XSSを放置してたら数十分でサイトのデザインが出来上がってた件 | まだ半分残ってる + しょーゆ日誌
作ってたオンラインゲームの通信部分らしきものがなんとなく出来上がったので、適当にチャットもどきを作り上げて公開してま(す|した)。 ここです http://osyoyu.com/client/ ところで、WebSocket+MessagePackを使った通信が実装できたことで嬉しくなって、XSS対策とか忘れてました。 そこに目をつけた @kyonfuee さんがjQueryを実行しまくってデザインしてくれました(!?) ありがとうございます！！ before (お世辞にも良いデザインとは言えない): after: っていう感じになってました。気づかないうちに簡素なページが豪華になってました。感動…！！ あと誰だ愛理をbackgroundにしたの。次からはできればロリっ娘でお願いします。 結論: XSSは積極的に放置して行け あ、最終的には em-websocket がバグって死んだっぽいの
SSL is not about encryption
これはTroy Hunt氏によるSSL is not about encryptionの和訳である。@ten_forward氏による翻訳もあるが訳がわかりづらいので、ほとんど参考にせずに翻訳し直した。 SSL is not about encryption. は The basic purpose of SSL is not encryption. のように訳す。同様な文例に Copyright is not about copying. がある。@ten_forward氏による「SSLは暗号化のためのものではありません」は誤訳である。ここでは「主目的ではない」と訳す。 SSLの主目的は暗号化ではない SSLの主目的は保証することである。サイトが本物であることにある程度の信頼性を与えることで、データの送受信を行う際にデータが横取りされることも改ざんされることもなく意図した相手に届くと確信で
2012-03-13
はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
出会い系サイト入門 【最新版】
悪質で執拗なスパムメールが頻繁に届きます。 このサイトをご覧の皆様もご同様ではないかと思います。 悪質な業者を駆逐し、より安全なインターネット環境を手に入れるためにご協力を頂ければと思います。 当サイトでは以前から、届いた迷惑メールを迷惑メール相談センター( meiwaku@dekyo.or.jp )への転送をお願いして参りましたが、ご周知のように、あまり成果が上がっていないのが現状です。 そこで、都道府県警察本部のサイバー犯罪相談窓口への通報も併せてはどうかと思います。 都道府県警察本部のサイバー犯罪相談窓口からは、それぞれの都道府県の通報ページへのリンクが貼られています。 ご面倒かとは思いますが、安全なネット環境と楽しい出会い環境を手に入れるためにご協力をお願いいたします。 それぞれの都道府県により記入様式が異なります。 良くご覧になったうえでご通報ください。 悪質サイトを運
「ウェブマネー ウォレット」サービス終了のお知らせ：電子マネーWebMoney（ウェブマネー）
【2021年7月21日追記】 2021年8月31日より「ウェブマネー ウォレット」、「mora専用ウェブマネー ウォレット」の未使用ポイントの払い戻しをいたします。 詳しくは下記リンク先でご確認ください。 ・「ウェブマネー ウォレット」払戻し開始のお知らせ ・「mora専用ウェブマネー ウォレット」払い戻し開始のお知らせ 従前よりご案内のとおり、本年8月31日（月）正午をもちまして、ウェブマネー ウォレット支払い機能の停止を含む、ウェブマネー ウォレットの全サービスを終了いたしました。 サービス開始から長い間、多くのお客様のご愛顧をいただき誠にありがとうございました。 ウェブマネーウォレットの残高をお持ちの場合は、当社が発行するプリペイドカード「WebMoneyプリペイドカードLite」へ残高移行することで継続してご利用になれます。 残高のご利用をご希望される場合は、「WebMoneyプリ
JavascriptでIEからテキストファイルを保存、読み込みする - ウィリアムのいたずらの、まちあるき、たべあるき
Windowsでかつ、InternetExplorerを使ったときだけなんだけど （また、セキュリティ上、HTTPを使わないで、そのファイルをダブルクリックして表示したときだけなんだけど） Javascriptから、テキストファイルを保存、読み込みさせる方法 Scripting.FileSystemObject を使います。 ■仕様 outtest.txtというファイル名で ＜html＞ ＜head＞＜title＞ファイルのテスト＜/title＞＜/head＞ ＜body＞ ＜SCRIPT Language="JavaScript"＞ ＜!-- //======================================// // ファイルシステムの取得 // //======================================// var fs = new ActiveX
emit.jp - emit リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
KASHU-USBメモリのセキュリティ
取り外すだけでパスワードでロック！ USBメモリのデータをパスワードで保護する/使えるセキュリティツール USBメモリは簡単にデータを出し入れできるので便利な製品です。 軽量でデータを持ち運びたい場合など非常に重宝します。 しかし、 「うっかり置き忘れただけでデータを見られてしまう。」かもしれません。 「個人情報などの重要データが入ったUSBメモリを盗まれてしまったー。」 学校や企業がそのような事件に遭遇して、情報漏えい事件として報道されることがあります。 紛失や盗難に気付いてからでは手遅れです。今から対策しておきませんか？ はじめての方はご利用前に概要・基本的な使い方やライセンスのご確認をお願いします。 世界中で利用されているUSBメモリのセキュリティは USBメモリのデータをパスワードで保護するセキュリティソフトです。 市販のUSBメモリに暗号化機能(AES256)を追加できます。
「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開
