JSONのエスケープをどこまでやるか問題 - 葉っぱ日記
Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。 発生するかもしれない脆弱性 JSONのエスケープが不足している場合に発生する可能性のある脆弱性は以下の通りです。 JSON内に含まれる機密情報の漏えい XSS それぞれの詳細については後述します。 開発側でやるべきこと 文字列中のUnicode文字は "\uXXXX" な形式にエスケープするとともに、ASCIIな範囲であっても「/」「<」「>」「+」も同様にエスケープすることにより、前述の脆弱性を防ぐことができます。 Perlであれば、以下のような感じになります。JSON->ascii(1) に続けて、JSON文字列を正規表現で置換しているあたりがキモになります。 use utf8; u
RFC6724: Default Address Selection for Internet Protocol Version 6 (IPv6):Geekなぺーじ
TOP > ブログ > RFC6724: Default Address Selection for Internet Protocol Version 6 (IPv6) RFC3484を置き換えるRFC6724が制定されました。 今後、IPv6が関連する話題で非常に多く登場することになるRFCだと思うので、IPv6に興味がある方々はご覧になることをお勧めします。 Default Address Selection for Internet Protocol Version 6 (IPv6) RFC6724のauthorとして、NTTの松本存史氏が加わっています。 元のdraftには他の方々も含まれていましたが、draft-ietf-6man-rfc3484bisからは日本人は松本氏だけに変わっていました。 authorには含まれていませんが、日本から多くの関係者が議論に加わって完成したR
yebo blog: GoogleとMicrosoftはTCP slow-startをごまかしている
2010/11/27 GoogleとMicrosoftはTCP slow-startをごまかしている ソフトウェア開発者でブロガーのBen Strong氏は、Googleが如何にして速い読み込み時間を達成しているかについて少し調査したところ、RFC 3390で要求されている輻湊回避のための機能slow-startをごまかしている事が分かったそうだ[slashdot]。ごまかしているというのは、初期ウィンドウのサイズを最初から大きくしているというものでAmazon、Facebookなども同様の事をしており、4というのが一般的なのだとか。ただ、Microsoftは完全にslow-startを無視して、クライアントが受信できるバッファサイズまで初期ウィンドウサイズを設定してしまっているとの事。google:>8akamai:4amazon:3cisco:2facebook:4limelight
yebo blog: RFC 5837、ICMPを拡張
2010/04/24 RFC 5837、ICMPを拡張 ICMPメッセージで、ifIndex、IPv4/v6アドレス、インタフェース名、MTUなどの情報を集めることができるようにする拡張仕様RFC 5837「Extending ICMP for Interface and Next-Hop Identification」が公開された。仕様のauthorがBT、Juniper、Ciscoなので実装も期待できる。これが実装されれば、運用管理面(SNMPなど)、tracerouteなどが便利になるかも。 投稿者 zubora 投稿時間 10:45 ラベル: Internet, Protocol, Technology 0 コメント: コメントを投稿
Webアプリケーション認証プロトコルOAuthがRFC化
IESG（Internet Engineering Steering Group：インターネット技術標準化運営委員会）は4月21日、Webアプリケーション用の認証プロトコル「OAuth 1.0」をRFC 5849（情報提供）として承認した。 OAuthプロトコルは、Webアプリケーションに格納されたデータを、IDとパスワードなど、オーナーの認証情報を取得することなく、代理で別のWebアプリケーションがアクセスするときに使われている。Twitterのユーザー固有のデータを、サードパーティ製のアプリケーションで利用できるのもOAuthプロトコルのおかげだ。 元々OAuthプロトコルを作り出したWeb開発者たちは、さまざまなWebサイトやWebサービスを取り扱うなかで、非公開のリソースをその所有者に代わって利用したいという共通の課題に直面していた。こうしてOAuthプロトコルバージョン1.0は2
RFC 2119 - Key words for use in RFCs to Indicate Requirement Levels (日本語訳)
S. Bradner Harvard University March 1997 Network Working Group Request for Comments: 2119 BCP: 14 Category: Best Current Practice (要求レベル指示のための RFC 用キーワード) このメモの位置づけ この文書は、インターネット・コミュニティーのために Internet Best Current Practices (インターネットの現時点での最良の慣行) を定め、かつ改善のための議論と提案とを求めるものである。 このメモの配布に制限はない。 要旨 標準路線の文書の多くには仕様の要求レベルを示すのに用いられている語がいくつかある。 それらの語はしばしば大文字で書かれる。 この文書では、それらの語を IETF 文書の中で解釈されるべきとおりに定義する。 このガイドラ
南アの通信会社、データ伝送の速度で伝書鳩に敗北 (ロイター) | エキサイトニュース
［ヨハネスブルク ９日 ロイター］ 南アフリカで、通信会社大手テルコムのインターネットの遅さにいら立ったＩＴ企業が９日、データカードを伝書鳩の脚に付け送ってみたところ、圧倒的に速く届くことが分かった。 南ア通信（ＳＡＰＡ）によると、生後１１カ月の鳩「ウィンストン」は、ピーターマリッツバーグ近郊にあるオフィスからダーバンまでの８０キロを１時間８分で飛び、データをダウンロードする時間を含めても２時間６分５７秒だった。 一方、テルコムを使った伝送では、この間にデータの４％しか送ることができなかった。 南アフリカでは、インターネットの回線容量が不足している上に、通信料が高額。同国で来年開催されるサッカーのワールドカップ（Ｗ杯）の前に、海底に１万７０００キロの光ファイバーケーブルを敷き、アフリカ東部と南部を世界のほかの地域とつなぐプロジェクトが完了すれば、状況は改善されるとみられている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft supported products on Q&A
RFC 4627 The application/json Media Type for JavaScript Object Notation (JSON)
ソフトフロント:テクノロジ -SIP関連RFC
RFC内に追悼文も！「インターネットの神」 - IT、IT製品の情報なら【キーマンズネット】