ockeghemのブックマーク / 2007年2月14日

ockeghem id:ockeghem

2007年2月14日のブックマーク (4件)

http://www.technobahn.com/cgi-bin/news/read2?f=200702141502
ockeghem 2007/02/14
ただし、地球温暖化防止の効果は少なくとも10年間に渡って、他に悪影響を及ぼすことなしに続かなければならないとの条件も付けており、賞の難易度はノベール賞以上に高そうだ・・・だそうで

科学技術

環境

温暖化
リンク
asahi.com：長崎大学で個人情報７２６人分がネットに流出 - 社会
ockeghem 2007/02/14
いまだにこういう事故って時々あるのですね。

情報漏洩

脆弱性
リンク
脆弱性を利用した攻撃手法（4） --- SQLインジェクション
ポイント ●SQLインジェクションとは，Webアプリケーションに不正なSQL文を実行させることにより，データを改ざんしたり破壊する手法のことである。OSコマンド・インジェクションやディレクトリ・トラバーサルと同様に，Webアプリケーションの脆弱性を突いた攻撃手法である ●堅牢なWebアプリケーションを開発するためには，セキュア・プログラミング技法を学ぶことはもちろん，コーディング規約の整備やレビューの実施など，開発体制を整えることも重要である前回はWebアプリケーションの脆弱性を利用する攻撃手法として，「ディレクトリ・トラバーサル」と「OSコマンド・インジェクション」を勉強しました。今回は「SQLインジェクション」の手法を学びます。SQLインジェクションもWebアプリケーションの脆弱性（＝入力されるデータに対する考慮不足，あるいは処理忘れ）を突いた攻撃手法です。 SQLとは SQL（st
ockeghem 2007/02/14
サンプルが不適切。ユーザIDとパスワードを指定して「任意のユーザ」のパスワードを変更できる。この仕様自体が脆弱だ:-(　この人、アプリケーション書いたことないのでは?

脆弱性

SQLインジェクション
リンク
http://www.technobahn.com/cgi-bin/news/read2?f=200702132109
ockeghem 2007/02/14
「今回発表されたアイディアは軌道上に巨大な鏡を構築するというものと比べると幾分、現実的なものとなっている」のだとか

環境
リンク
- 2007年2月16日
- 2007年2月14日
- 2007年2月13日