「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

AWSアドバンスドコンサルティングパートナーの一員として活動する株式会社スタイルズが、AWS導入、移行、開発、セキュリティ、運用保守など、すべてのご相談に乗らせていただきます。 AWSを導入したいが何から始めたらいいかわからない 既存のベンダーが新技術に弱く、良い提案がもらえない クラウドの導入にセキュリティの不安がある AWSをとりあえず導入したが、さらに活用していきたい 社内にAWSの知見を持っている人がいない AWSならではのシステム開発を詳しく知りたい

前回の冬コミに続き，夏コミも参加できることになりました。本の内容は前回の奴をいろいろと時事の話を盛り込みつつ，注とかもドクドク足して増補改訂した感じの奴です。前は早々に完売してしまい（追加で刷ったりもしたけど）欲しい人にちゃんとお渡しすることができなかったので，コピ本はあきらめてオフセットにしました。前回の倍くらいの冊数は用意してるので大丈夫……のはず。 表紙はこんな感じ，て前回と同じでやる気ないですね；　前にお手伝いを頼んだたつのPからも「デザインやろうかー？」みたいなお誘い受けてたんですが，動きはじめたのがトロかったのもありせめて文章完成してから，とずるずるしてたら相談するタイミングを失ってましたorz ほんとはデザインもうちょっとどうにかしたいしイラストとかも欲しいところなんですが。下記の委託の方々のとか見てると尚更そう感じますのう。 目次はこんな感じ。こういう内容の本でございます。

GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠

ソーシャルメディアとして名の知れたdiggのようなシステムのオープンソース。 それがPliggです。 われらがアジャイルメディアネットワークでも精力的にこのPliggを導入して、ディスカッションツールとして使われている。 今回はそんなようやく日本に浸透しつつあるPliggのテーマについて。 導入は比較的簡単。デザイン変更がかなり面倒 それがPliggです。実際導入してみたものの、デザインの変更に時間的コストが掛かってしまい、面倒で放置していますね。 今年はアジャイルメディアで、エイプリルフールの時に公開されたシステムが、そのままPliggのデフォルトデザインテーマだった。 デフォルトといっても、多少いじってはいるけど、基本スタイルはデフォルトです。 色々いじればはてなブックマークのようなシステムも簡単に導入できてしまうのが売りでもあります。 フォーラムもだいぶ進んできて、導入に困った時など

ホットリンク、ホットリンキングというのは、他のサイトの画像をそのままソース元したリンクのことです（必ずしも画像とは限りませんが）。 直リンクともいいます。 たとえば、僕がこのブログに「suzuki-logo.jpg」という画像を、 <img src="/images/suzuki-logo.jpg" / > というタグで表示していたとします。 他のサイトの管理者がこの画像を自分のサイトに掲載するときに、 <img src="//www.suzukikenichi.com/images/suzuki-logo.jpg" / > と記述すると自分のサーバーに保存した画像ではなく、僕のサーバーに保存されている画像を直接呼び出すことができます。 勝手に画像を利用されていることも問題なのですが、このサイトに誰かがアクセスするたびに、僕のサーバーにも画像データを表示するための通信が発生します。 サーバ

FONって「プライベートネットワークを安全に保ったまま、外部にネットワークを貸し出すことのできる」ツールだと思ってたのですが。 実はそんなでもなく、少しだけ複雑なネットワークを組んでしまうと、すぐに脆弱性が露呈するという、非常に頼もしいツールだったりした訳です。はい。 ネットワークに入られちゃうよぉぉおおお 家の中にネットワーク(サブネット)が二つあると、FONがつながっている方のネットワークは安全に守られるんだけど、FONが参加していない方のネットワークは丸見えになってしまいます。 「そんなネットワークは、そんなに無いだろ(苦笑」っていう人もいるかも知れないけど、実はそんなでも無くて 病院 市役所 学校 とか、普通にサブネット複数あります。そして、こういう所に居る自称物知りさんが「こういうFONってのがあるんだZE☆」とか言いながら、ネットワーク管理者に無断でFONを設置しちゃったりして

URLはGoogleをはじめとした検索エンジンの登場によって、さほど大きな意味を持たなくなってきている。覚える必要もなく、検索して出てくれば良い。だが、時には覚える必要があったりして、その場合には長いURLは覚えづらいものになってしまう。 長いURLを短縮したURLを生成する そうした時に便利なのがtinyurlをはじめとしたURL短縮サービスだ。だがtinyurlの場合は飛び先が問題のある可能性もありちょっと怖い。そこでオリジナルで立ててしまえば安心だ。 今回紹介するオープンソース・ソフトウェアはPhurl、PHP+MySQLのURL短縮サービスだ。 Phurlはtinyurl同様に短くしたURLを生成するWebサービスを構築できる。URLは誰でも生成できるが、CAPTCHAによる人であることの証明を行うようにもできる。画像生成に対応していないWebサーバであればreCAPTCHAを使う