WEB全般 | No pain,No gain. https://ufirst.jp/memo Tue, 28 May 2024 23:43:29 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://i0.wp.com/ufirst.jp/memo/wp-content/uploads/2022/08/apple-touch-icon-76x76-precomposed.png?fit=32%2C32&ssl=1 WEB全般 | No pain,No gain. https://ufirst.jp/memo 32 32 126496119 Webアプリケーションセキュリティテストツール「Burp Suite」 https://ufirst.jp/memo/2024/05/web%e3%82%a2%e3%83%97%e3%83%aa%e3%82%b1%e3%83%bc%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%83%86%e3%82%b9%e3%83%88%e3%83%84%e3%83%bc%e3%83%ab%e3%80%8cburp-sui/ https://ufirst.jp/memo/2024/05/web%e3%82%a2%e3%83%97%e3%83%aa%e3%82%b1%e3%83%bc%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%83%86%e3%82%b9%e3%83%88%e3%83%84%e3%83%bc%e3%83%ab%e3%80%8cburp-sui/#respond Tue, 28 May 2024 23:43:27 +0000 https://ufirst.jp/memo/?p=3894 Burp Suiteのプロキシ機能を使えばWEBブラウザのリクエストを書き換えてセキュリティ試験が実施できる。

ダウンロード/インストール

次のURLからダウンロード＆インストール

Download Burp Suite Community Edition - PortSwigger
Burp Suite Community Edition is PortSwigger's essential manual toolkit for learning about web security testing. Free download.
portswigger.net

起動

Burp Suite Community Edition を起動する

以下の画面が表示される

Nextで次に進む

Start Burpで次に進む

以下の画面が表示される

Proxy タブをクリック

Open browser をクリックすると専用ブラウザが起動する

Intercept On にする

ブラウザで指定のURLへアクセスするとリクエスト内容が表示され、 Foward を押すまでサーバー送信は待機される

パラメータを変更しFoward をおすとリクエストされる。

]]> https://ufirst.jp/memo/2024/05/web%e3%82%a2%e3%83%97%e3%83%aa%e3%82%b1%e3%83%bc%e3%82%b7%e3%83%a7%e3%83%b3%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%83%86%e3%82%b9%e3%83%88%e3%83%84%e3%83%bc%e3%83%ab%e3%80%8cburp-sui/feed/ 0 3894 Webアプリからメールを送信するさいの注意点 https://ufirst.jp/memo/2022/03/web%e3%82%a2%e3%83%97%e3%83%aa%e3%81%8b%e3%82%89%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%92%e9%80%81%e4%bf%a1%e3%81%99%e3%82%8b%e3%81%95%e3%81%84%e3%81%ae%e6%b3%a8%e6%84%8f%e7%82%b9/ https://ufirst.jp/memo/2022/03/web%e3%82%a2%e3%83%97%e3%83%aa%e3%81%8b%e3%82%89%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%92%e9%80%81%e4%bf%a1%e3%81%99%e3%82%8b%e3%81%95%e3%81%84%e3%81%ae%e6%b3%a8%e6%84%8f%e7%82%b9/#respond Fri, 18 Mar 2022 02:28:55 +0000 https://ufirst.jp/memo/?p=3474 前提:CentOS7 / PHP8 / Postfix

Webアプリでメールを送信するさい、色々と注意点があり、ミスするとメールが送れない。

基本的には /var/log/maillog にすべて処理内容が記載されているので、これを見ながら作業すれば問題ない。

１．メールのfrom , Message_idを一致させる。

２．SPFの設定
DNSレコードに以下を追加(IPv4のみ利用する前提)

example.jp.  IN SPF "v=spf1 ip4:*.*.*.* -all"

３．hostname とメールfromのドメインを一致させる

４．Postfix の設定

ipv4のみ利用する場合は /etc/postfix/main.cf へ以下を記述

#inet_protocols = all
inet_protocols = ipv4

５．メール暗号化
Gmailなどは平文でメールを送信する受信者へ警告が出る。/etc/postfix/main.cfへ以下の記述を追加し可能な場合は暗号化しメールを送信する

smtp_tls_security_level = may

６．送信サーバーのIPアドレスがブラックリストに入っていないか確認する
もしブラックリストに入っている場合はmaillogへその旨記載されているので、解除申請を行う。

