2006/10/05(木)木曜日ー。（色々考える。）

[セキュリティ] * 【警告】Googleカレンダーで情報流出？ (大西宏氏)

【警告】Googleカレンダーで情報流出？ : 大西　宏のマーケティング・エッセンス

無防備な人が多いには驚きます。Googleカレンダーで、まるでソーシャルブックマークみたいに公開設定をしている人が何人もいます。実に詳細な仕事のスケジュールが公の

http://ohnishi.livedoor.biz

すらど

Googleカレンダーからの情報流出にご用心 | スラドセキュリティ

Masw.曰く、セキュリティホールmemo経由で知ったのですが、「大西　宏のマーケティング・エッセンス」によるとGoogle カレンダーに書き込んだスケジュールが漏れてしまう可能性があるとのことです

http://slashdot.jp

経由。 * Googleカレンダー

Google Calendar - Sign in to Access & Edit Your Schedule

Access Google Calendar with a Google account (for personal use) or Google Workspace account (for bus

http://calendar.google.com

で、設定の分かりにくさから(?!) 特定のユーザとだけ共有しているつもりのカレンダーを全ユーザに公開してしまっている人がいるのではないか、という話。あー、確かに、「会議」とか「見積」とかヤバそう感じですね。(^-^;　「すべてのユーザーとは共有しません。（Do not share with everyone.）」が、ぱっと見、「すべてのユーザと共有しません。（Do not share with anyone.）」みたいに見えてしまい、特定のユーザと予定を共有したい人が、誤って、「このカレンダーのすべての情報をすべてのユーザーと共有」を選択しているという説が有力なようです。[雑談] * 要らないギ術者一覧

http://yama-tabi.net/netself/gijyutu.htm

http://yama-tabi.net

ずきんさん

2006-10-05

家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

http://d.hatena.ne.jp

経由。心当たり居ますねｗ　私は、「妓術者」目指して頑張りまーす！(違ｗ[セキュリティ] * ハッカーの金鉱脈「SQLインジェクション」の正体 (ITPro)

ハッカーの金鉱脈「SQLインジェクション」の正体

　最近，「SQLインジェクション」の危険性について語られる機会が増えているが，SQLインジェクションの正体，その問題点，そしてそれを防ぐための方策について詳しく理解している人はまだ多くない。ここでは，

http://itpro.nikkeibp.co.jp

金鉱脈ってｗ　ここで挙げられている、（根本的な対策を取った上での、保険的な）“リスク低減のためのセキュリティ・プラクティス”ですが、「SQLエラーメッセージの表示を抑制する」というのも追加しておきたいところですかねー。あとは・・・WAF も？ｗ　（←あくまでも保険的意味合い。）[出来事] * NTTドコモ、車上荒らしでUSBメモリーが盗難、顧客情報数万人分 (日経BP)