トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

<< 2007年7月　 2007年8月　 2007年9月 >>　　

2007/08/02(木)木曜日ー。（もう、ぐったり・・・。）

[セキュリティ] * Atom や RDF を利用したXSS (葉っぱ日記)

Atom や RDF を利用したXSS - 葉っぱ日記

Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWe

http://d.hatena.ne.jp

RDF/RSS などで、CDATAセクションへタグ出力または（charset の指定が無く、日本語が含まれていない）コンテンツ内への UTF-7 で表現したスクリプトの出力を行える場合に、もし、IE が理解できない Content-Type: が使われていたら、スクリプトの実行が可能な場合があるという話。これは、IE は、理解できない Content-Type: の場合は、URL からファイルタイプを決定するので、PATH_INFO を用いて HTMLっぽく偽装できればスクリプトの実行に至るということらしい。あわせ技ですねｗ[雑談] * ディズニーアンバサダーホテル、FF11の地図を無断利用した件で謝罪

kajisoku.com

This domain may be for sale!

http://www.kajisoku.com

画像を制作委託したデザイナーが、FF11 の地図を無断で流用して制作していたとのこと。関連： * ディズニーアンバサダーホテル宣伝用画像に関するお詫びとお知らせ

http://www.disneyhotels.jp/news.html

http://www.disneyhotels.jp

[セキュリティ] * セキュリティセンター: 講演・セミナー資料 (IPA)

IPA 独立行政法人情報処理推進機構

http://www.ipa.go.jp

6月末に行われた IPAX2007 の講演・セミナー資料が公開されたそうです♪(^-^)[雑談] * アップルのサポート体制とiPodの無料交換システム (破壊屋)

http://hakaiya.web.infoseek.co.jp/contents/ipod.html

http://hakaiya.web.infoseek.co.jp

なぜ保険料が高いのか？　⇒修理は出来ず、常に新品との交換を前提としているから。(^-^;[雑談] * NECから緊急地震速報表示ソフトウェア、その名は「震前大使」 (CNET)

NECから緊急地震速報表示ソフトウェア、その名は「震前大使」

NECは、緊急地震速報表示ソフトウェア「震前大使」を開発した。ある地点で発生した地震情報を解析し、地点Aは10秒後に震度5強の地震が発生するといったような、設定地ごとの震度を計算する。

http://japan.cnet.com

いかにも NEC系のソフトウェアらしいネーミングセンスですｗ　誰が決めてるんだろうｗ[雑談] * ほてった筐体を冷ます萌えすのこ「すのこたん」 (/.jp)

ほてった筐体を冷ます萌えすのこ「すのこたん」 | スラド

densuke 曰く、関東も梅雨明けし、全国いい感じに熱暴走の季節となってきております。そんな中、アルミ製のすのこ「ピュアアルミニウムすのこたん」が発売されました。アルミ製の本体とすのこのすき

http://slashdot.jp

アルミニウム＋すのこを使った冷却台。「そんなに熱くなってちゃダメでしょ！」だそうですｗ関連： * ピュアアルミニウムすのこタン。

404 Not Found

http://www.marudai-corp.com