７．送信されていても受信者側の迷惑メールへ分類されている場合がある

]]> https://ufirst.jp/memo/2022/03/web%e3%82%a2%e3%83%97%e3%83%aa%e3%81%8b%e3%82%89%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%92%e9%80%81%e4%bf%a1%e3%81%99%e3%82%8b%e3%81%95%e3%81%84%e3%81%ae%e6%b3%a8%e6%84%8f%e7%82%b9/feed/ 0 3474 CookieのSameSite属性 https://ufirst.jp/memo/2021/09/cookie%e3%81%aesamesite%e5%b1%9e%e6%80%a7/ https://ufirst.jp/memo/2021/09/cookie%e3%81%aesamesite%e5%b1%9e%e6%80%a7/#respond Wed, 22 Sep 2021 09:25:30 +0000 https://ufirst.jp/memo/?p=3208 CookieのSameSite属性とはサイト間でCookieの送信を許可するか指定する。

複数のドメインに跨る環境でのCookieの取り扱いが変わる。

例：iframe内がクロスドメインの場合SameSiteの設定によってはCookieの値は送信されない

CSRF対策にSameSite属性の対応は必須。

SameSiteの設定値は Lax または Strict 。Noneはhttp環境では動作しない。https必須。

影響は受けるのは外部サイトと連携を行うようなサイト。

]]> https://ufirst.jp/memo/2021/09/cookie%e3%81%aesamesite%e5%b1%9e%e6%80%a7/feed/ 0 3208 SVG配布サイト https://ufirst.jp/memo/2021/09/svg%e9%85%8d%e5%b8%83%e3%82%b5%e3%82%a4%e3%83%88/ https://ufirst.jp/memo/2021/09/svg%e9%85%8d%e5%b8%83%e3%82%b5%e3%82%a4%e3%83%88/#respond Wed, 22 Sep 2021 08:46:08 +0000 https://ufirst.jp/memo/?p=3206 最近のWebでは当たり前になったSVG形式の画像。
クライアント端末のディスプレイが高解像度化していく中ビットマップでは辛いためココ数年で一気にメジャーになったSGV。

形はもちろんのこと、色の変更などが容易な為使い勝手もいい。

様々なサイトでSVG画像が配布されている。

https://simpleicons.org/
simpleicons.org
Convert SVG Icons to Export as Icon Font, SVG, PNG, PDF, Sprite, etc. ❍ IcoMoon App
Easily mange your icons and integrate them in your projects. Browse free icons or import your own SVG icons to export as icon font, SVG, PNG, sprite and more.
icomoon.io
Material Icons - Material UI
2,100+ ready-to-use React Material Icons from the official website.
mui.com
 ]]> https://ufirst.jp/memo/2021/09/svg%e9%85%8d%e5%b8%83%e3%82%b5%e3%82%a4%e3%83%88/feed/ 0 3206 Google検索結果をキーボードのJKボタンで移動するcheom拡張 https://ufirst.jp/memo/2020/11/post-2753/ https://ufirst.jp/memo/2020/11/post-2753/#respond Sun, 29 Nov 2020 05:56:58 +0000 https://ufirst.jp/memo/?p=2753
Google検索キーボードショートカット - Chrome ウェブストア
Google検索結果にキーボードショートカットを追加します
chromewebstore.google.com

昔のGooleにあった検索結果をキーボードショートカットで移動できる機能が随分前になくなってしまった。それに対応するためのプラグインが色々登場しているが上記が一番使いやすいのでメモ

このプラグインをググるときにGoogle jk と検索してJKが大量に出てきてしまうのためにメモ。

#gooele #kerbord #jk

]]> https://ufirst.jp/memo/2020/11/post-2753/feed/ 0 2753 Adobeの手書き風フォント誕生 https://ufirst.jp/memo/2019/02/adobe%e3%81%ae%e6%89%8b%e6%9b%b8%e3%81%8d%e9%a2%a8%e3%83%95%e3%82%a9%e3%83%b3%e3%83%88%e8%aa%95%e7%94%9f/ https://ufirst.jp/memo/2019/02/adobe%e3%81%ae%e6%89%8b%e6%9b%b8%e3%81%8d%e9%a2%a8%e3%83%95%e3%82%a9%e3%83%b3%e3%83%88%e8%aa%95%e7%94%9f/#respond Thu, 14 Feb 2019 09:23:45 +0000 https://ufirst.jp/memo/2019/02/14/adobe%e3%81%ae%e6%89%8b%e6%9b%b8%e3%81%8d%e9%a2%a8%e3%83%95%e3%82%a9%e3%83%b3%e3%83%88%e8%aa%95%e7%94%9f/
https://theblog.adobe.com/fonts-with-a-personal-touch/
Adobeのフォントコレクションに手書き風英字フォントが追加された。超美麗なので上記参照されたし。

