クロスサイトスクリプティング(XSS)とCSRFの違い早分かり - ockeghem(徳丸浩)の日記
昨日の日記で、DK祭りで使われている脆弱性がXSSかCSRFかという問題になった。どうも、XSSとCSRFがごっちゃになっている人もいるように見受けるので、簡単な整理を試みたい。 XSSとCSRFには似た点がある。 どちらも「クロスサイト」という言葉が先頭につく なりすましのようなことが結果としてできる どちらも受動型攻撃である それに対して、もちろん違う点もある。専門家から見れば「似てるも何も、そもそも全然違うものですよ」となるのだろうが、現に混同している人がいるのだから紛らわしい点もあるのだろう。 私思うに、XSSとCSRFの決定的な違いは、以下の点ではないだろうか。 XSSは攻撃スクリプトがブラウザ上で動くが、CSRFはサーバー上で動く このため、XSSでできる悪いことは、すなわちJavaScriptでできることであって、攻撃対象のCookieを盗み出すことが典型例となる。一方、CS
FC2のビルを見てきました : 人生をかるくする７つのバックアップ
5月26日～30日のグランドサークルツアーでラスベガスに宿泊したついでに，FC2, Inc.（以下FC2）が入っているというビルを見てきました．ページ先頭と最後の写真がFC2の入ってる（はずの）ビルです． FC2とは 詳細についてはFC2のホームページを見ていただくとして，簡単に説明しておくと… Yahoo!やLivedoorなどと同じようにインターネット上でいろいろなサービスを展開している会社です． 特に無料ブログサービスの利用者数がものすごい勢いで伸びていることで有名です．少なくともブログサービスだけをみれば，Yahoo! JAPANやLivedoorも凌駕しています． サービスは主に無料で，容量にも余裕があり，アフィリエイトの利用などの制限もゆるやかで，競合他社と比較してより自由な空間というイメージがあります． 会社登記はアメリカ ネバダ州ラスベガス（FC2会社概要参照）で，社長はア
httpsからmongrelにReverseProxyする - xibbarの日記#1175583658
apache2をフロントエンドにして、mongrelをバックエンドにする場合、 通常の場合はいいのですが、httpsをフロントエンドにして、 バックエンドがhttpの場合は相対パスはいいのですが、 redirectなどをすると、httpsのはずの部分がhttpに書き換わってしまい、 リダイレクトに失敗します。 この場合、apache2側でRequestHeaderにX_FORWARDED_PROTOにhttpsを セットする必要があります。 ProxyRequests Off ProxyPass / http://localhost:3000/ ProxyPassReverse / http://localhost:3000/ RequestHeader set X_FORWARDED_PROTO 'https'こんな感じでReverseProxyの下あたりに書くといいでしょう。 mod_
あなたが一番好きなアルゴリズムを教えてください。 また、その理由やどんな点が好きなのかも教えてください。 - 人力検索はてな
あなたが一番好きなアルゴリズムを教えてください。 また、その理由やどんな点が好きなのかも教えてください。
人工無能を作ろう〜RSSからマルコフ連鎖(php)
2007/12/13 この記事が古いので最新記事書きました Yahoo!のAPIを利用してマルコフ連鎖で文章生成(php) ----- 今までの応用で、RSSからマルコフ連鎖をするphpのサンプルを作って見ました。 実際の動作は、RSS読み込み→適当に一つの記事を選択→形態素解析→マルコフ連鎖用テーブル作成→デバック用にマルコフ連鎖用テーブルの中身を出力→マルコフ連鎖で文章生成→生成した文章の出力、となってます。 実際に下記ソースを利用する場合、汚染チェック・エラーチェック等を行って下さい。 parse(); # 形態素解析を行う文章 $rand = array_rand( $RSS->items ); $str = $RSS->items[$rand]["description"]; // 形態素解析をしたい文章を渡しつつ、ChaSenへのハンドルオープン $handle = p
アスタリスクで隠されたパスワードを確認する方法 [K'conf]
ログインが必要なサイトの多くは、IDとパスワードを入力するフォームが設置されています。 通常、このようなフォーム内のパスワード部分に入力した文字は盗み見防止のため、「********」のようなアスタリスクになって文字が隠されるようになっていますが、しばしば、この入力したパスワードを確認したい状況になる場合も少なくありません。 このようなケースに役立つハックの紹介。 以下のJavaScriptをアドレスバーに入力すると、次のようなダイアログ内にパスワードが表示されます。 javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() ==
![アスタリスクで隠されたパスワードを確認する方法 [K'conf]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1a87d5887c466cccb0b849babb90931bdfa1b8c8/height=288;version=1;width=512/http%3A%2F%2Fkenz0.s201.xrea.com%2Fimage%2Fweblog%2F071121%2F2.gif)
