JVNVU#94916481: HTTPS レスポンスから暗号化されたデータの一部を推測可能な脆弱性 (BREACH)
圧縮された HTTPS レスポンスの長さを観測することで、攻撃者は HTTPS ストリームの暗号文から、ウェブサイトの認証鍵など (secret) を推測することが可能です。 Salesforce.com の Angelo Prado 氏は、下記の通り報告しています。 Extending the CRIME vulnerability presented at Ekoparty 2012, an attacker can target HTTPS responses to recover data from the response body. While the CRIME attack is currently believed to be mitigated by disabling TLS/SSL/level compression, compressed HTTP respons
GNUパーサージェネレーター「Bison 3.0」リリース | OSDN Magazine
構文解析器ジェネレーター「Bison」開発チームは8月2日、最新版「Bison 3.0」をリリースした。診断機能の大幅な強化などが特徴となる。 BisonはGCCの構文解析器を作成するために開発された個分解析器生成ツール。現在では汎用のジェネレーターとして使われている。LR法またはGLR法に基づく構文解析の生成が可能で、同じく汎用の構文解析器ジェネレータであるYaccと上方互換性がある。利用にはC/C++の知識が必要。実験的ではあるが、Javaにも対応している。ライセンスはGPLv2以降。 Bison 3.0では、診断機能が大きく改善された。-Werrorオプションが強化され、特定のカテゴリを指定してそこに属する警告をエラーとして扱えるようになった。また、警告の内容がより詳しく表示されるように改善されている。そのほか、バージョン2.7で導入されたcaretエラーがデフォルトで有効となり、意
BIGDATAダッシュボード勉強会 (2013/08/22 18:30〜)
＜＜BIGDATAダッシュボード勉強会＞＞ 来たる8/22（木）に新丸ビル10F 日本創生ビレッジ 東京21cクラブ コラボレーションスペースにて、ビッグデータを活用するために、まずデータの可視化（ビジュアライゼーション）について考える、というテーマでカジュアルな平日夜の勉強会を開催させていただきます。 当日は、Treasure Data Inc.の担当者、サイオステクノロジーのビッグデータ技術者、そして、ビジュアライゼーションツールを提供している企業様のゲスト講演者、それぞれの講演と簡単なＱ＆Ａタイムを設ける予定です。 気軽にビッグデータの見える化についての知識を得ていただける機会にしたいと考えております。是非仕事終わりに足を運んでいただければと思います。 【開催概要】 開催日：2013年8月22日（木） 開催時間：18：30-21：00 （18：15開場） 開催場所：新丸ビル10F 日
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenBR | Home
rsyslog : v7.4.3 released - Ultrabug
linnovate/mean · GitHub
https://myedukit.com/GetMnpp/