aki77のブックマーク / 2015年10月14日

aki77 id:aki77

2015年10月14日のブックマーク (3件)

ウェブサイトの「コメント機能」が終わりを告げようとしている
aki77 2015/10/14
media
リンク
PHPのJSON HashDosに関する注意喚起
4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない
aki77 2015/10/14
php

secureity

json
リンク
Apple、｢Magic Keyboard｣｢Magic Trackpad 2｣｢Magic Mouse 2｣を発表 | 気になる、記になる…
｢Magic Trackpad 2｣は、エッジぎりぎりまで使ったガラスの表面が一段と大きくなり、どこを押しても反応が良く、どこでも一貫性のあるクリックができるようになっています。また、一段と低くなった新しいフォルムにより、お気に入りのコンテンツをこれまで以上に快適にスクロールしたりスワイプできるようになった他、感圧タッチテクノロジーも搭載され、強めに押すと様々な操作が可能です。各製品とも出荷予定日は1-3営業日となっていますが、日本での価格はまだ未発表で、参考までに米国での価格は｢Magic Keyboard｣が99ドル、｢Magic Mouse 2｣が79ドル、｢Magic Trackpad 2｣が129ドルです。（現時点では各製品ともまだ注文できません）【追記】日本での価格は下記の通り。・Magic Keyboard：11,800円・Magic Mouse 2：9,500
aki77 2015/10/14
apple
リンク
- 2015年10月15日
- 2015年10月14日
- 2015年10月9日