LDAPインジェクションをしたかった話 - まったり技術ブログ
はじめに 検証環境 ホスト コンテナ 構築 OpenLDAP LDAPクライアントアプリケーション 1. アプリケーションの用意 2. コンテナの準備 3. コンテナの実行 動作確認 OpenLDAPの動作確認 予想外の事態発生 脆弱性の検証 正常系の動作確認 脆弱性の確認 ダメな対策 対策 ldap_escape関数 まとめ 参考 更新履歴 はじめに 今更ながらLDAPインジェクションがどのようなものなのかの検証をやってみました。 LDAPインジェクションは脆弱性としてそこそこ有名であり、名前だけは目にすることがあるが、イマイチ実際に検証を行う気になれない脆弱性でもあると思う。特にLDAPの環境構築は手間になりそうだし。 このままだとLDAPインジェクションを体験しないまま死んでしまってもおかしくないので、DockerでさくっとLDAPインジェクションの検証環境を構築し体験してみるとする
NginxでTLS1.3の0-RTTハンドシェイク (ssl_early_data)を試す - ASnoKaze blog
追記20180922 OpenSSLも対応しました 「support for TLSv1.3 early data with OpenSSL.」 http://hg.nginx.org/nginx/rev/548a63b354a2 昨日、NginxがTLS1.3の0-RTTハンドシェイクをサポートしたので試した。無事動作することが確認できた。 該当コミットはこの2つ SSL: enabled TLSv1.3 with BoringSSL. SSL: support for TLSv1.3 early data with BoringSSL. TLS1.3の0-RTTハンドシェイクは、一度ハンドシェイクをした相手とはClientHelloに続けてアプリケーションデータ(HTTPリクエスト)を送信することで、より早くデータのやりとりを開始する方法です。 (引用: https://blog.cl
九州の味「うまかっちゃん」５種食べ比べ
「うまかっちゃん」をご存じだろうか。九州地方限定で発売されている、とんこつ味のインスタントラーメンである。九州ならどのスーパーに行っても必ず置いてあり、知らない人はいないであろう。 私は今年の5月に九州北部をキャンプ泊で旅行したのだが、その食事のかなりの部分を「うまかっちゃん」が占めていた。リーズナブルな上に名前の通りうまく、保存も効くし軽い。実にキャンプ旅行向けな食べ物なのである。 しかもとんこつ味をベースとしながらも、九州各地のラーメン風にアレンジしたバリエーションが豊富にある。今回はそのうち5種類のうまかっちゃんを食べ比べてみたい。 1981年神奈川生まれ。テケテケな文化財ライター。古いモノを漁るべく、各地を奔走中。常になんとかなるさと思いながら生きてるが、実際なんとかなってしまっているのがタチ悪い。2011年には30歳の節目として歩き遍路をやりました。2012年には31歳の節目とし
脆弱性管理のベストプラクティスとスレットモニタリング
Interlop Tokyo 2018での西村の講演資料です。
NAT Traversalって知ってますか | Cerevo TechBlog
Cerevoアドベントカレンダー2016、最終日です。といっても、どうやら大トリは弊社代表が年末までに昨年のネタの更新版を出すようなので、私はトリらしい何かとかでもなく、テックブログらしく技術ネタを書きたいと思います。 まつけんです。CTOをしています。今日はハードはほぼ関係ない、ソフトというかUDP/IP、TCP/IPな世界の話です。IPレイヤーより上でのお話です。 まず、NATと言われて動作を想像できる方どれくらいいるでしょうか。今や、ルータという名でNATが動作する機器は各家庭にほぼ設置されているのではないかと思いますし、携帯向けネットワークも昨今はLarge Scale NATもしくはCarrier Grade NATの導入という形でちょっと話題になったようにNATが導入されています。そんな世界では、グローバルIPが直接振られるのではなく、ルータやキャリア側でローカルIPからグロー
基板付きキット 絵解き マイコンCプログラミング教科書
B5判 定価8,800円(税込) JANコード：JAN9784789845274 2018年4月1日発行 鹿取 祐二/白阪 一郎/永原 柊/藤澤 幸穂/宮崎 仁 ／ 著 マイコン&センサ基板(名称「C-First」)1枚，USBケーブル 1本，DVD-ROM 1枚 好評発売中！ この商品を購入 関連商品 基本電子部品大事典 定価3,300円(税込) 好評発売中！ 絵解き マイコンCプログラミング教科書 定価2,750円(税込) 好評発売中！ IoTプログラミング学習ボード ARM-First 価格8,800円(税込) 好評発売中！ 絵解きと計算と実験 アナログ回路の教科書 定価2,970円(税込) 好評発売中！ マイコンを実際に動かして学ぶ！C言語学習キット C言語を学ぶ方のために，C言語ですぐ動く学習用マイコン・ボード「C-First」を用意しました．国産マイコンRL78/G14，加速度
「言葉のＱ&Ａ」（まとめ） | 文化庁
このページには，平成23年4月から文化庁ウェブサイトに連載されている「言葉のＱ&Ａ」各回へのリンクをまとめました。 「言葉のＱ&Ａ」は，読者の皆さんに国語について考えたり話し合ったりするきっかけとしていただくことを願って，文化庁国語課が連載しているものです。国語施策に関する文化審議会答申の内容や「国語に関する世論調査」の調査結果などについて，Ｑ&Ａ形式で分かりやすく説明しています。 各記事は，下記のリンク先から御覧になれます。 「敷居が高い」の使い方 「文化庁月報」平成23年4月号(No.511) 「流れに棹(さお)さす」の意味 「文化庁月報」平成23年5月号(No.512) 「破天荒」は，「豪快で大胆」？ 「文化庁月報」平成23年6月号(No.513) 「さわりだけ聞かせる」の「さわり」とは？ 「文化庁月報」平成23年7月号(No.514) 「憮然（ぶぜん）として立ち去った」人は
複数台のホストにパラレルでコマンドを実行させる『orgalorg』 | 俺的備忘録 〜なんかいろいろ〜
複数台のホストに対し、同時にコマンドを実行させるGolang製のツール『orgalorg』なるものを見かけたので、Ubuntu Server 16.04に入れてみることにした。 このツールはGolangで書かれているので、インストールも簡単に行える(事前にGOを入れてちゃんとGOPATHとか設定してる必要はあるが)。 go get github.com/reconquest/orgalorg で、インストールできたら以下のように「-o」オプションで複数ホストを指定してコマンドを実行する。 「-p」でパスワード認証に対応しているので、鍵認証じゃなくても安心だ(同じパスワードを指定してる必要はあるようだが)。 orgalorg -o ホスト1 -o ホスト2 ... -p -C コマンド blacknon@BS-PUB-UBUNTU-01:~$ orgalorg -o root@BS-PUB-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
技術基礎研修「クックパッドを支える仕組み」 / Introduction to the Internet - Speaker Deck
Linux コンテナの内部を知ろう / OSC 2018 Kyoto - Speaker Deck
インフラCICDの勘所
dns-penetration-problem-why-can-not-i-say-penetration?slide=4
17MBのフルルートルータ
獅子身中の蛆－ハイブリッド
https://preinstall.net/network/collision/
Google Code Archive - Long-term storage for Google Code Project Hosting.