[IHS]Etagについて

Etagは各コンテンツに対するハッシュ値みたいなもので、更新日付のみでの

（last-modified）のみでのキャッシュより精密な制御ができる。

古い日付のファイルで更新した場合、Etag無効なら更新が反映されずキャッシュがでてしまうというように。

無論経路上に存在するキャッシュ機器やブラウザが対応していないとダメ。

最近ならほとんど対応してるはず。

CVE-2003-1418なんて古−−−い脆弱性を調べてたときのメモである

Etagの値を求めるのに、inode番号を使ってたから、inodeが漏えいするってえやつ。

inodeが漏れただけではなんともないが、別の脆弱性と組み合わせてって感じなのかな。

以下リンク

IHS: ETagの無効化について

http://www-01.ibm.com/support/docview.wss?uid=jpn1J1011502

Disabling ETag headers in IBM HTTP Server

http://www-01.ibm.com/support/docview.wss?uid=swg21566450

How do we fix "ETag Inode Information Leakage" vulnerability in IHS?

https://developer.ibm.com/answers/questions/245840/how-do-we-fix-etag-inode-information-leakage-vulne.html

Apache HTTP Server での MIME メッセージ境界による情報漏えい (ApacheMimeInformationDisclosure)

http://www.iss.net/security_center/reference/jp/vuln/apache-mime-information-disclosure.htm

ApacheのETAG計算

https://siguniang.wordpress.com/2010/08/08/apache%E3%81%AEetag%E8%A8%88%E7%AE%97/

クラウド環境でのApacheの設定

http://cloudrop.jp/tag/etag

ETagについて調べてみた

http://yellowring.hatenablog.jp/entry/2014/05/17/223628