タグ

2010年5月17日のブックマーク (6件)

  • virt-v2vによるXenからKVMへのVM移行手順 - 仮想化通信

    仮想化通信メールマガジン Vol.010でレポートしましたvirt-v2vの移行手順をご紹介します。 用意するものは次の2台のマシン（もしくは、1台のマシンでハードディスクを差し替えても可）です。 RHEL5のXen環境で作られたRHEL5の仮想マシン仮想マシンはlibvirtで管理されている必要がありますRHEL5がない場合はCentOS5でも問題ありません。また、本稿ではCentOS5を前提とします 移行先となるRHEL6(ベータ)のKVM環境ブリッジ設定は適宜手動で行う必要があります まず、仮想マシンのデータを移行先のマシンに用意します。Xen環境で作成したVMをコピーすれば良いでしょう。ディスクイメージはコピー元と同じパスに配置します(/var/lib/xen/imagesを作成します)。設定ファイルは、libvirtのXML形式として出力したものを作業ディレクトリ（本稿では/ro

    virt-v2vによるXenからKVMへのVM移行手順 - 仮想化通信
    ionis
    ionis 2010/05/17
    将来的にKVMに移行したくなるかもしれないので。ブクマ
    リンク

  • はてなブログ | 無料ブログを作成しよう

    ベルリン＆ポーランド旅行での食事を一挙公開！ 2025年の7月、戦後80周年ということで、「もうひとつの敗戦国ドイツ」と「アウシュビツ」を訪れる12日間の「ちきりんオリジナルツアー」を催行しました。今回のツアーでは、食事の内容まで事前打ち合わせを行い、しかもかなり細かく（旅行会社に）希望を伝えたため、大…

    はてなブログ | 無料ブログを作成しよう
    ionis
    ionis 2010/05/17
    twitterの検索が日本語に弱いのは以前からだ。億が一、twitterの検索にそこまで口が出せる党なら逆にスゴイぜ。釣り乙。
    リンク

  • XSS (Cross Site Scripting) Cheat Sheet

    XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to

    ionis
    ionis 2010/05/17
    チートシート☆ちょい古め。FF2.0とかIE6.0の時代。IE6の時代。。。古めなんですよ。はてブったのが、500user目だった！！
    リンク

  • SQLインジェクションのまとめ - No Programming, No Life

    当記事はSQLインジェクションのまとめ | Think Twiceに移転しました。

    SQLインジェクションのまとめ - No Programming, No Life
    ionis
    ionis 2010/05/17
    セカンドオーダSQLインジェクションかぁ・・・そろそろパズルだよねｗ何ピースぐらいだろ？？
    リンク

  • [セキュリティ]画像へのPHPコマンド挿入 ― T.Teradaの日記

    だいぶ時間がたってしまいましたが、大垣さんの以下のブログにコメントしたことなどをまとめます。 画像ファイルにPHPコードを埋め込む攻撃は既知の問題 – yohgaki's blog アップロード画像を利用した攻撃についてです。 攻撃の概要 画像ファイルにPHPコマンドを挿入する攻撃は、大きく2種類に分けることができます。 1つは、画像のアップロード機能を持つサイト自身を狙う攻撃です。PHPで開発されており、任意の拡張子のファイルのアップロードを許すサイトでは、拡張子がphpなどのファイルをアップロードされる恐れがあります。 拡張子がphpなどのファイルに仕込まれたPHPコマンドは、そのファイルにHTTP/HTTPSでアクセスされた際に実行されます。攻撃者は、アップロードファイルを通じて、画像が置かれるWebサーバ上で任意のコマンドを実行することできます。 この脆弱性は、アップロード可能なフ

    [セキュリティ]画像へのPHPコマンド挿入 ― T.Teradaの日記
    ionis
    ionis 2010/05/17
    PNGは対策されたけど、BMPはまだ。2007年時のお話。IE8では対策されてるっぽいらしい。
    リンク

  • Tamper Dataを使ってXSSやSQLインジェクションのテスト - ほんまの走り書き技術メモ

    前回Hackbarを紹介したということで、FFのAddonであるTamper Dateも紹介します。 概要 FFからリクエストされるGETやPOSTメッセージを横取りして、ヘッダやPOST値を変更してリクエストできるというもの。 ※注　実際にXSSにも使えるので悪用しないように！ インストール https://addons.mozilla.org/ja/firefox/addon/966 いつものようにインストールします。（再起動後反映） 起動 メニュのツール⇒Tamper Data で起動します。 起動したところ。 横取り開始 左上にある【Start Tamper】をクリック （Start Tamperを押したら全てのGET/POSTが横取りされるので、実際に横取りしたいメッセージを送る直前に押す） リクエストを横取り たとえばmixiのログインをTamperしたところ。 ・Tamper

    Tamper Dataを使ってXSSやSQLインジェクションのテスト - ほんまの走り書き技術メモ
    ionis
    ionis 2010/05/17
    リクエストヘッダーやポストパラメータを横取りして書き換える事が出来るらし～。
    リンク

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2025 Hatena. All Rights Reserved.