上野宣さんにきく、こんなにもめんどうくさいWebセキュリティの世界
―まずは『めんどうくさいWebセキュリティ』について、簡単に説明お願いします。 ひとことでいうと、はせがわようすけを目指す人向け、でしょうか。 ―その回答も掲載しますが、真面目な答えもお願いします。 はい。一番のターゲットはWebセキュリティの研究をしたいという人たちですね。 ―Webセキュリティを研究したいひと…何人くらいいるんでしょうか。 1000人もいたら、世の中がもっと良くなっている人なので、本当にいるのは100人くらいかな。でも、この本で1000人くらいにしたいですね。 ―Webセキュリティを研究する人がもっと増えるべき？ というか、Webの開発に携わる人は、セキュリティとは切っても切れない縁がある。あと、ちょっとセキュリティに興味があるんだけど…っていう人にも読んでもらいたいなァ。 ―ターゲットが増えてきましたね。 この本、セキュリティの本なのにおもしろいんですよ。 ―最初の章
Potential XSS against sites using Shift-JIS
Announced November 8, 2011 Reporter Yosuke Hasegawa Impact High Products Firefox, SeaMonkey, Thunderbird Fixed in Firefox 3.6.24 Firefox 8 SeaMonkey 2.5 Thunderbird 3.1.16 Thunderbird 8 Description Yosuke Hasegawa reported that the Mozilla browser engine mishandled invalid sequences in the Shift-JIS encoding. When encountering an invalid pair Mozilla would turn the entire two-byte sequence into a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ＆プログラミングキャンプのCTFで出題したXSS問題 - 葉っぱ日記
