セキュリティ専門家でも間違える！文字エンコーディング問題は難しいのか?
(Last Updated On: 2018年8月13日)一見徳丸さんのブログは分かりやすいように思えますが、それは単純な実験により分かりやすいように見えるだけで複数の間違いがあります。 その間違いとは 意図の取り違い – 誤読 言語の仕様と実装の理解不足 HTTPやPHP仕様の理解不足 セキュリティ対策をすべき場所の理解不足 です。(※0) 徳丸さんは非常勤とは言え、国の出先機関の研究員であるし、その出先機関は職務放棄とも言える文書（「例えば、PHPを使用しない」と勧める文書）を公開している(いた?)のでしっかり反論しておく必用がありますね。IPAのあの文書は職務放棄と言える文書だと思っています。これについても後で意見を述べます。 意図の取り違い – 誤読 最初の間違いは私のブログのエントリ「何故かあたり前にならない文字エンコーディングバリデーション」に対する理解です。特にPHPユーザに
美しき画像スレ 無題のドキュメント
1 ：以下、名無しにかわりましてVIPがお送りします[]：2009/09/14(月) 15:16:18.35 ID:TOKMwE7J0 貼って行こうぞ 【2010 美しき富士】 3 ：以下、名無しにかわりましてVIPがお送りします[]：2009/09/14(月) 15:19:36.75 ID:TOKMwE7J0 4 ：以下、名無しにかわりましてVIPがお送りします[]：2009/09/14(月) 15:22:00.80 ID:TOKMwE7J0 6 ：以下、名無しにかわりましてVIPがお送りします[]：2009/09/14(月) 15:24:56.26 ID:bcztaTf10 ちょっと俺ひきこもり卒業するわ 7 ：以下、名無しにかわりましてVIPがお送りします[]：2009/09/14(月) 15:25:18.21 ID:TOKMwE7J0 8 ：以下、名無しにかわりましてVIPがお
＠IT：Windows TIPS -- Tips：巨大なサイズのファイルを簡単に作る方法
巨大なファイルを使ってディスクやネットワークの速度を測定する ディスクやネットワークなどの性能（速度）がどのくらい出ているかを手っ取り早く調べるには、ある程度大きなデータファイルを用意しておいて、その読み書き速度や送受信速度を調べると簡単だ。 厳密なベンチマークツールがなくても、ファイルをコピーさせながら、その速度をタスクマネージャーやパフォーマンスモニターで見たり、完了するまでの時間を測定したりするだけでも大まかな速度は計測できる。 これを行うには、数十～数百GB以上のサイズのテストファイルが必要になる。本Tech TIPSでは、「fsutil.exe」というコマンドを利用して、こうした巨大なファイルを簡単かつ素早く作成する方法を紹介する。 fsutilコマンドで巨大なファイルを作成する Windows OSで巨大なファイルを作成するには「fsutil.exe」というコマンドがとても便利
猫ITソリューションズ サーバーのベンチマーク方法まとめ1
飼い主様のITブレーンとして、信頼できるITパートナーとして、Linuxサーバー構築から猫エサ・トイレ砂の選択までITを活用した的確なソリューションを提供いたします。 本日は、「サーバーのベンチマーク方法まとめ1」についてです。 サーバーのチューニングをするにも、その目的・計測方法、ベンチマーク方法をおさえておかなければなりません。今回は、サーバーのベンチマーク方法まとめ「1」ということで、全てではありませんが、現状私の環境において必要な要点を挙げてみます。 ■目的 今のデフォルト設定で各種ベンチマークを取り、 各チューニング後に、どれくらい効果が出ているのかを検証する。 負荷テスト計画の立て方JMeter-TECHSCORE- 一番大切なのは、ピーク時に想定される同時アクセス数です。 この数が想定できている場合は、一度の負荷テストでアプリケーションのパフォーマンスについての信頼ある数値を
サーバーが増えて管理が面倒に，Active Directoryを導入
丸山さんはBP商事にシステム担当要員として採用された“自称”システム管理者である。丸山さんは，友人である進藤さんの助けを借りてシステムの運用にチャレンジしている。新規事業の立ち上げに向けて，サーバー追加などの業務をこなしてきた，そんなある日…。 鈴木：丸ちゃん。ちょっといいかな。 丸山：はい，社長。なんですか。 鈴木：中途採用で入ってくる人の件なんだが…。 丸山：6月から来る緑川さんですね。 鈴木：そうだ。入社してすぐにシステムを使えるようしておいて欲しいんだ。 丸山：了解しました。ユーザー・アカウントとサーバーのアクセス権を設定しておきます。ところで，山田君は…。 鈴木：1週間前に，中国の内陸部まで足を伸ばすというメールがあったきり連絡なしだ…。気になるのか？ 丸山：いえ，その…。新規事業部の担当は山田君，いえ山田特命係長ですし，緑川さんの面倒は誰が…。 鈴木：ああ，そうだな。山田が帰国
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
