2007/07/16(月)月曜日ー。（「恋愛するより家で寝てたい〜」）
[雑談] * 新潟、長野北部で震度６強・柏崎で家屋倒壊 (日経NET)
は、結局、消防車が来るまでに 1時間半くらいかかったらしい。 正午頃に鎮火。 （それにしても、ヘリから見た構内、まったく人影がなくて驚きました。 中に居た方が安全なのか。）[セキュリティ] * 画像へのPHPコマンド挿入 (T.Teradaの日記)
画像ファイルにPHPコマンドを挿入する攻撃は、大きく別けて、「画像のアップロード機能を持つサイト自身を狙う攻撃」と「RFI（リモートファイルインクルード）」の 2種類があるとのこと。 前者への対策は必須であり、後者への対策はやっておくに越したことは無いが必須ではないらしい。 前者への対策は、ユーザが指定するファイル名や拡張子のままファイルを置かないこと。 後者への対策は、画像の変換や形式チェック。“PHPの開始タグ” が画像に含まれるかチェックするという方法では、「<?」「<%」の 2つについては 2文字しかないので誤検知が心配されるとの話がありますが、その後方に「?>」「%>」の終了タグがあることも併せて確認すれば、少しはマシになりそう。 とはいえ、<script language="php"> の存在確認をする！と簡単に言っても、大文字小文字や数値文字参照、スペースの代わりにタブ等を使ったり、間に NULL 等の制御文字をはさんだりと、色々と回避手法がありそう（？）なので注意が必要に思えますね。「RFI（リモートファイルインクルード）」の場合、PHPサイトから該当ファイルへリクエストが発生するものと思いますが、その時のリクエストの特徴などで判別してファイルを返さないように、とか出来ませんかね？ （User-Agentとか？） （←何も確認せずに思いつきで言っているので、アイディア倒れかもｗ）[動物] * もろこしニャンコ♪ (YouTube.jpn.org)
可愛いよぅ。 猫ってトウモロコシ食べるんですねｗ お腹壊したりしない？(^-^;[出来事] * 携帯電話代「３００万円」 ａｕで誤請求が２万６千件 (asahi.com)
関連： * こいつを見てくれ (カジ速)
[雑談] * デイリーポータルZ： エレベーターは「のぼり」より「くだり」のほうがちょっと早い！？
2〜3秒の違いらしいですが、「くだり」の方が少し早いらしいですｗ 速度の差では無さそう。[TV][あいのり] ＃366 疑惑の過去ベネズエラ。 矢印： 宮ねぇ<=>オガ。 ねこ<=>ひでりんこ。 モリケン、グラさん、廣江。女性と付き合っても半年以上続かないというオガに、理由を問い詰める決心をした宮ねぇ。宮ねぇの日記“向き合うのは怖いけど 好きな人の事は知らなければ。 自分の中で納得するまで彼を見る！”オガから、二股やお金を盗られたりという過去から女性不信であることを聞いた宮ねぇ。宮ねぇの日記“オガのトラウマ正直びっくりした。 オガの心の底の言葉がバシバシ出た気がした”宮ねぇの日記“オガ過去をほじくり出すようなことしてごめん。 でもなんか安心した。 カンペキな男じゃなくて・・・。 自分を真っすぐに出すのがこわかった？ 石橋をたたいて逃げ道を作りたかった？ 自分と向き合うのがはずかしかった？ 31才のエゴ。 もうやめよう！ 私はオガが好き” そして・・・宮ねぇは、オガへの告白を決め、チケットを受け取りに。(@_@)宮ねぇの日記“『トラウマ』そんなもの私が無くしてやる。 おやすいごよう” 来週は、オガから宮ねぇに告白の返事が！⇒* 今週のあいのり
、 * あいのりウラ話（オガの日記）
- 原発の火災
は、結局、消防車が来るまでに 1時間半くらいかかったらしい。 正午頃に鎮火。 （それにしても、ヘリから見た構内、まったく人影がなくて驚きました。 中に居た方が安全なのか。）[セキュリティ] * 画像へのPHPコマンド挿入 (T.Teradaの日記)
画像ファイルにPHPコマンドを挿入する攻撃は、大きく別けて、「画像のアップロード機能を持つサイト自身を狙う攻撃」と「RFI（リモートファイルインクルード）」の 2種類があるとのこと。 前者への対策は必須であり、後者への対策はやっておくに越したことは無いが必須ではないらしい。 前者への対策は、ユーザが指定するファイル名や拡張子のままファイルを置かないこと。 後者への対策は、画像の変換や形式チェック。“PHPの開始タグ” が画像に含まれるかチェックするという方法では、「<?」「<%」の 2つについては 2文字しかないので誤検知が心配されるとの話がありますが、その後方に「?>」「%>」の終了タグがあることも併せて確認すれば、少しはマシになりそう。 とはいえ、<script language="php"> の存在確認をする！と簡単に言っても、大文字小文字や数値文字参照、スペースの代わりにタブ等を使ったり、間に NULL 等の制御文字をはさんだりと、色々と回避手法がありそう（？）なので注意が必要に思えますね。「RFI（リモートファイルインクルード）」の場合、PHPサイトから該当ファイルへリクエストが発生するものと思いますが、その時のリクエストの特徴などで判別してファイルを返さないように、とか出来ませんかね？ （User-Agentとか？） （←何も確認せずに思いつきで言っているので、アイディア倒れかもｗ）[動物] * もろこしニャンコ♪ (YouTube.jpn.org)
可愛いよぅ。 猫ってトウモロコシ食べるんですねｗ お腹壊したりしない？(^-^;[出来事] * 携帯電話代「３００万円」 ａｕで誤請求が２万６千件 (asahi.com)
textile２カ月分、３万１２００円の滞納に対し、「３１２万円支払え」との督促を受けた東京都港区の女性（２５）は、「新手の『振り込め詐欺』かと思った」と話している。これはヒドいｗ 心臓止まりますよｗ ＞* 実際に届いた通知書の写真
http://www.kajisoku-f-2.com関連： * こいつを見てくれ (カジ速)
[雑談] * デイリーポータルZ： エレベーターは「のぼり」より「くだり」のほうがちょっと早い！？
2〜3秒の違いらしいですが、「くだり」の方が少し早いらしいですｗ 速度の差では無さそう。[TV][あいのり] ＃366 疑惑の過去ベネズエラ。 矢印： 宮ねぇ<=>オガ。 ねこ<=>ひでりんこ。 モリケン、グラさん、廣江。女性と付き合っても半年以上続かないというオガに、理由を問い詰める決心をした宮ねぇ。宮ねぇの日記“向き合うのは怖いけど 好きな人の事は知らなければ。 自分の中で納得するまで彼を見る！”オガから、二股やお金を盗られたりという過去から女性不信であることを聞いた宮ねぇ。宮ねぇの日記“オガのトラウマ正直びっくりした。 オガの心の底の言葉がバシバシ出た気がした”宮ねぇの日記“オガ過去をほじくり出すようなことしてごめん。 でもなんか安心した。 カンペキな男じゃなくて・・・。 自分を真っすぐに出すのがこわかった？ 石橋をたたいて逃げ道を作りたかった？ 自分と向き合うのがはずかしかった？ 31才のエゴ。 もうやめよう！ 私はオガが好き” そして・・・宮ねぇは、オガへの告白を決め、チケットを受け取りに。(@_@)宮ねぇの日記“『トラウマ』そんなもの私が無くしてやる。 おやすいごよう” 来週は、オガから宮ねぇに告白の返事が！⇒* 今週のあいのり
、 * あいのりウラ話（オガの日記）