2007/11/26(月)月曜日ー。（観光シーズンなのね。。）
[セキュリティ] * [Full-disclosure] XSS with UTF-7 in yahoo.com
あ！ 葉っぱさんだｗ yahoo.com の検索で、パラメータ "eo" に、有効でないエンコード名を指定することによって、IEユーザに対して UTF-7 を用いた XSS が可能だった（修正済み）とのこと。[雑談] * メイドさんが秋葉原ツアーガイド 観光客に大ウケ (ITmedia)
時期が時期だけに暖かそうな格好ですが、若干、メイドさんっぽく見えない感じも？！ｗ[セキュリティ] * DNS Rebinding (徳丸浩さんの日記)
DNS Rebinding について分かりやすく解説されています♪ （いつものクセで、細かいところにツッコミを入れてしまって、徳丸さんの気分を害してしまったかも。 ごめんなさい。orz）[雑談] * 誤りだった“プログラマー35歳定年説”─実は「16進数」 (bogusnews)
年齢を16進表記するなんて、openmya界隈の女性によく見られる傾向と一緒ですねｗ[セキュリティ] * 違法ダウンロードしたユーザーはアカウント停止—フランスが新制度
確かに効果ありそうですが、ISP がユーザの通信を覗いても良いということ？ （もしやヘッダ情報やふるまいのみで判断する？） （それともフランスには「通信の秘密」の保護は無い？）[雑談] いろいろ。
＋ * 続きと補足
[TV][あいのり] ＃383 千秋楽モンゴル。 矢印： ねこ→鉄平←茶葉。 カルボナーラ→Remi。 ダニー。モンゴル帝国時代の首都ハラホリンの丘で、ねこが鉄平を呼び出して告白。ねこ「オーディションのときは85％ぐらいの納得いく答えが出たら帰るって言ってたの。 でも 今100％・・・以上かもしれないぐらいな気持ちになりまして。 たぶん仕事で忙しいじゃん？そういうのもちゃんと分かった上で告白してるし。 そういう面では絶対苦しめたくないし。 時間かかるかもしれないけど もっといい女性になれるように頑張るから。 一緒に日本に帰りたい」告白を終え、鉄平と別れた後にふと大事なことに気づくねこ。ねこ「あっ！好きって言ってない気がしてきた」 ねこは茶葉もダブル告白するかもと思っていたが、茶葉の気持ちは・・・茶葉“もうね 頭が混乱しててね。 どこが好きだったのかも 何もかも分からない”翌日、鉄平からねこに告白の返事をする運命の朝。鉄平「ねこが昨日俺に告白してくれたことはすごく嬉しい。 けど今は俺自身も100％以上の気持ちで接したいのね。 ねこの気持ちは本当によく伝わったし、もしかしたら今後後悔するかもしれない。 けど今は一緒に帰れない」ねこ「で 鉄平は気持ちを伝えたい人はいるの？」鉄平「いない。 今いない。 自分の気持ちがそこまでいく人はいない」そして、その日の午後。 ホテルのレストランで昼食を取った後に鉄平が・・・鉄平「ねこが俺に告白してくれて 旅を終わらせたけど 俺も今日でワゴンを降ります。 やっぱり 毎日仕事のこと思い出して 正直モンゴルは 恋愛と仕事で辛かった。 俺も本当はもうちょっと旅したかった。 カップルとかで帰りたかったけど」同じ日にリタイアするのなら、ねこと一緒に帰国して日本で一から始めてみても良かったはずなのに、ちゃんと告白を断ったあたりに鉄平の誠意があるのでしょうね。。ねこが告白失敗で帰国。 鉄平がリタイア。 そして・・・茶葉は一時帰国中に病院で精密検査を受けたところ心電図に異常が見られたということでドクターストップでリタイア。(汗次週は、男性２名＋女性２名の大量の新メンバーが合流♪ チャラ男が居るらしいｗ⇒* 今週のあいのり
、 * あいのりウラ話（ねこと鉄平と茶葉からの手紙）
