[B! Security] mhrsのブックマーク

mhrs id:mhrs

Securityに関するmhrsのブックマーク (29)

マスターパスワードでログイン情報を保護する | Firefox ヘルプ
Firefox は他のブラウザーと同じく、電子メールアカウントや銀行のウェブサイトなどのオンラインサービスにアクセスするためのユーザー名やパスワードを保存できます。こうしたプライベートなデータの機密要素は、ローカルコンピューター上にファイルとして保存されているため、セキュリティリスクとなり、保護する必要があります。複数の端末/プロファイル: マスターパスワードは、プロファイルや端末間で同期されません。複数の端末やプロファイルを使用している場合、個別のマスターパスワードを使用します。コンピューターの共有に関連する他のプライバシーの問題については、他の人と共用のコンピュータで Firefox を使うにはの記事をご覧ください。重要: マスターパスワードを定義して設定した後、Firefox が保存したパスワードにアクセスする必要があると、セッションごとにマスターパスワードを入力するようプ
mhrs 2009/03/05
Firefoxの「マスターパスワード」の紹介と使ひ方。スクリーンショット附きで解説。

Security

password

firefox
リンク
Firefoxで外部呼出しjavascriptを禁止する方法 | R14
mhrs 2007/07/14
hostperm.1 といふファイル。關聯: http://kb.mozillazine.org/Hostperm.1 , http://www.google.co.jp/search?q=hostperm.1

Security

firefox

JavaScript
リンク
Hostperm.1 - MozillaZine Knowledge Base
Editing It is not recommended that users edit this file manually. However, changes may be made using a plain text editor if needed, using the following guide. Basic editing The host column always contains the word "host". The host entry should always be followed by a tab. Selector The selector controls the page elements to which a rule applies. Possible values are cookie, document, image, object,
mhrs 2007/02/11
firefox

Security
リンク
http://garamond.serio.jp/sb/log/web_fx/eid225.html
mhrs 2007/02/11
※リンク切れ(2007-07-14確認)。新しいURLは http://garamond.serio.jp/sb/log/web_firefox/javascript.html

リンク切れ

firefox

JavaScript

Security
リンク
Adaptive Referer Remover | Firefox Add-ons | Mozilla Corporation
Adaptive Referer Remover 0.2.4 by Shinji Tanaka Categories Privacy & Security Adaptive Referer Remover is a firefox extension that prevent leaking specified urls by HTTP Referer header. Blocking urls can be specified by regular expressions, like "^http://127.0.0.1" or "^http://localhost&quo... 3 reviews Updated January 28, 2007 101 weekly downloads 59,065 total downloads More Images Long Descri
mhrs 2007/02/01
ブラックリスト形式のリファラ制禦機能。イントラネットからのリファラを止めたいが他のURLからは送っても良い、などといふ場合に。詳しい使ひ方は http://d.hatena.ne.jp/stanaka/20060409/p1

Security

referrer

firefox

Firefox Add-on
リンク
それ Unicode で
UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。
mhrs 2006/12/13
(JavaScriptが無效だと閲覽出來ない。其場合CSSを切れば表示される)

Security

Unicode

文字コード
リンク
NoScript | Firefox Add-ons | Mozilla Corporation
NoScript 1.8.1.3 by Giorgio Maone Categories Web Development Privacy & Security The best security you can get in a web browser! Allow active content to run only from sites you trust, and protect yourself against XSS attacks. 284 reviews Updated September 17, 2008 9,863,060 weekly downloads 37,409,143 total downloads More Images Long Description Winner of the "2006 PC World World Class Award",
mhrs 2006/10/14
スクリプトやプラグインの實行許可をサイト(ドメイン)單位で制禦するFirefox擴張機能。關聯: http://www.noscript.net/

Firefox Add-on

firefox

Security
リンク
RefControl :: Firefox Add-ons
RefControl 0.8.11 by James Abbatiello Categories Web Development Privacy & Security Control what gets sent as the HTTP Referer on a per-site basis. 15 reviews Updated May 20, 2008 2,906 weekly downloads 287,674 total downloads More Images Long Description You create a list of sites, and the referrer that should be sent for each site. You can choose to send that referrer unconditionally or only
mhrs 2006/08/30
リファラ送信の擧動を制禦する拡張機能。送信對象となるドメイン毎の制禦が可能。特定サイト *から* のリファラのみ阻止したいといふ場合には之ではなく『Adaptive Referer Remover』( https://addons.mozilla.org/firefox/1093/ )が有效。

Firefox Add-on

firefox

Security

referrer
リンク
http://rails.office.drecom.jp/takiuchi/archive/83
mhrs 2006/08/14
Security

CSS
リンク
Collection & Copy - そのリソースを訪問済みか判定する
JavaScriptリンク要素のアドレスなどをユーザーが訪れたことがあるか否かをJavaScriptから知る方法を以前調べたがわからなかった。多分、プライバシーの問題の絡みで存在しないのだと勝手に合点した。今日、CSS(display:none) + 擬似セレクタ(:hover) + 要素の高さ(offsetHeight) の組み合わせを思いつき書いた。 function isVisited(link){ if(!isVisited.initialized){ isVisited.initialized = true; addRule("#check_visited:visited", "display:none"); } var a = document.createElement("a"); a.href = link; a.id = "check_visited"; documen
mhrs 2006/08/13
Security

