![]() |
Helloやアメリカ合衆国へようこそ! UNIXおよびLinuxフォーラム!訪問し、当社のグローバルコミュニティに参加いただきありがとうございます。
|
|
Googleのunix.com
|
|||||||
その他のUNIXおよびLinuxフォーラムトピックは参考にすること
|
||||
| スレッド | スレッドスターター | フォーラム | 返信 | 最後の投稿 |
| マイクロソフトセキュリティアドバイザリ( 956187 ) :セキュリティ脅威のDNSのなりすましの脆弱性の向上のため | アイボット | セキュリティ勧告(RSS ) -マイクロソフト | 0 | 2008年7月25日 01:20午後 |
| マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して | アイボット | セキュリティ勧告(RSS ) -マイクロソフト | 0 | 2008年6月20日 04:00午後 |
| マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して | アイボット | セキュリティ勧告(RSS ) -マイクロソフト | 0 | 2008年6月2日 07:30午後 |
| マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して | アイボット | セキュリティ勧告(RSS ) -マイクロソフト | 0 | 2008年6月2日 06:20午後 |
| 2008年のセキュリティ脅威トップ10 (パート4 ) -セキュリティ脅威の1号 | アイボット | CEPのRSSニュース | 0 | 2007年11月19日 02:50午後 |
![]() |
|
|
LinkBack | スレッドツール | このスレッドを検索 | スレッドを評価 | 表示モード |
|
|
|
|||||
|
プロキシのキャッシュに挑戦しているインターネットセキュリティ脅威
プロキシのキャッシュは、セッション管理のコードを書いたの悪いと組み合わせることで、ことの重大なセキュリティ上の欠陥を簡単に私たちに何のように強調される 新たなセキュリティ違反の特長ではGoogle Docs。
Web開発者は、インターネットでプロキシのキャッシュをコントロールしている。しかし、開発者は、書き込みは管理者のチームは、 Webサーバーの構成を管理しているのコードを制御することがありません。開発者の積極的なインターネットキャッシュを経営方針にはキャッシュされたデータを提供するためには、最悪の場合、インターネットのシナリオを想定しなければならないと経済的なパフォーマンス上の理由。 Webクライアントは、複数のWebクライアントでの結果がコンテンツの受信には、インターネットの結果に人生のこの事実は、同じ設定CookieのHTTPヘッダは、例えば送信される。プロキシサーバーのキャッシュは、それぞれの新しいクライアントの要求のための新鮮なクッキーを取得する必要があります。理想的には、プロキシのキャッシュを複数のクライアントにはキャッシュするセッション管理のクッキーやキャッシュ、クッキーを配布。しかし、アプリケーション開発者は、プロキシのキャッシュは、アプリケーションのセキュリティとプライバシーが特に要求される行動があると想定することはできません。 Web開発者が自分のコンテンツを直接消費されるかどうか、またはプロキシのキャッシュを介して知ることはできません。開発者はまた、 HTTPのレスポンスは、意図したブラウザに配信されると仮定することはできません。また、開発者は、目的のブラウザでも、目的のコンテンツを受信確認することはできません。たとえば、セッションは、クライアントには、それが有効期限切れになるまでを放棄し、使用されるIDを発行します。提供されており、暗号化しない場合は、 HTTPのGETリクエストに応答して配信され、その目的のWebブラウザによって消費される保証はない。 理想的には、 SSLを必要とするすべてのウェブは、取引に使用されるべき機密性とプライバシーを含め、最近の Googleドキュメント違反。その一方で、 SSLを誰にでもされていません。例えば、多くのウェブ開発者のみ"クッキーのプロパティは、 "暗号化されたセッションの設定が正しいことはありません。これらが誤って"安全な構成"サーバーのオープンは、 HTTPSの暗号化で、クッキーが送信されます。 ある龍が... .. 更に... |