「入力ミス」と「入力バリデーションエラー」の違いについて、大垣さんのご著書「Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?」に言及がないようだがと質問したところ、「プログラマにとって当たり前過ぎて説明する必要もない」というお返事、サンプルにその実装がないようですがと質問すると、「もし無いならバグですね」と返答いただきました
![「入力ミス」と「入力バリデーションエラー」の違いに関する大垣さんと徳丸のやり取り](https://cdn-ak-scissors.b.st-hatena.com/image/square/f3eaa57315c66bd511dd004a195a5bbb4a51c61c/height=288;version=1;width=512/https%3A%2F%2Fs.tgstc.com%2Fogp3%2F4c13c87d3aaa5985c54204045a3e46b3-1200x630.jpeg)
「入力ミス」と「入力バリデーションエラー」の違いについて、大垣さんのご著書「Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?」に言及がないようだがと質問したところ、「プログラマにとって当たり前過ぎて説明する必要もない」というお返事、サンプルにその実装がないようですがと質問すると、「もし無いならバグですね」と返答いただきました
徳丸 浩 @ockeghem 某サイト、パスワードリセットは(1)秘密の質問と答え、(2)前項が正答だとパスワードリセットのメールが送信される…というよくあるものだけど、(1)の正答の時点で既存パスワードが無効になる。攻撃者はパスワードを知らないからパスワードリセットを悪用するわけで、この仕様はよくないと思う 徳丸 浩 @ockeghem 本来のパスワードと、パスワードリセットでは、前者の方が確実。だから、優先度もパスワードの方が高い。パスワードリセットの途中段階で、パスワードを無効にしてどうするのよ 徳丸 浩 @ockeghem 『※「本メールに心当たりがない」「登録の覚えがない」などの場合、どなたかが誤ってお客さまのメールアドレスを入力した可能性があります。上記時間を過ぎますと当情報は自動的に削除されますのでご安心ください。』<いやいや、攻撃の可能性もあるから…自答的に削除で安心したら
tomokisanaki @tomoki0sanaki @ockeghem 盗聴可能な状態というかなり厳しい前提なので、URLを送る場合でも新パスワードを送ってもあまり変わらない気がします。盗聴可能という状態であれば、現実的には利用者タイミングでなく攻撃者タイミングでリセットは行われるだろうと思いますし・・・
SKS rep @repeatedly 今のオフィスのトイレのロックが粗すぎるんじゃないかという問題が上がっていて,是非lock-freeの人にlock-freeトイレをどうにかして欲しい所. 鯉江 @koie 先に出したほうが勝ちなのか。いや出してレバーを引いたら勝ちなのか?負けたらやり直すのか? RT @repeatedly: 今のオフィスのトイレのロックが粗すぎるんじゃないかという問題が上がっていて,是非lock-freeの人にlock-freeトイレをどうにかして欲しい所. Noritsuna @noritsuna すでに中国では開発されていた。ヒント:ニーハオトイレ QT @koie: 先に出したほうが勝ちなのか。いや出してレバーを引いたら勝ちなのか?負けたらやり直すのか? RT @repeatedly: 今のオフィスのトイレのロックが粗すぎるんじゃないかという問題が上がっていて
ゆーごく @uu59 http://t.co/6TWeWOvv http://t.co/YdhYz0w0 消費電力がどうとか話が錯綜してるけど、要はスマホ上のtwitterアプリが平文通信+信用できないwifiで接続してるとき傍受されうるけど平文かどうかユーザーにはわからんって話だろ ゆーごく @uu59 そこでユーザーの安全側に倒して、ユーザーに告知せずに平文で通信してるならユーザーを危険に晒しているとみなして脆弱性扱いしようという話であってルートCAとかMITMは話が飛んでる ゆーごく @uu59 んで悪意あるアプリ開発者であればSSL通信してると見せかけて(というか実際にSSLで通信して)おいて実際には不正な証明書を受け付けるような作りにしておけばいいわけだから、SSLを強制したところでセキュアとはいえないみたいなことを言ってる。
@HiromitsuTakagi氏の国会中継のつぶやき 質問側を青、大臣を緑、警察を赤字でデコ 参考 ・『徹底議論!ウイルス作成罪』 MIAU presents ネットの羅針盤#11 続きを読む
Tomohiro Hanada @decoyservice 会場のスペース、リソースが限られています。電源ハブ(と無線が無い人はLANケーブル)を持参ください。席は詰めてお掛けください。 Hack in the Cafe Fukuoka #7 : http://t.co/hZi0NQ8 via @atnd #hackinthecafe
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く