2005.11.25

• PHP 5.1.0 PHP ChangeLog >>php
• Tenable discusses the Nessus 3 release (2005/11/24 securityfocus.com) >>scanner
• なぜSSL利用をケチるのか 入り口からのSSL利用が有効なフィッシング対策に (IT Pro 2005/11/24)

2005.11.24

2005.11.23

• DevNetwork Forums - Secure registration login

2005.11.22

• "X-Mailer: SquirrelMail/1.4.3a" の外spam bounceの件。SquirrelMail Spam に説明あり(sqmailからのものではない事と、from fake spamの説明)。しかし、インストールされたSquirrelMail踏み台のspamは多い。チェック甘いので。>>spam

2005.11.21

• [Full-disclosure] [SEC-1 LTD] Automagic SQL Injector DEMO
  SQL injection pen test tool
• Nuke Cops™ » Forums » Protector  » New version of protector
  • phpnuke Protectorなので中身は見てない。単にnuke protector動向。Protector has been discontinued。NukeSentinel HQ

2005.11.20

2005.11.19

2005.11.18

2005.11.17

2005.11.16

• drupal  site >>drupal

  • TUX The First and Only Magazine for the New Linux User

  • Doc Searls' IT Garage
  • Linux Journal

2005.11.15

• Content Wire - Fresh Picks - More OS Content Management Talk (2005.11.15)

2005.11.14

• Secure Log-in Portal for HIGHLY data sensitive site. - WebHostingTalk Forums
• Hardened-PHP Project forum - PHP and Session Fixation
  • Hardened-PHP Project - article >> PHP and Session Fixation
• SafeSQL SafeSQL - an SQL query processer to automate the tedious tasks of syntax testing, injection attack-proofing, dropping parts of queries and other misc features. It has only been tested with MySQL syntax, but any ANSI SQL-92 compliant db library should work OK.
• PHP Classes - Class class_sql_inject Detect attempts to perform SQL injection attacks

***

• Net4Now News Story : The kids aren't alright, they're wrecking the web! (2005.11.14)

2005.11.12

• 「数千台の感染PCで100万ドルの利益」 - Eugene Kaspersky氏が講演 (MYCOM PC WEB) (2005.11.10)
• 弊社サイトへのアクセス障害について (x2005.11.11)
  • 【続報】サイボウズのWebサイト停止、原因はrootkitによる攻撃：IT Pro (2005.11.11) rootkitによる攻撃はないでしょ
  • 【速報】サイボウズのWebサイトが全面停止、不正アクセスの可能性：IT Pro (2005.11.10)

2005.11.11

• PRADO PHP framework >>php framework >>template
• Stupidly Easy MVC in PHP or We don't need no stinking framework! (Part 2) CodeSnipers.com (2005.11.10 codesnipers.com) (Part1 2005.11.08) >>framework >>mvc
• uname-a Zone-H.org attacks archive (defacer=uname-a). 単に名前が "uname-a"。これに限らず 最近のzone-h reportにuname -a表示は殆どない。

2005.11.10

• About 追加

• ML シンク関連

• Sympa - mailing list manager >> ML system
  • 11. Authentication 11.4 CAS-based authentication (CAS対応)
• CAS ITS Central Authentication Service  >>外部認証(局)サービス

2005.11.09

• netenberg.com/Fantastico De Luxe  >>CP(control panel)
• PHP.NET Thank
  • EV1Servers provides the server and bandwidth for [www.php.net]。他でev1は Xaraya  >>OSS support?
•  SitePoint Blogs » PHP Server API Differences >>php
  • Apache and IIS PHP $_SERVER Superglobal Comparision
  • このapache,IIS,その他の吸収手法はPN(postnuke)にあり。PN codeは2002頃と古いので、xaraya参考(xarayaもこの部分は古いかも)。
  • PHP OSSでapache以外は現在は少ない。逆に最近はapache(mod_rewrite)前提のものもあるの。
• Server API吸収関連で、PHP OSSでのdbの吸収 >>php
  • tikipro devが詳しい。tikipro,今はrenameして => bitweaver (bitweaver Web Application Framework)。tikiwiki, tikipro共adodb baseのdb layerで、単にadodb libのみで対応ではなく、MySQL以外のdbに実際に対応している。(他は、MySQL以外は殆ど動かない)。
• Security Model メモ用
  • ACL >>acl
  • SitePoint Forums - Permission system for module based web-app
  • SitePoint Forums - Building an Advanced Permission System ******
  • Category Security
    • Access Control List
    • Capability Security Model
    • Role Based Access Control (RBAC)
  • PHP Generic Access Control Lists 03-Sep-05 - v3.3.5
    • phpGACL - ACL List demo