ドコモもauはとりあえず"da..me."@を受け取れるようにしとくべし : 404 Blog Not Found
2007年11月20日12:00 カテゴリiTech ドコモもauはとりあえず"da..me."@を受け取れるようにしとくべし けだし同感なのだけど、これでもメアドを再設定しない人をどうするかという問題は残る。 ドコモもauもいいかげんにメールアドレス設定の仕様を直せ。 とりあえずドコモの携帯で確認したが、2007年11月現在のいまも、***.@docomo.ne.jpとか**....***@docomo.ne.jpといったメールアドレスの設定/取得は可能なままである。 というわけで、解決策を考えてみた。 実はRFC2822の規定では、da.me..@docomo.ne.jpというメールアドレスはNGだが、意外なことに"da.me.."@docomo.ne.jpであればOKなのだ。@の前の部分が""でくくられている場合、RFC2822はそれを特別扱いすることになっているので、こんなトリック
解決：Scalar::Util::weakenを使おうとするとWeak references are not implementedで落ちる - ヒルズで働く@robarioの技ログ
Scalar::Util::weaken 使ってるスクリプトが全滅。 （略） なんでだろーとおもってとりあえず Scalar::Util 再インストールしたら直った。 謎過ぎる。。同じバージョンだったのに。 うちでも同じ現象が発生しました。 $ perl -MScalar::Util=weaken -e 42 Weak references are not implemented in the version of perl at -e line 0 BEGIN failed--compilation aborted. $ perl -MScalar::Util -e 'print Scalar::Util->VERSION' 1.18CLONtypesterさんと同じく再インストールしたら直りました。 $ cpan -fi Scalar::Util $ perl -MScalar::Ut
crawler.jp - au携帯GPSで位置情報を連続取得する（perl版）
なにかと拝見させていただいているここギコ！さんに、こんなエントリーが！ auのGPS携帯電話の位置を追跡するPerlスクリプトの作成補助者大募集 これはなにかお手伝いしたい！ というわけで、未熟ながら以前phpで書いたものをperlで書いてみました。 といっても、本質的なところはなにも変わってなくて、単純にperlに置き換えただけです。 勢いで書いたので、本当にたいしたことはやってません。。 趣旨を取り違えていたらごめんなさい！ サンプルでは、ローカルのsample.txtというファイルに書き出すようになっていますが、このへんは用途にあわせて書いていただければという感じです。 以下、perlによるサンプルスクリプトです。テストしていないのでご参考までに。 #!/usr/bin/perl -w use strict; use CGI; my $q = new CGI; my $scri
ブラウザから手軽に使えるJavaScriptの統合開発環境『TIDE』 | 100SHIKI.COM
これはすごい・・・。 TIDEは「Tiny IDE（統合開発環境）」の略らしい。 そのシンプルな名前にたがわず、実に手軽にJavaScriptを書いて、テストすることができる。日本語もきちんと通るようだ。 しかもIDEだけあって、変数の中身をウォッチしたり、ステップごとに実行していくことが可能だ。 JavaScriptは慣れていないとどうにもとっつきにくかったりするが、こうした環境があればその動作を確認しながら学習していくことができるだろう。 まだベータ版ということで多少のバグがあるようだが、これからJavaScriptをやってみよう！と思われている方にはお勧めだ。
さくらインターネット移行記#5 久しぶりの移転作業
だいぶ間が空いてしまいましたが、久しぶりのデータセンター移行記です。 アンテナ、カウンター、検索を移転 完全移行もぼちぼちゴールが見えて来た今日この頃ですが、先日もサーバーの移行作業を行いました。はてなアンテナの巡回システム周り一式、はてなカウンター、はてな検索などをまとめて移行しました。今回の移行も深夜作業。夜の 2:00 に集合して作業開始です。上の写真は僕のメンテナンス時の作業着です。 サーバールームからサーバーを運び出します。台車が大活躍です。 ぎっしりサーバーが詰まっていた旧サーバールームも、だいぶ閑散としてきました。まだ 70 台近くのサーバーが残っていますが、開発機などを除くと残り 40 台程度になりました。年内には全部移行できるのではないかと思います。 アンテナやカウンターともなるとはてなの中では古いサービスなので、使っているハードも古い。移転にあたって古いサーバーはハード
Catalystのhome取れなくて急にハマった - Unknown::Programming
