アプリケーションに関するセキュリティ問題は尽きませんねぇ。熊猫さくらは、最初からこうなることをスラドで予想していました。システムのユーザが被害にあう原因の多くを解消できるはずです。「帳票入力アプリケーションの見直しについて」では、sshプロトコルを使うことを提案しました。ファイアウォールの設定によりsshプロトコルを利用できないからhttpプロトコルを渋々使っているという場合もあるでしょう。httpプロトコルを使ってHTML形式以外のデータをやり取りしてはいけないという規則はありません。「ブラウザ」という「接続相手に指示された通りに動く」システムを使い続ける限り、このセキュリティホールは根絶できないでしょう。システムのユーザを保護するのは難しいでしょう。根本的な解決策は、「接続相手に命令されるがままに動作する」システムを使わずに、「内容を理解し納得した上で自分が命令した通りに動作する」システムを使うことだと思います。こちらとこちらでは、HTMLを使わないことでトラフィックを大幅に削減できて、環境にも優しいシステムを作れることを書きました。sshセッションを制御するのにも威力を発揮します。Linuxこの記事へのコメント素晴らしい案です。14:45コメントを書くお名前:メールアドレス:ホームページアドレス:コメント:※ブログオーナーが承認したコメントのみ表示されます。この記事へのトラックバックURLhttp://blog.sakura.ne.jp/tb/28341149※ブログオーナーが承認したトラックバックのみ表示されます。イントラネットについての情報です。