半年１回の更新を目指すよう心がけます。
日記？ムリっ。
半年１回の更新を目指すよう心がけます。
http://s-neko.cside.com/sun/bath/information2.html
というわけで、屋外イベントです。雨天中止なセキュリティイベントは業界初ではないでしょうか？
IP アドレスの書き方っていろいろあるんですね。以下全部同じアドレスと認識されました( on Windows XP )
プレゼンテーション資料が公開されたようです。
http://sourceforge.net/project/showfiles.php?group_id=64424&package_id=123286
日本語版もあります。
https://sourceforge.net/project/showfiles.php?group_id=64424&package_id=70827
ここらへんを見ながら隣の人と話してたんですが、 DNS のゾーン転送の場合に TCP/53 を使のは、
遅くなりましたが、7/12 14:00 までに申し込みされていた方に送信しました。申し込んだのに届いてない方がいらっしゃいましたら、ご連絡ください。
申し込み期限は今週土曜日です。申し込みを忘れてる方、お申し込みは早めにどうぞ。
Sec sunbath 概要のページ
_ bun [う〜ん、イマイチ決定的な証拠が見つかんないんですよねぇ。UDP を使うサイズのリミッターを大きくしておいてゾーン転送..]
_ けん [やぱり、ここはRFCとかでは。 http://dns.qmail.jp/rfc1034/chapter4.html..]
_ TOTORO [そんなもん、実装されてるサーバを片っ端にしらべ・・・ちゃいけませんよ]
_ hoshikuzu [真剣にお叱りを頂きたいのですが、「ゾーン転送は許可するな」と先輩に習って盲目的に信じてきました。こんな私の駄目過ぎな..]
_ TOTORO [DNSのゾーン転送って、許可出来るところ以外、禁止ってのは、正解だと思ったんですが、、、、違うんですか？ ペネトレす..]
_ Luffy [ゾーン転送許可してるとこ以外は禁止になります。 って、ことはプライマリ狙っていくと。。]
_ lumin [ゾーン転送でパケットロスをしてしまった場合、ゾーン転送が確実に欠損なくできないから、ＴＣＰ以外の選択肢はないと思いま..]
_ bun [ということは、やっぱゾーン転送は TCP 決め打ちな実装になってるっぽいですね。いろいろとご意見ありがとうございます..]
_ bun [ゾーン転送は不特定多数に許可するサービスではないという意味ではその先輩は正解でしょうね。＞hoshikuzuさん 多..]
_ hoshikuzu [ありがとうございました。よくわかりました。]
http://security-assessment.com/Papers/0x00_vs_ASP_File_Uploads.pdf
ASP でファイルアップロードをするスクリプトを書いた場合における NULL の扱いについての White Paper。NULL については目新しい話題ではないが、ASP で検証したのは今までなかったかも。
_ TOTORO [侵入大好きって、、、、、]
_ YamaKen [ももも、もしかして TOTORO 先生でしょうか、その言い方だと(違う、に 100 万センズ)]