Securityã¨Validationã®å¥‡å¦™ãªé–¢ä¿‚ã€ã‚ã‚‹ã„ã¯Drupalã¯ãªãœValidationã‚’ã—ãŸãŒã‚‰ãªã„ã®ã‹
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2013
Securityã¨Validationã®å¥‡å¦™ãªé–¢ä¿‚ã€ã‚ã‚‹ã„ã¯Drupalã¯ãªãœValidationã‚’ã—ãŸãŒã‚‰ãªã„ã®ã‹
PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)
PHP5.3.7ã®crypt関数ã«ã¯è‡´å‘½çš„ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚最悪ã®ã‚±ãƒ¼ã‚¹ã§ã¯ã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã§ãã¦ã—ã¾ã†ã¨ã„ã†äº‹æ…‹ãŒç™ºç”Ÿã—ã¾ã™ã€‚該当ã™ã‚‹åˆ©ç”¨è€…ã¯ã€è‡³æ€¥ã€å¾Œè¿°ã™ã‚‹å›žé¿ç–を実施ã™ã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ æ¦‚è¦ PHPã®crypt関数ã¯ã€ã‚½ãƒ«ãƒˆä»˜ããƒãƒƒã‚·ãƒ¥å€¤ã‚’ç°¡å˜ã«æ±‚ã‚ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼ˆå…¬å¼ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ï¼‰ã€‚crypt関数ã®ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ãŸå ´åˆã€ã‚½ãƒ«ãƒˆã®ã¿ãŒå‡ºåŠ›ã•ã‚Œã€ãƒãƒƒã‚·ãƒ¥å€¤ãŒç©ºã«ãªã‚Šã¾ã™ã€‚ã“ã‚Œã¯ã€crypt関数ã®çµæžœãŒã‚½ãƒ«ãƒˆã®ã¿ã«ä¾å˜ã—ã€ãƒ‘スワードã«ã¯å½±éŸ¿ã•ã‚Œãªã„ã“ã¨ã‚’æ„味ã—ã€crypt関数をèªè¨¼ã«ç”¨ã„ã¦ã„ã‚‹å ´åˆã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã«æˆåŠŸã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 影響をå—ã‘るアプリケーション crypt関数を用ã„ã€ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ã¦ã„るアプリケーション。 環境ã«ã‚‚ä¾å˜ã—ã¾ã™ãŒã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒMD5ã®å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ç†è€…ã®ãƒ†ã‚¹ãƒˆç’°å¢ƒ
PHP5.3.7ã®crypt関数ã®ãƒã‚°ã¯ã“ã†ã—ã¦ç”Ÿã¾ã‚ŒãŸ
昨日ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒPHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)ã€ã«ã¦ã€crypt関数ã®é‡å¤§ãªè„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã—ãŸã€‚脆弱性ã®å‡ºæ–¹ãŒè¿‘å¹´ã¾ã‚Œã«è¦‹ã‚‹ã»ã©ã®ã‚‚ã®ã ã£ãŸã®ã§ã€twitterやブクマãªã©ã‚’見ã¦ã‚‚ã€ã€Œã©ã†ã—ã¦ã“ã†ãªã£ãŸã€ã¨ã„ã†ç–‘å•ã‚’多数目ã«ã—ã¾ã—ãŸã€‚ ãã“ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã“ã®è„†å¼±æ€§ãŒã©ã®ã‚ˆã†ã«æ··å…¥ã—ãŸã®ã‹ã‚’追ã£ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ PHPã®ãƒ¬ãƒã‚¸ãƒˆãƒªã®ãƒã‚°ã‚„公開ã•ã‚Œã¦ã„るソースã®çŠ¶æ³ã‹ã‚‰ã€PHP5.3.7RC4ã¾ã§ã“ã®ãƒã‚°ã¯ãªãã€PHP5.3.7RC5ã§ã“ã®ãƒã‚°ãŒæ··å…¥ã—ãŸæ¨¡æ§˜ã§ã™ã€‚RC5ã¯PHP5.3.7最後ã®Release Candidateã§ã™ã‹ã‚‰ã€ã¾ã•ã«æ£å¼ãƒªãƒªãƒ¼ã‚¹ã®ç›´å‰ã§ãƒã‚°ãŒå…¥ã£ãŸã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ãƒã‚°ã®å…¥ã‚‹ç›´å‰ã®ã‚½ãƒ¼ã‚¹ã¯ã€ã“ã“ã®é–¢æ•°php_md5_crypt_rã‹ã‚‰å‚ç…§ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚以下ã«ã€ãŠãŠã¾ã‹ãªæµã‚Œã‚’図示ã—ã¾ã™ã€‚ã¾ãšã¯ãƒ
第4回　ãªãœPHP本体ã«ãƒã‚°ãŒå¤šã„ã®ã‹? | gihyo.jp
