Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

2007年4月18日のブックマーク (8件)

  • Loading...

    Loading...
  • まだまだあるクロスサイト・スクリプティング攻撃法

    前回はクロスサイト・スクリプティングのぜい弱性を突く攻撃の対策としてのHTMLエンコードの有効性を述べた。ただ,HTMLエンコードだけではクロスサイト・スクリプティング攻撃を完全に防御することはできない。そこで今回は,HTMLエンコードで対処できないタイプのクロスサイト・スクリプティング攻撃の手口と,その対策について解説する。 HTMLエンコードで対処できない攻撃には,次のようなものがある。 タグ文字の入力を許容している場合(Webメール,ブログなど) CSS(カスケーディング・スタイルシート)の入力を許容している場合(ブログなど) 文字コードを明示していないケースでUTF-7文字コードによるクロスサイト・スクリプティング <SCRIPT>の内容を動的に生成している場合 AタグなどのURLを動的に生成している場合注) 以下では,HTMLタグやCSSの入力を許容している場合と,文字コードを明

    まだまだあるクロスサイト・スクリプティング攻撃法
  • YouTubeの存在は、罪でしかないのか

    米メディア大手ViacomがYouTubeを著作権侵害の疑いで提訴したことを受け、国内放送事業者がその行方を注視している。 勢いの衰えないYouTubeとそこで横行する著作権侵害問題。国内放送事業者の中には、Viacomによる提訴の影響で、YouTubeが「破滅」の道に向かうことを望む声すらある。 YouTubeが示した放送と通信の融合の可能性は、既存放送事業者にとって、ただの罪でしかなかったのか──。YouTubeに対する放送業界の内情を追った。 動画サイトに削除を求めるワケ 2月6日に実現した国内における「YouTube問題」のトップ会談。国内放送事業者にとってこの会談は、YouTubeで横行する著作権侵害問題を、大きく好転させるには至らない結果となった。 放送事業者側が求めた技術的対応(日からのアップロード不可、違法コンテンツを複数回アップした場合の個人情報取得など)について、Yo

    YouTubeの存在は、罪でしかないのか
  • http://e0166nt.com/blog-entry-108.html

    http://e0166nt.com/blog-entry-108.html
  • 1行レシピ:アルファルファモザイク

    ■2ちゃんねるまとめサイト ヘッドライン:「麻生・中山を若者が支持したり、…戦前のドイツ・日の様で極めて危険」

  • ハタさんのブログ(復刻版) : 私は如何にしてJavascriptのprototypeを身につけたか。

    javascriptのprototypeはなかなか理解してもらえないですねぇ。 ここ1年間でマジマジと実感しました。 特に、大規模開発をしているとこだと、いろんな知識が入り乱れていて(ホームページ時代からAjaxを読んだ人とか)が、javascriptが単なる関数型列挙な言語(語弊があるけど)という見方が大多数を占めているように見えます。 そんな中で "String.prototype.trim" みたいなコードを見せても、説明下手なのか中々上手く伝わらないですねぇ。 ということで(?)、僕がjavascriptのprototypeを身に着けるまでやったこと、とか。これも備忘 prototype.jsのソースコードを眺める Array.mapとかEnumerable, Hashは勉強になりますねー。 ただ、prototype継承されすぎて、ちょっと多すぎなこともあります。 var

  • ITmedia Biz.ID:第6回 HDDのダイエット法 (1/2)

    HDDも安くなり大容量のものが最初から付いてくることが多くなった。しかし、それでもあればあるだけ使ってしまうのがHDDだ。いらないファイルを、どう探し出して削除すればいいかを考える。 皆さんはHDDの容量は足りていますか? 最近はノートPCでも100Gバイト程度のHDDが選べるようになり、実容量自体は増加している。しかし、扱うデータも大きなものが増えているので、まだまだ余裕があるとは言い難いのが現実だろう。 少なくともHDDの空き容量が15%はないと、正常にデフラグを実施することもできない。アプリケーションによっては、空きHDD容量を一時的に利用するものもあるので、20%程度の容量は常に空けておきたい。 定期的にHDD内部もダイエットすることで、“健康なPC環境”を手に入れよう。 HDDダイエット──初級編 まずは、「そんなの当たり前じゃん」というところから始めよう。最初に手を付けるのは“

    ITmedia Biz.ID:第6回 HDDのダイエット法 (1/2)
  • マイケル・ムーア、次回作で早くも大波乱の予兆: 暗いニュースリンク

    『華氏911』の大ヒット以降、総じて沈黙を保っている米ドキュメンタリー作家マイケル・ムーアが、次回作の公開に向けていよいよ活動を再開したらしい。『Sicko(病人)』という仮タイトルの次回ドキュメンタリーは、今年5月に開催予定のカンヌ映画祭での初公開を目指して編集作業が進められているという。(4月20日追記:ムーア公式サイトの最新ニュースによれば、今年のカンヌ映画祭は5月16日-27日、『Sicko』は特別招待作品として上映が決定したとのこと。) 以前から報道されている通り、新たにムーアが取り組む課題はアメリカ医療システム危機問題、特に巨大製薬企業の問題が標的となるとみられている。 米保守派タブロイド紙NYポストによれば、ムーアは911テロ事件現場で救急活動や瓦礫の撤去に携わり、有害な塵を吸い込んで呼吸器官に深刻な障害を負いながら合衆国政府の支援を受けられなかった人々の一部をキューバに連れ

    マイケル・ムーア、次回作で早くも大波乱の予兆: 暗いニュースリンク