]]> https://ufirst.jp/memo/2019/02/adobe%e3%81%ae%e6%89%8b%e6%9b%b8%e3%81%8d%e9%a2%a8%e3%83%95%e3%82%a9%e3%83%b3%e3%83%88%e8%aa%95%e7%94%9f/feed/ 0 1944 Flickr ユーザーは写真のダウンロードを急ぐべし https://ufirst.jp/memo/2018/11/flickr-%e3%83%a6%e3%83%bc%e3%82%b6%e3%83%bc%e3%81%af%e5%86%99%e7%9c%9f%e3%81%ae%e3%83%80%e3%82%a6%e3%83%b3%e3%83%ad%e3%83%bc%e3%83%89%e3%82%92%e6%80%a5%e3%81%90%e3%81%b9%e3%81%97/ https://ufirst.jp/memo/2018/11/flickr-%e3%83%a6%e3%83%bc%e3%82%b6%e3%83%bc%e3%81%af%e5%86%99%e7%9c%9f%e3%81%ae%e3%83%80%e3%82%a6%e3%83%b3%e3%83%ad%e3%83%bc%e3%83%89%e3%82%92%e6%80%a5%e3%81%90%e3%81%b9%e3%81%97/#respond Sun, 04 Nov 2018 23:09:56 +0000 https://ufirst.jp/memo/2018/11/05/flickr-%e3%83%a6%e3%83%bc%e3%82%b6%e3%83%bc%e3%81%af%e5%86%99%e7%9c%9f%e3%81%ae%e3%83%80%e3%82%a6%e3%83%b3%e3%83%ad%e3%83%bc%e3%83%89%e3%82%92%e6%80%a5%e3%81%90%e3%81%b9%e3%81%97/
http://www.itmedia.co.jp/news/spv/1811/02/news061.html
いつの間にか老舗画像共有サービスのflickrが買収されていた。
かつては、無料で1TBまで保存先出来た写真が一気に1000点までしか保存出来なくなった。
無料ユーザーが1000点を超過していた場合は2019/1/8から順次古い写真から削除される。
無料ユーザーは急いで自分のパソコンへ写真を保存すべし。
無料サービスの欠点が露呈した形。
無料サービスである以上当然このようにサービス変更はいつ行われるかわからない。
Google Photoに頼り切ってるユーザーも気をつけた方がいいだろう。

]]> https://ufirst.jp/memo/2018/11/flickr-%e3%83%a6%e3%83%bc%e3%82%b6%e3%83%bc%e3%81%af%e5%86%99%e7%9c%9f%e3%81%ae%e3%83%80%e3%82%a6%e3%83%b3%e3%83%ad%e3%83%bc%e3%83%89%e3%82%92%e6%80%a5%e3%81%90%e3%81%b9%e3%81%97/feed/ 0 1802 暇になったら試す MSが手書きのスケッチからHTMLコードを精製するサービスをリリース https://ufirst.jp/memo/2018/09/%e6%9a%87%e3%81%ab%e3%81%aa%e3%81%a3%e3%81%9f%e3%82%89%e8%a9%a6%e3%81%99-ms%e3%81%8c%e6%89%8b%e6%9b%b8%e3%81%8d%e3%81%ae%e3%82%b9%e3%82%b1%e3%83%83%e3%83%81%e3%81%8b%e3%82%89html%e3%82%b3%e3%83%bc/ https://ufirst.jp/memo/2018/09/%e6%9a%87%e3%81%ab%e3%81%aa%e3%81%a3%e3%81%9f%e3%82%89%e8%a9%a6%e3%81%99-ms%e3%81%8c%e6%89%8b%e6%9b%b8%e3%81%8d%e3%81%ae%e3%82%b9%e3%82%b1%e3%83%83%e3%83%81%e3%81%8b%e3%82%89html%e3%82%b3%e3%83%bc/#respond Sun, 09 Sep 2018 04:29:04 +0000 https://ufirst.jp/memo/2018/09/09/%e6%9a%87%e3%81%ab%e3%81%aa%e3%81%a3%e3%81%9f%e3%82%89%e8%a9%a6%e3%81%99-ms%e3%81%8c%e6%89%8b%e6%9b%b8%e3%81%8d%e3%81%ae%e3%82%b9%e3%82%b1%e3%83%83%e3%83%81%e3%81%8b%e3%82%89html%e3%82%b3%e3%83%bc/

