[B! wafful] TAKESAKOのブックマーク

TAKESAKO id:TAKESAKO

waffulに関するTAKESAKOのブックマーク (8)

ワッフル＊ワッフルのワッフル！ワッフルワッフル！ - うさぎ文学日記
ワッフル＊ワッフルっていう店の名前なんだって。大丸東京で買いました。 6種類ぐらい食べたけどどれも生地とソースのバランスがよかった。果物や小豆系もおいしいけどベリー系のが一番好き。ワッフルの種類も充実していて、選ぶのに迷っちゃうぐらい。 1つ1つ個別包装だし、価格も1つ150円とか200円ぐらいなのに見た目は結構いい感じ。これはお土産に最適ですね。竹迫さん、次のどっかのイベントのお土産なんかにいかがでしょうか。ワッフルワッフル！ワッフルの新しいかたち。ワッフル＊ワッフル
TAKESAKO 2008/11/18
今度の XSS Nite でワッフル＊ワッフルのワッフル！ワッフルワッフル！をお土産にしますかね

wafful
リンク
Unicode Web Traversal | 鳩丸ぐろっさり (用語集)
用語「Unicode Web Traversal」についてUnicode Web Traversal (ゆにこーどうぇぶとらばーさる)話題 : セキュリティかつて IIS に存在した脆弱性で、「Unicodeバグ」とも呼ばれます。これは、冗長な符号化がなされた UTF-8 の文字列を含む URL によって、本来アクセスできてはならないものにアクセスできてしまうという Path Traversal の問題です。Microsoft はこの問題を MS00-057 (www.microsoft.com) および MS00-078 (www.microsoft.com) として公開、修正プログラムを提供しています。 ※名前だけ聞くと Unicode 系の符号化方式全般の問題のように思えますが、これは UTF-8 に固有の問題で、UTF-16 ではこのような問題は発生しません。たとえば、スラッシ
TAKESAKO 2008/06/26
【たとえば、11000000 10101111 (0xC0AF) というビット列は、本来であれば 0080-07FF の文字を表現するビット列ですが、素直にデコードすると 00000101111、というビット列が得られます。これは 16進数では 0x2F で、"/"(スラッシュ)に】

security

xss

wafful

utf8

わっふる
リンク
http://twitter.com/hasegawayosuke/statuses/842248402
TAKESAKO 2008/06/25
7月ぐらいにお願いします（＞＜）

TAKESAKO

wafful
リンク
Uni-log» Blog Archive » わっふる、、わっふる
http://wafful.org/ えーと。まじめなエントリです。一応。今日偶然発見したのですが、Apache用のWAF(WebApplicationFirewall)モジュール「mod_waffle」。先日のPerlerの祭典「YAPC::Asia 2008」で、かの有名な竹迫さんが講演したそうです。くそーーー。是非行ってみたかった！！！ mod_securityとどう違うんだろう。大変気になる所。あと、なんで「wafful」なのか凄い気になる所。 [追記]　ほんとにちらっと、YAPCに参加した方々のはてなブログとかを読んだ所、mod_waffulは「ホワイトリスト式」とのこと。なるほどね。 [追記２]　wafful は「WAF For User Library」だそうです。
TAKESAKO 2008/06/24
うはｗ

wafful

TAKESAKO
リンク
waffulとはウェブの人気・最新記事を集めました - はてな
TAKESAKO 2008/06/23
www

WAF

wafful
リンク
http://www.macnica.net/citrix/waf_solution.html
TAKESAKO 2008/06/11
security

waf

wafful

xss

わっふる
リンク
誤ったWAFの使い方 – 国連でも
(Last Updated On: 2018年8月8日)WAF(Web Application Firewall)とは、通常のレイヤー2や3（IP, TCP/UDP）レベルのファイアーウォールよりもさらに上のレベルのアプリケーション層のファイアーウォールです。アプリケーションはレイヤー7とも言われ、ネットワークスイッチなどではアプリケーションの中身まで参照してスイッチングするスイッチはレイヤー7スイッチと呼ばれてきましたが、ファイアーウォールではレイヤー7ファイアーウォールと呼ばれる事は少なく、WAFと呼ばれる事が多いです。 WAFの目的は名前からも明白です。Webアプリケーションを脅威から守るために利用されます。WAFはWebアプリケーションをセキュリティ上の脅威から守る事ができますが、昔レイヤー2/3のファイアーウォールの能力が誇大に広告され、誤った認識で利用されていたように、WAFの
TAKESAKO 2008/05/20
wafful

security
リンク
2007-08-06
http://www.immunitysec.com/products-immdbg.shtml ＃画面ダンプを見ただけでワクワクしてくる．これは試さないと＃exploitを書いたり，malwareの解析やバイナリファイルのリバースエンジニアリングに使える＃PythonのAPIでの拡張機能のサポートあり http://blog.wired.com/27bstroke6/files/bh-usa-07-krawetz.pdf ＃これは面白い．透かしみたいなもんじゃないか．＃アイデアとしてはとても面白い＃ただ，これはまだまだっていう人のコメントが以下にある． http://kb-disclosure.blogspot.com/2007/08/full-disclosure-couple-of-notes-on-neal.html http://wafful.org/mod_imagef
TAKESAKO 2007/08/06
早速ありがとうございます

wafful
リンク
1