[B! security] fk_2000のブックマーク

Big Sky :: 怖い「JavaScriptコンソールからパスワードぶっこ抜き」

JavaScriptコンソールからパスワードぶっこ抜き - hogehoge JavaScriptコンソールの上部の入力欄はChrome特権のコードも実行できるんで、XPConnectからゴニョゴニョっとやると平文パスワードを覗くことができちゃうんだね。 PCから離れるときは画面ロックをしないと危険ということかな。ホントだ怖い。具体的なコードは Cc["@mozilla.org/login-manager;1"].getService(Ci.nsILoginManager).getAllLogins({}).forEach(function(li){ console.log(li.hostname + ":" + li.username + "," + li.password) }); ※あっ書いちゃった... 離席中に覗かれるのも怖いけど、removeAllLogins実行されるのも

fk_2000 2008/06/12

「※もちろん特権ないと実行出来ないのでブラウジングだけで盗まれる物ではありません。」

security

リンク

White Paper: Piranha - Load-balanced Web and FTP Clusters

Red Hat Support Go beyond support by engaging with our experts Our teams collaborate with you to ensure you accomplish your goals with Red Hat solutions. The relationship we build with you is designed to provide you with the tools and resources you need to find success on your IT journey. Configured for your success We develop a holistic understanding of your experience as a customer by ensuring o

fk_2000 2008/02/01

リンク

Immortal Session の恐怖 : 404 Blog Not Found

2007年11月29日07:15 カテゴリ書評/画評/品評 Immo rtal Session の恐怖さすがの私も、今夜半の祭りにはmaitter。私のtwitterが荒らされていたのだ。荒らし発言は消してしまったが、にぽたんがlogを残してくれている。 nipotumblr - Dan the cracked man 一部で言われているように、本当にパスワードが抜かれたかどうかまでは解らない。が、状況としてはnowaがベータテスト段階で持っていたCSRF脆弱性をついた荒らしにそっくりだった。にぽたん無料案内所 - こんにちはこんにちは！！この時も、私のnowaのメッセージに荒らしが入った。パスワードを変更しても暫く荒らしが続いていた点も似ている。ここでの問題は、 bulkneets@twitter曰く(直接リンクは避けます) 問題は本人が気付いてもパスワード変えてもセッション残

fk_2000 2007/11/29

security

リンク

Solaris 10 の設定：パスワード暗号アルゴリズムを MD5 にして強化する | Solaris - P-SOC

周知の事実だが、Solaris のパスワードはデフォルトでは、「8文字」以内でしか利用できない。これは、Solaris 10 になった現在でもデフォルトで生きている設定である。実証検証 root のパスワードに強力な（？）20文字の「PassWord0123456789:)」を設定する。 # passwd root New Password: ※ 20文字のパスワード「PassWord0123456789:)」を入力。 Re-enter new Password: ※ 20文字のパスワード「PassWord0123456789:)」を入力。 passwd: password successfully changed for root # exit exit 一般ユーザーから、20文字のパスワード「PassWord0123456789:)」を使って、root に su

fk_2000 2007/11/15

リンク

データベースの設置場所および接続時の勘所

「第1回データベースセキュリティの基本的な考え方」では、データベースセキュリティの基本的な考え方とセキュリティ要素を階層化した場合のネットワークレイヤー以下の部分、つまり、物理的な設置場所などのセキュリティ要素について説明した。今回は、ファイアウォール機能などの実際のネットワーク構築の現場において必要になる、データベースの設置場所およびネットワーク接続時の勘所を説明する。ファイアウォールに関する具体的な設定方法などの詳しい解説などについては、「【連載】ファイアウォール運用の基礎」などを併読されることをお勧めする。データベースはネットワーク上のどこに置くべきか？一言でいうと、データベースは、内部ネットワークに設置し、プライベートアドレスを設定するとセキュリティを高めることができる。データベースへの不特定多数からのアクセスを防ぐことがネットワークにおけるセキュリティ対策の基本。そのうえ

fk_2000 2007/08/21

リンク

Oracleのデータベースを狙うワームが出現，デフォルト・アカウントで侵入を試みる

セキュリティ組織の米US-CERTや米SANS Instituteなどは現地時間10月31日以降，Oracle Databaseが稼働するマシンを狙うワーム（ウイルス）が公開されているとして注意を呼びかけている。公開されているワームは，Oracle Databaseがデフォルトで用意しているユーザー名／パスワードを使ってマシンへの侵入を試みる。侵入に“成功”したワームは新たなテーブルを作成するだけで，ほとんど害は及ぼさない。このため，ワームを作成することが可能であることを示す「Proof-of-Concept Code（実証コード）」であるとされている。だが，悪質な挙動をするように改変することは難しくない。現在公開されているワームのコードを基に，危険なワームが作成される可能性がある。データベース・サーバーの管理者は注意したい。対策として，US-CERTなどではデフォルト・アカウントを