2005.11.08

• Xaraya 1.0 (2005.11.06) ううん..Version 1.0か..感慨深いものがありますね。PN devから離れて随分経つけど、その頃(数年前)のnukeの理想の1.0(PN Version1.0)なのか、それとも、nukeからの脱皮の一つの段階と判断するのか。
• XHP CMS - eXpandable Home Page >>cms

  • XHP CMS - eXpandable Home Page is an easy to install, easy to use, easy to expand content management system (CMS) written in PHP and using MySQL as the database engine. It includes blog, image gallery, content, aggregator modules and an API for contributed modules.

  • news : EContentMag.com XHP Releases CMS 0.4 (2005.11.08)

• Lupper (Linux.Plupii, Linux/Lupper.worm)

  • >> security >>php security
  • phpのXML-RPC(リモートphp code)とAWStatsからのworm。linux ターゲット、backdoor。
  • McAfee  Linux/Lupper.worm
  • Symantec Security Response - Linux.Plupii
  • news
    • Linux worm targets PHP flaw The Register (2005.11.07)
    • New worm targets Linux systems Tech News on ZDNet (2005.11.07)
  • SANS XML-RPC for PHP Vulnerability Attack (2005.11.05)
  • SANS XML RPC worm - New Variant (NEW)   (2005.11.08)
  • Linux.Plupii (Linux-Lupper.worm) Worm - WebHostingTalk Forums

2005.11.07

• google.com defaced? zone on holdにあり。
  • Zone-H.org Defacement details
  • Status: on hold
    Date/time: 2005/11/07 06:12
    Defacer: DigitalMind
    Domain: http://www.google.com
  • Display mirror は正常。logo画像なしのみ。on holdの後、zone-h確認時にまでの間に復旧していたのかも。こうなると証明は難しい。googleをアタックしたという報告があったという事のみ。
• SourceForge.net Announcement of MySQL 4.1.x Service Offering sf.netのproject用サービス(Projectのサイト等)のMySQLが MySQL 4.1.xに。(MySQL 3.23.xから)。4.0.xは元からないのか。

• taconite  1.0  >>Ajax DEV
  • SourceForge.net Project Info - Taconite

    • Taconite is a J2EE-based framework for simplifying Ajax development. Taconite includes a client-side JavaScript library and custom JSP tags that automate the Ajax request and generating dynamic content.

  • News
    • SDA India MagazineNewsList of The News SDA-india
    • Ajaxian Taconite 1.0 Released (ajaxian.com)
    • Taconite 1.0 Released (theserverside.com)
    • Taconite 1.0 - Initial Release (today.java.net 2005.11.03)

2005.11.06

• Windows rootkits in 2005, part one SecurityFocus (2005-11-04)
• Do you Need a Virtual Private Server [Hosting] (sitepoint.com/article 2005.10.21)
• php GLOBALSのメモ >> php

2005.11.05

• PHP Bugs #35067 scripts hangs on netx() prev() php 4.4.1のbug。もうすぐ出る4.4.2かCVS。>>php
• Nessus 3.0でnon GPL  >>GPL >>security
  • Nessus security tool closes its source CNET News.com (CNET News.com 2005 October 6)
  • Open source Nessus security tool to be commercialized
  • GPL 3 may tackle Web loophole CNET News.com >>GPL
  • NewsForge Nessus fork emerges
  • GNessUs/OpenVAS
    •  OpenVAS Project (OpenVAS (previously GNessUs) is a GPL fork of the Nessus security scanner) (2005/11/03)
    • [Full-disclosure] Call to participate GNessUs security scanner (2005.10.10) ML thread

2005.11.04

• MaxPatrol. Latest Ignored Vulnerabilities 01.11.05 Cross-Site Scripting Vulnerability in PHP phpinfo。
  • 今回のphpinfo() XSSあり。その他XSS/SQL Injectionは以前と
  • 同様に殆どIgnored listにあり。XSS/SQL Injection以外のupload file, CSRF等はさすがに自動検出はできないか。>>security scanner, script scanner

