[セキュリティ] * More CSS Obfuscation (ha.ckers.org)

---

• まっちゃさん

---

経由。 evasion話。 「Anyway, great work from Yosuke!」が光ってます♪ｗ関連： * IEのexpressionとurl (webappsec.jp)

---

[雑談] * 読み手の負担を最小化するメールの書き方 (シゴタノ！)

---

textile件名は本文を要約したものにする×悪い例　件名：納期についてのご相談○良い例　件名：納期は4月25日でいかがでしょうか

最近、spam でこの手のタイトル多いので反射的に捨ててしまいそうｗ　あと、メールを暗号化しているような場合、方式によってはヘッダは暗号化の対象になっていないのでご注意を。[セキュリティ] * Web Application Security Professionals Survey (Jeremiah Grossman)

---

• ikepyonさん

---

経由。 48 のセキュリティベンダー/専門家からの回答を集計した調査データ。 52％ が商用スキャナを使用していないというのは、日本の現状と比べるとオドロキですね。 あとは、CSRF の部分が興味深いかも。 42％ が検査実施、10％ が実施していない、46％ が「Sometimes」ｗ　ログインが無い場合の CSRF とか 微妙な場合も多いですから、「Sometimes」の気持ちはとっても分かりますｗ[動物] * ネコのコミュニティ ネコジルシ

---

• ずきんさん

---

経由。 あとでゆっくり楽しむ♪ｗ　癒されるらしい。(^-^)