PHP PHP5.5系にてPDOでSSLを使うとサーバー証明書検証不備の脆弱性になる
「PHP5.6系PHP7.0系ではPDOにてSSHトンネリングとSSLは同時に使えない」に書いた事ではあるのですが、視点...
Security
PHP PHP PHP5.6系PHP7.0系ではPDOにてSSHトンネリングとSSLは同時に使えない
「Azure FunctionsにてPDO（MySQL）でSSLを使う」の続き記事になります。今回はAzure Func...
Security カゴヤジャパン的には個人情報流出は謝罪に値しないらしい
2016年11月10日にカゴヤジャパンというサーバー会社から、こんなメールが届いた。要するに個人情報が流出したとのこと。...
Security サーバーのセキュリティツールを検証してみた
某クラウド型サイバー攻撃防御ツールを無償で検証する機会があったので、その検証結果をまとめてみます。まずは、そのツールの防...
Security 函館バス商会のサイトがいろいろヤバい
いつもチェックしている改竄速報のツイートを見ていたら北海道の会社のサイトが改竄されたらしいことが判明。いろいろ調べてみた...
Security YJFX!の個人情報漏洩可能性の調査結果が来たよ
今年2月の「元従業員による顧客情報などの持ち出しについて」というYJFX!の発表で、口座を持っている僕は色々想像が膨らん...
Security 徳丸さんの「フォーム改竄説」に追記しておく
つい先日、大規模な個人情報漏洩事件が明らかにされました。事件を起こしたのは株式会社ザ・キッスという会社で、そこが運営する...
kumachan's 道東の地方自治体に見られる不適切なドメイン運用
実は先日、会社のブログに「別海町役場に学ぶドメインの適正利用について」という記事を書かせて頂きました。これは、たまたま改...
Security WordPressなサイトでhttpなアクセスをhttpsにリダイレクトさせる方法
Googleさんが「HTTPSページが優先的にインデックスに登録されるようになります」というアナウンスを出してから、SE...
Linux GeoTrustのQuick SSL Premiumを使う場合の注意点
この年初に、サーバー証明書が入っている某サイトの移動を行ってサーバー証明書を新規に取り直したのですが、その際にサイトシー...