「なりすましメール」とは何か。偽装メールを送る方法・ヘッダの見破り方。FromとReceivedは書き換えられやすい - モバイル通信とIT技術をコツコツ勉強するブログ
セキュリティ・ウイルス対策まとめTOPへ 「なりすましメール」とは，メールの発信元の情報を偽ること。 送信元のメールアドレス，差出人の名前を偽る。 これらの情報は，メールのFromヘッダ内に含まれる。 また，Receivedヘッダの内容も部分的に偽装できる。 Receivedヘッダには，メールが届くまでの「経路情報」が 送信元から受信先まで順番に書かれている。 その経路情報の中でも，サーバの名称は偽装しやすい。 例えば，勝手にサーバ名をyahoo.comと変えてしまう事ができる。 変なサーバから送信されたメールを，信頼できるかのように偽装できるのだ。 しかし，サーバ名にはIPアドレスが併記されるから， IPアドレスを「逆引き」すれば，本当のサーバ名・ドメインが分かる。 そのドメイン名から，メールの発信元の国籍などを突き止める事ができるのだ。 これが，なりすましメールの見破り方である。 以下
OpenSSL #ccsinjection Vulnerability
[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability 概要 OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。 この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります。 サーバとクライアントの両方に影響があり、迅速な対応が求められます。 攻撃方法には充分な再現性があり、標的型攻撃等に利用される可能性は非常に高いと考えます。 対策 各ベンダから更新がリリースされると思われるので、それをインストールすることで対策できます。 （随時更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI 原因 OpenSSLのChangeCipherSpecメッセージの処理に発見
ホームページ制作なら渋谷のウェブ制作会社【スタイル】
【スタイル】は東京都渋谷区でホームページ制作を行うウェブ制作会社です。ウェブサイト制作、SEO対策、ウェブマーケティングなどを承っています。良質テンプレートでの格安ホームページ制作プランもあります。
高度な JavaScript 技集
JavaScript で作って意味があるのかどうか分かりませんが、作ってみました。 応用編 入力したテキストをページ上に書き出し、個々の文字をドラッグ＆ドロップ で動かせるようにする ソースを読んでも中身が分からない HTML を作成する パスワードチェックの部屋 (パスワードは「開けごま」ですが、HTML のソースや JavaScript を解析しても、絶対にパスワードが分からない仕組みになっています。) バー ライブラリ編 こんなの JavaScript で作るかよってな代物です。 できてしまったものはしょうがないでしょう。 utf.js (UTF-8 <-> UTF16 変換) base64.js (Base64 encode/decode) md5.js (MD5) des.js (DES 暗号化/復号化) zlib.js (JavaScript による zlib 実装、zlib
Mystart By IcrediBarやBabylonの駆除方法！ - ウイルスソフト徹底比較＆検証!2013年版ウイルス対策ソフトの選び方!
ウイルス被害相談の掲示板など至るところで多くの方が FirefoxまたはGoogle Chromeでホームページや新しいタブを開くと、 BabylonやMyStart by Incredibarのページが強制的に開いてしまう症状の対処法を相談されています。 しかし対処の仕方がイマイチわかりづらく、きちんと駆除できている人は少ないようです。 ここでは、上記のウイルスたちの駆除方法を画像を交えながらご紹介していきます。 BabylonやIncrediBarは脅威的なツールバー！しかしキチンと削除することが出来ます！ この数週間の間に、VLC Media Playerなどの海外製フリーソフトをインストールするときに、 誤ってBabylon ToolbarやIncrediBarというツールバーを導入してしまい、 IEやFirefox、Google ChromeなどのブラウザのホームページがMySt
なぜGoogleはJSONの先頭に while(1); をつけるのか - Qiita
Stack Overflowに面白い質問があったので紹介する javascript - Why does Google prepend while(1); to their JSON responses? - Stack Overflow 質問 Googleのサービス内で使われるJSONの先頭に while(1); てついているのは何故？ 例えばGoogle Calendarではカレンダーを切り替えるときに以下のような内容のデータがサーバから返される。 while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],['remindOnRespondedEventsOnly','true'],['hideInvitations_remindOnRespondedEventsOnly','false_true'],['C
Adobe Flash Platform * 異なるセキュリティサンドボックス内のコンテンツのクロススクリプト
ランタイムセキュリティモデルでは、発信元が異なるコードを分離します。異なるセキュリティサンドボックス内のコンテンツをクロススクリプトすると、あるセキュリティサンドボックス内のコンテンツから、別のサンドボックス内の選択されたプロパティおよびメソッドにアクセスできるようになります。 AIR では、あるドメインのコードが別のドメインのコンテンツを操作するのを避けるために、同一生成元のポリシーを適用します。すべてのファイルが生成元に基づいたサンドボックス内に配置されます。通常、アプリケーションサンドボックス内のコンテンツは、同一生成元の原則を破って、アプリケーションインストールディレクトリの外部から読み込まれたコンテンツをクロススクリプトすることはできません。ただし、AIR には非アプリケーションコンテンツのクロススクリプトを可能にするいくつかのテクニックがあります。 まず、フレームまたはインライ
AS で別ドメインの画像を読み込むときの注意点 - てっく煮ブログ
asActionScript を使って 外部ドメインの画像を読み込むときの注意点を調べてみた。AS3 で調べたけど、AS2 でもセキュリティの機構自体は同じ（だと思う）。読み込み方Loader クラスを使えば外部ドメインの画像をロードできる。 var loader:Loader = new Loader(); var req:URLRequest = new URLRequest("http://www.example.com/sample.gif"); loader.load(req); addChild(loader); 画像形式は PNG、GIF、JPEG のみ。BMP はダメ。アニメーション GIF の場合は１フレーム目しか描画されない。読み込み完了したことを知るためには、contentLoaderInfo プロパティの complete イベントを監視すればよい。ファイルが存在し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フォーラム - Flex User Group