PHP本体ã®ã‚»ã‚ュリティ関連ãƒã‚°ã¯å¤šã„? PHP本体ã®ãƒã‚°ã¯ã»ã‹ã®è¨€èªžï¼ˆPerlã€Rubyã€Pythonãªã©ï¼‰ã«æ¯”ã¹ä½“æ„Ÿçš„ã«å¤šã„ã¨æ€ã„ã¾ã›ã‚“ã‹?　実際ã«PHP本体ã®ã‚»ã‚ュリティå•é¡Œã¯çªå‡ºã—ã¦å¤šãレãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã¾ã™ã€‚今回ã¯PHP本体ã«ã‚»ã‚ュリティ関連ãƒã‚°ãŒå¤šã„ã¨ã•ã‚Œã‚‹ç†ç”±ã‚’考察ã—ã¦ã¿ã¾ã™ã€‚ セーフモード（safe_mode）機能 safe_mode関連ã®ãƒã‚°ã¯ã€PHP本体ã®ã‚»ã‚ュリティå•é¡Œã¨ã—ã¦æœ€ã‚‚多ãレãƒãƒ¼ãƒˆã•ã‚Œã‚‹å•é¡Œã§ã™ã€‚ã—ã‹ã—ã€å®Ÿéš›ã«ã¯safe_modeã¯ç¢ºå®Ÿãªã‚»ã‚ュリティ対ç–ã‚’è¡Œã†ãŸã‚ã®æ©Ÿèƒ½ã§ã¯ã‚ã‚Šã¾ã›ã‚“。よãã‚る誤解ã¯safe_modeã«ã¤ã„ã¦ã€Œå…±æœ‰ã‚µãƒ¼ãƒç’°å¢ƒã§ãƒ¦ãƒ¼ã‚¶ãŒã»ã‹ã®ãƒ¦ãƒ¼ã‚¶ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’å‚ç…§ã§ããªãã™ã‚‹æ©Ÿèƒ½ã€ã§ã‚ã‚‹ã¨ã„ã†å‹˜é•ã„ã§ã™ã€‚safe_modeã¯åŒã˜ã‚µãƒ¼ãƒä¸Šã®ã»ã‹ã®ãƒ¦ãƒ¼ã‚¶ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ç›—ã¿è¦‹ã‚ˆã†ã¨ã™ã‚‹æ‚ªæ„ãŒã‚るスクリプトã‹ã‚‰ã€Œé˜²å¾¡ã€ã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ã§ã¯ãªãã€å–„良ãªã‚¹ã‚¯ãƒªãƒ—ト
Embedded Finance in the US: Customer Experience and Business Models
Embedded Finance in the US: A Game Changer for Customer Experience and Business Models In recent years, fintech and new technologies have significantly disrupted the financial sector. These changes have resulted in the creation of new financial products and services that are more accessible, affordable, and suited to customers’ needs. The rise of embedded finance or embedded financial services is
ï¼»PostgreSQLウォッãƒï¼½ç¬¬27回 SQLインジェクション脆弱性を修æ£ï¼Œæ—¥æœ¬èªžãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¤§ããªå½±éŸ¿
ã“れらã¯ã€Œç¬¦å·åŒ–æ–‡å—集åˆã€ãªã„ã—å˜ã«ã€Œæ–‡å—集åˆã€ã¨å‘¼ã°ã‚Œã‚‹ã€‚ã“ã®ã‚ˆã†ã«ï¼Œæ—¥æœ¬èªžç”¨ã®æ–‡å—集åˆã¨è¨€ã£ã¦ã‚‚複数ã‚り，ã—ã‹ã‚‚実際ã«ã¯è¤‡æ•°ã®æ–‡å—集åˆã‚’組ã¿åˆã‚ã›ã¦ä½¿ã†ã“ã¨ãŒå¤šã„。 例ãˆã°JIS X 0201+JIS X 0208+JIS X 0212ã¨ã„ã†ã®ãŒå¤šã„パターンã§ã‚る。JIS X 0221ã¯ä¾‹å¤–ã§ï¼Œã“れ一ã¤ã§å˜ç‹¬ã§ä½¿ã‚れる。 PostgreSQLãŒã‚µãƒãƒ¼ãƒˆã™ã‚‹æ—¥æœ¬èªžã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°æ–¹å¼ PostgreSQLãŒã‚µãƒãƒ¼ãƒˆã™ã‚‹æ—¥æœ¬èªžã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°æ–¹å¼ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚‹(ã™ã¹ã¦ãƒžãƒ«ãƒãƒã‚¤ãƒˆæ–¹å¼)。 EUC_JP æ–‡å—集åˆã®ã†ã¡ï¼ŒASCII，JIS X 0201，JIS X 0208，JIS X 0212を扱ã†ã€‚内部表ç¾ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚‹ã€‚ æ–‡å—集åˆå†…部表ç¾
PHPã§addslashes()ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‚‚SQLインジェクションãªç©´
â– data uri変æ›æ©Ÿ ã“ã‚Œã¯ããã‚Šã¾ã™ã€‚ãªã‚‹ã»ã©ã‰ã€‚ data:text/html;charset=utf-8;base64,aHR0cDovL2xhLm1hLmxhL21pc2MvanMvZGF0YS5odG1s â– Firefoxã§Windowsã®ã‚¯ãƒªãƒƒãƒ—ボードã«å€¤ã‚’è¨å®šã™ã‚‹æ–¹æ³• 上をè¸ã¾ãˆã¦ã€‚ http://la.ma.la/misc/js/setclipboard_for_firefox.html http://la.ma.la/misc/js/setclipboard.txt Opera8.5ã§ã‚‚ã„ã‘ã¦ã‚‹æ°—ãŒã—ã¾ã™ã€‚ 外部ã®ã‚µãƒ¼ãƒã‚’利用ã›ãšã«HTMLå˜ä½“ã§ã„ã‘ã¦ã„ã‚‹ã®ã¯ã€dataスã‚ームãŒæœ‰åŠ¹ã ã‹ã‚‰ã§ã™ã。IE7ã§ã¯ã¾ã dataスã‚ームã£ã¦æœ‰åŠ¹ã˜ã‚ƒãªã„ã®ã§ã—ãŸã£ã‘？ ãˆï¼Ÿã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã™ã‚‹ã‹ã£ã¦ï¼Ÿã—ãªã„ã§ã—ょ（笑） Firefoxã§ãƒ†ã‚ストをクリップボードã«ã‚³ãƒ”ーã™ã‚‹æ–¹æ³•::最
1
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}