Windowsにおけるバッファ・オーバーフロー
本文書は、Cyber Security Management誌に寄稿した記事の原稿を、CSM編集部殿の許可を得た上で掲載したものです。 ソフトウェアのセキュリティホールというと、まず最初に思い浮かぶのがバッファ・オーバーフローではないだろうか。バッファ・オーバーフローは、報告される件数も多く、また重大なセキュリティ侵害を引き起こす可能性が高いため、セキュリティホールの中でも非常に重要な位置を占めている。 多発するバッファ・オーバーフロー問題 今年の4月下旬、Sasserという名前のワームが出現し、多くのWindowsコンピュータに感染したことは記憶に新しい。SasserワームはWindowsのLSASS（Local Security Authority Subsystem Service）に存在するセキュリティホール（脆弱性）[1]を利用して感染するように作られていたが、このLSASSの脆
暴力団対応の手引き
法令編 平成4年3月、暴力団の不法行為から一般市民の平穏な生活や企業等の健全な経済活動を守るための法律として、暴力団対策法が施行されました。この法律の主な内容について説明します。 1：暴力団対策法の要点 公安委員会による「指定暴力団」の指定いわゆる｢グレーゾーン行為｣の規制市民生活に対する危険防止のため、公安委員会の講じる措置暴力追放運動推進センター制度 ２：暴力団対策法で禁止されている行為 暴力的要求行為・27類型準暴力的要求行為の規制暴力的要求行為の要求等の禁止暴力団事務所等における禁止行為 ３：被害予防・救済等のための援助 暴力的要求行為の被害者に対する援助被害予防のための事業者に対する援助離脱希望者に対する援護 実務編 暴力団対策法の施行を契機に、国民の間に、暴力団とは安易に妥協せず、毅然と対処しようという意識が高まっています。 企業が姿勢を正し、暴力団の不当･不法な暴力と闘うこと
4-2. Perl の危険な関数
Perlには他のプログラムを起動したり，文字列で与えられた式を実行時に解釈実行する機能を持つ関数が用意されている。こうした関数に与える引数は，十分に吟味しないと，悪用されて意図しないコマンドを実行させられる。 Perlには外部プログラムとの連携機能が複数組み込まれている。Perlは連携機能を実現するため内部的にUnixシェルを起動する（注１）。そのため連携機能をユーザ入力データなどの外部から与えられるデータと組み合わせて使用する場合，外部からシェルコマンドを混入され実行されてしまう可能性がある。次の関数はこのような問題につながる注意すべき関数や構文である。 open system, exec, ``(backticks) <>(fileglob)，glob C言語などのコンパイル系言語と異なりPerlはスクリプト系言語である。Perlは実行時にプログラムを解釈して実行する。eval
Ajaxな有用コンポーネント集:phpspot開発日誌
TurboWidgets, presented by TurboAjax Group TurboWidgets are JavaScript client-side controls that provide a rich user-interface experience for AJAX-style web applications. 以前紹介した、AjaxなphpMyAdmin のページで、TurboWidgetsというAjax部品集がリリースされていたので紹介。 例えば、次のイメージはTurboGridというコンポーネント。かなりクオリティ高いです。 その他にも、次のようなプログレスバー(ぐんぐん伸びるイメージがカッコいい) 高品質なボタンコンポーネント集(一見デスクトップ風) ツリービュー(アイコン表示できる) タブコンポーネント(Appleのサイトっぽい) ドラッグアンドドロッ
EclipseWiki
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Miniature（ミニチュア一覧）：hhstyle.com
Google Food Photo Blog - a photoset on Flickr
http://developer.apple.com/documentation/DeveloperTools/Conceptual/XcodeUserGuide/Contents/Resources/ja.lproj/index.html?http://developer.apple.com/documentation/DeveloperTools/Conceptual/XcodeUserGuide/Contents/Resources/ja.lproj/05_09_bs_speed_up_build/
【FlashPlayerEx】