うぅ...世界中の兵隊相手に卓球ベラ1本でポンするのにも限界がっ！ サイバー攻撃と言っても一般の我々は裏で何が起こってるのか全く見えないもの（サイトがアクセスしづらくなるぐらいで）ですけど、これは去る4月23日、VideoLANダウンロード専用サーバーをゴゴゴゴッと襲ったDDoS攻撃を視覚化したモノ。 VideoLANというのは、多言語＆クロスプラットフォーム対応のメディアプレーヤー｢VLC｣を世に出したフランスの名門校出の精鋭チーム。 視覚化では｢Logstalgia｣というツールを使ってます。 ボールはリクエストで、送信元のホスト名が同じものは同じ色になってます。ラケットはサーバーで、飛んでくるボールを1球1球必死でバコバコ打ち返します。ミスった球、これが404エラー。 見ておわかりのように、DDoS攻撃がある1点に集中しまくってて、サーバー側は溺れないように頭ひとつ出しておくのが精一
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
問題提起です。「大勢の目(enough eyeballs)」によってオープンソース・ソフトウェアの品質は担保されるはずでしたが、必ずしもそうではないようです。では、大勢のチェック(enough eyeballs)が機能するのはどういう場合で、機能しないのはどういう場合でしょうか。 オープンソースソフトウェアの品質は「大勢の目(enough eyeballs)」により担保される、という言説が有力です。しかし、その命題は常に正しいのだろうか、と疑問を抱くことになりました。 PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。 徳丸浩の日記: PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) このバグが発生した際に、自動化されたユニットテストは失敗(fail)していたそうです。テスト
Webサイトの脆弱性問題に対する根本的な対策となるセキュリティ教育。安全なWebサイトを設計・開発するために必要なWebアプリケーションの知識として脆弱性の原理から脅威、攻撃や対策まで実践的なセキュリティ教育をご提供いたします。 eラーニング（オンライン講座）に企業内研修を組み合わせることにより、低価格で効率よく、確実なスキルアップを実現することが可能です。 SST が提供するeラーニングシステムは、オンライン学習プロジェクト「Open edX」を利用しております。edXは、edX Inc.の登録商標または商標です。Open edX 公式サイト：https://open.edx.org/ 効率よく学習できるeラーニング 必要なコンテンツを効率よく時間や場所を選ばず個人のレベルにあわせて繰り返し受講可能なため個人の知識習得に効果的です。 専用Webサイトから教育プログラムを受講できるシステム
Googleの一般検索でも、社外秘情報の入ったExcelを検索したらいろいろ出てきた(参考 、 公開Webサーバから機密情報を引き出す「Googleハッキング」の脅威と、その対策)といった話もあるし、つい最近はGoogle Calendarで明らかに公開情報じゃないいろんな人の予定が検索できるという指摘も話題になった。 ということで、昨日リリースされたGoogleコード検索でも、さっそく色々な「ヤバイ」指摘が。 kottke.org では以下のような検索例が 圧縮アプリケーションの暗号生成部分のソース パスワードを埋め込んだブログシステムのソース バッファーオーバーフロー脆弱性がありそうなソース 公開されるべきでない、と書いてあるソース 愚痴ったり、罵ったり、馬鹿にしたりというコメント 有名プログラマーの名前での検索 また、PHPのセキュリティといえばこの人の Chris Shiflett
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
