The UNIX and Linux Forums  
Helloやアメリカ合衆国へようこそ! UNIXおよびLinuxフォーラム!訪問し、当社のグローバルコミュニティに参加いただきありがとうございます。

Go Back   UNIXおよびLinuxフォーラム > スペシャルフォーラム > セキュリティ > ITセキュリティRSS
Googleのunix.com



その他のUNIXおよびLinuxフォーラムトピックは参考にすること
スレッド スレッドスターター フォーラム 返信 最後の投稿
マイクロソフトセキュリティアドバイザリ( 956187 ) :セキュリティ脅威のDNSのなりすましの脆弱性の向上のため アイボット セキュリティ勧告(RSS ) -マイクロソフト 0 2008年7月25日 01:20午後
マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して アイボット セキュリティ勧告(RSS ) -マイクロソフト 0 2008年6月20日 04:00午後
マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して アイボット セキュリティ勧告(RSS ) -マイクロソフト 0 2008年6月2日 07:30午後
マイクロソフトセキュリティアドバイザリ( 953818 ) :複合攻撃からセキュリティ脅威のアップルのブレンドを使用して アイボット セキュリティ勧告(RSS ) -マイクロソフト 0 2008年6月2日 06:20午後
2008年のセキュリティ脅威トップ10 (パート4 ) -セキュリティ脅威の1号 アイボット CEPのRSSニュース 0 2007年11月19日 02:50午後

Closed Thread
English Japanese Spanish French German Portuguese Italian Dutch Swedish Russian Norwegian Hungarian Hebrew Danish Bulgarian Greek を搭載 Powered by Google
 
LinkBack スレッドツール このスレッドを検索 スレッドを評価 表示モード
  #1固定リンク)  
Old 2008年9月26日
iBot's Avatar
アイボット iBot is offline
フォーラムロボットガール
  
 

参加日: 2000年09月
投稿数:22190
プロキシのキャッシュに挑戦しているインターネットセキュリティ脅威

プロキシのキャッシュは、セッション管理のコードを書いたの悪いと組み合わせることで、ことの重大なセキュリティ上の欠陥を簡単に私たちに何のように強調される 新たなセキュリティ違反の特長ではGoogle Docs

Web開発者は、インターネットでプロキシのキャッシュをコントロールしている。しかし、開発者は、書き込みは管理者のチームは、 Webサーバーの構成を管理しているのコードを制御することがありません。開発者の積極的なインターネットキャッシュを経営方針にはキャッシュされたデータを提供するためには、最悪の場合、インターネットのシナリオを想定しなければならないと経済的なパフォーマンス上の理由。

Webクライアントは、複数のWebクライアントでの結果がコンテンツの受信には、インターネットの結果に人生のこの事実は、同じ設定CookieのHTTPヘッダは、例えば送信される。プロキシサーバーのキャッシュは、それぞれの新しいクライアントの要求のための新鮮なクッキーを取得する必要があります。理想的には、プロキシのキャッシュを複数のクライアントにはキャッシュするセッション管理のクッキーやキャッシュ、クッキーを配布。しかし、アプリケーション開発者は、プロキシのキャッシュは、アプリケーションのセキュリティとプライバシーが特に要求される行動があると想定することはできません。

Web開発者が自分のコンテンツを直接消費されるかどうか、またはプロキシのキャッシュを介して知ることはできません。開発者はまた、 HTTPのレスポンスは、意図したブラウザに配信されると仮定することはできません。また、開発者は、目的のブラウザでも、目的のコンテンツを受信確認することはできません。たとえば、セッションは、クライアントには、それが有効期限切れになるまでを放棄し、使用されるIDを発行します。提供されており、暗号化しない場合は、 HTTPのGETリクエストに応答して配信され、その目的のWebブラウザによって消費される保証はない。

理想的には、 SSLを必要とするすべてのウェブは、取引に使用されるべき機密性とプライバシーを含め、最近の Googleドキュメント違反。その一方で、 SSLを誰にでもされていません。例えば、多くのウェブ開発者のみ"クッキーのプロパティは、 "暗号化されたセッションの設定が正しいことはありません。これらが誤って"安全な構成"サーバーのオープンは、 HTTPSの暗号化で、クッキーが送信されます。

ある龍が... ..





更に...
Closed Thread

ブックマーク

スレッドツール このスレッドを検索
このスレッドを検索

高度な検索
表示モード このスレッド
このスレッド

投稿ルール
あなた ことができない。 新しいスレッドを投稿
あなた ことができない。 返信の投稿
あなた ことができない。 添付ファイルの投稿
あなた ことができない。 自分の投稿を編集

BBコード なる 〜の上に
スマイリー なる 〜の上に
[イメージ] コードは 〜の上に
HTMLコードは、 オフ
トラックバック なる 〜の上に
ピングバック なる 〜の上に
Refbacks なる 〜の上に




すべてGMT -4です。現在の時刻は 12:05午後


提供: vBulletin、著作権© 2000 - 2006、Jelsoft企業株式会社。言語翻訳による電源
vBCredits v1.4著作権© 2007 - 2008 、 PixelFXスタジオ
は、 UNIXおよびLinuxフォーラムのコンテンツ著作権© 1993 〜 2009 。すべての権利を管理しReserved.Ad RedTyger

コンテンツ関連のURLで vBSEO 3.2.0