unattended-upgradesはインストールしただけでは動かない - orangain flavor
2018-06-17追記: パッケージの自動削除について追記しました。検証環境はUbuntu 16.04 LTS x86_64です。 ということを知らなかったので、Debian/Ubuntuでの自動アップデートについて改めて調べてみました。 動作を確認した環境は、Ubuntu Server 12.04 LTS x86_64です。 自動アップデートを有効にする 結論から言うと、以下のようにインストールすれば有効になります。既にインストールされている環境では3行目だけを実行すればよいです。 $ sudo apt-get update $ sudo apt-get install unattended-upgrades $ sudo dpkg-reconfigure -plow unattended-upgrades # Choose "Yes" 3行目のコマンドは、以下のファイルを生成してく
Top 10 Web Hacking Techniques of 2017 | PortSwigger Web Security Blog
Published: 11 October 2018 at 14:40 UTC Updated: 05 January 2021 at 14:10 UTC The verdict is in! Following 37 nominations whittled down to a shortlist of 15 by a community vote, our panel of experts has conferred and selected the top 10 web hacking techniques of 2017 (and 2016). The panel consisted of myself, and distinguished researchers Gareth Heyes, Nicolas Grégoire, Frans Rosén, and Soroush Da
SSLサイト運営者は一度確認した方がいい事
背景 こちらの件。世の中騒がれて居なさすぎだなぁと思ってます。 【翻訳】GoogleがWebでのSHA-1の利用停止を急ぐ理由 要約：CSRの一方向ハッシュのアルゴリズムが脆弱だと、偽証明書の偽造リスクが高いですよ。 世の中の9割が未対応。 opensslがデフォルトで作成するCSRはSHA1を使っています。そのため、Web上のほとんどのドキュメントはハッシュアルゴリズムオプションは指定していないので、デフォルトのSHA1が使われてしまっています。 特に、このCSR作成サービスとかは、MD5を使っていて、かなりやばいかも。 そもそも、CSR作成してもらうと言うことは、秘密鍵の安全性の担保が自分の責任の範囲内で管理出来ないと思うけど。 CSRハッシュアルゴリズム確認方法 ちょっと判定結果が怪しいけど、簡易的には以下で調べられます。
CAPTCHA認証破りの手口
McAfee Avert Labs Blog 「The Captcha Challenge」より November 1, 2007 Posted by Tad Heppner Webサイトの多くは，ユーザー・アカウント作成やコンテンツ投稿，その他Webサイトのサービスを自動処理で乱用する企てを，CAPTCHA（Completely Automated Public Turing Test To Tell Computers and Humans Apart）と呼ばれるチャレンジ・レスポンス方式の認証技術で阻止している。 一般的なCAPTCHAはたいていの場合，人間なら簡単に理解できるが，現在のコンピュータOCRや画像認識システムだと極めて識別の難しい状態に歪ませた文字やテキスト，画像を生成し，認証を行う。 考察にソーシャル・エンジニアリングを加えよう。CAPTCHAは，“チャレンジ”に対す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
skipfish web application security scanner
