本当に怖いパフォーマンスが悪い実装 #phpcon2013
9. 問題の実装 9 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 <?php class BlackListDB { const DBPATH = "/tmp/db.gdbm"; public function isBlock($id) { $dbh = dba_open(self::DBPATH, "r", "gdbm"); if ($dbh === false) { return null; } $ret = dba_exists($id, $dbh); dba_close($dbh); return $ret; } } 10. 問題点 10 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 <?php class BlackListDB { const DBPATH = "/tmp/db.gdbm"; publ
phpMyAdminを狙った攻撃観察 - ろば電子が詰まつてゐる
今日は、前々から準備していたセキュリティ勉強会が台風でポシャってしまった。あーあ、せっかく楽しみにしてたのに……最近ツイてないなぁ……。 で、なんだか不完全燃焼気味なので、ちょっと記事を書いてみる。前にちこっと見た、phpMyAdminへのアタック観察記というネタ。 phpMyAdminとは何か まぁ何を今さらという感じだけれども、phpMyAdminとはPHPで書かれたMySQLの管理ツール。GUIで分かりやすくデータベースが操作できるため初心者にとても人気のツールなのだが、残念ながら過去に大量の脆弱性が発見された(いや、現在形で「され続けている」と言った方が良いか)ため、日々世界中から不正アクセスの猛威にさらされている。 というわけで、Webサーバを立てていると、phpMyAdminが入っていないかとかスキャンしにくるアクセスがとても多い。この記事ではその辺のアタックを観察してみる。
日本酒ブームなのに酒米・山田錦が足りない 生産制限 農政の謎、ここに極まれり WEDGE Infinity(ウェッジ)
世界で巻き起こる日本食ブームに伴って高級日本酒の出荷が国内外で伸びている。だが、原料米である山田錦が足りず、酒造メーカーは造りたくても造れない状況に陥っている。生産数量目標のもと、原料米の生産も制限されているのがその元凶だ……。 NYで最も売れている「獺祭」社長の苦悩 出荷量の減少に悩む日本酒（清酒）業界のなかで、毎年出荷量を増やすという異次元の動きを見せる旭酒造（山口県岩国市）。今期（2013年9月期）の売上高は40億円に達する見通しで、ここ数年5割増で売上を伸ばし続けている。 同社が製造する日本酒「獺祭」は、純米酒のなかでも原料に使うコメを50％以下に精米する「純米大吟醸酒」という最高級ランクに分類される。1990年に発売以降、桜井博志社長が、自ら酒販店や飲食店に営業回りをして、徐々に知名度を上げていった。 足で稼いだ結果、今や単一ブランドとしての出荷量は全国一の規模にまでなった。国内
エフセキュアブログ : 9.18のサイバー攻撃に関しての補足的情報（追記）
9.18のサイバー攻撃に関しての補足的情報（追記） 2013年09月17日13:59 ツイート hiroki_iwa1 オフィシャルコメント by：岩井 博樹 恒例の918サイバー攻撃の時期が近づいていますが、対策は万全でしょうか。 概要はニュースなどで報道されていますので、内容は割愛させて頂きます。 さて、報道にもありましたように9/18に向け、今年も紅客（ほんくー：中国のハクティビズムのグループの総称）らより攻撃の標的リストが公表されています。 しかし、残念ながら必ずしもこれらのリスト通りに攻撃が行われるわけではありません。 一部の攻撃者らはGoogleなどの検索エンジンを利用することで、標的を絞っています。つまり、攻撃者らの検索結果として表示されたウェブサイトは攻撃対象となる可能性がある、ということになります。 そういった意味では、リストに記載されていない組織においても警戒をしてお
志位氏 東電を一時的に国有化すべき NHKニュース
共産党の志位委員長は会見で、東京電力福島第一原子力発電所の汚染水問題に政府が責任を持って対応するため、東京電力を一時的に国有化すべきだという考えを示しました。 志位委員長は福島第一原発の汚染水問題について「事故処理や賠償、除染を東京電力の経営努力に任せる枠組みが事態を悪化させた。コスト最優先の考え方が、問題解決の大きな障害になっている」と述べました。 そのうえで「東京電力を破綻処理し、国が直接、事故の収束と被害への賠償、除染に全責任を負う態勢を速やかに構築すべきだ」と述べ、政府が責任を持って事態に対応するため、国が東京電力のすべての株式を取得し、一時的に国有化すべきだという考えを示しました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＪＲ東:品川駅工事で運休 １１月に計３９５本－ 毎日ｊｐ(毎日新聞)