PHP OSS 定番POC

• (>>php security >>scanner)
• MaxPatrol. Latest Ignored Vulnerabilities
• maxpatrolはコマーシャルscanner(script中心だが、全体のスキャンもあり)。maxpatrolの Ignored" Vulnerabilities" は特定のパターンを追加しないでも検出できるもの。アタッカーは同等またはよりこまかいスキャンをしている。なのでこのリストに載っているものは誰でも簡単に検出できるものです。
• phpbb santyの後の汎用santyもこの形。(URI argの総当りアタック)
• この"Ignored"は http://www.maxpatrol.com/pd_db.asp の
  スキャンデータベースには追加されなかったリストの意味で、レポート公開前に既に検出済か、汎用手法で自動検出可能なもの。(固有のパターンデータとしてスキャンデータベースになくても、自動検出XSS、SQL Injectionのように検出可能なもの)
• このIgnored" Vulnerabilities"はあくまで maxpatrolの検出パターンで
  あって、汎用スキャンでの検知で、スキャナー(maxpatrol)が実際の攻撃コードを生成できるわけではないです。しかし、ソースがオープンであれば、ソースからPOC(実証コード=攻撃コード)作成は容易です。また1つでもXSSがあれば、XSS+CSRFの組み合わせにより、XSS単純なクッキー取得以外のPOCも十分可能です。よって、定番POC(XSS, SQL Injection)レポートが1つでも出たスクリプトは、その時点でスクリプトの使用を中止するしかありません。殆どの事例がケアレスミスではなく、スクリプト全体の構造的な問題です。

• SitePoint Blogs » Web bugs for job scheduling hack or solution >>?
• NewsForge Sitellite 4.2.6 Adds Preliminary PHP5 Support >>?
• The Singleton and Factory Patterns in PHP Building object-oriented forms
• SitePoint Forums - Has the Fun Gone Out of PHP >>php sucks, php vs java/ruby

Secunia - Advisories - vBulletin Image Script Insertion Vulnerability

• >> php security
• たぶん例のIE, gif,jpg extのVBのfix
• vBulletin 3.5.1, 3.0.10 & 2.3.8 Released - vBulletin Community Forum

  • If you are running PHP 4, it is strongly recommended that you update your PHP installation to 4.4.1!

  これはimageとは別で、hardend-php 4.4.1関連

  • We are simply creating workarounds for these issues..

  これはVB自身で行ったregister globals対応workaround(その場しのぎの対応)の為のworkaround(その場しのぎ)。VBターゲットのアタック始まってると考え、緊急なのでしょうがないけど。

2005.11.03

• Virtual Private Server (VPS)
• PHP PHP 4.4.1 Release  PHP PHP 4 ChangeLog >>php
  • 4.4.1にVersion up。(どうしてもなら、hardend patchを)
  • 4.4.0では再現せず。(register_globals on/offでも $_FILESのスコープの外が上書きされることはない)。 (とんでもないコードでない限り、4.4.0以前でも影響はないですが、他もあるので当然Version up)
  • PHP Users at Risk? DevX News October 31, 2005
  • Hardened-PHP Project forum Hardening-Patch discussions Why not integrate in main PHP/Zend code base? >>php >>hardened-php

2005.11.02

• page (移動予定/別から)
  • amp, mysql, apache, php
  • mod_security harding server関連
  • nuke,cms, php framework, php OSS, SitePoint Forums..PHP Application Designのような話関連

2005.11.01

• TikiWiki TikiWiki 1.9.2 released ReleaseProcess192 >>php
• chkrootkit  chkrootkit 0.46a (Release Date: Fri Oct 28 2005) >>server Hardening
• PHP PHP 4.4.1 Release  PHP PHP 4 ChangeLog >>php

2005.10.31

• 2005.10.31 RB21 Mailing List 削除(3つ)
  • (zxも削除しました。zxの削除のお知らせは送りませんでした)
• Hardened-PHP Project - PHP Security - Advisory 19-2005 PHP register_globals Activation Vulnerability in parse_str()
• Hardened-PHP Project - PHP Security - Advisory 20-2005 PHP File-Upload $GLOBALS Overwrite Vulnerability
  • Hardened-PHP- GLOBALS Overwite and it's consequences
• Hardened-PHP Project - PHP Security - Advisory 18-2005 PHP Cross Site Scripting (XSS) Vulnerability in phpinfo()
• Hardened-PHP Project - PHP Security - Advisory 17-2005 phpBB Multiple Vulnerabilities

MISC

• SecuriTeam.com ™ - MySpace Worm Source Code 例のMySpaceJS codeを整形したもの。>> CSRF+XSS+AJAX例
• Zone-H.org Digital attacks archive filter /Trustix/ (XMPRPC,XOOPS個別ターゲット、nuke CMS系個別が多いdefacer)

2005.10.30

WYSIWYCA

WYSIWYCA(What You See Is What You Can Access)
TikiWiki WhatYouSeeIsWhatYouCanAccessDev 古いがtikiのWYSIWYCA DEV