タグ

webdavに関するtsupoのブックマーク (5)

  • マイクロソフト、IISのゼロデイ脆弱性を警告

    Microsoftのサーバ製品でパッチの用意されていない脆弱性が確認された。Microsoftが米国時間5月18日午後、警告を発した。 Microsoftセキュリティアドバイザリによると、同社は現在、「Internet Information Services(IIS)に存在する可能性のある新たな脆弱性が報告され、マイクロソフトはその報告を調査中」だという。 この脆弱性は、特定のウェブサーバ運用環境に存在するとMicrosoftは説明している。 Microsoftは「IISのWebDAV拡張がHTTPのリクエストを処理する方法に特権の昇格の脆弱性が存在する」と述べ、「攻撃者がこの脆弱性を悪用した場合、特別に細工した匿名のHTTPリクエストを作成し、通常は認証が必要な場所へアクセスできる可能性がある」と続けた。 Microsoftによると、この脆弱性を悪用した攻撃は確認されていないという。

    マイクロソフト、IISのゼロデイ脆弱性を警告
    tsupo
    tsupo 2009/05/19
    「IISのWebDAV拡張がHTTPのリクエストを処理する方法に特権の昇格の脆弱性が存在する」 / 「攻撃者がこの脆弱性を悪用した場合、特別に細工した匿名のHTTPリクエストを作成し、通常は認証が必要な場所へアクセスできる可能
  • Bookmark Sync and Sort:プライバシー侵害の恐れのないブックマーク同期ツール | OSDN Magazine

    複数のコンピューターやオペレーティング・システム(たとえば、LinuxWindowsのどちらもブートできるデュアルブート・マシン)を使っている場合、すべてのブラウザーのブックマークを一致させることができれば便利だろう。実際、Firefoxには、そのためのアドオンがいくつかある。 たとえば、 Foxmarks Bookmark Synchronizer 、 Box.net Bookmarks Synchronizer 、 Chipmark などだ。いずれも十分な同期機能を持っており、ブラウザー間でインポートやエクスポートができ、ブックマークを人に読める形で表示することもできる。しかし、データをサードパーティーのサーバー(有料のものもある)上に置くため利用するには登録が必要だ。 これに対して、今回紹介する Bookmark Sync and Sort は自分のFTPサーバーまたはWebDAV

    Bookmark Sync and Sort:プライバシー侵害の恐れのないブックマーク同期ツール | OSDN Magazine
    tsupo
    tsupo 2008/01/30
    XBEL じゃ保存したい情報を全部入れるのは無理でしょ、と思ったら、独自拡張(Advanced)してるんですね。独自拡張しちゃうと、今度は他のツールとの互換性が問題になりそう → 「XBELファイルが不正になり使用できなくなるこ
  • StoryOfXmlhttp - XMLHTTP の話。

    StoryOfXmlhttp - XMLHTTP の話。 目次 この文書について XMLHTTP の話。 追記 2007/1/31 著作権情報 XMLHTTP の話。 この文書について "Story of XMLHTTP" の日語訳です。 http://www.alexhopmann.com/story-of-xmlhttp/ 添削歓迎: タイポ、訳語不統一、そのほか ... もう Microsoft を辞めるんだ。そう思うと、自分のやったプロジェクトのことを すこし振り返りたい気分になる。 XMLHTTP の歴史なんてのは、聞いてもらっても面白いとおもう。 XMLHTTP は後に大ヒットとなった。 人々がそれに気付いたのは、GoogleGoogle Suggest 機能 で使われているのを目にしてからだろう。 ページのソースコードを調べ、仕組みを探ったわけだ。 実のところ G

    tsupo
    tsupo 2007/03/19
    興味深いドキュメント
  • ウノウラボ Unoh Labs: Web APIとしてのWebDAV

    komagataです。 社内の勉強会でWebDAVについて発表したので資料を公開します。 (この資料は少し言い過ぎなので2割増しで聞いといて下さい) [<< Prev Next >>] WebDAV.pdf(741KB)

    tsupo
    tsupo 2007/01/27
    WebDAV といえば、これからは webcal だと某氏が言ってたな
  • WebDAVサービス上で動く、HTML+JavaScriptだけで作られたブログエンジン - snippets from shinichitomita’s journal

    WebDAV on XMLHttpRequest で、試しに作ってみようと思ってたのだけど、やっと動くものができた。 http://webdablog.freedav.com/app/admin.html ユーザ名:webdablog パスワード:(ユーザ名と同じ) 無料のWebDAVサービス FreeDAV を利用してます。こちらでは今のところログインしたユーザでしかファイルを参照できないので、やむなく管理者ユーザ名/パスワードを公開。フォルダをパブリックに公開できたり、複数人でフォルダをシェアできればいいのだけどな。 コメント記入不可。トラックバック不可。ブログエンジンとしては弱すぎ。でも、WebDAVファイル共有サービスさえあればブラウザ上でHTMLコンテンツが手軽に作れちゃうので、イントラネットなどで利用できるかも。とはいえIISで動くかどうかは試していないのですが。 ちなみにブロ

    WebDAVサービス上で動く、HTML+JavaScriptだけで作られたブログエンジン - snippets from shinichitomita’s journal
    tsupo
    tsupo 2006/10/13
    「HTML+JavaScriptだけで作られた」というのがポイント。C#で書かれた同様のツールはあちこちで車輪の再発明のごとく作られてます(IIS が前提なので使える環境が限られます)。JavaScriptなら適用範囲が広いですね
  • 1