[B! 脆弱性] witchstyleのブックマーク

witchstyle id:witchstyle

脆弱性に関するwitchstyleのブックマーク (8)

はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記はてなグループ日記のエクスポートデータは2020年2月28
witchstyle 2014/01/14
(2014/01/10のエントリ) 開発者側での対策としてWebViewのインスタンスから searchBoxJavaBridge_ を削除する方法が紹介されている

Android

脆弱性

セキュリティ

Android開発

ノウハウ
リンク
Androidアプリセキュリティ〜WebViewの注意点(1)〜 | Remote TestKit
WebViewとその脆弱性とは WebViewとはWebページを表示するための画面部品です。簡単にアプリケーション内にWebページを表示できるため多くのアプリケーションで使用されていますが、外部とのインタフェースを持つ機能であることや使用頻度が多いことに起因してか報告されている脆弱性の数も多くなっています。実際に報告された脆弱性を見てみましょう。これまで発表されたWebViewに関する脆弱性の実例についてJVN iPedia(※1)を見てみると、以下のような脆弱性が確認できます。 Sleipnir Mobile for Android における WebView クラスに関する脆弱性 Yahoo!ブラウザーにおける WebView クラスに関する脆弱性 Dolphin Browser における WebView クラスに関する脆弱性 iLunascape for Android におけるW
witchstyle 2013/12/18
(2013/08/19のエントリ) file://スキームとWebViewキャッシュの話。JavaScriptの話は第二回に http://appkitbox.com/knowledge/android/2013/12/04/android-security-webview-2

Android開発

セキュリティ

脆弱性

ノウハウ

資料
リンク
WebView の脆弱性編 - Android セキュリティ勉強会
witchstyle 2013/12/18
(2012/10/06発表資料) WebViewキャッシュ、JavaScript、fileスキーマ。WebViewキャッシュ以外は http://codezine.jp/article/detail/6618 でも説明されている

Android開発

プログラミング

セキュリティ

脆弱性

ノウハウ

資料
リンク
Archived MSDN and TechNet Blogs
If you were looking for MSDN or Tech Net blogs, please know that MSDN and Tech Net blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
witchstyle 2013/09/10
(2013/06/17の記事) データ実行防止(DEP)、メモリアドレスのランダム化(ASLR)等の脆弱性緩和技術が組み込まれていないアプリケーションやシステムを、当該技術が実装された状態にできる。ただしEMET未使用のWin7のほうが堅牢。

セキュリティ

Windows

PCツール

脆弱性

ノウハウ
リンク
いとも簡単に妨害できるGPS、待たれる代替技術 - 日本経済新聞
日本経済新聞の電子版。日経や日経ＢＰの提供する経済、企業、国際、政治、マーケット、情報・通信、社会など各分野のニュース。ビジネス、マネー、IT、スポーツ、住宅、キャリアなどの専門情報も満載。
witchstyle 2013/08/12
(2013/08/09の記事) インターネット上で売られているスーツケースサイズの装置は、周囲300～1000メートルにおいてＧＰＳの信号を妨害することができるとうたっている

技術

技術動向

GPS

脆弱性
リンク
Infamous "Master Key" Exploit Was Quietly Patched By Google In February, CyanogenMod Following Suit Today, OEMs... At Some Point
Infamous "Master Key" Exploit Was Quietly Patched By Google In February, CyanogenMod Following Suit Today, OEMs... At Some Point Scary tales about Android malware have been told since before people started guessing what dessert name would start with the letter 'D' (it's "Donut," in case anybody has forgotten.) Most of those claims came and went, amounting to little more than ghost stories. Unfortu
witchstyle 2013/07/09
(2013/07/08の記事) Androidの署名検証のエクスプロイトの件。２月にパッチは当てられたが、ほとんどのAndroidデバイスにはアップデートが行われていない(各ベンダの作業待ち)

Android

セキュリティ

脆弱性
リンク
慎重に扱うべきコンテンツに関する警告
この投稿には慎重に扱うべきコンテンツが含まれている可能性があります。通常、Google ではいかなるブログのコンテンツについても審査や推奨は行っておりません。Google のコンテンツポリシーの詳細については、Blogger のコミュニティガイドラインをご覧ください。理解し、継続を希望します続行しない
witchstyle 2013/03/18
(2013/03/15のエントリ) 感染手順の解析と解説

セキュリティ

脆弱性

インターネット

検証
リンク
Android Bazaar and Conference 2011 Summer 学生トラック @hiromu1996
Human-AI communication for human-human communication / CHAI Workshop @ IJCAI ...Hiromu Yakura
witchstyle 2011/07/18
Android

あとで

脆弱性
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx