語句ログ - ニュース、プログラミング、システムトレードの用語解説

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

Sat, 04 Apr 2015 17:56:01 +0900

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション、OSコマンド・インジェクションやクロスサイト・スクリプティング等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

Link(1) | Trackback(0) | Comment(0)

キーワード

セキュリティ ウェブサイト アプリケーション IPA

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

MozillaやEFFが誰でも無料でHTTPSを使えるようになるプロジェクト「Let's Encrypt」

Thu, 20 Nov 2014 12:31:19 +0900

MozillaとCisco、Akamai、Electronic Frontier Foundation(EFF)、IdenTrust、およびミシガン大学の研究者たちが作った研究グループInternet Security Research Groupが、Webドメインを持っている者なら誰もが無料で利用できる証明機関を創設し、来年の夏からのサービス開始を予定している。

このプロジェクト「Let's Encrypt」は、証明が無料で得られるだけでなく、できるかぎりそれが容易簡単であることを目指し、どんなサイトでも、たった二つのシンプルなシェルコマンドでHTTPSを有効化できるようにするという。

やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ
Let's Encrypt
Let’s Encrypt: Delivering SSL/TLS Everywhere

Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)
技術評論社著者：山本陽平

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

Web 証明書 暗号化 無料 https Mozilla EFF

Windows 更新プログラムに不具合、再起動ができなくなるトラブルも

Mon, 18 Aug 2014 14:40:51 +0900

マイクロソフトが2014年8月13日に公開したWindowsの更新プログラムを適用すると、正常に終了できない、再起動ができないなど致命的なトラブルが発生することが報告されている問題で、マイクロソフトは原因となった更新プログラムを特定し、対処方法を公式に発表した。現在、この更新プログラムの配布、ダウンロードは中止されている。

報告されている問題の多くは、更新プログラム適用後、最初の再起動は完了するが、次の再起動時に失敗するというもので、場合によってはブルースクリーン画面が表示されることもあるという。

トラブルが発生した場合の復旧手順は、セーフモードで起動後、コマンドプロンプトから問題のファイルを削除、レジストリエディタを使ってレジストリを編集し、その後、問題の更新プログラム4つをアンインストールして、再起動するという手順となる。

【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある
【緊急】　Windows Update　不具合　昨日のアプデ後２回再起動すると逝く場合あり

Link(1) | Trackback(0) | Comment(0)

キーワード

Windows Update 更新 再起動できない マイクロソフト

GitHub（ギットハブ）- ソフトウェア開発プロジェクトのための共有ウェブサービス

Wed, 18 Jun 2014 11:09:28 +0900

GitHub（ギットハブ）は、GitHub社によって運営されている、Gitバージョン管理システムを使用するソフトウェア開発プロジェクトのための共有ウェブサービスで、商用プランおよびオープンソースプロジェクト向けの無料アカウントを提供している。

GitHub - Wikipedia
GitHubを使ってみよう！導入と簡単な流れ、よく使うコマンドなど。
GitHubをもっとソーシャルに使いこなすための7つ道具

GitHub ・ Build software better, together.
Powerful collaboration, code review, and code management for open source and private projects.

GitHub実践入門 ~Pull Requestによる開発の変革 (WEB+DB PRESS plus)
技術評論社著者：大塚弘記

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

Git ホスティングサービス プロジェクト オープンソース

[PHP]10進数を2進文字列に変換するコード

Tue, 11 Dec 2012 19:33:29 +0900

PHPの場合は、ズバリ10進数を2進文字列に変換できるdecbin関数があるので、decbin関数を使用すればいいのですが、もちろん、Perlの場合と同様にビット演算で2進文字列に変換することもできます。以下は、そのサンプルコードです。

<?php

// 'A'のアスキーコード値を取得
$asciicode = ord('A');

// PHPのdecbin関数で2進文字列に変換し、sprintfで整形
$binarystr = sprintf("%08.8s", decbin($asciicode));
print $binarystr . " (1)\n"; // for debug

// ビット演算で2進文字列に変換
$binarystr = _binstr($asciicode);
print $binarystr . " (2)\n"; // for debug

function _binstr($code) {
    $str = '';
    for ($i = 0; $i < 8; $i++) {
        $str .= (0x80 & $code) ? '1' : '0';
        $code <<= 1;
    }
    return $str;
}
?>

このスクリプトをコマンドラインで実行すると次のように表示されます。

C:\xampp\htdocs\sample>\xampp\php\php binstr.php
01000001 (1)
01000001 (2)

PHPハンドブック (ハンドブックシリーズ)
ソフトバンククリエイティブ著者：柏岡秀男

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

PHP 2進数 変換 サンプル プログラム コード

Google Compute Engine

Fri, 29 Jun 2012 13:31:59 +0900

Google Compute Engine は、Googleが2012年6月28日に発表したGoogleのデータセンター内でLinuxバーチャルマシン（VM）が実行できるIaaSで、既に限定的なプレビュー版としてサービスを開始している。