久しぶりにCatalystを触ってハマったのでメモ。 ある環境では動くのに別の環境に移したら急にmyapp.ymlが読み込めなくてエラーになったんだけど、どうやらhomeの値がヘンな値になってるっぽい感じだったので急いでたのもあってとりあえずMYAPP_HOMEという環境変数にhomeのパスを直指定してなんとか動くようになったわけです。 元の環境ではMYAPP_HOMEなんて使わなくてもちゃんとhomeの自動取得がうまくいってたのにおかしーなーなんでかなーと思ってたわけですよ。 で、まぁ次の日Catalystのソースを見てびっくり。 homeの取得はCatalyst.pmのsetup_homeメソッドで行われています。 # Catalyst-v5.7011 sub setup_home { my ( $class, $home ) = @_; if ( my $env = Catalyst
ネット通販サイトの構築と販促支援のインフォマークス
EC ビジネスのパートナーです。 点ではなく、線のお付き合いを大切にしたい。単なるベンダではなく、お客様と共に成長するパートナー、それがインフォマークスです。あらゆる局面でご一緒させてください。 EC コンサルティング 【Get started! EC】 EC事業計画立案でも、業態の変更でも、課題解決でも、お気兼ねなくご相談ください。事業戦略から始まって、システム構築の RFP 作成まで、中立な立場でお手伝いします。 EC ビジネス・コンサルティング EC システム・コンサルティング 統合 EC パッケージ 【Make it! EC】 スタートアップ時はもちろんですが、サイトのリニューアルでも抜群のプレゼンスを発揮しています。なぜなら、模倣の段階から差別化へ向かう分かれ道だからです。 Make it! EC シリーズ コラボレーション
LeopardのTipsを色々と。 - sta la sta
via http://www.usingmac.com/2007/11/18/leopard-tweaking-terminal-codes via http://www.appletell.com/cached/top-15-leopard-hints.html こちらの記事でLeopardのちょっとしたTipsがいろいろ紹介されてました。個人的に気になったものをいくつかご紹介。 （ご利用は自己責任でお願いします。） Stacksにハイライト表示を追加する Stacksを「グリッド」で表示すると通常はこんな感じ。 このStacksにマウスオーバ時に表示されるハイライトを追加する方法です。 まずTerminalを開き、 defaults write com.apple.dock mouse-over-hilte-stack -boolean YES と入力後、 killall Dock と
Flashで物理演算シミュレーションを可能にする「Box2DFlashAS3」 - GIGAZINE
Erin Catto氏の作った物理シミュレーションエンジンのライブラリである「Box2D」をFlashで利用できるようにしたものがこの「Box2DFlashAS3」、オープンソースで提供されています。 実際にどれだけ威力があるかというのはデモを見ればわかるほどの出来栄えで、ピタゴラスイッチ風なものとか、ドミノ倒しとか、いろいろなことができます。 デモのFlashとダウンロードは以下から。 デモは以下から。左右の矢印キーで次のデモに移動することができ、「R」キーを押すとリセットされます。 Flash Physics Engine Box2DFlashAS3 1.4.2 http://box2dflash.sourceforge.net/ 例えばコレは1つめのデモ。橋の上に物体が乗ってます。 マウスで橋をつかんでふりまわすと、上の物体は四方八方に飛び散ります 次はピタゴラスイッチ風 ドミノ倒し
ファミコンのROMファイルをiアプリに変換するサーバを公開します。 - CNET Venture View
人気の記事 1マーケターはITに詳しく洗練されてきている--米HubSpot共同創業者のハリガン氏とシャア氏 2016年11月30日 2マイクロソフト、「Copilot」無料版にも「GPT-4 Turbo」を搭載 2024年03月14日 3「Microsoft Teams」の個人／法人向けアプリが統一へ 2024年03月14日 4「Ray-Ban Meta」スマートグラス、名所を特定して説明する新機能を提供へ 2024年03月13日 5新型「iPad Air」「iPad Pro」、3月末～4月に発売か 2024年03月12日 6NTT東がスマートホームは2024年こそ「本格普及」と意気込む理由--Wi-Fi新規格でつながりやすく 2024年03月14日 7グーグル、言葉の指示に従いゲームをプレイするAI「SIMA」を発表 2024年03月14日 8「Galaxy S24/S24+」レビュー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
謎多き会社「FC2」がアダルト動画共有サイトの聖域に触手を伸ばしました - Student magazine
MD5破り
どうぶつの森をプレイし続けた病気のお母さん【漫画】 | Game*Spark - 国内・海外ゲーム情報サイト
2manji | 2万字インタビューが簡単に作れるサービス