携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
小悪魔女子大生のサーバエンジニア日記
ECC版SSL証明書インストール体験記その4 02.08.13 / 未分類 / Author: aico / Comments: (0) では、いよいよ発行されたECC証明書をインストールしましょう！ 実はECC版SSL証明書は現在、ブラウザ・OSによっては対応していないものも多いので、 対応していないものはRSAの証明書を読むように、ECCとRSAのハイブリッド構成をすることが出来ます。 そしてなんと、ECCの証明書を申請するとRSAの証明書も一緒にもらうことが出来ます(ベリサインさん太っ腹！) なので今回はECCとRSAのハイブリッド構成を組みつつ証明書のインストールを行います！ まずはベリサインのサイトで中間証明書を確認しましょう。 発行されたCRT、中間証明書、秘密鍵は必ず対になっている必要があります。 対になっていないとエラーになってしまいます。。 小悪魔ブログは最初、中間証明書
めも - cpulimitでCPUの使用率を制限する
_ [Ubuntu][Arch] cpulimitでCPUの使用率を制限する 動画のエンコードなんかをやっていると、CPUはずっと100%で他の作業がままならないしファンがうるさい。 bashのulimitのようにプロセスを終了させるのではなく、40％とか50％とかに制限できるものはないかと探したらあった。 CPU Usage Limiter for Linux UbuntuではUniverseにパッケージがあったので $ sudo apt-get install cpulimit で入れた。 Arch Linuxだとcommunityリポジトリが有効になっていれば # pacman -S cpulimit で入る。 使い方は簡単。 あるプロセスのCPU使用率を50％にしたいと思ったら、そのプロセスのPIDをpsなんかで調べて、 $ cpulimit -p <PID> -l 50 などと
堀紘一氏のディベート術が凄すぎる件について。｜ホットココア社長日記
堀紘一氏の動画朝まで生テレビ 100723 退場シーン 堀江貴文×堀紘一 part 1 堀江貴文×堀紘一 part2 もともと堀江さんとの動画で堀紘一氏のディベートを拝見させてもらっていたのですが、 昨日放送された朝生での堀紘一氏のディベートを見てちょっと感動したのでまとめておきます。 堀紘一 - Wikipedia堀 紘一（ほり こういち、1945年4月11日 - ）は、日本の経営コンサルタント、馬主。ドリームインキュベータ(DI)代表取締役会長。 父親は駐イタリア大使、プロ野球パ・リーグ会長などを務めた堀新助。 略歴 1966年 - メリーランド州立大学留学 1969年 - 東京大学法学部卒業後、読売新聞社入社 1973年 - 三菱商事入社 1980年 - ハーバード大学経営大学院にて、経営学修士(MBA)取得 1981年 - ボストンコンサルティンググループ勤務 198
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