VMは1/2/4/8バーチャルコアで、1バーチャルコアあたり3.75GBのRAMが提供される。VMの設定や操作は、ウェブユーザーインターフェイス、スクリプト可能なコマンドラインツール、APIによって可能となっている。

Google Compute Engine
Google Compute Engine: Computing without limits
「Google Compute Engine」発表、Amazon EC2に対抗するIaaS

Link(1) | Trackback(0) | Comment(0)

キーワード

Google クラウド サービス IaaS

FTPの使い方

Sat, 26 Mar 2011 18:24:54 +0900

FTPコマンドの使い方が解説されている。telenetやsshなどGUIのFTPクライアントが利用できない場合に便利。

評価 : ★★★★★ (kagahiro 2011/03/26)

ブックマーク先へ
Link(0) | Trackback(0) | Comment(0)

[gcc]iconvで文字エンコードを変換するサンプルプログラム

Mon, 26 Jul 2010 09:54:29 +0900

単にテキストファイル等の文字エンコードを変換するのであれば、iconvコマンドを使用して変換すれば良いのですが、プログラム内部で取得した文字列の文字エンコードを変換したい場合もあります。

以下のプログラムはLinuxやCygwinの環境でC言語のプログラムからiconvを呼び出して文字エンコードを変換する場合の手順を示したサンプルプログラムです。

--- tst_iconv.c ---

#include <stdio.h>#include <iconv.h>#define  BUFSIZE  1024char outbuf[BUFSIZE];int convert(char const *src,            char const *dest,            char const *text,            char *buf,            size_t bufsize);main(void){    int ret;    ret = convert("SHIFT-JIS", "UTF-8",                  "日本語テストメッセージおはよう",                  outbuf, sizeof(outbuf));    if (ret) {        printf("%s\n", outbuf);    }    else {        printf("Oops!\n");    }}int convert(char const *src,            char const *dest,            char const *text,            char *buf,            size_t bufsize){    iconv_t cd;    size_t srclen, destlen;    size_t ret;    cd = iconv_open(dest, src);    if (cd == (iconv_t)-1) {        perror("iconv open");        return 0;    }    srclen = strlen(text);    destlen = bufsize - 1;    memset(buf, '\0', bufsize);    ret = iconv(cd, &text, &srclen, &buf, &destlen);    if (ret == -1) {        perror("iconv");        return 0;    }    iconv_close(cd);    return 1;}

コンパイル方法
$ gcc -o tst_iconv tst_iconv.c -liconv

ICONV

Link(2) | Trackback(0) | Comment(0)

キーワード

C言語 プログラミング

Google CL

Tue, 22 Jun 2010 13:11:42 +0900

「Google CL」は、コマンドラインからブログエントリの投稿やカレンダーの更新などGoogle の各種サービスを操作できるツール。Linux、Windows、Mac に対応しており、YouTube や Blogger、Calendar、Contacts、Docs、Picasa のサービスをサポートしている。

Google CLのダウンロード

Link(1) | Trackback(0) | Comment(0)

キーワード

Google サービス コマンドライン

59Tracker/59bbs 開発版のリポジトリ更新

Mon, 31 May 2010 15:47:29 +0900

59Tracker 開発版/59bbs 開発版のリポジトリをそれぞれ、59Tracker 4.1 beta、59Tracker 3.1 beta 相当のバージョンに更新しました。

リポジトリにはSubversionを利用しており、ソースの取得はそれぞれ以下のコマンドで取得できます。

59Tracker
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/blog/trunk [target]

59bbs
svn checkout http://svn.sourceforge.jp/svnroot/gokutracker/bbs/trunk [target]

旧バージョンからの移行方法や変更点については、取得したソースの以下のドキュメントを参照してください。

doc/59T4_1_release_note.txt
doc/59bbs3_1_release_note.txt

なお、今回の更新でのトピックデータ、ユーザーデータ等のレイアウトの変更はありません。

59Tracker
SourceForge Subversionの使い方

以下のページからソースをダウンロードすることも可能です。
http://sourceforge.jp/projects/gokutracker/svn/view/blog/trunk/
http://sourceforge.jp/projects/gokutracker/svn/view/bbs/trunk/

Link(3) | Trackback(0) | Comment(0)

キーワード

59Tracker 59bbs 開発版 リポジトリ 更新

語句ログ - ニュース、プログラミング、システムトレードの用語解説

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

キーワード

MozillaやEFFが誰でも無料でHTTPSを使えるようになるプロジェクト「Let's Encrypt」

キーワード

Windows 更新プログラムに不具合、再起動ができなくなるトラブルも

キーワード

GitHub（ギットハブ）- ソフトウェア開発プロジェクトのための共有ウェブサービス

キーワード

[PHP]10進数を2進文字列に変換するコード

キーワード

Google Compute Engine

キーワード

FTPの使い方

[gcc]iconvで文字エンコードを変換するサンプルプログラム

キーワード

Google CL

キーワード

59Tracker/59bbs 開発版のリポジトリ更新

キーワード

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構