WebDAV時代のセキュリティ対策［前編］（1/4）
WebDAV時代のセキュリティ対策［前編］ － 各メソッドに内在する脅威 － WebDAVはWebの利便性を大きく向上させる可能性を持っている。しかし、高機能化はセキュリティホールの原因ともなる。どこにどのような危険性があるのかを正しく認識・対処することで、利便性と安全性を両立していかなければならない。そこで、WebDAVを使ううえで必須ともいえるセキュリティ対策方法を紹介する。 宮本 久仁男<kmiya@coe.nttdata.co.jp> NTTデータ COEシステム本部 システム技術開発部第三技術開発担当 2001/12/15 WebDAVの特徴と機能 次世代プロトコルWebDAVの可能性で、WebDAVの技術仕様と構築・運用方法について解説しました。そのときに説明したとおり、WebDAVはHTTPを読むだけのプロトコルから書くこともできるプロトコルへと拡張したものです。その主な機能
HTTP Status Codes For Invalid Data: 400 vs. 422
Let's say that someone makes a request to your server with data that is in the correct format, but is simply not "good" data. So for example, imagine that someone posted a String value to an API endpoint that expected a String value; but, the value of the string contained data that was blacklisted (ex. preventing people from using "password" as their password). What HTTP status code would you retu
Test::Httpd::Apache2を使って今いるディレクトリをDAVで解放する
いろいろ自宅サーバーの撤収作業も続けていますが、そろそろDAV期に戻ります。 Plack::App::DAVというのをこないだのDAV期に書いてgithubにあげて放置していたのですが（ http://journal.soffritto.org/entry/470 参照）、いろいろ不完全ながらcpanにアップロードしました。で、このPlack::App::DAVをちゃんとしたいと思い、動作の確認のためにapache2で気軽にDAVを解放できるようなスクリプトを書いてみました。そしたら便利すぎてPlack::App::DAVいらんのちゃうか？？と言うくらいでした。 https://gist.github.com/919267 これを
GitHub - lopnor/Plack-App-DAV: simple DAV server for Plack
This is Perl module Plack::App::DAV. INSTALLATION Plack::App::DAV installation is straightforward. If your CPAN shell is set up, you should just be able to do % cpan Plack::App::DAV Download it, unpack it, then build it as per the usual: % perl Makefile.PL % make && make test Then install it: % make install DOCUMENTATION Plack::App::DAV documentation is available as in POD. So you can do: % perldo
トーテムポーる Apache と WebDAV と Subversion と
うちの自宅鯖はWebDAVのファイルサーバーという役目があるのだけど、いつのまにかファイルがアップロードできなくなっていることに今日（というか昨日)気づいた。 以下、その原因究明の記録。 設定ファイルの構成やデフォルトのディレクトリ構成が変わっていたので、以前の設定を踏襲しつつapache22の方にあわせた。DAVの認証も設定ファイルの記述例がDigestになっていたのでBasicからこちらに切替えた。せっかくDigest認証にしたのだから雑誌の丸写し的な以前の設定を見直した。ただ、DavLockDBは変えるのも面倒な気がしたので以前のまま/var/db/DAVLockとした。(べ、べつに好きでそうしたわけじゃなくて、雑誌に書いてあったからってだけなんだから勘違いしないでよね！) で、この時点では問題なくDAVの書き込みはできた。 で、Vimuktiの開発用にSubversionの連携機
gitレポジトリをhttpで公開する
Original Setting up a git repository which can be pushed into and pulled from over HTTP(S). まだ試しちゃい無いんですが、gitレポジトリをhttpで公開したくなった場合にどうすればいいのかについて。 何が必要か Apache ウェブサーバをもっていること Apache の設定ファイルを編集できること 設定ファイルは /etc/httpd にあるか、 Apache のドキュメントを参照してください。 Debianの場合: /etc/apache2 下にあるファイルを編集できる必要がある。 Apache を再起動できること 'apachectl --graceful' とするかもしれません。 もし、そうしない場合、 Apache を停止して、再起動してください。 注意してください、これによりあなたのサー
WebDAVでアクセスできるGitリポジトリの作成手順 - うなの日記
WebDAVでpushできるGitリポジトリを作ったのでメモ。 以下は、 ロカールにあるGitリポジトリ「hoge」を、 WebDAVでpushできるGitリポジトリとして「http://foo.com/git/hoge.git」で公開したい! 場合の作業手順です。 環境 使用した環境は次の通り。 クライアント OS: WindowsXP Git: Cygwin版Git v 1.5.5.1 公開先サーバー(foo.com) OS: CentOS 4 Git: v 1.5.2.1 Apache: 2.0.52 概要 apacheにWebDAVの設定をする。 リポジトリ「hoge」の裸(bare)のクローンを作る。 作成したクローンをサーバーに送付 クローンを公開リポジトリに配置し、公開設定をする。 クライアントからcloneしてみる。 1.apacheにWebDAVの設定をする。 公開サーバ
WebDAV Resources JP
今のところの成果をダウンロードできます。 現状、mod_dav で日本語を使うためのものがメインです Projects mod_encoding mod_dav patch Resource TopPage Download Quick install manual HOWTO FAQ link About: Us Contact（_at_NOSPAM_は、１バイトの＠に置き換えてください） Sites: Main Mirror ドキュメント類 RFC2291 日本語訳 太田@さんばさんによるRFC2291の日本語訳。 ご意見募集中とのこと。 RFC2518 日本語訳 太田@さんばさん、wakatono（主に17章担当＆デバッグ）、によるRFC2518の日本語訳。 まだ手直しの余地はありますが2002年4月5日にリリース。ご意見募集中です。 2003/08/28:Word版を追加しました。
WebDAV サービスの設定と起動
4. WebDAV サービスの設定と起動 ここは易しいところです。このセクションで、我々は Apache のルート配下 にあるディレクトリで WebDAV を有効にします。 4.1. /usr/local/apache/conf/httpd.conf の修正 /usr/local/apache/conf/httpd.conf に、以下の Apache ディレクティブがあることを確かめてください。 もしなければ追加してください。このディレクティブは、Apache に DAV の機能を知らせるものです。このディレクティブは、あらゆるコンテナ の外側に置かれなくてはなりません。 次に、Apache が DAVLockDB ファイルを格納するよう指定しなくてはなりません。 DAVLockDB は、WebDAV のロック・データベースです。このディレクトリは、 httpd プロセスにより書きこみ可
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cadaver WebDAV client
JustLinux Forums
[ubuntu-jp] apxs がみつからない
bluegate.org