画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2007年12月6日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 最近、画像ファイルを用いたクロスサイト・スクリプティングが注目されている。本稿では、画像を悪用したXSSについて説明した後、対策方法について解説する。 画像によるXSSとはどのようなものか Internet Explorer(IE)の特性として、コンテンツの種類を判別する際に、レスポンスヘッダ内のContent-Typeだけでなく、コンテンツの内容も判断基準にしている。このため、Content-Typeが例えばimage/gif(GIF画像)となっていても、中身がHTMLであればHTMLと解釈して表示する。
JPGファイルを隠ぺいに利用するWebサーバ専用バックドア「BKDR_ZZPEG」の被害を日本で確認 | トレンドマイクロ セキュリティブログ
「リージョナルトレンドラボ（RTL）」では、新しい Webサーバへの攻撃手法である「BKDR_ZZPEG」の被害が日本国内でも発生していることを確認しました。RTL への問い合わせでは、特に 7月下旬からこの「BKDR_ZZPEG」関連の問い合わせが顕著になっています。この「BKDR_ZZPEG」は、PHP を使用している Webサーバ上でバックドアとして機能する不正プログラムです。特徴的な部分として JPG画像ファイルを自身のコンポーネントの隠ぺいのために利用します。攻撃者はこの不正プログラムを Webサーバへ侵入させることにより、外部から Webサーバを遠隔操作することが可能となります。「BKDR_ZZPEG」はあくまでも Webサーバに対する遠隔操作を実現するバックドア型不正プログラムです。クライアント側で検出されても直接の脅威は無いことに注意してください。 ■Webサーバを狙う新し
画像ファイルフォーマットの比較 - Wikipedia
画像ファイルフォーマットの比較（がぞうファイルフォーマットのひかく）では、画像ファイルフォーマット（英語版）の比較を示す。 比較[編集] 一般的な比較[編集] フォーマット フルネーム 所有者 拡張子 MIMEタイプ 概要 特許[1] AGP
PNG画像のファイルサイズ最小化
PNGファイルの画質を劣化させずにファイルサイズを減らす3つのツール、OptiPNG、advpng、pngrewriteについて紹介します。 OptiPNG OptiPNGはPNGを劣化させずにファイルサイズを減らすコマンドラインツールで、ソースコードとWindows用バイナリが配布されています。 なぜ画像として劣化させずにファイルサイズが減るかというと、PNGには元々圧縮方法が何通りかあるようで、このツールは色々な方法で圧縮してみて一番小さくなったものを採用するということのようです。 例えば、PNGは内部的にはgzipで圧縮していますが、gzipのcompression levelは0～9まであり、この値によって圧縮率に差が生じます。実はImageMagickのデフォルトでは7、Photoshopは5くらいで圧縮しているようで、これを9にして画像を作り直すだけでファイルサイズが減るものが
ImageMagick 改造入門 (その壱) GIFアニメーション | GREE Engineering
こんにちは。ミドルウェア開発チームのよやです。 今回は、ImageMagick についてお話します。 http://www.imagemagick.org/ ImageMagick は高機能で大変便利な画像処理ツールです。弊社でも利用させて頂いていますが、稀に実サービスにそのまま適用出来ないケースがあります。 そこで、困った時に ImageMagick 自体を改造する際のポイントと、実際の応用例をご紹介します。 ImageMagick のプログラム構造 ImageMagick のプログラムは主に以下のディレクトリに分かれます。(Magick+ ディレクトリ等幾つかは割愛します) utilities/<コマンド名>.c コマンドラインツールの起点(main 関数) wand/〜.c (コマンド共通処理とコマンド毎の処理、Wand API) magick/〜.c (機能モジュール、ユーティリテ
Easy Ways to Reduce Noise in Your Images
2013年3月25日 Photoshop 暗い場所や室内で取った写真はノイズが入りやすいですよね。画像を補正する際、意外とやっかいだったりします。Photoshopには「ノイズを軽減」機能もありますが、なんだかあまり変化がなかったり…。そんなノイズを簡単に軽減する方法をいくつか紹介します。ビフォー・アフターの差にびっくりしちゃうと思いますよ！ ↑私が10年以上利用している会計ソフト！ Neat Image Neat Imageは画像のノイズ除去を自動で行なってくれるソフトです。Windows、Mac、Linuxで利用でき、Photoshop用のプラグインも使うことができます。無料版と有料版があり、無料版では大きなサイズと商用利用は不可です。今回は無料版を試してみました！
【事前告知】新バージョンZeroに伴う変更‐ニコニコインフォ
【事前告知】新バージョンZeroに伴う変更 2012年04月19日 Tweet いつもニコニコ動画をご利用いただきありがとうございます。 4月28日、29日のニコニコ超パーティーで詳細を発表予定の ニコニコ動画の新バージョンZero バージョン変更に従い、既存機能に変更があります。 変更内容は以下になります。 ■ニコレポが変更します。 現在の一部ニコレポについて廃止、および自分のみニコレポに変更になります。 このニコレポの変更は、原宿バージョン、Zeroバージョンどちらにも適用されます。 アカウント設定ページの公開・非公開設定からニコレポの設定はいつでも可能です。 （現在の設定は引き継がれます） ・あなた が 他のユーザー( または自分 )が投稿した動画 のキリ番( 再生・コメント・マイリスト )を達成したこと ⇒廃止 ・あなたが投稿した動画 がランキングで前回より
