sumipanのブックマーク / 2007年1月12日

The PHP coder's top 10 mistakes and problems @ www.SourceRally.net PHP Community

Seeing the number of probl ems and mistakes PHP coders encounter repeatedly I set out to make this list of the 10 most common probl ems and mistakes done by PHP coders. 1. Not escaping entities It's basic knowledge; ALL untrusted input (especially user input from forms) has to be sanitized before it is being output. echo $_GET['username'];

sumipan 2007/01/12

php始める人は知ってた方がいい

php
security

リンク

本当に怖い「パスワード破り」：ITpro

パスワードを破ってFTPサーバーやSSHサーバーに不正侵入しようとする攻撃が後を絶たない。IBM ISSのセキュリティオペレーションセンター（SOC）でも多数検知している。本稿ではパスワード解析の脅威を再認識していただくために，ハニーポット[注1]を使った調査結果を基に，その実際の手口を解説したい。注1　ハニーポットとは，攻撃者やワームなどをおびき寄せ，侵入後にどんな行動をとるかを監視・観察するためのシステムのこと（用語解説）。今回使用したハニーポット環境では，侵入した攻撃者が悪用できないようにアクセス制限を施し，外部への不正なパケットを制御した。侵入後の振る舞いハニーポットによる調査期間は2006年9月1日から9月25日。以下では，実際にパスワードを破られて侵入された事例を紹介する。システム・ログを確認したところ，この事例では，SSHサービスに対する認証が特定のIPアドレスから3

sumipan 2007/01/12

こういう調査系の仕事やってみたいな

security

リンク

Cookie Monster襲来！戦え、星野君 − ＠IT

星野君の趣味の1つであるFlashゲーム制作。ところが自作ゲームに欠陥があり、全面的な修正が必要なことが発覚した。月曜日、思いっきりブルーな状態で出社してくると、Web管理システムに新たなトラブル発生？町田さん　「ねえ、星野君」星野君　「あ、町田さん。どうかしたんですか？」町田さん　「Web管理ツールって、何かいじった？」星野君　「え……、特に何もしてないですけど……。何か変ですか？」町田さん　「まあ、いいからちょっと来てよ」ちょっと不機嫌そうな町田さん。星野君は、何か怒らせるようなことでもしでかしたのかとドキドキしながらついて行った。町田さん　「これなんだけどさぁ。昨日まで使えてたのに、なんかログインできなくなっちゃったんだよね……。ほらっ」星野君　「え、ちょっと貸してもらっていいですか？」町田さんの使っていたWebブラウザを借りて試してみるが、確かにログインできない。

sumipan 2007/01/12

めんどくせ

security

リンク

「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起

「クロスサイト・スクリプティング（XSS）脆弱性を悪用された場合の被害例としては『Cookieを盗まれる』ことがよく挙げられる。しかし，実際にはもっと深刻な被害を受ける恐れがある。管理者や開発者はその危険性を十分に認識して，対策を施す必要がある」――。京セラコミュニケーションシステムのセキュリティ事業部副事業部長である徳丸浩氏は11月10日，ITproの取材に対して，XSS脆弱性の脅威を強調した。さまざまなWebサイト（Webアプリケーション）において，XSS脆弱性が相次いで見つかっている。その背景には，開発者などの認識不足があると徳丸氏は指摘する。「適切に対策を施すには，XSS脆弱性のリスクを把握する必要がある」（徳丸氏）。しかしながら，実際には，XSS脆弱性のリスクを過小評価しているケースが少なくないという。例えば，「（自分たちが運営している）携帯電話向けサイトでは（携帯電話上で

sumipan 2007/01/12

security

リンク

WebAppSec - WebAppSec Wiki - IEのexpressionとurl

IEのexpressionとurl † Internet Explorer では、スタイルシート中に expression(JavaScript?の文) や background:url(JavaScript?の文) という記法を行うことで、よりダイナミックなHTMLドキュメントを作成することが可能です。 <style>input { left:expression( alert('expression!') ) }</style> <style>div { background:url(alert('URL!') ) }</style> もちろん、インラインで記述することもできます。 <div style="{ left:expression( alert('expression!') ) }"> <div style="{ background:url( alert('URL!') )

sumipan 2007/01/12

ふーん

リンク

イソフラボンでシミ対策

女性を中心に今では男性も肌を綺麗にしたいという方は増えております。そういった方にお勧めなのがイソフラボンになります。イソフラボンが配合された化粧品などをはじめとした商品は増えてきており多くの種類があります。ではこのイソフラボンに関しましてhttp://www.tofu-recipe.com/beautiful.htmlにも書いてあるように、どういった効果があるのかというと肌に非常に高い効果を発揮します。その中でもしみに効果があります。しみの原因となるのはメラニン色素になりますがこのメラニン色素の成分を抑えるというはたきがイソフラボンには含まれております。もちろんしみだけではなくくすみにも対応していますので肌を綺麗にしたいと思っている方にはお勧めとなります。また、イソフラボンは肌にいいといわれていますが肌を綺麗にするという効果があるということになりますがしみやくすみだけではなく

sumipan 2007/01/12