初心者Webアプリケーション開発者がチェックすべき情報源2011 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本を必須に入れるか迷ったけど、あの厚さは、万人は読めないので、上位ランクだけど必須からははずした。 ★Webサイト構築 安全なウェブサイトの作り方 改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html 携帯ウェブサイトの実装方法を追加 セキュリティ実装 チェックリスト（Excel形式、33KB） 安全なSQLの呼び出し方（全40ページ、714KB） ★発注仕様 発注者のためのWebシステム／Webアプ
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
【自己責任】自分の銀行口座をサイトに掲載してお金が振り込まれるのを待つサービス『金くれ』が登場！:アルファルファモザイク - ２ちゃんねるスレッドまとめブログ
■編集元：ニュース速報+板より「【お金】自分の銀行口座をサイトに掲載してお金が振り込まれるのを待つサービス『金くれ』が登場 / 就職活動の費用など求める」 1 菅井きん 命がけの喫煙▲φ ★ :2009/10/21(水) 15:26:18 ID:???0 ?2BP お金が欲しい人が自分の銀行口座を掲載し、お金が振り込まれるのを待つという画期的（？）なサイトが誕生した。 そのサイト名は『金くれ』といい、そのサイト名そのものがサービス内容をあらわしている。サイトの説明文には「金くれは金が欲しい人が口座番号とメッセージを記載する、次世代ネット乞食プラットフォームです」と書かれており、すでに登録者が多数いるようだ。 掲載されるのは自分の口座情報のほか、ユーザー名と一言メッセージ 、そして「お金をもらったらやること」が掲載される。いたずらで登録する人が多いと思いきや、銀行口座を掲載している人
IEを使用したくなくなってしまう、主要ブラウザの性能比較表
思わずIEを使用したくなくなってしまう、IE, Firefox, Chrome, Opera, Safariの主要ブラウザの性能を比較した一覧表をSix Revisionsから紹介します。 Performance Comparison of Major Web Browsers 主要ブラウザの性能比較表 比較表は、ブラウザの各種パフォーマンスを比較しており、右にグラフが長いほど性能が良くない、ということになります。 IEがほとんどの項目でぶっちぎってます。 性能を比較したブラウザのバージョンは下記の通りです。 Firefox 3.5 Google Chrome 3.0 Internet Explorer 8.0 Opera 10.00 Safari 4.0.3 グラフだと正確に把握できない場合は、CSVファイルもダウンロードが可能です。
Dropbox徹底解剖 - 一度使ったら手放せなくなる! オンラインストレージサービスの本命 | Web担当者Forum
Dropboxというオンラインストレージサービスを知っていますか? リモートワークが主流となった昨今、仕事に欠かすことのできないファイル同期・バックアップシステムであるドロップボックス。今回は、そのインストールの方法から「リビジョン」「まとめてダウンロード」「パブリックフォルダ」などの便利機能、削除したファイルを戻す方法まで、分かりやすく解説します。2GBまで無料で使える便利ツール、徹底解剖! クローズドβの段階から一部で話題を呼んでいたオンラインストレージサービス「Dropbox」がいよいよ正式公開された。笑っちゃうくらいの便利さに、手放せなくなる人が続出しているこのサービスを徹底的に紹介する。 DropboxとはDropbox（ドロップボックス）とは、米Dropbox, Inc.が運営するオンラインストレージサービスだ。サインアップすればだれでも無料で2GBのディスクスペースを利用でき
著作権法は現代の禁酒法 - 池田信夫 blog
Winnyの開発者、金子勇氏に逆転無罪判決が出た。これは法技術的にはともかく、ファイルの無断コピーが大量に行なわれ、P2Pがインターネットのインフラになりつつある実態に裁判所があわせたもので、コモンロー的には当然の判決だろう。BitTorrentやSkypeばかりでなく、ヤフー動画でさえ実はP2Pで配信されている。皮肉なことに、47氏の個人的な意見ですけど、P2P技術が出てきたことで著作権などの 従来の概念が既に崩れはじめている時代に突入しているのだと思います。 お上の圧力で規制するというのも一つの手ですが、技術的に可能であれば 誰かがこの壁に穴あけてしまって後ろに戻れなくなるはず。 最終的には崩れるだけで、将来的には今とは別の著作権の概念が 必要になると思います。という予言が現実になりつつあるのだ。ニューズウィークに書いたように、そもそもインターネット自体がホストを直結するP2
Display the Date a Web Page Was Published in Search Results
You're practicing a little Google-fu to figure something out, and the top few results look like they're exactly what you're looking for. The problem: When you get to the page, they're completely outdated. To make sure you know when a page was published before you visit the site, just add the following to the end of the URL of your search results: &as_qdr=y15 So, for example, the following URL sear
50 Monochromatic Website Designs
Color choice is a key element to the success of any design. It invokes an atmosphere and sets the mood. One method for using color is to use only shades of a color, which is known as a monochromatic color scheme. Of all the color schemes, the monochromatic is one of the easiest to pull off successfully. This reason for such ease is that one shade of a color will naturally almost always work with a
第7回■文字エンコーディングが生み出すぜい弱性を知る
文字コードに関する問題は大別すると文字集合の問題と文字エンコーディングの問題に分類できる。前回は文字集合の取り扱いに起因するぜい弱性について説明したので、今回は文字エンコーディングに起因するぜい弱性について説明しよう。 文字エンコーディングに依存する問題をさらに分類すると2種類ある。（1）文字エンコーディングとして不正なデータを用いると攻撃が成立してしまう点と，（2）文字エンコーディングの処理が不十分なためにぜい弱性が生じることがある点だ。 不正な文字エンコーディング（1）――冗長なUTF-8符号化問題 まず，（1）の不正な文字エンコーディングの代表として，冗長なUTF-8符号化問題から説明しよう。前々回に解説したUTF-8のビット・パターン（表1に再掲）を見ると，コード・ポイントの範囲ごとにビット・パターンが割り当てられているが，ビット・パターン上は，より多くのバイト数を使っても同じコー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Authority - 日本の影響力のあるブログランキング100
crossbreed.jp
IDEA * IDEA
主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは