tsukkeeのブックマーク - はてなブックマーク

ローカルストレージに保存するデータの暗号化 ― Windows の場合 - NyaRuRuが地球にいたころ
Gumblar による FFFTP への攻撃について GumblarによるFFFTPへの攻撃について FTPのアカウントを盗み、サイトを改竄するGumblarウイルスが猛威をふるっております。このGumblarウイルスの亜種が、FFFTPを狙って攻撃していることが報告されております。詳しくは以下のサイトを参照してください。 smilebanana UnderForge of Lack FFFTPはパスワードをレジストリに記録しております。簡単な暗号化をかけてありますが、FFFTPはオープンソースであるため、暗号の解除法はプログラムソースを解析すれば可能です。 Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。上記理由により、以下のいずれかの対策をお取りください。 ●接続先のFTPサーバーがSSL等に対応している場合。 →
tsukkee 2010/02/01
windows

security

encryption

password
リンク
Address Space Layout Randomization - NyaRuRuが地球にいたころ
--なぜSafariだったのですか。IEやFirefoxでなかったのは？簡単なことです。Mac上のSafariの方が攻撃が簡単だからです。Windows上のいくつかの技術は攻撃を成功させるのを難しくしていますが、Macではそういうことはしていません。Macをハッキングする方がずっと簡単です。曲芸をして、Windows上で見られる耐攻撃措置を相手にする必要がないからです。これは、対象となるプログラムではなくオペレーティングシステムの問題です。Mac上のFirefoxも比較的簡単です。その下にあるOSに、攻撃に対抗する仕組みが組み込まれていないからです。（参照：10 questions for MacBook hacker Dino Dai Zovi）私が使ったSafariに対する攻撃では、コードをプロセスに埋め込むと、そのコードの場所を正確に知ることができます。ランダム化されたりはし
tsukkee 2009/03/23
security

mac

aslr
リンク
Google Chart API - NyaRuRuが地球にいたころ
Google Releases Chart Image Generator Developer's Guide - Google Chart API - Google Code リリース後 10 日も経っているので，絶対誰かが既にやってるでしょうが…… http://chart.apis.google.com/chart?chs=256x256&cht=s&chm=o,000000ff,1,1.0,8.0...... URL の文字数制限がきついので，Simple encoding を選んで 0〜61 の世界で戦うのがよさげ． (追記) やっぱり先人がいた(id:hetappi:20071209:1197213046)．実は Line charts でよかったのか．すばらしいドット絵．クエリ文字列生成コードサイズ 61×61 のビットマップ専用． public static stri
tsukkee 2008/10/13
ドット絵

google

chart
リンク
1