Wade Alcorn

Christian Frichot

Michele Orru

園田 道夫

はせがわ ようすけ

西村 宗晃

株式会社プロシステムエルオーシー

本書は、毎日使っているWebブラウザをハッキングし、さらなる攻撃の足がかりとして利用する方法について、実用的な知識を解説します。 Webブラウザに対する攻撃は、広く普及しているブラウザを標的にするのが一般的ですが、あまり普及していないからといって標的にならないわけではありません。本書では、Firefox、Chrome、Internet Explorerを主に取り上げていますが、一部最新モバイルブラウザにも踏み込んでいます。モバイルブラウザはまだ大きな注目を集めていませんが、これを標的とする攻撃も増えています。 Webブラウザの普及度を考えれば、その数に比例してセキュリティの問題やエクスプロイトの危険性が高まるのは当然です。本書では、今を時めく最新のブラウザをハッキングする方法をハッカーの立場から説明し、そこから攻撃に対する防御方法を考えます。

内容詳細

ブラウザハック

杉山 俊春

monii

まつもとゆきひろ

村田 賢太

柴田 博志

国分 崇志

遠藤 侑介

常松 伸哉

髙石 諒

高谷 雄貴

穴井 宏幸

神野 真彦

近藤 宇智朗

牧 大輔

桑原 仁雄

中西 豪

水音 ぴね

のざき ひろふみ

うらがみ

ひげぽん

池田 拓司

はまちや2

竹原

WEB+DB PRESS編集部

■特集1
体験! 脆弱性の見つけ方&ふさぎ方 ── Webアプリもスマホアプリも
Webサービスに潜む脆弱性への対策方法を解説する特集です。脆弱性の発見と対策を専門にしているエンジニア陣が、今の現場に即した解説を行います。脆弱性を含んだサンプルのWebアプリケーションとスマートフォンアプリを利用し、脆弱性を突かれると何が起こるのか、そしてどのように対策すればよいかを解説します。頻繁に攻撃対象になる脆弱性を厳選して取り上げていますので、本特集でセキュリティの最新知識を身に付けられるはずです。

■特集2
Ruby最前線 ── [コミッター直伝]新機能の活かし方
2017年12月25日にRuby 2.5がリリースされました。本特集では、Ruby 2.5の新機能の解説を筆頭に、Rubyの最新事情をRuby言語の開発に携わるコミッターの方々自らが解説します。2.5で新しく搭載された新しい書き方、標準添付ライブラリのGem化、パフォーマンス向上、カバレッジ測定機能の強化、データサイエンスのための機能など、実際に実装した開発者だからこそわかるノウハウ満載です。

■特集3
今こそ始めるOpenStack ── プライベートクラウドの世界標準! 
本特集では、OpenStackによるプライベートクラウドの設計、構築、運用について説明します。Amazon WebServiceといったパブリッククラウドに比べ、プライベートクラウドはランニングコストの面で優れています。また、企業のポリシーや制約によってパブリッククラウドが利用できないこともあるでしょう。そんな中OpenStackは、ここ数年で導入事例が増え、プライベートクラウドのデファクトスタンダードとなりつつあります。にもかかわらず、OpenStackの運用に関する情報は多くはありません。そこで本特集では、実例を踏まえながら、運用に関する情報も含め徹底解説していきます。

内容紹介

WEB+DB PRESS Vol.103

著者：西村 宗晃の検索結果

ブラウザハック

WEB+DB PRESS Vol.103

著者：西村宗晃の検索結果