栞/#security
- 2009年2月
mb_check_encoding関数とSJIS/SJIS-winを指定した場合の不審な挙動。うーん…
Flashのセキュリティ/SharedObjectの設定とか。
- 2009年1月
Session Fixation/セッション固定攻撃がどのようにして行われるか。
ポートへのアクセスを検知してくれるソフト。
暗号化ディスクが作れる。
IPAの「安全なウェブサイトの作り方」を元にしたチェックリスト。
危険なプログラムエラー25個。
DNSのキャッシュポイズニング対策、BIND/Windowsの設定について詳細に。
「クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るため」
IPAによるセキュリティ関連のfeedまとめサービス。
IEでファイルアップロードするとローカルのフルパスが送られてくる件。IE7から設定で変えられる、ユーザー名が漏洩する可能性あり。
「2009年に流行るものとして『Webアカウントへの不正アクセス』を予想しています」
http://www.hardened-php.net/suhosin/why.html の和訳。なぜSuhosinを使うべきなのか。
- 2008年12月
「デジタルカメラの写真プリント注文機がコンピューターウイルスに感染し、利用者の持ち込んだメモリーカードにも感染が広がっていた」
Perlのテンプレートエンジン周りの話。
Googleによるブラウザのセキュリティ/特性をまとめた文書。
楽天ad4Uの隠しリンクを表示するユーザースタイルシート。プライバシーとか何も考えてない。これってドリコム開発だよね。
iPod touchで無線LANを使う場合の通信セキュリティの問題。
- 2008年11月
JavaScriptによる疑似ダイアログの危険性。ログインフォームは危険すぎる。
SQLインジェクションをはじめとしたセキュリィホール診断のリスク。データが壊れることも。