2004/09/25(土)
[セキュリティ] JRun/ColdFusion MXの脆弱性今ごろ気づくの遅いって噂もありますが、```textile3) An URL parsing error can e.g. be exploited to show the source of any file such as script files inside the web root by appending ";.cfm" to the end of an URL.This vulnerability affects version 4.0.NOTE: This vulnerability only affects the Microsoft IIS connector.
```セッションフィクセイションやクロスサイトスクリプティングもアレですが、これ(↑)もなかなかヤバいじゃないですか。こんな簡単にソース閲覧されちゃうだなんて・・・。(汗関連：
[セキュリティ] * Apache "Satisfy" Directive Access Control Bypass Security Issue (Secunia)
Apache 2.0.51 では、Satisfyディレクティブを使ったアクセス制限が回避されてしまう問題がある模様。なーんか* 報告
を見ても、発現する詳しい状況がさっぱり分からないのが怖い。(^-^; 私みたいに、IPアドレスがあるところにマッチした時だけBASIC認証！とか姑息な設定をしてる人は要注意ですね。2.0.51な人は、* パッチ
を当てましょう。[IT] * 液晶パネルにボタン押した「手ごたえ」日立が開発 (asahi.com)
』と同じなんだろうなぁ。(笑)[セキュリティ] * デスクトップ画像をあぷろだにUpするトロイの木馬が出現(ITmedia)
[雑談] * コーヒーで疲れが取れる！？(Orbium)
[TV] テレビ色々ハニカミ、北村栄基と水野裕子＠ハウステンボス。男性的な水野裕子さんが、番組後半になるにしたがって女の子っぽい一面を覗かせるようになったのが良かったかも。"だるまさんがオランダ"の罰ゲームで、秘密、何をささやいたんでしょう。気になりますねー。ぷらちなロンドンブーツが終わってしまった。orz 8年間色々ありましたけど、ガサ入れとかわるのりとか楽しかったなー。残念。"恋から"ドラマ版を見た。Eposde 1 は、ほとんど小野真弓さんのプロモーションビデオと化してたような。(笑) ほんとーに可愛いです♪ ＜アコムのお姉さんね。
```セッションフィクセイションやクロスサイトスクリプティングもアレですが、これ(↑)もなかなかヤバいじゃないですか。こんな簡単にソース閲覧されちゃうだなんて・・・。(汗関連：
- MPSB04-08 Cumulative Security Patch available for JRun server (Macromedia)
- MPSB04-09 Cumulative Security Patch available for ColdFusion MX (Macromedia)
[セキュリティ] * Apache "Satisfy" Directive Access Control Bypass Security Issue (Secunia)
Apache 2.0.51 では、Satisfyディレクティブを使ったアクセス制限が回避されてしまう問題がある模様。なーんか* 報告
を見ても、発現する詳しい状況がさっぱり分からないのが怖い。(^-^; 私みたいに、IPアドレスがあるところにマッチした時だけBASIC認証！とか姑息な設定をしてる人は要注意ですね。2.0.51な人は、* パッチ
を当てましょう。[IT] * 液晶パネルにボタン押した「手ごたえ」日立が開発 (asahi.com)
textile日立製作所は、液晶画面上に表示された「ボタン」を押すと、指で押した手ごたえが感じられるタッチパネルの開発に成功した。液晶画面に「触覚」を加えることで、高齢者や視覚障害者も操作がしやすくなるという。数年先の実用化をめざしている。…試作品では、全部で２８通りのボタンを押す感触を実現した。ボタン以外の部分を押しても画面は動かない。へぇー。これってボタンの位置は固定なんでしょうかね？ それとも、画面ごとにボタンの位置が違ってるとか、disabledになってるボタンは押せないとか、そんな風に画面画面に応じた柔軟な感触なのかなぁ。[雑談] * SPAMメールを再利用したＴシャツ (Uniquee)
textileSPAMSHIRT では、SPAM メールの件名として使われているテキストをプリントしたＴシャツを作成するサービスを提供している。…サイズや色などを指定した後にお気に入りの SPAM 件名を指定して注文。…役に立たない SPAM メールも、こうしてシンプルなＴシャツになるとお洒落な感じがするから不思議だよね。うん、何となくお洒落な感じです。Your instant access の場合、どーゆー意味に取られるのかが不安ですけど。(^-^; でも、向こうの人から見たら『* 世界の日本語Ｔシャツ！
』と同じなんだろうなぁ。(笑)[セキュリティ] * デスクトップ画像をあぷろだにUpするトロイの木馬が出現(ITmedia)
textileTrojan.Upchanは、Winnyを流れるEXEファイルの形で流通している。このファイルを実行してしまうとPCに本体がコピーされ、デスクトップのスクリーンショットが8分おきに、一種の画像掲示板であるアップローダに公開されてしまう。…Trojan.Upchanは、互いを監視しあう2つの同一プロセスを実行しているという。アクティブ-パッシブ構成の冗長化システムのようなもので、片方のプロセスを停止させるともう片方が開始されてしまうため、停止が困難だという。また来ましたね、情報漏えい系のウィルス。(-_-;マシン名とユーザ名、スクリーンショットがインターネット上の掲示板へ流出するそうです。関連： * Symantec Security Response - Trojan.Upchan
[雑談] * コーヒーで疲れが取れる！？(Orbium)
textile無糖のコーヒーを飲むことで疲労度を示す血中クロモグラニンA濃度が運転中と運転後で低下する傾向があることがわかったという報告です。 個人差が大きく統計的に有意ではなかったと云うことですから、効く人と効かない人がいるのかも知れませんね。大学の時はコーヒー大好きだったんだけどなぁ。いつの間にか最近はもっぱらお茶or紅茶ですね。何でだろう？ 胃が弱くなってきたのかな。(^-^;関連： * 運転時に缶コーヒーを飲むと疲れがとれる、ポッカが実験で確認(日経BP)
[TV] テレビ色々ハニカミ、北村栄基と水野裕子＠ハウステンボス。男性的な水野裕子さんが、番組後半になるにしたがって女の子っぽい一面を覗かせるようになったのが良かったかも。"だるまさんがオランダ"の罰ゲームで、秘密、何をささやいたんでしょう。気になりますねー。ぷらちなロンドンブーツが終わってしまった。orz 8年間色々ありましたけど、ガサ入れとかわるのりとか楽しかったなー。残念。"恋から"ドラマ版を見た。Eposde 1 は、ほとんど小野真弓さんのプロモーションビデオと化してたような。(笑) ほんとーに可愛いです♪ ＜アコムのお姉さんね。