(Last Updated On: 2018年8月18日)PHPのセッションアダプション脆弱性がどのように影響するのか、広く誤解されているようです。セキュリティ専門家でも正しく理解していないので、一部のPHP開発者が正しく理解しなかったのは仕方ないのかも知れません。 Webセキュリティの第一人者の一人である徳丸氏は「PHPのセッションアダプション脆弱性は脅威ではない」と書いていますが、いろいろ間違いです。私は2005年頃から現在まで様々な機会に問題であると何度も繰り返し説明しており、しばらくすれば間違いに自分で気付くのでは？と思っていたので特に反論していませんでした。しかし、まだ気づかれていないようなので、幾つかある攻撃パターンのうち解りやすい例を1つだけ紹介しておきます。 以下の簡単なPHPスクリプトを利用します。興味がある方は実験してみてください。結果はブラウザに影響されます。私はLi
photo credit: judge_mental via photopin cc 文章は「書き始めば、書ける」とよく言われます。 頭の中だけで考えている間は、イメージだけが膨らんでいき、原稿は全く進みません。それは文字数が一つも増えていないという意味に加えて、文章化してみないとわからないことが多い、という要素もあります。 じゃあ、書き始めれば最初から終わりまでスラスラ書き進められるかというと、そううまくはいかないでしょう。どこかの時点で「うむむ」と行き詰まってしまうことはよくあります（少なくとも私は）。 「同じことを繰り返しながら、違う結果を望むこと、それを狂気という」 とアインシュタインは言いましたが、「うむむ」な状態で同じことを繰り返しても効果が上がらないことは容易に想像できます。 そういう時には、別の手を打つ必要があるでしょう。今回は３つの打開策を紹介してみます。 箇条書きでとっ
「運の良い人」「運の悪い人」という表現を良く耳にしますが、運というものは私たちがコントロールできない現象なのでしょうか？ 金融ブログThe Simple DollarのTrent Hamm氏が、より多くの幸運を手にするためにできることを解説してします。 あなたは、昇給したり待遇の良い仕事を見つけたり、最高のライフパートナーを見つけたりできる「幸運」な人でしょうか。過去に「ラッキーな人になるの十の戦略」（英文）という記事の中で、自分の「運」を向上するためにできることを10個ほど紹介しました。それは下記のものです。 1. メモとペンを常に持ち歩く 2. ある程度の現金を常に持ち歩く 3. 首が回らなくなるような借金を避ける 4. 社交的でいる 5. 同じことに関心を持っている人たちと関係を築く 6. 助けを必要としている人がいたら助ける 7. 買い物はセールの時に 8. 自分にはチャレンジする
このサイトでは、メールを送ったり、Webサイトにアクセスしたりする際に使われる「DNS（ドメインネームシステム）」という仕組みをムービーを交えて紹介しています。メールを届けるために必要な数字を探して奔走する、黒猫の冒険をぜひご覧ください。DNSとは、Webサイトのアドレスやメールアドレスに使われるドメイン名を、 インターネット上の場所を特定するための情報（IPアドレス）に変換するための仕組みです。 インターネット上にはルートDNSサーバーや.jpのDNSサーバーなど、 それぞれのドメイン名を管理するDNSサーバーがあります。 キャッシュDNSサーバーがそれらのDNSサーバーを順番にたどっていくことで、 目的の場所を見つけることができるのです。 ある日の晩、ジェシカは日本に引っ越してしまったともだち「ゆい」のことを、思い出していました。 ゆいは、いつも一緒に遊んでいた大好きなともだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く