トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2004/10/02(土)土曜日ー。(家でごろごろ。)

[雑談] 健康診断の結果体重が70キロを超えてしまいました。orz ありえなーい。入社してから10キロ以上ふとったことになるのね。ぐすん。運動不足が原因なんだろうなぁ。まずいです。ますます彼女が見つからなくなる〜。[セキュリティ]  「* ACCSは十字架を背負い続ける
」の“バックドア発言”の件、何も注釈が無いまま、
textile続いて、ネット情報セキュリティ研究会(NIS)技術調査部長の萩原栄幸氏は、「国内のWebサイトは脆弱すぎる」と指摘する。「ある有名大学のWebサイトに、不正アクセス禁止法に抵触しない程度の簡単なバックドアを仕掛けたところ、大学の教職員名簿がまるごと見えてしまった」(萩原氏)。このような脆弱なサイトは国内では珍しくないという。
        ↓
textile続いて、ネット情報セキュリティ研究会(NIS)技術調査部長の萩原栄幸氏は、「国内のWebサイトは脆弱すぎる」と指摘する。「検索エンジンを利用しただけで、ある有名大学のWebサイトから大学の教職員名簿がまるごと見えてしまった」(萩原氏)。このような脆弱なサイトは国内では珍しくないという。
というように修正がされています。(汗
  • connect24h-MLでのはまもとさんの投稿

によって知りましたが、* 落合弁護士さんのコメント欄
に、「バックドア発言」があったという話と、なかったという話の両方のコメントがありますねー。(^-^; 「あった」の方が強い感じではありますが、真相は分かりませんね。うーん、記者が間違えたにせよ、萩原さんが間違えたにせよ、何も言わずにこっそり記事を修正するのはどうかと思うんだが・・・。[セキュリティ] * JPEG画像ウイルス、AOLのインスタントメッセージで感染 (CNET)
この前、見つかった AIM のプロフィール画像のやつ、いちおう感染活動をするらしい。
textile被害者は、危険なJPEG画像をもつウェブサイトへユーザーを誘導する内容のAOL Instant Messengerメッセージを受信したという。インスタントメッセージには「Check out my profile, click GET INFO!」と記載されている。ユーザーがアクセスすると、ウェブサイトのJPEG画像に埋め込まれた悪質なコードが自分のPCに自動送信される。このコードに感染したコンピュータは、インスタントメッセンジの送信先リストに記載された他の宛先に向けて同じメッセージを送信する。
感染能力は低いみたいです。…→メッセージ→プロフール閲覧→<感染>→バックドア起動&送信先リストへメッセージ送信→…[雑談] * 源氏物語占い
textile枯葉の源氏SEXを武器に生き延びる不思議な魅力。ダメ男の代表格。周りの人はこう見ている自分本位で周りに迷惑をかけがちな人物だと周囲はあなたに用心しています。いつもはよそよそしいのに、困ったときにだけ助けを求めにやってくるとんでもない男として、ブラックリストに載っていることは覚悟しなければなりません。特に女性からは踏み台にして利用されそうだから近づかないこと、と囁かれています。あなたの本質は?飼い主の手を噛む犬。あるいは恩を仇で返す人物。それがあなたという男性なのです。自分は大切にされ丁重に扱われて当然であるというお殿様気分なので、よけい扱いに困るのです。
占いで良い結果が出たためしがありません。orz[動物] * 飼いネコの餌付けをめぐり、隣人同士の対立が弁護士をたてたバトルへ!
くだらない・・・。(苦笑
textileネルソン夫妻は、この手紙に苦笑。冗談を踏まえた反応として庭に、「無料のエサ、野生動物のみ、ネコ厳禁。防犯カメラ作動中につき、盗み食いが発見されたネコは起訴される可能性あり」と書かれた看板を掲げたとされる。
・・・なんとも欧米っぽい対応で。(^-^;[雑談] * <イチロー>シスラー追い抜き258本の新記録達成 (毎日新聞)
おめでとー!(^-^)ところで・・・、```textile"Baseball is America's sport, so for a Japanese player to go over there and break that record is truly amazing," office worker Shigeru Uchida said. "I think Ichiro has changed the way people look at the game. He's shown that it's not just about power and there's a lot of skill and technique involved."
  • Ichiro Breaks Sisler's Season Hits Record (Yahoo! News)

```・・・誰?(笑)向こうの新聞だとインタビュー受けたのが一般人でも名前が載るんですかねー?[雑談] * 百枚分の紙幣くずで貯金箱 「現金製だからたまります」(asahi.com)
textile日銀金沢支店が裁断した紙幣くずを樹脂と混ぜ、直径約12センチの球形にした。500円玉で20万円分入る。…日銀が捨てる紙幣くずは年間約3000トン。一部はリサイクルされ、書類箱や外壁材、肥料などに変身する。同社の担当は「現金製ですから、きっとたまりますよ」。
その前向きなセールストーク、好き。(笑)[雑談] * 正面突破!最近の疑問解決「うまい棒の穴」編
笑えました。皆さんもぜひ試してみましょう。(?!)(ネタ元: * hardでloxseな日々
)ちなみに、『* 正面突破!子供の頃の疑問解決「シチュー編」
』も面白かった。(^-^;[TV][ドラマ] 日韓共同制作ドラマ『フレンズ』前編実は見るのこれで3度目です。最初の放送は2002年2月。深田恭子とウォンビンのラブストーリーです。あぁ、来週、後編なんですけど、また泣いちゃいそう・・・。(^-^;[映画]  「* いま、会いにゆきます
」10月30日(土)に公開だそうです。予告編を見て、「* 黄泉がえり
」の続編かと思いましたさ。思わず、原作・監督・脚本を比べました。(^-^; 竹内結子さんが出演してて、死者が蘇って来て、でも数週間後に去って行く運命にあった、ってだけ聞くと同じようなイメージですもんね。でも気になる〜。[セキュリティ] * Firefox の重要なセキュリティアップデートを公開(mozilla)
textile**Firefox の重要なセキュリティアップデートを公開**2004 年 10 月 1 日 (米国カリフォルニア州マウンテンビュー) - Mozilla Foundation は本日、Firefox ブラウザに対する重要なセキュリティアップデートを公開しました。この脆弱性はどの程度深刻なものでしょうか? これは潜在的に危険なセキュリティ脆弱性ですが、潜在的な危害をもたらすには、ユーザによる操作が必要とされます。今回のセキュリティアップデートは、セキュリティ脆弱性を悪質なハッカーによって利用される前に、Mozilla Foundation がそれを発見、修正した新たな事例です。今回のような種類のセキュリティ脆弱性は、ハッカーが脆弱性を利用してユーザのコンピュータから有益な情報を得るようなケースとはまったく異なるものです。
これかな?
  • Mozilla Security Advisory - Known Vulnerabilities in Mozilla

の #94
textile#94 Downloading link deletes files [high] Firefox simplifies the task of saving files by automatically using a filename based on the original link. A specific link format triggers a bug in this feature and can cause the deletion of files in the download directory. An attacker would need to convince a victim to click the "Save" button to download a file from their site.
攻撃者サイトの悪意あるリンクをクリックし、"Save(保存)"ボタンを押した場合に、ダウンロードディレクトリ内の既存のファイルを削除されてしまう恐れがある、と。