2007-09-10から1日間の記事一覧

IIS7の10の特筆すべき点

atodeyomu 简单、可配置的安装命令行 更强的兼容性(99%+) Metabase被弃用 集中式管理 委派配置 AppCmd和其他新的管理选项 失败请求追踪 请求过滤器 UNC内容 动态内容的输出缓存

Googleなど大手サイトのcookie転送に問題発覚、認証かわされる恐れ - ITmedia エンタープライズ

まじですか。後で確認。 それによると、cookieを使って認証を行っているWebサービスの中には、最初にユーザーネームとパスワードを入力してログインするときには暗号化されたhttpsセッションで認証用cookieを設定していても、セッション全体が暗号化されてお…

ファジングってなに?

きになったので その傾向を示すセッションの例が、「ファジング」をテーマとしたものだ。ファジングとは、ソフトウェアのバグや脆弱性を検出するための技術で、ソースコードの静的解析と対をなす手法だ。特にセキュリティの観点からは、脆弱性発見を自動化す…

Web application を host する secure な network 構成での攻撃方法を考える

Web application を host する secure な network 構成での攻撃方法を考える Web application を host する secure な network 構成 の続き なかなか興味を引くエントリだったので後で熟読予定。

Usergroup Street Live のスライドが公開に。

行った人も、行かなかった人も。 Tech・Ed 2007 におけるコミュニティ プログラムである Usergroup Street Live ! では、マイクロソフト製品や技術をユーザーとして使い込み、研究しているコミュニティが日頃の活動や取り組んでいるテーマをオープン ステー…