経路のセキュリティと同時にセキュアなセッション管理を：IPA 独立行政法人 情報処理推進機構独立行政法人産業技術総合研究所から発行されたテクニカルレポート（AIST03-J00017）において、セッション管理のためにクッキー（cookie）を使用し、かつ、SSL/TLS のような経路のセキュリティ保護を行っている Web アプリケーションにおいて、クッキーを secure モードで発行することの重要性が指摘されています。 このテクニカルレポートに関連して、経路のセキュリティと同時にセキュアなセッション管理を行う必要性について解説します。
MCrypt
MCrypt MCrypt is a replacement for the old crypt() package and crypt(1) command, with extensions. It allows developers to use a wide range of encryption functions, without making drastic changes to their code. It allows users to encrypt files or data streams without having to be cryptographers. Above all, it allows you to have some really neat code on your machine. :) The companion to MCrypt is Li
高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該サイト（複数）は修正された。以下、この問題がどういうもので、どうするべきなのか、はてなのケースを例に書いておく。 4月にこんな話が盛り上がりを見せていた。*1 ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口, ホームページを作る人のネタ帳, 2007年4月6日 Ｂボタンフィッシングとは何？ 記事の最後には私のブログでもおなじみの、はてなブックマークへ追加ボタンや、バザールのブックマークボタン（Ｂボタン）を設置しているブログを最近良く見かける。何気なく私はそれを利用したりしている。（略）『あれ？セッションがきれたのかな』と思い、自分のIDとパスワードを入れてログイン。
Blowfishで暗号化（復号化）する｜PHPプログラムメモ｜プログラムメモ
PEARライブラリにBLowfishがあるみたいだが、PEARなので避けて通る。 なので、UNIXコマンド【openssl】を使用する ■ 暗号化 ========================================== echo "This is test string" | openssl bf -e -base64 -k 'ThisIsTestKey..' ========================================== ■ 復号化 ========================================== echo U2FsdGVkX1+6K9trGLDKdcONf+RKAy4ySweNTa4aZR93Sl294miPng== | openssl bf -d -base64 -k 'ThisIsTestKey..' ============
ssh_port
●sshのport fowardingについて sshの特徴の一つとして、ポートフォワーディングがある。 たとえば、次のようにsshを実行する。 % ssh -L X:Remote:Y Remote -l username このあと、別のウィンドウからローカルマシン（Local）のX番ポートに接続すると、 sshによって、その通信はすべてRemoteのY番ポートへ転送される。 これをポートフォワーディングという。 sshでポートフォワーディングができる一番の意義は、ローカルとリモートマシン間の 通信がsshが提供するレベルのセキュアなものになるということである。 従って、この機能を使ってSMTP（25番）やPOP（110番）と通信すれば、 メールの内容を盗み見られるといった心配がなくなる。 ただし、FTPに関しては注意が必要である。別紙参照 以下、sshポートフォワーディングに関するいくつ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SoftBankのweb（Y!ケータイ）についてIPの帯域は サイトに載っていますが、ホストの名称は掲載されていません。…