タグ

2013年11月28日のブックマーク (6件)

  • 質問 - ネットワークセキュリティ - 教えて!goo

    教えて!インフルエンザ対策 ウイルス感染症であるインフルエンザ。爆発的に感染が広がるパンデミックの危険性が話題となっています。経験者の声を参考に予防と対策!

    ockeghem
    ockeghem 2013/11/28
    『ここでの質問が掲載できません。なぜでしょう?』と言う質問には、当然のツッコミが…
  • セキュリティアナリストのつぶやき

    2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...

    セキュリティアナリストのつぶやき
    ockeghem
    ockeghem 2013/11/28
  • セキュリティアナリストのつぶやき

    2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...

    セキュリティアナリストのつぶやき
    ockeghem
    ockeghem 2013/11/28
  • Rails SessionにCookieStore使った時の問題点 - OAuth.jp

    今日 @mad_p さんからRT来てたこのツイートに関して、ちょっと調べたのでまとめときます。 Security Issue in Ruby on Rails Could Expose Cookies http://t.co/JlsXVEn4rZ — Ruby on Rails News (@RubyonRailsNews) September 25, 2013 前提条件 Railsではデフォルトでsessioncookieにのみ保存して、DBなりmemcacheなりのserver-side storageには何も保存しません。 これがCookieStoreとか呼ばれてるやつです。 この場合のsession cookieは、Railssession object (Hash object) をMarshal.dumpしてそれに署名を付けたtokenです。 rails 4では署名付ける代

    ockeghem
    ockeghem 2013/11/28
    『問題は、session cookieが無効化できないのに、それが永遠に有効であること…なので、ひとたびsession cookieが漏れたら、完全にアウト。 なにやってもアカウント乗っ取られたまんま。永遠に』
  • お探しのページが見つかりません

    当社のWebサイトは、スタイルシートを使用しております。 お客さまが使用されているブラウザは、スタイルシート非対応のブラウザか、スタイルシートの設定が有効になっていない可能性があります。そのため、表示結果が異なっておりますが、情報そのものは問題なくご利用いただけます。 大変申し訳ございません。お客さまがお探しのページが見つかりませんでした。 お探しのページは、移動もしくは削除された可能性があります。 お手数をおかけいたしますが、ブックマークを登録していただいている方はトップページからご利用ください。 お手数ですが、サイトマップまたはトップページからご覧になりたいページをお探しください。 振込用の支店番号(支店名)や口座番号をお知りになりたい方は以下のページをご覧ください。 ゆうちょ口座と他の金融機関口座間の送金 このページは30秒後、自動的にトップページへ移動します。

    ockeghem
    ockeghem 2013/11/28
    ちょっとはマシになるかなと期待
  • 鎌倉市と武雄市とのやぎさんゆうびんがいよいよ2周目に突入 - 畳之下新聞

    (この記事は、鎌倉市さんからお手紙ついた。武雄市さんたら読まずにべた。の続きです) しかたがないのでお手紙書いた 鎌倉市は、武雄市に対して2度にわたり文書による照会を行っていましたが、ようやく回答がありました。 鎌倉市が武雄市に照会していたのは以下の4点でした。 10月21日付の照会 鎌倉市と企業連合との委託契約業務に関する、武雄市への分配金の有無 平成24年度に他の自治体から受託した業務に関する武雄市への分配金の有無 11月5日付の照会 企業連合の各構成員の出資比率及び損益分配の割合がわかる文書の提示 損益分配をしないという武雄市と企業連合との取り交わし書の提示 11月12日付で武雄市から得られた回答は以下のとおりです。 企業連合の各構成員の出資比率及び損益分配の割合がわかる文書については存在しない 武雄市は企業連合に労務を出資している 平成25年度終了時をもって出資比率を算出し、損益

    ockeghem
    ockeghem 2013/11/28
    『 鎌倉市が行った契約の正当性を担保するには、契約日時点における、損益分配に関する定め、あるいは出資比率が明らかになっていなくてはいけませんが、そのどちらも存在しないというわけです』