ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳
高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該サイト（複数）は修正された。以下、この問題がどういうもので、どうするべきなのか、はてなのケースを例に書いておく。 4月にこんな話が盛り上がりを見せていた。*1 ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口, ホームページを作る人のネタ帳, 2007年4月6日 Ｂボタンフィッシングとは何？ 記事の最後には私のブログでもおなじみの、はてなブックマークへ追加ボタンや、バザールのブックマークボタン（Ｂボタン）を設置しているブログを最近良く見かける。何気なく私はそれを利用したりしている。（略）『あれ？セッションがきれたのかな』と思い、自分のIDとパスワードを入れてログイン。
第12回 パスワードの決め方を考える
セキュリティ上重要なので、長く、複雑で、フレーズになっていないパスワードを作ってください。そして定期的に変更してください──。理屈では分かっても、実際に運用するのはたいへんなことだ。実際に使えるパスワードの作り方を考える。 PCでもWebサービスでも、使う際に必ずついて回るのがIDとパスワードだ。「あ、どんなパスワード入れたか忘れちゃった……」「これは！ と思うパスワードを全部入力したけどダメだった」「えーと、どんなパスワードにしよう。前と同じでいいかな？」 ほとんどの人はこんな経験をしたことがあるはずだ。その理由の1つは、守るべき要素と、運用上の使い勝手がほとんどの場合矛盾しているからである。 一般に、パスワードについては下記のようなことが“セキュリティ上重要”だと言われる。 同じパスワードを使わないこと → だからどのパスワードを使ったか分からなくなる パスワードは定期的に変更すること
How to Bypass BIOS Passwords
Toshiba BIOS Most Toshiba laptops and some desktop systems will bypass the BIOS password if the left shift key is held down during boot IBM Aptiva BIOS Press both mouse buttons repeatedly during the boot Using the Motherboard "Clear CMOS" Jumper or Dipswitch settings Many motherboards feature a set of jumpers or dipswitches that will clear the CMOS and wipe all of the custom settings including BIO
[N] Mac OS Xのパスワードをリセットする方法
Reset your lost OS X passwordというエントリーより。 If you’ve ever forgotten your user account password in OS X, the Hackszine weblog details the simple process of resetting or changing your password. Mac OS Xでパスワードを忘れてしまった際に、リセットする方法が説明されている「HOWTO: Reset a lost OS X password」というエントリーが紹介されていました。必要なのは「username」となっています。 コマンドラインから以下の作業をするそうです。 ・Hold Apple+S when booting to enter single user mode ・#sh /etc/rc ・#
![[N] Mac OS Xのパスワードをリセットする方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/4551a4c386239a8a918ba852f25cb4d77440b9fb/height=288;version=1;width=512/https%3A%2F%2Fnetaful.jp%2Fwp-content%2Fuploads%2F2021%2F03%2Fog-image.png)
ZIPパス覚書
「基本」 「基本」なんて言いつつ、その板や人によって違ってたり 大概、「投稿者の名前」、「板名」、「ｽﾚ名」、「今日の8」のどれか 「今月の○○（漢字）」 「今月の○○（漢字） → 旧暦（霜月とか師走とか）」 旧暦の検索は ココ とか 「今月の○○（数字）」 「今月の○○（数字） → 英語の月（NovemberとかDecemberとか）」 辞書は ココ とか ■注意■ 数字、英字とも全角・半角があるので注意 「今日の二」 「今日+2文字+漢字 → 六曜（大安とか仏滅とか）」 六曜の検索は ココ とか ココ とか 「今日の三」 「今日+3文字+漢字 → ○曜日」 「今日の四」 「今日+4文字+漢字 → 九星」 九星の検索は ココとか 「今日の4」 「今日+4文字 → 今日の月日」 ■例■ 2003年9月22日なら → 「0922」 ■注意■ 数字、英字とも全角・半角があるので注意 「今日の5
Firefox のパスワード情報の移行 - えむもじら
Firefox のプロファイル間のパスワードの移行方法が紹介されていたのでメモ。 プロファイルフォルダの以下のファイルをコピーすれば OK。 Mozilla Re-Mix: 別プロファイルでFirefox 3 Beta版を使う場合にデフォルトプロファイルからパスワードを移植する方法。 cert8.db cookies.txt hostperm.1 key3.db secmod.db signons.txt（signons2、signons3の場合もあります） ちなみに、私は新規プロファイルを作る場合に移行するのは基本的にはブックマークと Adblock のフィルタ情報だけです。パスワードと Noscript のフィルタ情報は必要に応じて一から覚えさせます。そのほうが不要情報の棚卸になりますし、ブラウザに覚えさせたパスワード情報に頼りっきりになるのを防ぐこともできます。パスワードは数個を使い
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自分監視用ツール - $ dropdb 人生