HTTP Strict Transport Security - Wikipedia
HTTP Strict Transport Security (HSTS) is a policy mechanism that helps to protect websites against man-in-the-middle attacks such as protocol downgrade attacks[1] and cookie hijacking. It allows web servers to declare that web browsers (or other complying user agents) should automatically interact with it using only HTTPS connections, which provide Transport Layer Security (TLS/SSL), unlike the in
Learn web development | web.dev
Stay organized with collections Save and categorize content based on your preferences. Explore our growing collection of courses on key web design and development subjects. An industry expert has written each course, helped by members of the Chrome team. Follow the modules sequentially, or dip into the topics you most want to learn about.
「遠隔操作によるえん罪防止に」――通信記録ソフト「パケット警察」、ソフトイーサが緊急公開
遠隔操作プログラムによるえん罪事件を受け、筑波大学発ベンチャー企業のソフトイーサ（茨城県つくば市）は10月22日、Windows用の通信／プロセス記録ソフト「パケット警察」を緊急で開発し、無料公開した。PCの通信記録やソフトウェアの起動記録を見張り、自動でHDDに蓄積。PCを遠隔操作されて誤認逮捕されるなど、「被害を受けた方が自己の無実を証明し、真犯人を追跡するための重要な証拠として利用できる」としている。 PCに接続されているLANカードを流れるデータをキャプチャし、指定した種類のTCP/IPパケットのヘッダと日付、時刻（ミリ秒単位）を、テキスト形式のログファイルでHDDに記録。プロセス起動・終了ログも、ミリ秒単位で記録する。 デフォルトではTCP/IPパケットの重要なヘッダ情報を記録するが、設定変更でデータすべてを記録したり、TCP/IP以外のパケットを記録することもできる。HTTPパ
JMeter - Apache JMeter(負荷測定ツール)
The Apache JMeter™ application is open source software, a 100% pure Java application designed to load test functional behavior and measure performance. It was originally designed for testing Web Applications but has since expanded to other test functions. What can I do with it? Apache JMeter may be used to test performance both on static and dynamic resources, Web dynamic applications. It can be u
The Eclipse Jetty Project :: Eclipse Jetty
Eclipse Jetty provides a highly scalable and memory-efficient web server and servlet container, supporting many protocols such as HTTP/3,2,1 and WebSocket. Furthermore, the project offers integrations with many other technologies, such as OSGi, JMX, JNDI, JAAS, etc. These components are open source and are freely available for commercial use and distribution under both the EPL2 and Apache2 license
The Eclipse Jetty Project :: Eclipse Jetty
Eclipse Jetty provides a highly scalable and memory-efficient web server and servlet container, supporting many protocols such as HTTP/3,2,1 and WebSocket. Furthermore, the project offers integrations with many other technologies, such as OSGi, JMX, JNDI, JAAS, etc. These components are open source and are freely available for commercial use and distribution under both the EPL2 and Apache2 license
jetty - Jetty WebServer
Jetty About Jetty jetty@codehaus jetty@eclipse Jetty Powered Licenses Resources Documentation Downloads Mailing Lists Jetty6 JavaDoc Jetty6 Source XRef Cometd JavaDoc Plugins jetty-maven-plugin jscp-maven-plugin Project Management Project Plan Bugs IP Log Commercial Services Advice Consulting Support Jetty provides an HTTP server, HTTP client, and javax.servlet container. These components are open
)
Jetty (web server) - Wikipedia
Eclipse Jetty is a Java web server and Java Servlet container. While web servers are usually associated with serving documents to people, Jetty is now often used for machine to machine communications, usually within larger software frameworks. Jetty is developed as a free and open source project as part of the Eclipse Foundation. The web server is used in products such as Apache ActiveMQ,[2] Alfre
Java Solution FAQ：Cookieによるセッション管理の実現
セッション管理を実現する方法は幾つかありますが、そのうちの1つはCookieを使用する方法です。このCookieとは何かという点から説明を始めます。 Cookieは、“パラメータ名＝値”という形式を持った文字列情報です。クライアント固有の情報をCookieに保管することで、サーバ側は各クライアントに対応した処理を行うことができます。Cookieは、サーバ側（CGIやサーブレット）で作成され、HTTPのヘッダに埋め込まれる形で、クライアントに送信されます。クライアント（ブラウザ）は、受け取ったCookieをメモリまたはハードディスクに保存します。クライアントがサーバにアクセスするときは、自動的に保存していたすべてのCookieがHTTPのヘッダに埋め込まれてサーバに送信されます。 上図は、ログイン処理を行い、商品を購入するようなHTTPのやりとりにおいて、クライアント固有の情報をCookie
携帯電話関連のセキュリティ DNS Rebinding まとめ [IIS/5.0のHRSにより携帯から任意のHTTPリクエストを送信可能] - KENJI’S BLOG
マイナーかもしれないけど、HTTP Request Smuggling（通称HRS）という攻撃手法があります。詳しくはWizardBible vol.19の金床氏のHRS記事を参照。そして、それに関連して、IIS/5.0の48kbバグ（仕様?）というものがありまして、簡単に言うと、IIS/5.0は、Content-Typeヘッダが無い48kb以上のボディ部を持つHTTPリクエストに対して、無条件にボディ部を48kbに決めつけるというものです（以下、WizardBible vol.19のHRS記事から引用）。 IIS/5.0にはとてもわけのわからないバグがあるようで、48kb以上のボディ部を持ち、かつContent-Typeヘッダーフィールドが無いHTTPリクエストは、無条件にボディ部を48kbちょうどと決めつけてしまうようです。 ちなみにIIS/5.1も5.0同様48kb決めうちを行います
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/08/07/20120806http-20-spdy-and-friendly/
Javaによる簡易HTTPサーバーの作成一覧
HTTP Cookies
https://www.ietf.org/rfc/rfc2965.txt