ARQ's Weblog

Archive for the ‘ネットワーク’ Category

スパムメールをたまには調べてみる

木曜日, 1月 12th, 2012

メールアドレスを公開していると, どうしても不要なメールが届いてしまう. 仕方のないことではあるが.

現在はPOPFile で自動的にスパムメールを分類しているのでそれほど負担にはなっていないが, フィルタリングソフトにはどうしても誤分類の問題が付きまとうのでたまには内容をチェックしている. 無論, いかにも怪しい広告には手を出さないようにはしているが. リンク先が気になって仕方がないこともある. そこで, aguse によるチェックを何件かやってみたら… やっぱりかの国かと頷ける結果が出てきた. 親戚にも教えよう.

Posted in ネットワーク | No Comments »

HTTPヘッダのTIPS

火曜日, 10月 18th, 2011

コンピュータネットワークやセキュリティ関係の話題で時々閲覧している水無月ばけらのえび日記に, ちょっと役に立ちそうな話題があったので備忘録として残しておく.

iOSのSafariがContent-Dispositionを無視する問題が修正されたの記事に次のように記載がある.

私は以前、「JVN#465742E4 Wiki クローンにおけるクロスサイトスクリプティングの脆弱性(jvn.jp)」とか「JVN#91706484「Trac におけるクロスサイトスクリプティングの脆弱性(jvn.jp)」といったものを届け出ています。WikiもTracも、サイト利用者が自由にHTMLファイルを添付する機能を持ったアプリケーションですが、スクリプトを含むHTMLを添付されると、クロスサイトスクリプティング脆弱性のの問題が生じます。

そのための対応策として採用されたのが、HTTP応答ヘッダでContent-Disposition: attachmentを指定するという方法です。この指定があると、ほとんどのHTMLはブラウザ上で開かれず、ダウンロードのダイアログが開きます。ダウンロードした後のHTMLを開いてもドメインが異なりますので、クロスサイトスクリプティング脆弱性の問題は生じません。

つまり, 以下のコードをHTTPヘッダに含めると, ブラウザ上で処理できるファイル(例えばJPEG形式の画像ファイル)であろうとも
ダウンロードを促すダイアログが流れるはず.

Content-Type: MIME Type
Content-Length: length;
Content-Disposition: attachment; filename=”filename“

ここで,、MIME Type はファイルの MIME Type (JPEG 画像なら image/jpeg), length はファイルの大きさ (Byte 単位), filename は実際のファイルの名前を表す.

Posted in ネットワーク | No Comments »

システム変更のお知らせ

木曜日, 3月 4th, 2010

ブログのシステムを Movable Type から Wordpress に変更しました.
これに伴い, RSS フィードの URL が
http://blog.arq.name/atom.xml から
http://blog.arq.name/feed に変更になっています.
お手数ですが, 手動にて更新をお願いいたします.

Posted in ネットワーク | 1 Comment »