2006/08/14(月)月曜日ー。（テロかと思った。（ぇ）
[雑談] * 首都圏で大規模停電 百万世帯、電車や信号停止 (東京新聞)
地下鉄各線 や ゆりかもめ が止まったり、信号機が動かなかったり、エレベーターに閉じ込められたり・・・。 本当に電線が１本切れたくらいでこうなったのだったら・・・脆弱すぎですよね。(^-^;ちなみに、地下鉄銀座駅では、発電機動かしてたっぽいです。 普段から、あそこは何があるんだろー？と思っていた、「火気厳禁」の標識が出てる部屋から、ガルガルガル・・・と、すごい音がしていました。 地下鉄は止まったのに山手線とかは動いてたのね。 電源が別系統？**[追記]** ・* 予備用の送電線も損傷、復旧に時間かかる (読売新聞)
seasurfersML で話題になっていました。 session_regenerate_id() を用いた セッションID 更新で、デフォルトでは、見た目上は セッションID が新しくなるものの、依然として古い セッションID も有効に使えてしまうとのこと。 PHP 5.1.0以降ならば、session_regenerate_id(true) とすることで古いセッションを明示的に破棄可能。 それ以外では、session_destroy() を使う必要があるそうです。 セッションフィクセイション対策で、ログイン成功直後に セッションID を再発行しているようなシステムでは、要確認ですね。[セキュリティ] * Bypassing script filters with variable-width encodings (Cheng Peng Su氏)
今年3月に* harupuさん経由で知った20060328#p02
“漢字の1バイト目を利用したXSS” と同様ですね〜。 こちらのアドバイザリでは、日本語以外にも言及があり、かつ、expr/*[0x81]*/*/ession(alert()) のようなフィルタリング回避テクニックについても触れられているようです。[セキュリティ] * Server サービスのバッファオーバーフローの脆弱性（MS06-040)
今さらのような気もしますがｗ、システム管理者向けの緊急レポートだそうです。[TV][あいのり] ＃326 after the warあいのりニュース： ゆり＆ダイジョーに女の子誕生。 七夕（なゆ）ちゃん。ボスニアヘルツェゴビナ。 ちゃき と ひさよん が少しだけ和解。（このまま収まって。。）クラブに繰り出した７人。 ちゃき が飲みなれないお酒を飲み、植っき の上に吐いてしまう。ちゃき「ごめん。嫌いになんないでぇ」植っき「ゲロぐらいじゃ別になんも思わんばい うんこ漏らしたらビックリするばい」これがきっかけで 植っき が ちゃき に恋してしまうらしい？総理 が、最近悩みがちな ちゃき を呼び出して、詩を披露。総理「僕は君の鏡になりたい 君が泣けるように僕は思いっきり泣くし 君が笑えるように僕は思いっきり笑うよ 涙にあふれた君の目には僕のことなど映ってはいないだろうけどそれでもいいんだ 僕はただ君の涙を拭うために君の傍にいるよ」少し あいのり っぽさが戻って来て良かったｗ でも、早く次の国に移動しないかな。。⇒* 今週のあいのり
、* あいのりウラ話（総理の日記）
地下鉄各線 や ゆりかもめ が止まったり、信号機が動かなかったり、エレベーターに閉じ込められたり・・・。 本当に電線が１本切れたくらいでこうなったのだったら・・・脆弱すぎですよね。(^-^;ちなみに、地下鉄銀座駅では、発電機動かしてたっぽいです。 普段から、あそこは何があるんだろー？と思っていた、「火気厳禁」の標識が出てる部屋から、ガルガルガル・・・と、すごい音がしていました。 地下鉄は止まったのに山手線とかは動いてたのね。 電源が別系統？**[追記]** ・* 予備用の送電線も損傷、復旧に時間かかる (読売新聞)
textile東京電力によると、クレーンによって損傷を受けた送電線には、１本の送電線が傷ついても停電が起きないよう、予備用の送電線も架けられている。しかし１４日のトラブルでは、クレーンによって送電線が２本とも損傷したため、影響が大きくなり、復旧までに時間がかかってしまったという。予備用の送電線を同じ鉄塔に架けてどうする・・・。 バックアップメディアをサーバと同じ部屋に置いてたので火事で一緒に燃えました！とか、バックアップサイトがメインサイトの隣のビルだったので地震で両方とも倒壊しました！みたいな感じに聞こえますよ？ｗ[セキュリティ] 04WebServer に複数の脆弱性
