2007/12/05(水)水曜日ー。（ErrorDocument 413 error413.html）
[セキュリティ] * Firefox UTF-7 Universal XSS (Paul Szabo)
Firefox で iframe を用いて UTF-7 文字列を含むページ（Content-Type:ヘッダや metaタグで別の文字コード設定がされていても可）（iframe は style='display:none' として表示させていなくても可）を読み込むようにしておき、閲覧者をソーシャルエンジニアリング的な手法で誘導して、呼び出し元ページの「文字エンコーディング」を UTF-7 に変更させることが出来れば、iframe で読み込んだページ上の UTF-7 で記述されたスクリプトなどを実行させることが出来る・・・という主張。関連： * [Full-disclosure] Firefox UTF-7 Universal XSS
[雑談] * 3.5インチフロッピーディスク型のCD-Rメディア (GIGAZINE)
大きさから考えると、5インチフロッピーのほうが近そうですが・・・格好がよくないかｗ[セキュリティ] * XSS Alerts: Early Warning Mailing List (XSSed.com)
アドレスを登録しておくと、自ドメインで XSS が見つかったときにメールでお知らせしてくれる？らしいです。 なんか、ドメインを登録したら狙われるんじゃないかと心配してみたりｗ[雑談] * 優秀な部下が「退職願」を出したときの対処法 (PRESIDENT Online)
今、最後の有休を満喫中の某氏は、どんな引止め工作に遭ったんでしょうかね。(^-^;[出来事] * キヤノンと日本HPのレーザープリンターなど40万台以上で不具合 (ITPro)
回線が断線して電源が入らなくなったり、異臭・発煙が生じることがあるらしいです。[雑談] * インスタントラーメンを食べた小学生4人、直後に泡を吐き即死…中国 (痛いニュース)
名づけて、「即死ラーメン」だそうです。 こわっ！！！
Firefox で iframe を用いて UTF-7 文字列を含むページ（Content-Type:ヘッダや metaタグで別の文字コード設定がされていても可）（iframe は style='display:none' として表示させていなくても可）を読み込むようにしておき、閲覧者をソーシャルエンジニアリング的な手法で誘導して、呼び出し元ページの「文字エンコーディング」を UTF-7 に変更させることが出来れば、iframe で読み込んだページ上の UTF-7 で記述されたスクリプトなどを実行させることが出来る・・・という主張。関連： * [Full-disclosure] Firefox UTF-7 Universal XSS
[雑談] * 3.5インチフロッピーディスク型のCD-Rメディア (GIGAZINE)
大きさから考えると、5インチフロッピーのほうが近そうですが・・・格好がよくないかｗ[セキュリティ] * XSS Alerts: Early Warning Mailing List (XSSed.com)
アドレスを登録しておくと、自ドメインで XSS が見つかったときにメールでお知らせしてくれる？らしいです。 なんか、ドメインを登録したら狙われるんじゃないかと心配してみたりｗ[雑談] * 優秀な部下が「退職願」を出したときの対処法 (PRESIDENT Online)
今、最後の有休を満喫中の某氏は、どんな引止め工作に遭ったんでしょうかね。(^-^;[出来事] * キヤノンと日本HPのレーザープリンターなど40万台以上で不具合 (ITPro)
回線が断線して電源が入らなくなったり、異臭・発煙が生じることがあるらしいです。[雑談] * インスタントラーメンを食べた小学生4人、直後に泡を吐き即死…中国 (痛いニュース)
名づけて、「即死ラーメン」だそうです。 こわっ！！！