Serviceを読んで理解し、同意したものとみなします。質問するこのタグはアプリケーションのセキュリティやソフトウェアに対する攻撃に関するトピックにつけます。件の閲覧数ターミナルの操作ログを自動で残したいセキュリティと監査証跡の目的で自動的に操作ログを残すにはどうしたらよいでしょうか。ユーザが気が付かないうちにひっそりとログを取るのが理想です。ログに残したい情報は次の通りです。件の閲覧数クライアント側のJavascriptにトークン等を渡したい時、どうやってHTMLに埋め込むべきかサーバーサイドプログラムが生成した値をJavascriptに渡す際、直接scriptタグ内に変数を出力すべきか、<head>の<meta>タグのcontentとして持たせるべきか決めかねています。具体例として、CSRF対策用のトークンを使って非同期通信などでデータを取得する際、最初は次のようにしてデータをHTMLに直接出力していました。ついてログインシステムについて質問があります。パスワードを暗号化ではなくハッシュ関数を使い符号化する安全性と使い方はわかりました。それに文字を足して何回か行う、ということもわかりました。そこで質問があります。SHA256を使おうと思っているのですが、ハッシュ化という行為は元に戻せないということでした。脆弱性対策におけるhtmlspecialchars()の使用箇所についてPHPでスクリプト挿入攻撃やXSS対策として、サイタイズのためにhtmlspecialchars()を使うことがあると思いますが、使用する際の詳細が気になったので質問します。件の閲覧数SSLで保護されていないページにログインフォームが存在するサイトについてSSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。公開秘密鍵ペアの使い方プログラムでないので恐縮ですが、プログラム開発関連ってことですみません。いう一般的というか、通常の使い方がわかりません。ご教示お願いいたします。件の閲覧数HTTP通信における、中間の攻撃者による内容の改竄についてHTTP通信によって対象ホストから帰ってきた文章が、ローカルと対象ホストの間にある悪意のある中継サーバーによって改竄されてしまったものになっていることはありますか。記号を付けることでひとつのアカウントのメールアドレスにタグを付けて扱うことができます。記号が含まれていると「正しいアドレスを入力してください」とバリデーションエラーを出すウェブアプリにしばしば遭遇します。「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。された回答を訳しました。Service(RDS)の暗号化について質問です。RDSでは、基本的に「リソースの暗号化」と「接続の暗号化」が存在するようですが、まずはリソースの暗号化について質問させて下さい。使っておらず普通のテキストファイルに結果を追記しています。Syslogサーバーに転送するにはどうしたら良いでしょうか。プログラムはそれぞれ次の言語で組まれています。件の閲覧数PGPの鍵についてPGP(GnuPG)の使い方を勉強していたらいくつか疑問ができたので質問いたします。PGPでは主鍵の他に、副鍵を複数作れると思います。(1)主鍵と副鍵の関係はどのようなものですか。副鍵は主鍵に必ず署名されているのかなと思ったのですが、検索しても特にそのような記述は見当たりませんでした。件の閲覧数ステガノグラフィについて現在、画像にデータを埋め込む”ステガノグラフィ”について調べています。とある論文を読んでいたところ、以下のような記述を見つけました。漸化式で初期値MでN回実行した結果は使えないというような例だったと思います。よくない理由を書いている人が掲示板にいました。ファイルを一緒に置いておきながら配布するパターンを見かけます。行うには、その公開鍵をどうにかして取得する必要があると考えていますが、この公開鍵の情報はどうやって取得する想定なのでしょうか。インジェクションの危険性があります。アプリケーションのサーバーを開発していたとします。環境などについての質問です。変更するべきである、といった話を聞きました。件の閲覧数JavaScript&HTMLクライアント利用時の、クライアントの正当性を担保する方法についてバックエンドAPIサーバーと通信するクライアントを、JavaScript&HTMLで作成しようとしています。バックエンドで「正しいクライアントからのリクエストか否か」を調べるためには、クライアントに専用の秘密の文字列を埋め込んでおき、それをリクエストパラメータまたはヘッダに含めて送信するのが一般的なのではないかと思います。他の方の質問を読んでいて、「BIOSパスワード」と呼ばれるものが複数あると気付きました。英語版Wikipediaを見ると、次のようにBIOSのパスワードにも色々あると書かれています。知見がなかったので、困っています。ご意見いただきたいです。件の閲覧数ゲームサーバーで、不正なリクエストを防ぐ方法は?例えば、ブラウザ上でプレイできるテトリスを実装したとして、そのランキングをサーバー上で集計するとします。BASIC認証をかけ、自分のIPアドレスからの接続のみを許可するという形に落ち着いています。以前はそんな知識は全くなかったので、サーバーのIPを生で叩くと見れるような状態でした。影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのかFREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。