あ！ 葉っぱさんだｗ yahoo.com の検索で、パラメータ "eo" に、有効でないエンコード名を指定することによって、IEユーザに対して UTF-7 を用いた XSS が可能だった（修正済み）とのこと。[雑談] * メイドさんが秋葉原ツアーガイド 観光客に大ウケ (ITmedia)
時期が時期だけに暖かそうな格好ですが、若干、メイドさんっぽく見えない感じも？！ｗ[セキュリティ] * DNS Rebinding (徳丸浩さんの日記)
DNS Rebinding について分かりやすく解説されています♪ （いつものクセで、細かいところにツッコミを入れてしまって、徳丸さんの気分を害してしまったかも。 ごめんなさい。orz）[雑談] * 誤りだった“プログラマー35歳定年説”─実は「16進数」 (bogusnews)
年齢を16進表記するなんて、openmya界隈の女性によく見られる傾向と一緒ですねｗ[セキュリティ] * 違法ダウンロードしたユーザーはアカウント停止—フランスが新制度
確かに効果ありそうですが、ISP がユーザの通信を覗いても良いということ？ （もしやヘッダ情報やふるまいのみで判断する？） （それともフランスには「通信の秘密」の保護は無い？）[雑談] いろいろ。
- ドコモもauもいいかげんにメールアドレス設定の仕様を直せ。
＋ * 続きと補足
- ITが引き起こした災厄トップ10 (/.jp)
- QuickTimeにまた新たな脆弱性、実証コードも公開 (ITmedia)
- Apple QuickTime RTSP Content-Type header stack buffer overflow
- Airport Kiosks Security (GNUCITIZEN)
[TV][あいのり] ＃383 千秋楽モンゴル。 矢印： ねこ→鉄平←茶葉。 カルボナーラ→Remi。 ダニー。モンゴル帝国時代の首都ハラホリンの丘で、ねこが鉄平を呼び出して告白。ねこ「オーディションのときは85％ぐらいの納得いく答えが出たら帰るって言ってたの。 でも 今100％・・・以上かもしれないぐらいな気持ちになりまして。 たぶん仕事で忙しいじゃん？そういうのもちゃんと分かった上で告白してるし。 そういう面では絶対苦しめたくないし。 時間かかるかもしれないけど もっといい女性になれるように頑張るから。 一緒に日本に帰りたい」告白を終え、鉄平と別れた後にふと大事なことに気づくねこ。ねこ「あっ！好きって言ってない気がしてきた」 ねこは茶葉もダブル告白するかもと思っていたが、茶葉の気持ちは・・・茶葉“もうね 頭が混乱しててね。 どこが好きだったのかも 何もかも分からない”翌日、鉄平からねこに告白の返事をする運命の朝。鉄平「ねこが昨日俺に告白してくれたことはすごく嬉しい。 けど今は俺自身も100％以上の気持ちで接したいのね。 ねこの気持ちは本当によく伝わったし、もしかしたら今後後悔するかもしれない。 けど今は一緒に帰れない」ねこ「で 鉄平は気持ちを伝えたい人はいるの？」鉄平「いない。 今いない。 自分の気持ちがそこまでいく人はいない」そして、その日の午後。 ホテルのレストランで昼食を取った後に鉄平が・・・鉄平「ねこが俺に告白してくれて 旅を終わらせたけど 俺も今日でワゴンを降ります。 やっぱり 毎日仕事のこと思い出して 正直モンゴルは 恋愛と仕事で辛かった。 俺も本当はもうちょっと旅したかった。 カップルとかで帰りたかったけど」同じ日にリタイアするのなら、ねこと一緒に帰国して日本で一から始めてみても良かったはずなのに、ちゃんと告白を断ったあたりに鉄平の誠意があるのでしょうね。。ねこが告白失敗で帰国。 鉄平がリタイア。 そして・・・茶葉は一時帰国中に病院で精密検査を受けたところ心電図に異常が見られたということでドクターストップでリタイア。(汗次週は、男性２名＋女性２名の大量の新メンバーが合流♪ チャラ男が居るらしいｗ⇒* 今週のあいのり
、 * あいのりウラ話（ねこと鉄平と茶葉からの手紙）