HTML5演出に最適な複数画像読み込み管理のJSライブラリ「LoadManager.js」 | ClockMaker Blog
HTMLで複数の画像を読み込むとき、HTMLのimgタグだけだと不恰好となりがちですが、読み込みを管理すれば見栄えも整いますというデモとJSライブラリを作ってみました。次の2つのデモを見比べて何が違うのか確認ください。 デモ (通常のimgタグ) デモ (LoadManager.jsを使用) デモの違いとは 前者は画像がバラバラとインターレース的に読み込まれ、後者は読み込み終わるまでローディングが表示され読み込まれたものがフェードインして表示されます。 ▼前者のデモ ▼後者のデモ 後者のデモには、ローディングのパーセンテージ表示も付いています。読み込みが何%まで達しているかを確認できるのも、後述のJSライブラリのメリットです。 HTML5で作られたフルFlash的なサイトを見たときにimgタグでインターレース的に画像がバラバラとでてくることが多くて、いつも微妙な思いをしていました。Flas
Hextris - Tetris with Hex
As the name suggest, Hextris (Hex + Tetris) is a Tetris like puzzle game, which you can get hex handling skill easily. At first, imagine normal Tetris like following image. How do you see about the image above? If you're a programmer, your brain convert tetris blocks into 2D array of 0 and 1 automatically. Yes, it's extremely natural for programmer, but I posted an image in the eyes of them just i
Blogger カスタマイズ Tipsまとめ - Will feel Tips Blogger
Google Bloggerを始めてからカスタマイズした内容を、備忘録と情報共有を兼ねて紹介します。 SEO対策やブログを運営していく上で役立つTipsなど、これからBloggerを始める方や既に利用されている方にとって参考になれば幸いです。 参考Link クリボウの Blogger 入門 このサイトでは、初めて Blogger にふれる人向けに、Blogger の基本的な使い方や設定方法、ブログ運営などについて紹介しています。 ... Google BloggerブログHacks Tips Tweaks Google Bloggerブログ、テンプレート、カスタマイズ、SEOなどグーグルブロガーユーザーのためのハック・ティップス・トゥウィークス（Blogger HTT）ブログ。 ... Blogger テンプレート HTMLを編集 1．テンプレートに使用言語を指定する ダッシュボードからデ
権力者はなぜ「堕落」するのか：心理学実験 | WIRED VISION
前の記事 超小型カメラとマイク内蔵のサングラス(動画) 権力者はなぜ「堕落」するのか：心理学実験 2011年6月 3日 サイエンス・テクノロジー コメント： トラックバック (0) フィードサイエンス・テクノロジー Jonah Lehrer IMFのカーン専務理事が、ホテルの女性従業員に対する性的暴行などの容疑で逮捕されたことを知らせるニュース画面。Image: Gwydion Williams/Flickr 権力者が正しくない行動をするというニュースは大量にある。彼らが、自分より地位が下にある者に対して横暴にふるまい、権力をかさにとった性的行動をとったりすることは、気が重くなることではあるが、驚くことではまったくない。問題は、このようなひどい行ないはなぜ起こるのかということだ。権力はなぜ堕落するのだろう？ 心理学者たちによると、権力者の問題のひとつは、他者の状況や感情に対する共感性が低く
一見するとよくわからないが、あることをすると隠された絵がわかるトリックアート
一見すると何が描かれているのかよく分からないのですが、あることをすると途端に意味が理解できるという、ハンガリーのイラストレーターIstvan Orosz氏による、とんでもないテクニックを使った一種のトリックアートです。 詳細は以下から。Anamorphic Drawings: Hidden Images Revealed 一見何が描かれているのかよく分からない絵に、反射する円柱状の装置を設置してみたところ。 写実的な人間の指が浮かび上がりました。 何か作業をしている人物を描いた作品かと思いきや…… ヒゲの男性が現れました。この男性はエドガー・アラン・ポーです。 紅葉の中で何かを手にしている人物の絵ですが…… 装置を置くだけで、男性の姿が確認できます。 こちらもヒゲの男性。 この抽象的な絵は人間の足でした。 山あいを描いた作品のようでいて…… 男性の姿が。 装置を置く前から建物であることは想
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
** Sikuli Project **
こんな解説付きみたいな画像ください！ : はれぞう
lolcommits: selfies for software developers
画像会話検索No.1／画像会話なら ちくわぶ
2011年の科学的発見8選｜WIRED.jp
http://lorempixum.com/
Danbooru: Anime Image Board
placekitten
