社の日本での主力製品は、DoS攻撃防御システム(Anti-DoS)やWAF(Web Application Firewall)ですが、セミナーでは、脆弱性診断とWAFの話がメインになります。時節柄アンチDoS製品に興味を持たれる方も多いと思いますが、WAFにもアンチDoS機能が入っているように伺っています（オプションかもしれません）。 日時 2010年3月15日(月) 14:00〜17:00（13:30受付開始） 場所 新宿パークタワー S側 30階 桔梗（KIKYO）ルーム 基調講演 誤解だらけのWebアプリケーションセキュリティ対策〜発注から事後対策まで〜 講演1 最先端の診断サービスとは?〜セキュリティ先進国、中
ockeghem(徳丸浩)の日記 - XSS対策:どの文字をエスケープするべきなのか － コメント#1
ITproの連載中に、id:hasegawayosukeさんから以下のようなコメントをいただいていました。 対策遅らせるHTMLエンコーディングの「神話」：ITpro - 葉っぱ日記 全ての文字をエスケープしようなどと非現実的なことは言わないけれど(とはいえMicrosoft Anti-Cross Site Scripting Libraryのようにほとんど全ての文字を実体参照に置き換えるものもあるので、あながち非現実的とも言えないのかも知れない)、エスケープ対象を「'」「"」「<」「>」「&」の5文字に限定しているのは何かこの記事に書かれていない理由があるはずだと思ったからです。 はてぶの方は見ていましたが、日記の方を見落としていまして、お返事が遅れました(_ _)。 なぜ、「<」、「>」、「&」、「"」、「'」の5種類の文字をエスケープするのかについては、色々考えるところがあります。
XSS対策:JavaScriptのエスケープ(その3) - ockeghem's blog
5/14の日記XSS対策:JavaScriptのエスケープ(その2) - ockeghem(徳丸浩)の日記に対して、id:hasegawayosukeさんからコメントを頂戴した。その内容は、JavaScriptに対応していないブラウザの場合に対する考慮が抜けているという趣旨だと理解した。 元の日記にも書いたように、私自身はJavaScriptの動的生成は(特殊な場合を除いて)好ましくないと考えているが、始めた以上は最後まで検討しようと思う。 解決すべき課題の整理 まず、解決すべき課題を整理しよう。元の日記では、JavaScriptを動的生成する(ただし、文字列リテラル内のデータに限る)場合のXSS対策として二段階のエスケープが必要であることを説明した。具体的には、(1)JavaScript文字列リテラルのエスケープとして、「"」、「'」、「\」のエスケープの実施、(2)HTMLとしてのエス
Googleが作ったWebセキュリティ・ツール「ratproxy」
2008年7月，米グーグルは同社が開発したWebアプリケーションのぜい弱性検出ツール「ratproxy」をオープンソースとして公開した。検索サイト最大手の同社は，攻撃を受けることも多い。Google Appsをはじめ，代表的なWeb 2.0系アプリケーション開発の先駆者でもある同社が開発したツールの威力はどれほどのものか。ぜい弱性検査の専門家が探った。 “受動的”な検出ツール，Web 2.0系のぜい弱性に強み 検出できるぜい弱性は42種類，SQLインジェクションは苦手 Content-TypeなどでXSSの危険度をチェック JavaScriptスクリプトに潜むXSSのぜい弱性も検出 JavaScript Hijack/JSON Hijackのぜい弱性
“受動的”な検出ツール，Web 2.0系のぜい弱性に強み
この数年来，Webアプリケーションのぜい弱性を狙った攻撃により，個人情報が漏洩したり，Webページが改ざんされる被害がたびたび発生しています。このような被害に遭わないように，Webサイト開発者には今，セキュアなWebアプリケーションを開発することが求められています。 セキュアなWebアプリケーションを開発するために一番重要なことは，そもそもセキュアに設計・コーディングすることです。そのためには開発者の教育や開発ガイドラインなどが必要になります。同時に，開発者が作ったものが本当にセキュアであるかを確認するプロセスが必要です。確認の対象となるのは，設計書，ソースコード，実際に稼働するアプリケーションなどですが，一般にWebアプリケーションにおいて広く行なわれているのは，実際に稼働しているアプリケーションを対象とする検査ではないかと思います。 この種の検査では，Webアプリケーションに対して様々
Jibbering Musings » Don't serve JSON as text/html
Another day, another XSS flaw, this one in Google again, but this is a little more interesting than the normal ones, what this one shows is how JSON results add an extra vector to attack that might be missed by your QA team. The problem here was that the JSON was returned with a mime-type of text/html, a browser will render that as if it was an HTML page, even if it's really just a javascript snip
「ザ・コーヴ」監督「知能が高いイルカの殺害はアウシュビッツに等しいが、家畜は問題ない」 : 痛いニュース(ﾉ∀`)
「ザ・コーヴ」監督「知能が高いイルカの殺害はアウシュビッツに等しいが、家畜は問題ない」 1 名前： ノート(東京都)：2010/03/18(木) 14:51:11.19 ID:qazJaWdd ?PLT イルカ漁は残虐だというルイ・シホヨス監督に対して、「牛や豚は 問題ないのか」との批判が以前から相次いでいた。すると、監督はFNNのインタビューで持論を展開。種差別主義であることを否定し、「牛かイルカかという問題じゃないんです。イルカは高い知能を持っている生き物なんだ」と答えた。 アウシュビッツでの虐殺と比較して、日本のイルカ漁は「私は同じ程度の人類に対する犯罪行為であると考えている」と、サイゾーのインタビューで監督は発言した。一方、「86年に屠殺場を見た経験から牛や豚を食べられなくなった。妻や子どもには食べるなとは言わないし、日本人にもそれを要求しない」という。 「家畜は、殺されて食べられ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Free High-Quality Wallpapers For Desktop & Mobile - Wallhalla
柴犬速報
Tweetmap.info
Mentionmap - A Twitter Visualization
スザンヌ プロフィール - あのひと検索スパイシー
Authority - 日本の影響力のあるブログランキング100
bookma! - 404
Google Code Archive - Long-term storage for Google Code Project Hosting.
x.com
https://www.tweeps.info/
IDEA * IDEA
IDEA * IDEA
Tech Talk: Linus Torvalds on git
Google Code Archive - Long-term storage for Google Code Project Hosting.
AntiSamy 1.0がリリース - Webアプリケーションを有害なHTMLとCSSから防御
Google Code Archive - Long-term storage for Google Code Project Hosting.
Category:OWASP Encoding Project - OWASP
Google Code Archive - Long-term storage for Google Code Project Hosting.
AJAX and Mashup Security
Oracle.com Outage