[B! Security-programming] hamastaのブックマーク

hamasta id:hamasta

Security-programmingに関するhamastaのブックマーク (8)

はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した　2024年春の記録春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
hamasta 2010/05/05
PHP

Security

Security-programming
リンク
「C言語による TCP/IPセキュリティプログラミング」サポートページ
<body><table border="0" cellpadding="0" cellspacing="0" width="100%"><tr><td> <p align="center"><font size="6"><strong>ホームページ</strong></font><br> </p> <p align="center"> </p> </td></tr></table><table border="0" cellpadding="0" cellspacing="0" width="100%"><tr><td valign="top" width="1%"> </td><td valign="top" width="24"></td><!--msnavi
hamasta 2010/02/23
Security-programming

article
リンク
AjaxとPHPを使ったワンタイムパスワード方式のログイン認証:phpspot開発日誌
JamesDam.com ? AJAX Login System Demo This is an example of a login system that does not require page refreshes, but is still very secure. Ajax+PHPでの画面遷移なしのログイン画面作成サンプルが公開されています。フォームに、user1, pass1 を入力すると即時認証が行われ、次のようにログイン状態になります。認証には、Ajaxを使ったワンタイムパスワード方式が使われます。具体的には、Ajaxでサーバからチャレンジコードを取得し、チャレンジコードとパスワードをmd5でハッシュして、更にその値をサーバに送信し、認証を取ります。このため、従来の方式よりは安全な認証が可能となります。 Ajaxが出てきたことで、ブラウザを開いたままの状態でインタ
hamasta 2007/07/14
あとで読む

Security

Security-programming

CGI

programming-WebProgramming

4
リンク
A. WEBプログラマコース
hamasta 2006/10/25
Security-programming

programming-WebProgramming
リンク
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！クロスサイトスクリプティングの時間です！ XSSというと…！まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！たとえばこんな感じのフォームから受け取ったパラメータを、確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル：ぼくはまちちゃん！<br> 本文：こんにちはこんにちは！！<script>alert
hamasta 2006/08/02
XSS、はてな。

Security

Security-programming
リンク
The MD5 Message-Digest Algorithm
R. Rivest MIT Laboratory for Computer Science and RSA Data Security, Inc. 1992年 4月 English MD5 メッセージダイジェストアルゴリズム (The MD5 Message-Digest Algorithm) このメモの位置付けこのメモは、インターネットコミュニティに情報を提供するものである。インターネット標準を規定するものではない。このメモの配布に制限はない。謝辞多くの有用なコメントと提案を頂いた Don Coppersmith氏、Burt Kaliski氏、Ralph Merkle氏、David Chaum氏および Noam Nisan氏に感謝する。目次 1. 要約 2. 用語と記法 3. MD5 アルゴリズム 4. まとめ 5. MD4 と MD 5 の違い参考文献補遺 A - 参考実装
hamasta 2006/02/01
algorithm

Security-programming
リンク
http://ruffnex.oc.to/kenji/xrea/md5.txt
[ MD5 メッセージダイジェストアルゴリズム ] 動作確認は Linux + gcc で行っています。MD5に関する詳細は RFC1321(MD5 message digest Algorythm) を参照してください。基本的には RFC にあるプログラムを元に解読していきますが、RFC にあるプログラムをそのまま使用すると2003年現在のコンパイラでは怒られる可能性がありますので（笑）プログラムには多少の変更が加えられています。 MD5概要を説明しますが、詳細は RFC を見て下さい。例えば1544bitsの長さの文字列(平文)を入力する。 +-----------+-----------+-----------+-----------+ | 512bits | 512bits | 512bits | 512bits | +-----------+-----------+---
hamasta 2006/02/01
algorithm

Security-programming
リンク
Secure Programming 関連
<Home> → <My Glossary Index> → <Secure Programming 関連> この page は、開発者がより安全なコードを記載するにはどうしたらよいか、もしくはシステム側で防御するかについての手法について纏めています。「ソフトウェア無謬性の神話」 [実践 Linux セキュリティー(インプレス)] より。無謬性（むびゅうせい）とは過ちがないこと。ソフトウェア開発に携わっていない人は特に「ソフトウェア（コンピューター）には誤りが無い」と錯覚している節があるようです。実際、医療や金融システム、航空宇宙分野ですらソフトウェアのバグにより被害を及ぼしています。かなりの人月と予算を費やしたプロジェクトであったとしてもバグを防ぐことは出来なかったという現実を認識すべきです。 Buffer Overflow(Overrun) Buffer Overflow は、開発
hamasta 2006/01/10
C++

programming

Security-programming
リンク
1