栞/#security

2006年8月
PHPで安全なセッション管理を実現する方法 - いしなお! (2006-08-25)
セッション管理、できるだけセキュアに。
2006年8月27日（日）
- #php
- #security
【PHPウォッチ】第29回深刻なセキュリティ関連の問題を修正したPHP 4.4.3リリース：ITpro
PHP 4.4.2のunset関数のバグについて、Zend_Cacheの使用例。
2006年8月14日（月）
高木浩光＠自宅の日記 - 飾りじゃないのよCAPTCHAは〜前代未聞のCAPTCHAもどき, CAPTCHA機能の発注仕様をどうするか
CAPTCHA、どういう仕様で発注するか。
2006年8月11日（金）
- #security
AOL，無償のアンチウイルス・ソフトを発表：ITpro
Kaspersky ベース、広告配信に同意する必要あり。
2006年8月9日（水）
- #security
- #software
memo.xight.org - ホストによるアクセス制限 Digest認証
Digest認証、特定のホストは認証なしの設定。
2006年8月8日（火）
- #apache
- #security
2006年7月
安全なセッション管理を実現するために ― ＠IT
Struts、セッション固定攻撃を防止。
2006年7月31日（月）
技術メモ帳 - sshで指定したコマンドしか実行できない公開鍵を作る
公開鍵の行の先頭にコマンドを記述。
2006年7月31日（月）
- #linux
- #security
スラッシュドットジャパン | Web制作者の常識、開発エンジニアの常識
そもそも知識不足なのが問題。
2006年7月31日（月）
- #security
ディレクター・製作者が知っておくべきセキュリティ@第8回WebSig会議
(X)HTMLを理解していない→脆弱性に気づくことができない。
2006年7月27日（木）
- #html
- #security
Ajaxの特徴に潜むリスクをサンプルアプリで確認しよう ― ＠IT
Ajax導入によって生じるセキュリティ上のリスク。
2006年7月20日（木）
- #ajax
- #security
mod_securityでWebサーバを守る(第1回)
mod_securityについて、詳しく。
2006年7月13日（木）
- #apache
- #security
Web Application Testing cheatsheet | SecGuru
webアプリ開発でチェックすべきこと。
2006年7月12日（水）
PHPのセッション管理の注意点メモ (1) - まちゅダイアリー (2006-07-01)
PHPのセッション管理、セキュリティの観点から。
2006年7月2日（日）
- #php
- #security
2006年6月
CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは ― ＠IT
CSSXSSの解説。
2006年6月28日（水）
- #security
PHP/tips/日本語環境php.ini設定 - PukiWiki
日本語環境におけるphp.iniの設定。
2006年6月15日（木）
- #php
- #security
hata's LABlog: CSRF対策 with JavaScript
CSRF対策、セッションIDを常に送信。
2006年6月9日（金）
- #javascript
- #security
subtechグループ - 'hceT'.sub(/Z/,'bus').reverse - PHP クオリティ
PHPの気軽さ、セキュリティコスト。何とかしないと。
2006年6月5日（月）
- #php
- #security
2006年5月
【PostgreSQLウォッチ】第27回 SQLインジェクション脆弱性を修正，日本語ユーザーに大きな影響：ITpro
SJISまわりの脆弱性の概要。
2006年5月30日（火）
- #postgresql
- #security
Matzにっき(2006-05-24) - ソースコードの公開と脆弱性問題との戦い
脆弱性の言い訳はダメ。
2006年5月29日（月）
- #oss
- #security
NHKニュース - ウィニー通信遮断は法律違反ぷららネットワークス Winny通信遮断を中止
「『秘密の保護』を定めた電気通信事業法に違反」
2006年5月18日（木）