- JVN#02091617: 04WebServer におけるクロスサイトスクリプティングの脆弱性
textileオープンソースのウェブサーバソフトウェアである 04WebServer には、クロスサイトスクリプティングの脆弱性が存在します。
- JVN#27428836: 04WebServer におけるディレクトリトラバーサルの脆弱性
textileオープンソースのウェブサーバソフトウェアである 04WebServer には、ディレクトリトラバーサルによってユーザ認証が回避される脆弱性が存在します。v1.82 およびそれ以前に脆弱性。 v1.84 で修正済み。 ディレクトリトラバーサルの方は、ウェブルートの外の任意のファイルを見れる！とかではないので、安心してください。（ぇｗ[雑談] * 東京メトロの駅構内に“DVD自動レンタル機”登場 (ITmedia)
textile東京メトロとアスタラビスタは8月10日、地下鉄10駅の構内にDVDの自動レンタル機「アスタラビスタ」を設置すると発表した。…最新映画のヒットタイトルを中心に常時20種類をラインアップ。タッチパネル操作でレンタル／返却できるという。8/25(金)、サービス開始だそうです。 もし今後 最寄り駅にも設置されたら使うかも。[セキュリティ] * session_regenerate_id()の挙動 (おさかなラボ)
seasurfersML で話題になっていました。 session_regenerate_id() を用いた セッションID 更新で、デフォルトでは、見た目上は セッションID が新しくなるものの、依然として古い セッションID も有効に使えてしまうとのこと。 PHP 5.1.0以降ならば、session_regenerate_id(true) とすることで古いセッションを明示的に破棄可能。 それ以外では、session_destroy() を使う必要があるそうです。 セッションフィクセイション対策で、ログイン成功直後に セッションID を再発行しているようなシステムでは、要確認ですね。[セキュリティ] * Bypassing script filters with variable-width encodings (Cheng Peng Su氏)
今年3月に* harupuさん経由で知った20060328#p02
“漢字の1バイト目を利用したXSS” と同様ですね〜。 こちらのアドバイザリでは、日本語以外にも言及があり、かつ、expr/*[0x81]*/*/ession(alert()) のようなフィルタリング回避テクニックについても触れられているようです。[セキュリティ] * Server サービスのバッファオーバーフローの脆弱性（MS06-040)
今さらのような気もしますがｗ、システム管理者向けの緊急レポートだそうです。[TV][あいのり] ＃326 after the warあいのりニュース： ゆり＆ダイジョーに女の子誕生。 七夕（なゆ）ちゃん。ボスニアヘルツェゴビナ。 ちゃき と ひさよん が少しだけ和解。（このまま収まって。。）クラブに繰り出した７人。 ちゃき が飲みなれないお酒を飲み、植っき の上に吐いてしまう。ちゃき「ごめん。嫌いになんないでぇ」植っき「ゲロぐらいじゃ別になんも思わんばい うんこ漏らしたらビックリするばい」これがきっかけで 植っき が ちゃき に恋してしまうらしい？総理 が、最近悩みがちな ちゃき を呼び出して、詩を披露。総理「僕は君の鏡になりたい 君が泣けるように僕は思いっきり泣くし 君が笑えるように僕は思いっきり笑うよ 涙にあふれた君の目には僕のことなど映ってはいないだろうけどそれでもいいんだ 僕はただ君の涙を拭うために君の傍にいるよ」少し あいのり っぽさが戻って来て良かったｗ でも、早く次の国に移動しないかな。。⇒* 今週のあいのり
、* あいのりウラ話（総理の日記）