▽高木浩光＠自宅の日記
●01/05 09:39
私：続けてみましょう｡その際に､重複感がないかに気をつけて､先ほどの案が重複感があるようであれば､是正してください｡私：概ねいいですね｡｢契約の履行｣のところ､意見書では｢個人情報ﾌｧｲﾙ概念を民間部門へ導入する｣と書きながら｢準備に時間が足りず､説明文は未記載｡｣としていたところが､実はその実現方法なのです｡それが解決方法の一案であることを軽く記載できますか｡

▽徳丸浩の日記
●12/31 22:16
2024年12月31日火曜日ISO-2022-JPの自動判定によるｸﾛｽｻｲﾄ･ｽｸﾘﾌﾟﾃｨﾝｸﾞ(XSS)ｻﾏﾘISO-2022-JPという文字ｴﾝｺｰﾃﾞｨﾝｸﾞの自動判定を悪用したｸﾛｽｻｲﾄ･ｽｸﾘﾌﾟﾃｨﾝｸﾞ(XSS)攻撃について説明する｡これは､文字ｴﾝｺｰﾃﾞｨﾝｸﾞを適切に指定していないｳｪﾌﾞｺﾝﾃﾝﾂに対して､文字ｴﾝｺｰﾃﾞｨﾝｸﾞをISO-2022-JPと誤認させることでﾊﾞｯｸｽﾗｯｼｭが円記号と解釈されることによりｴｽｹｰﾌﾟ処理を回避する攻撃である｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡はじめにｸﾛｽｻｲﾄ･ｽｸﾘﾌﾟﾃｨﾝｸﾞ対策として､記号文字のｴｽｹｰﾌﾟ処理に加えて､ｺﾝﾃﾝﾂの文字ｴﾝｺｰﾃﾞｨﾝｸﾞをﾚｽﾎﾟﾝｽﾍｯﾀﾞやmetaﾀｸﾞで明示しましょうと言われてきました（参照）｡

▽ockeghem(徳丸浩)の日記
●01/26 21:41
ockeghem 2018-10-16 15:52 Subscribeockeghem 2012-04-13 00:00 Subscribeockeghem 2012-03-15 00:00 Subscribeockeghem 2012-03-05 00:00 Subscribeockeghem 2012-03-01 00:00 Subscribeockeghem 2012-02-13 00:00 Subscribeockeghem 2012-02-01 00:00 Subscribe