タグ

2011年1月13日のブックマーク (5件)

  • 第6回 Jailにしなきゃ危ないよ~Jail環境の構築と運用~ | FreeBSD勉強会 … 技術評論社

    概要 gihyo.jp FreeBSD勉強会第6回のご案内です。 今回のテーマは「Jail」です。FreeBSDサーバでJail環境を構築して,堅牢なサーバ運用を行うためのノウハウを紹介します。 まずは,サーバクラック事例を紹介した上で,定番の構築運用方法からカリカリっに削ったJail環境の構築方法を3通り紹介します。その後は,実際の構築例の紹介,ezjailなどのports/sysutils/*jail*にあるツールやqjailの紹介,CentOSを入れてみた例の紹介を行う予定です。 サーバ管理者の方,必見です。 ふるってご参加ください。 全体構成 19:30 開場 20:00 開始 21:00頃 プレゼン終了 21:00~ 次回以降発表者検討 Ustream.tvによる中継を行います 当日ご参加いただけない方のために,Ustream.tvによる中継を行います。残念ながら抽選漏れとなって

    drumsco
    drumsco 2011/01/13
    2011-01-13 19:30-22:00
  • X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記

    2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に

    X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
    drumsco
    drumsco 2011/01/13
    IE8以降に限る。
  • 1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記

    最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty

    1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記
    drumsco
    drumsco 2011/01/13
    最近はいろんな X- なヘッダがあるんだね。しかし、MS 発なのか。RFCとか無いのか。
  • 日本全国の賃貸情報の参考に!【賃貸ホーム】

    賃貸不動産物件(賃貸マンション賃貸アパート等)を探す 関東 東京 神奈川 埼玉 千葉 茨城 栃木 群馬 関西 滋賀 京都 大阪 兵庫 奈良 和歌山 北海道・東北 北海道 青森 岩手 宮城 秋田 山形 福島 東海 岐阜 静岡 愛知 三重 甲信越・北陸 新潟 富山 石川 福井 山梨 長野 中国・四国 鳥取 島根 岡山 広島 山口 徳島 香川 愛媛 高知 九州・沖縄 福岡 佐賀 長崎 熊 大分 宮崎 鹿児島 沖縄 賃貸物件の内装をカジノ風にアレンジする方法 "理想の住まいを見つけるのって、プログレッシブジャックポットで大当たりするような確率だと思います。賃貸ホームは僕にとっては、そんな確率に打ち勝ってくれたとっても頼りになる不動産情報サイトです!(因みにプログレッシブジャックポットとは何?と思われた方はこちらからで紹介しています。参考まで)" 大江 翔太 (30代 男性 会社員)

    drumsco
    drumsco 2011/01/13
    なんか検索遅いし、絞り込み検索とか実装されていないように見える。リリースされているサービスなのかな?
  • サービス終了のお知らせ

    サービス終了のお知らせ いつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。 お客様がアクセスされたサービスは日までにサービスを終了いたしました。 今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。

    drumsco
    drumsco 2011/01/13
    すぐに必要なわけではないけど、ちょっと気になる。理系の学生とかに良いんではないかな?