タグ

ブックマーク / yebo-blog.blogspot.com (3)

  • yebo blog: Apacheのmod_proxy/mod_rewriteに脆弱性

    2011/11/29 Apacheのmod_proxy/mod_rewriteに脆弱性 Apache HTTPD Serverをリバース・プロキシー・モードで動かすと、リライトルールが適切に定義されていない場合、細工を加えたURLリクエストを送ることで内部ネットワーク上の非公開のリソースにアクセスを許してしまう脆弱性が見付かった。発見したQualys Security LabsのPrutha Parikh氏がブログで詳述しており、パッチがリリースされるまでの回避策も書かれている。 メールで送信BlogThis!Twitter で共有するFacebook で共有する 投稿者 zubora 投稿時間 04:52 ラベル: Security, Software, Web 0 コメント: コメントを投稿

    tsupo
    tsupo 2011/11/29
    リバース・プロキシー・モードで、リライトルールが適切に定義されていない場合、細工を加えたURLリクエストを送ることで内部ネットワーク上の非公開のリソースにアクセスを許してしまう脆弱性
    リンク

  • yebo blog: ポール・アダムス氏、Googleを去った理由


    2011/07/14 ポール・アダムス氏、Googleを去った理由 Google+の最大の特徴﹁サークル﹂のアイデアを作った現Facebookのポール・アダムス氏が、Googleを去った理由、自身の本﹁Social Circles﹂がGoogleの妨害で出版できなかった事、そしてFacebookで何に取り組んでいるかをTHINK OUTSIDEで説明している(事実を知って欲しいという事から書いた)。Googleを去った主な理由は、自分の研究がGoogleの中では実行するのが難しいと感じたからのようだ。そして、Googleのカルチャーが数年間で劇的に変化し、官僚的で政治的になった事からも居心地が悪くなった点もあるとの事。そして、﹁Social Circles﹂と題する本がGoogleによって出せなくなった。この本は、Googleにいる間に書き、2010年6月には公式に出版する許可をGoogl

  • yebo blog: 新しいハッシュ関数「Skein」

    2008/11/01 新しいハッシュ関数「Skein」 NISTがSHAに代わる新しいハッシュ関数を募集しているが、ブルース・シュナイア氏らが「Skein」と呼ばれる新しいハッシュ関数を開発したそうだ (Schneier on Security)。Skeinに関する論文 (pdf) とソースコード (zip) が公開されている。NISTの募集は金曜日が〆切らしく、少なくとも80の提案があるそうだ。 投稿者 zubora 投稿時間 06:18 ラベル: Computer, Security 0 コメント: コメントを投稿

    tsupo
    tsupo 2008/11/03
    ブルース・シュナイア氏らが「Skein」と呼ばれる新しいハッシュ関数を開発 / NISTの募集は金曜日が〆切らしく、少なくとも80の提案があるそうだ → 結構、応募数多いな。
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.