やねうらお―よっちゃんイカを買いに行ったついでに家を買う男 - 危険なwebプログラミング
いまや、デザイナーですら、phpを使う時代になった。猫も杓子もphpである。以前は、「htmlが書けなきゃwebデザイナーじゃないよね」と言われていたのが、次第に「cssも書けなきゃ」「JavaScriptぐらい読めなきゃ」「phpを使えなきゃ」と、敷居があがってきた。webデザイナーの人たちも大変である。 phpは、確かに手軽に使える言語であり、いままでプログラミングに携わったことのない人であっても少し勉強すれば簡単なプログラムが書けてしまう。まして、C++やJavaで鍛えあげられたプログラマなら見た瞬間使えると言っても過言ではない。 しかし、セキュリティを確保することはそう簡単な問題ではない。このたび、ソシム株式会社から発売になった「PHP サイバーテロの技法 攻撃と防御の実際」(asin:4883374718)だが、この本は素晴らしい。現状知られているメジャーな攻撃方法14種類につい
Flash Playerに脆弱性～バージョン確認とアップデートを
WebブラウザでFlashムービーを表示している場合、Flash Playerの右クリックメニューで「Macromedia Flash Player8について」と表示されていれば、Flash Player8がインストールされている ● 脆弱性の内容 このFlash PlayerはマイクロソフトからOS添付の形で再配布されている関係から、マイクロソフトのセキュリティアドバイザリからもユーザーに警告がされている。が、英語版のサイトにはあるものの、Macromediaの日本語版サイトのセキュリティ速報には11月15日現在、この脆弱性に関する情報が掲載されていないようだ。 一応、現在までにわかっている脆弱性の内容をここでまとめておきたい。この脆弱性は、マクロメディアの英語版Security Bulletinsでは、「MPSB05-07 Flash Player 7 Improper Memory
yohgaki's blog - PHPの現行リリースに重大な脆弱性（PHP4.4.0以下、PHP5.0.5以下） - まとめ
(Last Updated On: 2018年8月13日)追記 2007/11/06: 現在のリリース版（4.4.7, 5.2.4）ではこの脆弱性は修正されていす。これより以前のPHPでも修正されていますが、別の脆弱性があるので最新リリース版の使用をお奨めします。 追記：PHP 5.1.1、PHP 5.1.2にはPHP 5.1.0で追加された対策がなぜか削除されています。PHP5でosCommerce等、register_globals=onが必須のアプリケーションやimport_request_variable関数を使用したregister_globals=off対策を行っている古いPHPスクリプトなどを動作させる場合には注意が必要です。register_globals=onが必要なアプリケーションへの対処が参考になります。 よろしければWebサイトセキュリティ対策入門も参考にしていただ
PHPの現行リリースに重大な脆弱性（PHP4.4.0以下、PHP5.0.5以下） – その2
(Last Updated On: 2018年8月13日)追記：まとめ用のエントリも追加しました下記URLもご覧ください。 http://blog.ohgaki.net/index.php/yohgaki/2005/11/09/phpa_rc_fei_a_oa_oa_fa_sa_le_acsa_oe_afp_2 まず先のブログエントリで私が誤解していたため解りづらい状態になっていました。register_globals=offであればアドバイザリ（http://www.hardened-php.net/advisory_202005.79.html）の影響は受けません。この場で深くお詫びいたします。 いくつかのパターンが考えられますが今回Hardened-PHPプロジェクトからのアドバイザリで指摘されている問題によって影響を受ける環境は次のようになります。 影響を受ける環境1 regist
Hardened PHP - Hardened-PHP
PHP is far and away the most popular backend programming language today, with more than 80 websites worldwide taking advantage of PHP solutions. All of the most popular CMS platforms – including WordPress, Joomla!, and Drupal (just to name a few) leverage this technology. It’s flexibility and versatility make it a powerhouse programming language, but that doesn’t necessarily mean that it is as sec
PHPに重大な脆弱性（PHP4.4.0以下、PHP5.0.5以下）
(Last Updated On: 2018年8月3日)このページ情報は不正確です。このページを参照された方は まとめ http://blog.ohgaki.net/index.php/yohgaki/2005/11/09/phpa_rc_fei_a_oa_oa_fa_sa_le_acsa_oe_afp_2 を参照して頂けるようお願いいたいたします。 PHPの脆弱性リスト PHPに深刻な脆弱性がある事が発表されました。今まで見つかったPHPの脆弱性の中でも「最悪」の脆弱性です。全てのPHPユーザは今すぐ対処を行う必要があります。 http://www.hardened-php.net/advisory_202005.79.html http://www.hardened-php.net/advisory_192005.78.html http://www.hardened-php.net/
IE7、HTTPSプロトコル変更でセキュリティ強化
IE7はβ2でHTTPSプロトコルのデフォルトをSSLv2からより強力なTLSv1に変更する。Microsoftはサイト運営者に対し、SSLv3かTLSv1が使えるよう対応してほしいと呼び掛けている。 Microsoftは次期ブラウザInternet Explorer（IE）7のβ2で、ネットショッピングなどに使われるHTTPS接続のセキュリティ強化を図る。公式ブログで明らかにした。 HTTPSは暗号を使ってインターネットトラフィックを保護するもので、Secure Sockets Layer（SSL）またはTransport Layer Security（TLS）プロトコルが使われている。 IE7ではデフォルトのHTTPSプロトコルを変更し、SSLv2は廃止してより強力なTLSv1プロトコルを採用する。IE6でもユーザーが手動でこの設定を行うことは可能だが、IE7ではSSLv3かTLSv1
Essential PHP Security
Read it now on the O’Reilly learning platform with a 10-day free trial. O’Reilly members get unlimited access to books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers. Being highly flexible in building dynamic, database-driven web applications makes the PHP programming language one of the most popular web development tools in use today. It also works
nothing but trouble - 「はてな便利ツール＠RSSを一気に登録」について
ちょっと、引っかかるところが多かったので、念のため注意喚起しておきます。 先日、はてなブックマークで話題になっていたこのツール。 http://hatena.satoru.net/bookmark/rss/ 一応、はてなブックマークでも何人かの方がセキュリティ的な部分を気にしておられますが*1、宣伝疑惑の方*2が先行して、セキュリティ面での危険性を真剣に考慮している方が少ないような気がします。 このツールの何処が危険かというと、はてなという自分たちの運営しているものではないサービスのIDとパスワードの入力を促すところです。更に、フォームが暗号化されていないので、入力した情報は、第3者による傍受が可能です。 このようなサイトに対しては、まず、フィッシングを疑うべきでないかと思います。*3 私個人としては、件のサイトがそのような目的で作られているとは考えていませんが、基本的に他のサービスの会員
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP Security Consortium: PHP Security Guide
DEVShed
PHPに重大な脆弱性