サーバ管理者日誌 2002年01月21日

最新今月の目次指定日の日記最近の日記分野別一覧予定 ToDo link RSS feed サーバ管理者のお部屋メール [執筆者モード] [通常モード]

2002年01月21日(月) << 前の日記 | 次の日記 >>
これまでの01月21日編集

■1DupliDiskIIのファン次の記事 >> Tweet

壊れたので代わりを探しておかないと。40mm角。

[

| コメントする ]

■ 関連記事

サーバのお手入れ1998-10-28
DupliDiskII2002-01-22
shiorin壊れる2001-10-25
キーボードを後で刺す2002-03-11
ぐる2002-09-04
久々に物欲爆発2001-06-22
USTREAMの機材選択2010-12-26
ちょいぐる2002-01-12
各都道府県の状況2005-01-17
続・トワイライトエクスプレス2001-07-08
ディスククラッシュとクラッシュダンプ1999-06-18
一眼レフ＋＠＝デジカメ2000-10-04
「ステーキのどん」新たに３店舗でＯ１５７2009-09-13
【酒井法子覚醒剤】保釈騒動でメディア“過熱”　湾岸署には２００人以上殺到2009-09-17
続・ルータ2001-05-27

■2 クロスサイトスクリプティング脆弱性 [http://www.ipa.go.jp/security/ciadr/20011023css.html][セキュリティ][おしごと]<< 前の記事 | 次の記事 >> Tweet

クッキーに頼るのは危険だということは分かっているのだけれども、独自の(漢字をログイン名に使いたいとか、ブラウザに覚えられるのが困るとか)認証をやっていて、 HTTPのユーザー認証が使えない状況では、クッキーで認証情報を持ちまわりたいことがある。
パスワードを生で渡すのはとても危険なので、リモートIPとパスワードを混ぜて(畳み込んで)、cryptして渡すとちょっと安心 *1 。認証に有効期限がある場合は、ランダムな文字列をセション鍵として生成して、これも加えてcryptして、有効期限が切れた時にはセション鍵ごと削除すると良い。
別の方法でセション管理が出来るのだったら、ページ生成毎にセション鍵をやり取りすると良いが、ページをリロードされた時の扱いが面倒。

: パスワードのみcryptしても、そのクッキーを再現されるとアウト。リモートIPを加えれば、そのIPアドレスを使える範囲からに限定できる。

[

| コメントする ]

■ 関連記事

「おもちゃ」に生体情報を使う指紋認証製品2005-03-23
Webサービスの開発者は、「多くの利用者は、どのサービスにもおんなじパスワードを使ってる。」って覚悟をもってなきゃいけないと思う。2010-06-19
夢のリマインダー2011-08-09
自ら宣言したポリシーをないがしろにする政府機関ホームページ2010-01-05
「モバイル機器の指紋認証デバイスに頼ってはいけない」～生体認証デバイスは信頼されなければならない2005-03-09
ちょっと風変わりな SSH 経由 VNC2002-06-17
Twitterがクラック2009-12-18
ハトミミキクミミつぶやきも聞いている？2010-01-17
日本語.jpのフィッシング詐欺対策に「ソ二一.jp」問題は含まれているのか2005-02-21
パスワード管理ツール2010-01-14
モバイル機器とパスワード2005-12-06
POP before SMTP2000-11-03
Catalystで携帯サイトを作る2010-08-12
作りたいもの断片2001-12-30
IDN(多言語ドメイン・日本語ドメイン)での"見た目に似た文字列"2005-03-08

■3 ipfw+natを一つのインターフェイスで [http://odin.prohosting.com/valcyrie/cgi-bin/diary/?200201c&to=200201212#200201212][freebsd]<< 前の記事 | 次の記事 >> Tweet

できないことはなさそうだけど、あんまりうれしくなさそう。

□ ほんとうに:

できるかどうか試したわけではないので。念のため。

[

| コメントする ]

■ 関連記事

■4欲しいもの<< 前の記事 | 次の記事 >> Tweet

久しぶりに欲しいものがでてきた。物欲亢進期ですかね。

RTA300i
ノートパソコン
ラックマウントサーバー
ラック

ノートパソコンはアレとして、全てのネットワーク機器とサーバをラックマウントしたいなみたいな。

[

| コメントする ]

■ 関連記事

ラックマウント燃料電池2002-11-19
ラックサイズ5Uで最大20CPU2002-03-11
レッツーノートR42005-05-06
1Uラックマウント型IAサーバスペック一覧2002-05-17
モバイル機器とパスワード2005-12-06
久々に物欲爆発2001-06-22
高集積ブレードサーバ2002-02-14
RTA54iでVPN2001-12-26
デジカメを使ったついでに2002-01-29
これ入れればセキュリティ対策はバッチリ症候群2005-04-08
ドラマに見るサーバルーム2005-04-21
ネットワークのトラブル2005-01-07
コーディング日和2000-11-03
execfs2002-01-25
ガートナー、1,650のテクノロジの成熟度を評価したハイプ・サイクル・スペシャル・レポートを発行2009-09-21

■5 MIFES for Windows Ver.6.0 [http://www.megasoft.co.jp/publish/mifes6/index.html]<< 前の記事 Tweet

もうほとんど *2 使っていないのだけど、バージョンアップすべきかなぁ。
98時代からMIFES使いだったので、すごく愛着はあるのですが。

: ということは、時々は使っているのだ。

[

| コメントする ]

■ 関連記事

以上、1 日分です。

keikuma on Twitter

Name:前田勝之
Location:長崎市
Web:http://www.nantok...
Bio:前田勝之(まえだかつゆき)。長崎在住。コンサル、SE、プログラマー、なんとか株式会社代表、非常勤講師(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。

サイト内検索

Google AdSense

Powered by hns-2.19.9, HyperNikkiSystem Project

最新今月の目次指定日の日記最近の日記分野別一覧予定 ToDo link RSS feed サーバ管理者のお部屋メール