pikesaku’s blog

個人的な勉強メモです。記載内容について一切の責任は持ちません。

2022-12-01から1ヶ月間の記事一覧

XSS攻撃手法について(作成中)

参考 https://xtech.nikkei.com/it/article/COLUMN/20070415/268323/ ポイント XSS対策はホワイトリスト形式が推奨。パターンマッチで実装するのだろう。大変そう。自由度高めれば処理が複雑化。IEのexpression(式を評価し文字列展開)サポートは困難。上記…

サードパーティクッキー

https://moltsinc.co.jp/data-strategy/9987/サードパーティクッキーは、訪問したサイト以外のドメインのクッキー 訪問したサイトのディスプレイ広告がある場合、コンテンツ表示の過程で、広告リンク先にアクセスする リンク先が初回訪問なら、広告側はクッ…

RTTとパケロスとスループットの関係について(修正中)

参考 https://www.kimullaa.com/posts/202008220145/★wireshark統計結果のコメントを、ちゃんと調査し書く。★ ポイント RTTは、、、 UDPのスループット(転送データ量)に影響しない。 TCPのスループット(転送データ量)に影響する。※上限が決まる。第1回 F…

tcコマンドの使い方

参考 tcコマンドの使い方 - hana_shinのLinux技術ブログhttps://dev.classmethod.jp/articles/shaping_outbound_traffic_from_linux/ https://www.mk-mode.com/blog/2017/10/26/linux-rate-limiting-by-tc/https://labs.gree.jp/blog/2014/10/11288/https://…

セキュリティソリューション調査

https://www.nri-secure.co.jp/service/solution/uni-id_libra ID管理 多要素認証 SSO 同意管理https://www.nri-secure.co.jp/service/solution/uni-id_mfa ワンタイムパスワード発行、管理 メール、SMS、音声電話、google authenticator等のソフトウェアト…

ワイヤスピードとノンブロッキングについて

ワイヤスピードとは? 参考 ネットワーク入門サイト - ワイヤースピード スイッチの処理性能 | ネットワークのおべんきょしませんか? ASCII.jp:実績がモノをいう!Ethernetとスイッチの仕組み (2/3)最小フレームサイズ(64バイト)で回線のスループットをフ…