「完全に匿名でネットサーフィンできる」とうたうプロキシサービスを、米国の検索エンジンStartpageが立ち上げた。WebサイトにIPアドレスなどの個人識別情報を渡さずにWebを閲覧できるという。 このプロキシサービスは無料で利用でき、Startpageの匿名検索エンジンと連係する。Startpageは、IPアドレスなどのユーザー情報を記録せず、匿名性の高い検索機能を提供している。 このプロキシサービスはStartpage検索エンジンから利用できる。検索ボックスにキーワードを入れて検索すると、それぞれの検索結果の下に「proxy」というオプションが表示される。このオプションをクリックすると、Startpageが仲介者となってWebページを取得し、Startpageウィンドウ内に表示する。この状態では、WebサイトからユーザーのIPアドレスは見えず、Webサイトがユーザーのブラウザにcook
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
東京ラーメンショー2011 いきてーーー！みなさんこんにちは、nakamura です。 今日はプログラマだったりサーバ管理者だったり（もしくはその両方だったり）する方にお勧めしたいサイトとツールをいくつかご紹介します。細かい脆弱性のチェック等どうしても手間が掛かるものが多いですが、今回ご紹介するツールをうまく使うとその辺りだいぶ効率よくできると思いますよ！ WEB アプリケーション関連 XSS Me XSS Me :: Add-ons for Firefox XSS のテストをある程度自動化してくれる Firefox のアドオンです。残念ながら Firefox3.0.* 系の頃に開発が止まってしまっているようですが、僕の環境では install.rdf の書き換えで問題なく動作しています。（Windows7 64bit + Firefox7.0.1） SQL Inject Me SQL I
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第1章 総論：より良いWebアプリケーション設計のヒント
ここで述べるのは、脆弱性が生まれにくいWebアプリケーションを構築するために設計段階、あるいはそれ以前の段階で考慮しておくとよい事項の例である。 (1) 開発環境の選択 1) プログラマが脆弱性をつくり易い環境を避ける 今日のWEBアプリケーション開発環境は、プログラミング言語の処理系に加えて、開発フレームワークやコンテンツ管理システム（CMS）、さらに外部のテンプレート言語までを加えた総合的な環境となってきている。 短時日で素早くサイトを立ち上げることを目的として、「軽量言語」と呼ばれる各種スクリプト言語が標準で備えているWEBアプリケーションを手軽に開発するための機能やライブラリをそのまま利用することは悪くない。しかし、その手軽さ故に、セキュリティの観点からは多くの脆弱性を生んできた経緯がある。 例えば、下記の事例が挙げられる。 PHPの4.1以前のバージョンの環境は、「registe
Firebugで作るGreasemonkeyスクリプト〜入門と実践(From Kanasan.JS) | Blog.37to.net
最終更新日 Wed, 29 Apr 2009 01:29:41 +0900 最後のコメント Sun, 25 Jan 2015 19:08:17 +0900 最後のトラックバック Wed, 11 Mar 2009 15:49:00 +0900 ブックマーク 遅くなりましたが、先日に開催された、Kanasan.JS Greasemonkey チュートリアル読書会のレポートです。 せっかくなので、読書会の内容を元にGreasemonkeyスクリプト作成の「入門」「実践」「Tips」の3本立てでまとめてみたいと思います。 今回の開催はKanasan.JSの主催をkanasanから引き継いで、初めての開催ということもあり、とても緊張しました。 途中までは無難に進んでいたのですが、後半は段取り不足が出てきた感じでした。参加者の方々にはご迷惑をお掛けしました。 Greasemonkey チュートリアル読
レンタルサーバ | さくらのサポート情報
お問い合わせ 上記をご確認いただいても問題が 解決しなかった場合、 下記リンク先よりお問い合わせください。 お問い合わせはこちら
Linux初心者入門講座
Linuxのインストールやダウンロード、ディストリビューションの種類、活用方法などについて、初心者向けに基礎から詳しく解説します。 Linuxは、ディストリビューションによっては、USBメモリーにインストールして、起動することができます。 普段はメインでWindowsを使っていて、Linuxを試してみたいユーザーにオススメの方法です。 USBメモリーを使えば、Windows環境をまったくいじることなく、今話題のLinuxを試すことができます。 ただしパソコンが、USBメモリーからの起動(ブート)に対応している必要があります。 2006年以降のパソコンなら、大体大丈夫です。それ以前のパソコンは、BIOSを確認してみてください。 通常はLiveCDを作成してから、USBメモリーにインストールします。 でも最近は、Windowsパソコン上で、直接USBメモリーにLinuxをインストールできるソフ
ペンギンの杜 〜 Linux ソフト集 〜
運営サイト Linux系 Windows系 PC関連 最新更新 recent(20) 2021-06-19 MenuBar 2020-07-03 soft/MultiWriter ISOイメージを複数のUSBメモリに書き込む 2020-05-03 soft/icoutils Windowsのアイコン(*.ico)を取り扱う soft/Jellyfin クロスプラットフォームのメディアサーバー 2020-05-02 soft/OpenPHT オープンソースのメディアセンター soft/Plex 高機能なメディアサーバー 2020-04-23 soft/DeepSpeech Mozillaが開発したテキスト読み上げソフト 2020-04-09 SideBar FrontPage 2020-04-05 soft/ReadyMedia シンプルなメディアサーバー soft/Emby Web経由で再
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter / @HiromitsuTakagi: もう、はてブ使うの、やめよう。Twitterでいいよ。いらないよね。さようなら。はてななんか倒産すればいいよ。
http://japan.internet.com/webtech/20110927/2.html
http://blog.monoweb.info/article/2012021823.html
Chienomi.com is for sale | HugeDomains
