mollifierのブックマーク / 2010年2月8日

mollifier id:mollifier

2010年2月8日のブックマーク (5件)

記事一覧 - まめ畑
AWS上でのセキュリティの現場の声が聞ける、Secure AWS Users Meetup #1に参加してきました。 http://connpass.com/event/11019/ セキュリティというところで、現場のシビアな実情が垣間見えて非常に参考になりました。セキュリティを日々どう守るかとかAWS…
mollifier 2010/02/08
はてなダイアリー記事一覧。まめ畑。con_mame

Jetpack
リンク
Pipes: Rewire the web
This pipe is designed to use eBay's RSS API to find it ems within a certain price range. Created by Ed Ho (show me) This pipe is designed to use eBay's RSS API to find it ems within a certain price range. Created by Ed Ho (show me) About Pipes Pipes is a powerful composition tool to aggregate, manipulate, and mashup content from around the web. Like Unix pipes, simple commands can be combined togeth
mollifier 2010/02/08
pipes

Yahoo

RSS
リンク
［ニッチ］E4Xで攻撃できる？できない？
［ニッチ］E4Xで攻撃できる？できない？：教科書に載らないWebアプリケーションセキュリティ（6）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） ECMAScriptでXMLを扱う“E4X” 皆さんこんにちは、はせがわようすけです。今回は、Mozilla Firefoxでクロスドメイン制約を回避する方法の一例として、E4Xという機能を利用した攻撃方法を紹介します。 E4Xとは、「ECMAScript for XML」の略であり、JavaScriptやActionScriptなどのECMAScript処理系において、XMLをネイティブ機能として扱うための仕様です。現在、FirefoxのJa
mollifier 2010/02/08
はせがわようすけ

E4X

security
リンク
今日の Tips - Another 朝顔日記
２ちゃんの拡張スレ（何）に、リンクを踏んだ時に新しいタブで開いているのか視覚的にわかる拡張あります？という質問が来ていた。ようするに、リンク先を開いた後、元のページに戻るのに戻るを使ったらいいのか、そのタブを閉じたらいいのか判別に迷うので、何とかしたいということらしい。で、それに対する答えのひとつとして、マウスジェスチャ用の以下のようなスクリプトが426氏によって提示されました。以下のようなものです。 if(gBrowser.sessionHistory.index>0) gBrowser.goBack(); else gBrowser.removeCurrentTab(); これを FireGestures の標準装備の戻るの代わりに登録すると、そのページが新しくタブで開かれたページであった場合そのタブが閉じられ、元のページからページ遷移で開かれたものであった場合は戻るという挙動になり、
mollifier 2010/02/08
履歴がなければ閉じる、履歴があれば一つ戻る

Firefox
リンク
Latest topics > evalが危険でそれ以外の方法が安全だと思ってる人へ - outsider reflex
Latest topics > evalが危険でそれ以外の方法が安全だと思ってる人へ宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « そろそろFirefoxからChromeへの移行を本気で検討した方がいい気がしてきた Main W3C信者だったくせに現実におもねってるというアレ » evalが危険でそれ以外の方法が安全だと思ってる人へ - Feb 08, 2010 先日、ソース表示タブのアップデート版をAMOにアップロードしたところ、公開申請が却下されました。「不必要なeval()が多すぎる。拡張機能におけるeval()の5つの間違った使い方（原文：Five wrong reasons to use eval() in an extension）
mollifier 2010/02/08
リンク
- 2010年2月9日
- 2010年2月8日
- 2010年2月7日