無料で読める情報セキュリティ文書をまとめてみた - ろば電子が詰まつてゐる
最近は何かとセキュリティ流行りなので、こういうのがあると誰かに便利かなーと思ってまとめてみました。半分は自分用のリンク集です。 一応、取り上げた基準としては、以下の感じ。 日本語であること。 無料でWebで読めること。 「文書」であること（ブログでも有用なものはもちろんたくさんありますが、敢えて外しました）。 セキュリティを学ぼうとする人に役立つもの。 Webラーニングプラザ eラーニング [科学技術振興機構] http://weblearningplaza.jst.go.jp/ 「文書であること」と言いながらいきなり違う気がするけど、これはJSTがやっている無料のeラーニング。「情報通信」のところに、情報セキュリティコースがある。内容はかなり初歩の初歩だけど、高校生など、まずどこから手を付けていいかも分からない……という人にはここからがおすすめかな。 Linuxセキュリティ標準教科書 [
リスクを抱えたサーバ内蔵機器を見つけて――IPAが方法指南
サーバ機能を持つオフィス機器や家電が増加し、不正アクセスなどのリスクも高まっていることから、IPAではツールを使ってこうした機器の把握に努めてほしいとしている。 「Internet of Things」と呼ばれるネット接続環境が広がる中、最近ではWebサーバなどの機能を内蔵するオフィス機器やネットワーク家電が増加し、不正アクセスによる情報漏えいなどのリスクが高まっているという。情報処理推進機構が2月27日、技術解説資料の「増加するインターネット接続機器の不適切な情報公開とその対策」を発表した。こうした機器の把握や対策実施を呼び掛けた。 サーバ機能を内蔵する機器には、例えばWebインタフェースで業務アプリケーションを連携できる複合機や、スマートフォンなどからインターネット経由で操作できるデジタルレコーダーなどがあり、その種類は年々増えている。IPAによれば、機器の設定不備や脆弱性などが原因と
JavaScript文字列のエスケープ
これらの中で注目すべきは ‘ と ” と \ です。シングルクォート、ダブルクオートは文字リテラルを作成する為に利用され、\ でエスケープできることです。つまり、文字リテラルの最後に \ が現れると文字列の終端が無くなります。単独で不正なJavaScriptの挿入が可能になる訳ではありませんが、プログラムの構造が破壊される事を意味します。 PHPにはJavaScript文字列用のエスケープ関数が用意されていません。htmlspecialchars()やhtmlentities()で代用している場合も多いと思います。しかし、これらの関数ではJavaScript文字列のエスケープを十分に行う事ができません。 JavaScriptプログラムの構造が破壊される例 <?php $msg1 = 'test string\\'; $msg2 = ');alert(document.cookie); //
twitter XSS脆弱性の観測記録 - close your eyes...
2010年9月21日に twitter で起きた XSS脆弱性攻撃の個人的な観測記録です。 twitterの現状 対応・修正済み。 Twitter Status - XSS attack identified and patched. Twitterのステータス - XSSアタックについて認識し、パッチによる修復作業を行いました。 Twitter / Del Harvey: The XSS attack should now ... Twitter / Yoshimasa Niwa: 修正作業を行い、先程のXSS問題は修正されました。多 ... この問題は何か スクリプト挿入脆弱性 Script Insertion Vulnerability XSS脆弱性 Cross-Site Scripting Vulnerability どんなバグか URLで、/(slash)に挟まれた@(atmar
Bridge Word
This shop will be powered by Are you the store owner? Log in here
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログ
ライブドアブログからのお知らせ
まとめよう、あつまろう - Togetter
tsukaisute.net