はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
CSRFとReferer改竄 - teracc’s blog
seasurfersというMLに参加している。このMLの名称（seasurfers）は、CSRF（Cross Site Request Forgery）をひねった？もののようで、CSRFをはじめとしたWeb APセキュリティが主な話題のようだ。 ここで最近取り上げられていたのは、RefererでCSRFを防止する対策の問題だ。この対策は、攻撃者が自身のRefererを制御（改竄）するのはたやすいが、第三者のRefererを制御するのは不可能であることを利用したもの。Refererチェックは技術的に簡単にできるため、RefererでCSRF対策を行なっているサイトも多いかもしれない。 MLで話題になっていたのは、Flashの欠陥（bugtraqに7月に投稿された記事、交差点の猫 - リファラーを 偽装するのよ Flashで）を利用すると、攻撃者が被害者を任意のサイトにアクセスさせ、その際のR
FlashでHTTPリクエストヘッダ操作 - 交差点でコーヒーを
--------------------------------- 11/15追記：Flash Playerのヘッダインジェクションの脆弱性が直ったようです。 Update available for HTTP Header Injection Vulnerabilities in Adobe Flash Player これで、とりあえず、Referer操作はできないみたいです。そして、何故か、「Expect」ヘッダも同様に操作できなくなってるみたいです。そういう直し方微妙です。 他のヘッダは？問題が出るWebアプリケーション結構あるのですが・・・。 そして、気になるのが、Flash Playerの新しいのが出たからといって、更新する人がいるかってとこですね。自動更新されないすよね。を、一応あるのか。設定しないといけないっぽいけど。→ここ？ Flashで作られてるって事は、勝手に自動更新オ
The Dangers of Cross-Domain Ajax with Flash, by Chris Shiflett
Photo Location Indian Peaks, CO 40.1279° N 105.6365° W “I am losing precious days. I am degenerating into a machine for making money. I am learning nothing in this trivial world of men. I must break away and get out into the mountains to learn the news.” · JOHN MUIR 24 Sep 2006 In a previous blog post, I discussed the insecurity of cross-domain Ajax. In the comments, I referenced a cross-domain Aj
TechCrunch Japanese アーカイブ » MySpace、セキュリティ対策の影響でウィジェットのバイラルな配布が不能に
Biologically inspired soft robots make a lot of sense in a lot of different scenarios, but as with any class of technology, they have their limitations. Among other things, these compliant structures Spotify is expanding its newly launched audiobooks service outside the U.S., the company announced today. The service will now become available in other English-speaking markets, including the U.K., I
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home - Web Application Security Consortium
NEOHAPSIS - Peace of Mind Through Integrity and Insight