置き換えていると説明されていますが、具体的に何がどうなっているのでしょうか。質問の経緯は以下のとおりです。1.7.2を使っています。件の閲覧数ブラックリストにあるURLの通信制御メールなどからエクセルやwordファイルが送られてくると思うのですが、ITリテラシーが低い方だとそれをダウンロードをし、閲覧してしまうと思います。そこまでは良いのですが、閲覧したときに「マクロを有効化しますか」と表示された際、間違えて有効にしてしまう人がいます。それが原因でマクロからマルウェアがダウンロードされ、PCが感染してしまう可能性があります。Scottyを読んで、Data.SecureMemというモジュールを使うと、タイミング攻撃を防止(軽減?)できることを知りました。その後SecureMemについて調査してみたのですが、あまり情報がなく、唯一参考になりそうなのがData.SecureMemのドキュメントの次の記述でした。諸事情が重なり、GentooLinuxを用いてLinuxデスクトップ環境をつくろうと考えています。Linuxに触れてまだ日が浅いため、理解が浅いままネットワークにつなぐことに不安があります。外国のセキュリティポリシーの一文についてセキュリティポリシーでよく外国のサイトで見られるのが以下のコメントです。具体的にどのようなセキュリティをしているのかが分からないので、そのアプリを使用していいのか迷っています。件の閲覧数PHPのプリペアードステートメントのセキュリティについて以下のようなプリペアードステートメントを作りました。された状態とはどういう状態でしょうか。自作のプログラムがウイルスとして検出されてしまうのはなぜですか?引数のポインタ渡しについてのプログラムなのですが、パソコンに入っているスーパーセキュリティというセキュリティソフトに引っかかってしまいました。参考書通りのプログラムなのでプログラム自体の問題かセキュリティソフトの問題なのかわかりません。プログラムの問題でウイルスが検出されるということがあるのかお教え願います。件の閲覧数パス名を秘匿してダウンロードさせるには小さい会社で顧客向け会員サイト(PHP)の運営管理をしています。会員向けにそれぞれの会員毎の取引状況が記載されたpdfファイルをダウンロードできる機能を実装しようとしています。ダウンロードボタンに直にファイルのurlをリンクさせてしまうとファイルの保存パスが分かってしまいます。件の閲覧数google検索でreCAPTCHAの画像のフェードアウト速度が変化するのには技術的な理由がありますか利用する図書館ではgoogleを利用しており、そこで検索するとreCAPTCHAが出てきます。自宅ではチェックマークを押して画像を数回選ぶだけで済むのですが、図書館では画像が消えたり出てきたりするのが非常にゆっくりで、画像をクリックするのを5分ほど繰り返さないと先に進めませんでした。件の閲覧数.NETアプリケーションで利用者に見せられない情報の保存方法.NETアプリケーションにおいて、アプリケーションで使用する必要があるが利用者に見せられない情報の管理方法について悩んでいます。接続情報は、アプリケーションには必要ですが利用者には見せたくありません。暗号化すれば良いとは思いますが、そうなると今度は鍵をどこに保存するのかという問題になります。何か定石やうまい方法はないでしょうか。以下、検討したことです。件の閲覧数IPアドレスから住所を検索するサイトの検索結果が変わるのはなぜか?セキュリティについて勉強しているものです。サイトによって大きく異なる住所が返されます。件の閲覧数CryptoAPIはコンテナ名が分かれば鍵を取り出せてしまうが、どのようにコンテナ名を選定・保管すべき?System.Security.Cryptography.RSACryptoServiceProviderクラスを使って、鍵をコンテナに格納しようとしています。コンテナ名を指定することになりますが、このコンテナ名には何を指定して、どのように管理していますでしょうか。攻撃を受ける心配はない?最新のRails、Nginxで、SSLを使用しています。確認できない」といったようなメッセージがでます。対処方法を教えてください以下の質問についてご存知の方がいらっしゃいましたらご教示を願います。GitHubにプッシュしているディレクトリの一部のファイルについて"serialize-javascript"というお知らせが来ました。実行できることは?話を簡単にするために、ブラウザ・ホストOSの脆弱性などはなかったと(考慮しないように)します。いう攻撃者独自のドメイン・サイトを閲覧してそこから実行されたとしています。件の閲覧数HTTPからHTTPSへの通信はセキュアですか?ローカルに立てた管理ページ(http://localhost:3000)からAPIサーバー(https://api.myapp.com/admin/*)へ通信し、コンテンツを編集する...という設計を考えています。通信する際にヘッダーへ管理者用パスワードを含めるのですが、この手法はセキュアなのでしょうか。ちなみにAPIサーバーは管理者用エンドポイントの他に公開用エンドポイントも存在します。1関連するタグをさらに表示securityタグの付いた得票数が最も多い質問フィードRSSの購読securityタグの付いた得票数が最も多い質問フィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。