2015年6月15日のブックマーク (4件)

  • ほぼ全てのインジェクション攻撃を無効化/防止する入力バリデーション 〜 ただし出力対策も必須です 〜

    (Last Updated On: 2019年2月18日)入力バリデーションはセキュリティ対策として最も重要なセキュリティ対策です。なぜセキュリティ対策であるのか?を理解していない方も見かけますが「ほぼ全てのインジェクション攻撃を無効化/防止する入力バリデーション」の効果と拡張方法を見れば解るのではないでしょうか? ソフトウェア開発者が知っておくべきセキュリティの定義/標準/ガイドで紹介しているセキュリティガイドラインでは入力バリデーションが最も重要なセキュリティ対策であるとしています。 厳格な入力バリデーションを行うと、開発者が意識しなくても、非常に多くの脆弱性を利用した攻撃を防止できます。今回は比較的緩い入力バリデーション関数でも、ほとんどのインジェクション攻撃を防止できることを紹介します。 重要:セキュア/防御的プログラミングでは入力と出力のセキュリティ対策は”独立”した対策です。ど

    ほぼ全てのインジェクション攻撃を無効化/防止する入力バリデーション 〜 ただし出力対策も必須です 〜
    pullphone
    pullphone 2015/06/15
    まだ言ってんのかこのオッサン…
  • 10号晴海線「脱盲腸」プラン 一般道の計画を首都高に | 乗りものニュース

    盲腸のようになっている、首都高10号晴海線。実はC1都心環状線へ接続し、「脱盲腸」の計画があります。そのための構造物が既に存在しているのですが、この構造物、見た目もさることながら、経歴も変わったものでした。 晴海線は造らざるを得なかった? 去る2015年4月22日、首都高10号晴海線の晴海運河を渡る橋げた工事が公開され、話題になりました。現在工事が進んでいるのは、豊洲ランプから晴海ランプまで1.2kmの区間で、2017年度の開通が予定されています。 赤い線が首都高晴海線の延伸区間。放射34号線(晴海通り)に並行して建設される(画像出典:首都高速道路)。 ただ、豊洲ランプ~晴海ランプ間の一般街路(晴海通り)には、途中、晴海大橋南詰信号があるのみ。首都高晴海線が1.2km延伸されてどれくらい便利になるかというと、「信号を1個飛ばせるだけ」です。 たいして利便性がアップしないということは、利用台

    10号晴海線「脱盲腸」プラン 一般道の計画を首都高に | 乗りものニュース
    pullphone
    pullphone 2015/06/15
  • 「マックスむらい」こと村井智建さんの4,500万円詐欺まがい話を被害者のふじふじ氏が暴露(やまもといちろう) | BLOGOS.com

    平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

    「マックスむらい」こと村井智建さんの4,500万円詐欺まがい話を被害者のふじふじ氏が暴露(やまもといちろう) | BLOGOS.com
    pullphone
    pullphone 2015/06/15
  • 【流出】イノベーションを起こすために私服勤務を推奨しているSONY、副社長が「会社に来る格好か」とブチ切れ

    SONYの鈴木智行副社長が社内向けに公開した説教記事が掲示板に流出し、波紋を呼んでいる。 突然、掲示板に書き込まれた文章には鈴木副社長のズレた説教が書き連ねられていた。きっと内容を理不尽と感じた社員が故意に流出させたのだろう。 評価結果を副社長ブログで公表します 2015,06,02, Tuesday 04:01 PM 「人を育てる」 先日のマネジメント会同でもお話しましたが、企業のマネジメントがやるべきことで、最も大切なことは 「人を育てる」ことです。専門能力の開発、ヒューマンスキルの獲得、そして、センスを磨くのも「人を育てる」 ことです。「人を育てる」には、様々な方法、そして、場面がありますが、マネジメトがすべきことは、 学習・訓練の必要性を気づかせてあげることです。そして、学習・訓練の場を提供してあげることです。 学習・訓練を自らに課して実行してこそ、人は育つのです。そのような観点で

    【流出】イノベーションを起こすために私服勤務を推奨しているSONY、副社長が「会社に来る格好か」とブチ切れ
    pullphone
    pullphone 2015/06/15
    SONY って金融機関でしょ?じゃあこれでいいんじゃないの?