クッキーモンスターバグがあると、IPアドレス偽装防止のCSRF対策が回避される
日経Linux 2013年1月号に「“誤認逮捕”を防ぐWebセキュリティ強化術」を書き、それが今週4回連載で、ITproに転載されました。この中で、クロスサイトリクエストフォージェリ(CSRF)対策について説明しましたが、クッキーモンスターバグ(Cookie Monster Bug)がある場合に対策が回避されることに気がつきました。 それでは、どのような対策が望ましいかを考えてみると、中々難しい問題です。以下、その内容について検討します。 解決すべき課題の整理 記事の趣旨は、昨年無実の市民のパソコンからCSRFによる犯行予告が横浜市のサイトに書き込まれたことを受けて、サイト側でCSRF対策をして、なりすまし書き込みができないようにしようというものです。なりすましの犯行予告には、CSRFのほか、マルウェアを用いる方法、CSRF以外のWebサイトへの攻撃手法もあるので、CSRF対策だけで十分と
treeコマンド - Qiita
lsはカレントディレクトリのファイルを表示してくれますが、 カレントディレクトリ以下の階層も表示したい場合にtreeコマンドを使うと便利です。 インストール まずはHomebrewからインストールします。
RESTとは何か、SOAPとは何か。 | 感謝のライフハック
ことば しかし、最近は「オープンソースでどうやって儲けるの？」的な質問は少なくなってきました。 いまやオープンソース・ソフトウェアでお金を稼ぐことは不思議でも何でもなくなったのです。 オープンソースソフトウェアの育て方 Ajaxの勉強 Ajaxの適用によって、UIのビュー機能をブラウザクライアント側に受け持たせることが可能になった。 ■リッチクライアントって何？ リッチクライアントとは、高度な表現力と機能性、操作性(Look & Feel)を持つWebアプリケーションのを言う。 ■SOAPとREST ・SOAP APIとは、リクエストおよびレスポンスともにXMLフォーマットのデータで行う形式。SOAPはSimpleObject Access Protocolの略。 ・REST APIとは、GETまたはPOSTでリクエストを送信し、レスポンスをXMLデータで受け取る形式。 RESTとSOAP
【悪用厳禁】iPhoneから10秒で自宅と行動履歴が特定される危険が危ない！ - Enter101
こんにちは！あきばはら（@tsurare01）です。 今回はiPhone関連の記事です。iPhoneユーザーなら知っておくべき情報をご紹介します。 知らないといろんな場面で困ったことになってしまうかもしれない、iPhoneの機能について書きたいと思います。 「利用頻度の高い位置情報」ってご存知でしょうか 普段触ってるだけならあまり意識しないような設定の中に、この「利用頻度の高い位置情報」というのがあります。ぼくもAndroidに途中乗り換えたりしながらiPhoneを使ってきましたが、いつごろに出来たのかわかりません。 調べてみたら古い記事だとこちらでしょうか。2014年にはこの項目ってあったんですね。知らなかった。 c-through.blogto.jp ともあれ、この機能の恐ろしいところは、「初期設定でオンになっている」「精度が極めて高い」ことだと思います。その名の通り、いつも立ち寄るお
Dockerで不要になったコンテナやイメージを削除する - @znz blog
Docker を使い続けてコンテナやイメージを放置していると差分だけとはいえ、 ディスクの消費が増えていって、 書き込みエラー: デバイスに空き領域がありません (ENOSPC, write error: No space left on device) というエラーになってしまいます。 2017-03-18 追記 最近のバージョンでは docker system prune を使うのが良いようです。 古いバージョンを使うときの参考として、以下の記述は古いまま残しておきます。 コンテナの削除 docker rm の Eamples にあるように で停止しているコンテナを削除できます。 実行中のコンテナがあると削除できないというエラーが出ますが、 意図的にやっていることなので気にする必要はありません。 公式のドキュメントにも書いてある方法なので、 コンテナの削除方法はこのやり方で問題ないと思
Dockerコマンドラインリファレンス
