正規表現の落とし穴（ReDoS - Regular Expressions DoS） - Qiita
過去にWordPressを題材にしていろいろな脆弱性のケーススタディを取り上げました。 Webアプリケーションの脆弱性ケーススタディ（WordPress編） Webアプリケーションの脆弱性ケーススタディ（WordPress編その２） 今回は、ReDoS（Regular Expressions DoS）について取り上げてみたいと思います。ReDoSとはOWASPによると以下のように記載されています。 The Regular expression Denial of Service (ReDoS) is a Denial of Service attack, that exploits the fact that most Regular Expression implementations may reach extreme situations that cause them to wor
「海賊版サイトにDoS攻撃」政府の勉強会で提案 日本IT団体連盟の資料公開
「海賊版サイトをブロッキングする代わりに、権利者が海賊版サイトに直接DoS攻撃を仕掛ける」――政府の知的財産戦略本部が8月10日に開催した、「インターネット上の海賊版対策に関する勉強会」で、IT関連の団体で構成する日本IT団体連盟（理事長：ヤフー社長の川邊健太郎氏）がこんな提案を行ったことが話題になった。提案資料がこのほど、政府のWebサイトで公開（PDF）され、ネットで議論を呼んでいる。 資料では、海賊版サイトの技術的対策として、「アクセス集中方式」がブロッキングに代わる手段になると提案。権利者が自ら、違法サイトにアクセスを集中させ、サイトにつながりにくくするという案で、いわば「権利者による海賊版サイトへのDoS攻撃」の提案だ。 この「アクセス集中方式」について、資料では、「1億人の権利を犠牲にして得るものが少ないブロッキングに比べれば、海賊版サイトの運営者だけが影響を受け、回避手段を講
海賊版対策「勉強会」は再びブロッキングで応酬、DoS攻撃の提案も
政府の知的財産戦略本部は2018年8月10日、「インターネット上の海賊版対策に関する検討会議」の委員と各省庁の担当者による勉強会を開催した。 この勉強会は、第4回まで進んだ正式な会合とは別に、国内法の枠組みや技術的対策の利点・欠点について情報を収集するために実施したもの。いわば「第4.5回」の会合といえる。委員と省庁の担当者を含めて30人以上が参加し、3時間以上にわたって議論を繰り広げた。 勉強会は、知財本部の事務局によるヒアリング結果や各団体・省庁が提出した資料について質疑応答を実施した後、「著作権法・実体法等」「憲法・手続法等」「技術」の3グループに分かれて論点を深堀りした。 以下、海賊版サイトに対する個々の対策ごとに、勉強会で挙がった論点を紹介する。 （1）フィルタリングでアクセスを遮断 ユーザーの同意の下で海賊版サイトへの接続を遮断する「フィルタリング」は、ユーザーの同意を得ずに強
特殊詐欺の電話番号に集中的に電話かけ被害防止 | NHKニュース
振り込め詐欺などの特殊詐欺による被害を減らそうと、京都府警は詐欺グループが使った電話番号にパソコンから集中的に電話をかけ続け、次の犯行に悪用されないようにするシステムを１２日から導入しました。 警察が振り込め詐欺などに使われた電話番号を把握しパソコンに入力すると、ソフトがその番号に集中的に電話をかけ続け、次の犯行に悪用できなくする仕組みです。 ことしに入ってから先月末までに京都府内で起きた特殊詐欺の被害件数は、未遂も含めると去年の同じ時期の２倍近い１２３件に上り、統計を取り始めた平成２３年以降最悪のペースで増えています。 警察の試算によりますと、去年このシステムを導入していれば被害総額の７億４１００万円のうち、最大１７％にあたるおよそ１億２５００万円の被害を防ぐことができた可能性があるということです。 こうしたシステムの導入は兵庫と長野に続き、京都府警が全国で３番目です。 京都府警察本部刑
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
