Exploiting the Google Chrome Developer Tools Recently, there was a front page Hacker News post asking How does Facebook disable Developer Tools? which linked a Stack Overflow question here. With the first part of the vulnerabilities I discovered being widely availible online I figured now was a good of time as any to write a post the rest of them. On a quick note before I get into the post, I'm lo
「既に脆弱性対策を施したバージョンが公表されているにも関わらず、未適用のウェブサイトがある」という届出が増加していることから、Namazuを利用しているWebサイト運営者に対し、迅速なバージョンアップ実施を呼びかけている。 問題となっているのは、5年前の2004年12月に公表された「Namazuにおけるクロスサイト・スクリプティングの脆弱性」で、Namazu 2.0.14以降では修正されている。しかし、対策されたバージョンを適用していないという届出が2008年8月ごろから増加し、2009年7月末までに235のWebサイトが指摘されている。そのうち民間企業が84、地方公共団体が64、教育・学術機関が38、団体（協会・組合など）が33、政府機関が12、個人が4となっている。 Namazuプロジェクトでは、その後もセキュリティフィックスリリースを公開しており、IPAでは「定期的に開発者の発信する
こんにちはこんにちは！！ こんなニュースがありました…！ 海外の児童ポルノ・アドレス掲載、１９歳私大生ら摘発 : 社会 : YOMIURI ONLINE（読売新聞） 404 Blog Not Found:news - URLを掲示しただけで刑事犯? 痛いニュース(ﾉ∀`):“２ちゃんねるなども摘発対象に” ＵＲＬ書くだけで逮捕、「ｔｔｐ：」などでもアウト…児童ポルノ法 たいへんな感じの世の中ですね！ なんかこういうのって、ぱっと思いつくのは冤罪が生まれちゃう可能性…なんだけれど、 むしろ捕まえる側が、これまでよりさらに簡単に「好きな奴を捕まえることができる」ってことが、 問題っぽい感じなのかなぁ、なんて思います…！ はい。 そんなわけで、なにかの役に立つかなーなんて思って、 とりあえず、時限式の短縮URL(転送URL)サービスみたいなのをつくってみました！ TimerURL - 時限式の短
図2●「データベースセキュリティ安全度セルフチェック」でデータベースのセキュリティをチェックした結果<br>分野ごとにレーダーチャートでセキュリティ・レベルを表示する。 データベース・セキュリティ・コンソーシアム（DBSC）は2009年2月17日，データベース向けのキュリティ・チェック・ツール「データベースセキュリティ安全度セルフチェック」の提供を始めた。DBSCのWebサイトで無償公開されている。 DBSCはセキュリティ関連ベンダーやデータベース関連ベンダーからなる任意団体。2005年にデータベース・セキュリティの普及促進のため，研究や情報発信を行う目的で設立された。DBSCに参加しているラックのデータベースセキュリティ研究所 須田堅一研究員によると，「インターネット側から見た場合，データベースはシステムの最深部に位置する。そのため，直接インターネットからの攻撃にさらされるWebサーバー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く