Docker-Reference-CommandLine-ja.md オリジナル http://docs.docker.io/reference/commandline/cli/ 目次 コマンドライン全般(Option Types) デーモン起動関連(daemon) 実行中コンテナへの接続(attach) コンテナのビルド(build) コンテナイメージの保存(commit) コンテナからホストへのファイルコピー(cp) コンテナの差分表示(diff) サーバからのリアルタイムイベントを取得(events) コンテナに含まれるファイルシステムのエクスポート(export) コンテナイメージの履歴表示(history) コンテナイメージの一覧表示(images) アーカイブからインポートしてコンテナイメージを作成(import) システム全体の情報を表示(info) コンテナ／イメージの低レ
RailsアプリをDockerにデプロイするときにGemfileを変更してなければBundle Installをスキップする方法 - ワザノバ | wazanova
http://ilikestuffblog.com/2014/01/06/how-to-skip-bundle-install-when-deploying-a-rails-app-to-docker/1 comment | 0 pointsBrian Moreartyがタイトルの内容についてまとめています。 Dockerでは、Railsアプリを、依存関係（正しいRubyのバージョン、利用するgemなど）を組み込んだまま、コンテナにデプロイできる。アプリをそのコンテナでテストし、本番環境のホストにアップできる。事前にメモリを確保する必要がないので、かなり軽い感じのVMのようである。このポストではコンテナ作成の詳細には触れないが、簡単に説明すると、コンテナをセットアップするスクリプトであるDockerfileをつくって、docker buildで実行するというステップ。 Dockerは、最初
「リモートワークは手段でしかない」GitHubが作りだす“幸せの最適化”
2016年2月25日、世界をログする書き起こしメディア、ログミーが初のリアルイベント「ログミーLIVE」を開催しました。第1回目のテーマは「働き方」。1人目の登壇者、ギットハブ・ジャパンの堀江大輔氏は、同社が最も大切にしている“幸せの最適化”という価値観を紹介。その上で、社員の半数以上がリモート勤務を導入するGitHubのワークスタイルについて語りました。 第1回 ログミーLIVE「GitHubの働き方」 堀江大輔氏（以下、堀江）：今日はGitHubがどういう働き方をしているか、どうしてそういう働き方をしているかを紹介しようと思っています。 いきなり言い訳から始めるんですけど、花粉症がすごいひどくて、じゃあ薬を飲もうと思ったら、いつも以上にとろんとしていて、忘れそうなのでここにコンピューターを置いておきます。 堀江氏のプロフィールとGitHubの社風 まず自己紹介なんですけど、私、堀江大輔
1年間風俗で遊んで気づいた身近な貧困の話
社会派記者や社会学の学者なんかが語る貧困レポみたいなものって、あんまり実感湧かないっしょ？まあ、実際そうだよね。自分の周りには貧困なんてないだろう？って。そんなこと考えているとき、ふと思ったのね。1年前に。性風俗とか怪しげなエステ店とかで働いてる女性ってどんな家庭環境で育ってんだろうって。そこで実際に相手してもらった女の子たちに聞いてみたんだよ。もちろん全員じゃないけど、数多くの女の子に話の流れで相手の家庭環境の話を聞くことができたのね。それこそプレイ時間を削ってまで。 これは去年から先週まで1年間ほど、かなり強気に金かけた女遊びの渾身？のレポート。笑笑。あ、いや本当は遊びまくったついでに印象に残ったことを書かせてもらっただけなんだけどね。 （デリがメインで一般・ぽっちゃり・イメクラなど、ソープは中級店でそこそこ、エステ店はたしなむ程度） 結果報告。風俗嬢の実態に普通に驚いた。これがまさに
「やればできる」←やること自体がすごいことにまだ気づいてないの？
別に勉強とか運動みたいな仰々しいことじゃなくてもいい。 例えば、洗濯物を干すこと。食べた食器を洗うこと。時間通りに起きてゴミを捨てること。そんな些細なことでも「やったほうがいい」がわかってても、みんながみんなできてるかというと…できてない。 忙しいからできてないと言い訳する人もいるだろうし、事実そう思ってた時期は僕にもあったんですが…暇になってもできないことはできないし、一度かったるくなると１ヶ月とかそのぐらいの単位でやらなくなるんですよ。 できることがわかってる人が学び自体がめんどくささとの戦いで、僕よりも才能や想像力がある人になると、大半の人は勉強とか運動に対して早い段階で「できすぎる」んですよ。 そうなると「誰かに勝つ」「何かをできるようになる」みたいな競争原理が働かないから自分自身が抱くめんどくささと戦うこと割合が増える。 そこまで行ってしまった人にとってはもう、食べた皿を洗った方
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yahoo!ファイナンス掲示板 - Yahoo!ファイナンス掲示板