マイクロソフト、手描きスケッチからHTMLコードを自動生成する「Sketch2Code」
Microsoftは、手描きしたWebアプリ用ユーザーインターフェイス（UI）デザインのスケッチ画像を読み込み、実際に動くHTMLコードを自動生成する技術「Sketch2Code」を開発した。
japan.cnet.com

Adobeなども推進しているがこのところプロトタイプの開発を高速化する仕組みが整いつつある。

暇になったら試してみる

]]> https://ufirst.jp/memo/2018/09/%e6%9a%87%e3%81%ab%e3%81%aa%e3%81%a3%e3%81%9f%e3%82%89%e8%a9%a6%e3%81%99-ms%e3%81%8c%e6%89%8b%e6%9b%b8%e3%81%8d%e3%81%ae%e3%82%b9%e3%82%b1%e3%83%83%e3%83%81%e3%81%8b%e3%82%89html%e3%82%b3%e3%83%bc/feed/ 0 1720 Google DatasetSearchが使いやすい https://ufirst.jp/memo/2018/09/google-datasetsearch%e3%81%8c%e4%bd%bf%e3%81%84%e3%82%84%e3%81%99%e3%81%84/ https://ufirst.jp/memo/2018/09/google-datasetsearch%e3%81%8c%e4%bd%bf%e3%81%84%e3%82%84%e3%81%99%e3%81%84/#respond Thu, 06 Sep 2018 23:30:04 +0000 https://ufirst.jp/memo/2018/09/07/google-datasetsearch%e3%81%8c%e4%bd%bf%e3%81%84%e3%82%84%e3%81%99%e3%81%84/ https://toolbox.google.com/datasetsearch
いつの間にかできていたこのサービス。
様々なオープンデータのテータセットにアクセス出来る。日本のデータも大量に存在してる模様。
これは使わない手はない

]]> https://ufirst.jp/memo/2018/09/google-datasetsearch%e3%81%8c%e4%bd%bf%e3%81%84%e3%82%84%e3%81%99%e3%81%84/feed/ 0 1716 アイコン配布（購入）サービスのiconfinderに画像加工機能が加わった https://ufirst.jp/memo/2018/01/%e3%82%a2%e3%82%a4%e3%82%b3%e3%83%b3%e9%85%8d%e5%b8%83%ef%bc%88%e8%b3%bc%e5%85%a5%ef%bc%89%e3%82%b5%e3%83%bc%e3%83%93%e3%82%b9%e3%81%aeiconfinder%e3%81%ab%e7%94%bb%e5%83%8f%e5%8a%a0%e5%b7%a5%e6%a9%9f/ https://ufirst.jp/memo/2018/01/%e3%82%a2%e3%82%a4%e3%82%b3%e3%83%b3%e9%85%8d%e5%b8%83%ef%bc%88%e8%b3%bc%e5%85%a5%ef%bc%89%e3%82%b5%e3%83%bc%e3%83%93%e3%82%b9%e3%81%aeiconfinder%e3%81%ab%e7%94%bb%e5%83%8f%e5%8a%a0%e5%b7%a5%e6%a9%9f/#respond Tue, 09 Jan 2018 12:42:41 +0000 http://ufirst.jp/memo/?p=1384 iconfinder
よくお世話になるアイコン配布サービス。無料でも相当数のアイコンがダウンロード出来るが、有料会員にならないとダウンロードできないアイコンも存在する。料金は 月50ダウンロードまでで $19/mon 、無制限ダウンロードで $49/mon というやすさ。

このサービスに最近になり画像加工機能が加わった。ちょっと色を変えたい場合などいちいちPhotoShopを起動しなくても済むようになった。
アイコン選択ページで以下のボタンから画像編集機能にジャンプ出来る。

これは便利なので是非使ってほしい。

 

]]> https://ufirst.jp/memo/2018/01/%e3%82%a2%e3%82%a4%e3%82%b3%e3%83%b3%e9%85%8d%e5%b8%83%ef%bc%88%e8%b3%bc%e5%85%a5%ef%bc%89%e3%82%b5%e3%83%bc%e3%83%93%e3%82%b9%e3%81%aeiconfinder%e3%81%ab%e7%94%bb%e5%83%8f%e5%8a%a0%e5%b7%a5%e6%a9%9f/feed/ 0 1384