Authenticode と弱い証明書チェーン
Authenticode and Weak Certificate Chains http://blogs.msdn.com/b/ieinternals/archive/2011/08/20/internet-explorer-downloaded-file-was-reported-as-unsafe-by-winverifytrust-when-using-md2-or-md4.aspx 遅くなりましたが、あけましておめでとうございます。今年最初のポストです。 今回も EricLaw’s IEInternals の記事から役立ちそうな記事を私訳しました。 古いソフトウェア パッケージをダウンロードしてインストールや実行しようとする際に起きがちなトラブルについての解説です。Windows 7 SP1 以降の上の Internet Explorer 8 以降のブラウザーでは、証明書チェーン
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
WebGLの（実質的に）仕様上の脆弱性について(日本語訳) - ものがたり(旧)
WebGLの（実質的に）仕様上の脆弱性が見つかったとされて、話題になっています。元はContext Information Security社のブログの記事なのですが、 http://www.contextis.co.uk/resources/blog/webgl/ 日本語でもかいつまんで紹介されています。 http://japan.cnet.com/news/service/35002505/ とはいえ、これじゃ何だか意味が分かりませんし、原文はなかなか簡単には読めないと思うので、ちょっくら日本語訳してみました。全体的にやっつけながら、後半は特に寝ぼけながら訳しているので、何かおかしいところがありましたらコメント等で教えて下さいませ。翻訳許諾は明日辺りお願いしてみようと思います。（ダメって言われたら消す）→もらいました。調査の次のラウンドが終わったらまた結果を教えてくれるみたい。 追記:
Visual Studio Code and Docker - Visual Studio Code - Site Home - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
こてさきAjax:WebSocketがデフォルトdisableとなった件 - livedoor Blog（ブログ）
拙著（「徹底解説 HTML5 APIガイドブック コミュニケーション系API編」）の補足・修正POSTです。 p.24にWebSocketをサポートしているブラウザが記載されていますが、周知の通り、以下のブラウザでデフォルトdisableになりました。 FireFox4 Opera11 ちなみに、執筆以降サポートを開始した iOS4.2.1のsafari は、現状使える状態です。 disableとなった理由は、現状実装されているバージョン（Draft76）にセキュリティ上の脆弱性が見つかったため。脆弱性がFixされた仕様がIETFで固まれば、マイナーバージョンであっても再び対応するとのこと。 http://hacks.mozilla.org/2010/12/websockets-disabled-in-firefox-4/ 脆弱性の詳細は、Adamさんのレポートで述べられています。 ただし
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Microsoft - AI、クラウド、生産性向上、コンピューティング、ゲーム、アプリ
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365 開発者
文字コードに起因する脆弱性とその対策
4. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • その他 – 1990年にPascalコンパイラをCabezonを開発、オープンソースで公開 「大学時代のPascal演習がCabezonでした」という方にお目にかかること
POET vs ASP.NET: DotNetNuke
In this video we show how to use POET to attack the latest version of ASP.NET. The target application is DotNetNuke. The attack consists of two phases: 1. In the first phase, we use POET to extract DotNetNuke's secret keys, and use those keys to generate a cookie to login as a super user. The same technique can be used to attack _every_ ASP.NET application. 2. In the second phase, we use Ces
コードサイニング証明書を個人にも発行!! – Crystal Dew Blog
【2020/06/06追記】 最新情報は、「オープンソース開発者向けコードサイニング証明書」をご覧ください。 【2014/9/22追記】 コモドジャパン にてカーネルモードドライバ対応のコードサイニング証明書を個人にも発行しているようです。価格もグローバルサインの約1/3と現実的なお値段です。次回更新は今のところこちらで取得する予定です。 【2013/10/11 追記】 K Software にてカーネルモードドライバ対応のコードサイニング証明書を発行しているような気がします。 “DRIVER SIGNING CERTIFICATES For Companies and Independent Developers” どうやって実在確認をしているかまではわかりませんが一つの選択肢として・・・。 日本人ならあれこれ悩むよりグローバルサインが簡単でしょうね。ものすごく高いけど。 【2012/7
Download - Personal (PSI) - Vulnerability Scanning - Secunia.com
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
"Silverlight Security Overview" を訳してみた - mohnoのブログ
「三つ子の魂百まで」というのは、双子より三つ子で生まれた方が長生きするということかと思っていた時代があった。 閑話休題。 Silverlight というブラウザプラグインのセキュリティについて、"Silverlight Security Overview" というドキュメントが公開された。使わない技術というのは、だんだん忘れてしまうものだということと、再び使うようになれば思い出すものだということを確認すべく、ちょっと思い立って、これを翻訳してみた。例によって、とりあえず訳してみたという程度のものなので、ご指摘などあればコメント欄か twitter にてお知らせのほど。 Silverlight Security Overview JP.docx 追記：プライベートブログに技術の話を書くのって、はじめてかもしれない^_^; 追記2：上記のリンクから開こうとすると、.zip として開いてしまうよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[Silverlight] Silverlight 5 の 3D アクセラレーションはデフォルトでオフ（オフと言うか拒否）
JVNVU#842372: Microsoft IIS FTP サーバにメモリ破損の脆弱性
Amazon.co.jp: 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践: 徳丸浩: 本
http://blog.8-p.info/2011//01/10/nosniff.html
JSF，Ruby on Rails，ASP.NET に影響する「パディングオラクル」
Microsoft Download Center: Windows, Office, Xbox & More
Free Microsoft Security Essentials Coming for Small Businesses: Award-winning virus and malware protection available for both home and work.
Changing the SSL cipher order in Internet Explorer 7 on Windows Vista