2006/07/31(月)月曜日ー。（忙しかった。）
[セキュリティ] * Lhaplus におけるバッファオーバーフローの脆弱性 (vuln.sg)
経由。 * Lhaplus
1.5.2 に BOf の脆弱性。 私も使ってます。 上げなきゃ！[セキュリティ] * JavaScriptを悪用した攻撃手法--セキュリティ研究者らが発見 (CNet)
も公開されています。 そう言えば、昔、JavaScript の Exception を見ることでローカルファイルの存在確認が出来るという PoC をどこかで見たことありますが、あれと同じような感じですね〜。関連： * Detecting, Analyzing, and Exploiting Intranet Applications using JavaScript (SPI Dynamics)
[雑談] * Winny問題に終わりなし，有効な対策を考えてみた (IT Pro)
なるほど。 結局は、地道に啓蒙を続けていくしかないということですね〜。＾＾；[雑談] * Googleに1000枚のピザが配達されました (GIGAZINE)
１つ１つにシールを張ったらしい。 Goo…oogle、o が 996箱分。(笑[雑談] * 緊急地震速報提供サービス「なまずきん」 (GIGAZINE)
な、なまずきん？(笑 ・・・このネーミングは！ｗ[TV][あいのり] ＃324 怨念クロアチア⇒ボスニア・ヘルツェゴビナ（69ヶ国目）に移動。 サラエボの辺り。矢印： 総理→ちゃき。 ひさよん、ヤンクミ、タチ、植っき。新メンバー： 横みー（横溝 将紀； 22歳） 広島県出身。 キレイめ系のショップスタッフ。好きになりかけていた 田上くん をリタイアに追い込んだ(?!) ひさよん に怒りを隠せない ちゃき。 （あのまま 田上くん に恋してても、フラれて旅を無駄にするだけだったはずなので、むしろ ひさよん には感謝しなくちゃいけないはずなのですが・・・理屈じゃないのね。＾＾；）ちゃき“私はひさよんみたいに切り替えができないし。明るく振舞われてるのもきついっていうか・・・。笑ってるひさよんが、腹が立つ”そして・・・ひさよん に宣戦布告。(涙ちゃき「ちゃきは・・・私はひさよんに話がある。だけど今は言わない。それはここの場で話すことではない。みんなにその私の気持ちを押しつけることもしたくないから。多分ひさよんもわかっているけれど、目を見て私はひさよんと話せていない。あとで話、聞いてもらっていい？」ひさよん「うん ありがとう。私も言おう言おうって思ってたから。話したい」ちゃき“ひさよんを信じられない 私には田上くんへの復しゅうにしか思えない。 田上くんだけリタイアすることになって、どうして・・・（ひさよんも）リタイアすべきだと思うってことは言いたいです”来週は・・・ちゃきとひさよんが激突らしいです。 こんなサツバツとしたあいのり、もうイヤだ。⇒* 今週のあいのり
、* あいのりウラ話（新メンバー 横みーの日記）
- Poohさん
経由。 * Lhaplus
1.5.2 に BOf の脆弱性。 私も使ってます。 上げなきゃ！[セキュリティ] * JavaScriptを悪用した攻撃手法--セキュリティ研究者らが発見 (CNet)
- PoC
も公開されています。 そう言えば、昔、JavaScript の Exception を見ることでローカルファイルの存在確認が出来るという PoC をどこかで見たことありますが、あれと同じような感じですね〜。関連： * Detecting, Analyzing, and Exploiting Intranet Applications using JavaScript (SPI Dynamics)
[雑談] * Winny問題に終わりなし，有効な対策を考えてみた (IT Pro)
textile家のパソコンで仕事をするときは仕事用の専用のアカウントを使う。そして「マイ ドキュメント」を「プライベート」に設定して，仕事のファイルはすべてそこに置く。普段使っているアカウントが Administrators グループのアカウントでないなら、これだけでもそこそこ効果ありそうに思えますね〜。 （でも、きっと、普段、Administrators なアカウント使ってますよね？ｗ）[雑談] * 「自分だけは大丈夫」，セキュリティ対策を妨げる「正常化の偏見」 (IT Pro)
なるほど。 結局は、地道に啓蒙を続けていくしかないということですね〜。＾＾；[雑談] * Googleに1000枚のピザが配達されました (GIGAZINE)
１つ１つにシールを張ったらしい。 Goo…oogle、o が 996箱分。(笑[雑談] * 緊急地震速報提供サービス「なまずきん」 (GIGAZINE)
な、なまずきん？(笑 ・・・このネーミングは！ｗ[TV][あいのり] ＃324 怨念クロアチア⇒ボスニア・ヘルツェゴビナ（69ヶ国目）に移動。 サラエボの辺り。矢印： 総理→ちゃき。 ひさよん、ヤンクミ、タチ、植っき。新メンバー： 横みー（横溝 将紀； 22歳） 広島県出身。 キレイめ系のショップスタッフ。好きになりかけていた 田上くん をリタイアに追い込んだ(?!) ひさよん に怒りを隠せない ちゃき。 （あのまま 田上くん に恋してても、フラれて旅を無駄にするだけだったはずなので、むしろ ひさよん には感謝しなくちゃいけないはずなのですが・・・理屈じゃないのね。＾＾；）ちゃき“私はひさよんみたいに切り替えができないし。明るく振舞われてるのもきついっていうか・・・。笑ってるひさよんが、腹が立つ”そして・・・ひさよん に宣戦布告。(涙ちゃき「ちゃきは・・・私はひさよんに話がある。だけど今は言わない。それはここの場で話すことではない。みんなにその私の気持ちを押しつけることもしたくないから。多分ひさよんもわかっているけれど、目を見て私はひさよんと話せていない。あとで話、聞いてもらっていい？」ひさよん「うん ありがとう。私も言おう言おうって思ってたから。話したい」ちゃき“ひさよんを信じられない 私には田上くんへの復しゅうにしか思えない。 田上くんだけリタイアすることになって、どうして・・・（ひさよんも）リタイアすべきだと思うってことは言いたいです”来週は・・・ちゃきとひさよんが激突らしいです。 こんなサツバツとしたあいのり、もうイヤだ。⇒* 今週のあいのり
、* あいのりウラ話（新メンバー 横みーの日記）