CSS

JavaScript
リンク
http://lab.rails2u.com/hatebu_addiction/index.html
mhrs 2006/08/13
非訪問の「注目エントリー」をリストアップする。CSSとJavaScriptのoffset系プロパティを組合せることで或URLが訪問濟か否かを判定してゐる。關聯: http://d.hatena.ne.jp/brazil/20060812/1155388762 , http://rails.office.drecom.jp/takiuchi/archive/83

Security

CSS

JavaScript
リンク
http://securit.gtrc.aist.go.jp/SecurIT/advisory/rawcookie/
mhrs 2006/04/11
Security
リンク
開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめにウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサイトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとする。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうるウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
mhrs 2006/03/31
Security
リンク
JVN#77886599: はてなツールバーにおける URL 情報の扱いに関する問題
はてなツールバーの利用者が SSL で保護されたウェブサイトを閲覧した際に、その URL に含まれるセッション ID など保護するべき情報が盗聴される可能性があります。その結果、セッションハイジャックを受ける可能性があります。
mhrs 2006/02/01
「v1.5.4 およびそれ以前」にあった問題。

Security
リンク
NoScript - JavaScript/Java/Flash blocker for a safer Firefox experience! - what is it? - InformAction
The NoScript Firefox extension provides extra protection for Firefox, Seamonkey and other mozilla-based browsers: this free, open source add-on allows JavaScript, Java, Flash and other plugins to be executed only by trusted web sites of your choice (e.g. your online bank). NoScript also provides the most powerful anti-XSS and anti-Clickjacking protection ever available in a browser. NoScript's uni
mhrs 2006/01/12
スクリプトの實行許可をドメインレヴェルで制禦するFirefox擴張機能。「一時的に許可」や細かい設定(ブックマークレットだけ許可とか)も出來て便利。インストールは https://addons.mozilla.org/firefox/722/ から。

Firefox Add-on

firefox

Security
リンク
スタイルシートにおけるXSS脆弱性の修正について - はてなダイアリー日記
はてなダイアリーのスタイルシート設定では、セキュリティ確保のため expression 関数は使用できないよう制限を設けさせていただいておりますが、一部ブラウザで、全角文字を利用すると expression 関数を実行できてしまう脆弱性が見つかりましたので、対応を行いました。なお、はてなダイアリー以外にもスタイルシート設定が行えるサービスが複数ございますが、いずれも対応が完了しております。ご指摘いただき、大変ありがとうございました。
mhrs 2005/12/19
「全角文字を利用すると expression 関数を実行できてしまう脆弱性」があったとの事。

XSS

CSS

Security
リンク
連載: IBM Watson Workspace #鬼わかアプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか解説（前編）
IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant techno logies such as generative AI, data science, AI, and open source.
mhrs 2005/09/24
Security
リンク
セキュアプログラミング for Linux and Unix HOWTO
この文書は、Linux および Unix システム上で安全なプログラムを書く際に必要となる設計や実装について、そのガイドラインを提供します。遠隔のデータを見るためのビューアーや Web アプリケーション(CGI スクリプトを含む)、ネットワーク・サーバ、setuid や setgid してあるプログラムが対象です。 C や C++、Java、Perl、PHP、Python、TCL、Ada95 個別のガイドラインも掲載します。 Table of Contents1. はじめに2. 背景2.1. Unix や Linux、オープンソースもしくはフリーソフトウェアについて2.2. セキュリティの原則2.3. なぜプログラマは危ないコードを書いてしまうのか2.4. オープンソースはセキュリティに効果があるのか2.5. 安全なプログラムの種類2.6. 疑い深く、こだわりが強いことに価値がある
mhrs 2005/09/24
Security
リンク
http://osaka-sandai.www.linux.or.jp/JF/JFdocs/Secure-POP+SSH.html
mhrs 2005/07/10
「ssh を用いた安全な POP 接続の設定方法について」

Security
リンク
文字コードとセキュリティ（クロスサイトスクリプティングなど）
では、このHTMLタグの無効化（サニタイジング）はどうすればいいかといいますと、皆さんご存知のように、左の表のように置換すれば良いことになります。これは、下記のような文字化けを悪用した攻撃にも効果的です。例えば、「<」は16進文字コードで「0x3C」です。確かに、「<」で表示される文字（１バイト）なら、Shift_JISでもEUC-JPでもJISでも文字コードは一緒でしょう。しかし、もし「0x3C」を2バイト文字（漢字）の一部であると解釈すればどうでしょうか？ Shift_JISやEUC-JPには幸い「0x3C」は現れませんが、JISには現れます。例えば、「紗」という漢字は、Shift_JISでは0x8ED1ですが、JISでは0x3C53です。0x3C53は、Shift_JISやEUC-JPでは、「1バイト文字が二つある」としか解釈できまず、この場合、「0x3C=<」「0x53=S」
mhrs 2005/06/12
XSS

文字コード

Security
リンク
1 2 次のページ