Browsing Category

セキュリティ

セキュリティ

HTML上の短縮URLリンクをux.nuでセキュリティチェック・自動展開するjavascript「hugeurl.js」

2011年11月1日

ux.nuのhugeurlは短縮URLを展開し、セキュリティ評価をしてくれるAPIです。
今回はhugeurlを使って、HTML上の短縮URLを自動的にセキュリティチェック・展開するjavascriptをひなたくん(http://hinata.in/)に書いてもらいました。

使い方は、HTMLのHEAD内に

<script src="http://ux.nu/js/hugeurl.js" type="text/javascript" charset="UTF-8"></script>

と入れるだけ。

そうすることで自動的に短縮URLをチェックできます。また、危険なURLのリンクを踏んでしまった場合も、警告ダイアログが表示されます。

セキュリティ

Apache Killer(CVE-2011-3192) /Apache mod_proxy reverse proxy bypass(CVE-2011-3368) 脆弱性をチェックできるWebツール

2011年10月12日

タイトルめっちゃ長くなりましたwww

Apache Killer と mod_proxy Reverse Proxy Bypass脆弱性があるかどうかを検証してくれるWebツールが下記サイトで公開されています。

インフラ運用してる方は自サーバーに脆弱性がないかこの機会にぜひご確認を!