fivestechのブックマーク / 2024年4月26日

Firebase Authenticationを用いた「やってはいけない」システム設計の話 - Xtone Design & Tech Talk

エクストーンの豊田です。先日、エクストーン社内で技術勉強会があり、そちらでFirebase Authenticationを利用してWebサービスを設計・運用した際に困った話をさせていただいたので、こちらでも紹介させていただきたいと思います。 Firebase Authentication FirebaseはGoogleが提供しているモバイル・Webアプリケーション向けのプラットフォームで、認証やストレージ、関数実行等の機能を提供します。今回はFirebaseが提供する認証サービスであるAuthenticationについてお話しします。 Firebase Authenticationはユーザーの管理や認証を行うサービスで、メールアドレス・パスワードによる認証の他に、同じユーザーに対してGoogleアカウントやApple IDを利用した認証を紐づける等が可能です。ユーザーの管理自体をFireb

fivestech 2024/04/26

Firebase

リンク

GitHub - pandax381/microps: An implementation of a small TCP/IP protocol stack for learning.

18:43:46.153 [I] net_protocol_register: registerd, type=ARP(0x0806) (net.c:223) 18:43:46.153 [I] net_timer_register: registerd: ARP Timer interval={1, 0} (net.c:257) 18:43:46.153 [I] net_protocol_register: registerd, type=IP(0x0800) (net.c:223) 18:43:46.153 [I] ip_protocol_register: registerd, type=ICMP(0x01) (ip.c:440) 18:43:46.153 [I] ip_protocol_register: registerd, type=UDP(0x11) (ip.c:440) 18

fivestech 2024/04/26

ネットワーク

リンク

令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件例えば、攻撃者が用意した attack.examp