トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2008/01/09(水)水曜日ー。(好天も、荒天も、コウテンだw)

[セキュリティ] * パスワードのハードコーディング (葉っぱ日記)
個人ユースで、自分で実行ファイルを管理できる場合は埋め込みでも良いこともあると思いますが、少し大規模になったり、複数人が業務で使うようなものだと確かにダメっすよね。 ところで、クライアントアプリではなく、Webアプリのことを考えた場合で、例えば、自分が作ったブログや掲示板などの CGI を他人に配布するというケースだと、ヘタに設定ファイルを外出しにすると、セキュリティに詳しくないユーザに Webルート以下にアクセス制限無しで設置されて中身が漏えいする!とかいうことがあるかもw いっそのこと埋め込み(EXEやServletの場合。 PerlやPHPやASPやJSPのようなスクリプト系だったら、同じ拡張子の設定ファイルにしてincludeとかかw)にする方が良いこともあるのかもw関連: * [セキュリティ編]パスワードをプログラムに埋め込んではいけない (ITPro)
[雑談] * 警視庁遺失物センターに行ってきました (ExciteBit)
落し物や忘れ物をする人と、道に迷う人には、相関関係があるのかも知れない?!w[セキュリティ] * Internet ExploreとFirefoxの脆弱性分析(概要) (niwakaのブログ)
  • まっちゃさん

経由。 脆弱性の数やアップデートの数でグラフを出してしまうと、IE の場合、修正待ちの脆弱性がたくさん眠ってそうな気もしてフェアじゃない、という印象を持つ人もいるかもw関連: * Download: Internet Explorer and Firefox Vulnerability Analysis
[雑談] * ベッドに自分をのり付け、メキシコ人少年の「学校さぼり作戦」 (AFPBB)
“救助作業の間、マンガを読んでいた”って・・・この子、将来は大物になるかも知れませんw[セキュリティ] * TCP/IPに係る既知の脆弱性に関する調査報告書 改訂第3版 (IPA)
改訂第3版が公開されたそうです。 IPv6環境での影響などが追記されたらしい。[雑談] * モバイラー必携の変幻自在コンセント「キャタピラー・タップ」 (ITmedia)
チャム&レオさん経由。 これは笑えたw でも、やりすぎにはご注意を。(^-^;[出来事] * 日光市職員のボーナス情報 本紙通信部に誤送 (MSN産経)
  • ずきんさん

経由。 よりにもよって、新聞社のFAX宛てに誤送信してしまったとのこと。[雑談] * 人の体温でオフィスビルを暖める (/.jp)
スウェーデンのストックホルムで、駅構内を通る客が放出する体温を、近くのオフィスビルの暖房に利用する計画が発表されたそうです。 熱気をそのまま送るwのではなく、水を暖めて送るらしい。[雑談] いろいろ。
  • 実践 パケット解析 ― Wiresharkを使ったトラブルシューティング (O’Reilly)

 ←おー!!
  • 広報発表では“被害者”、社内処分では“加害者”でよいのだろうか? (日経BP)

 ←あるあるw
  • 漏洩事故多発を受けて「個人情報安全管理基準」を策定 - 東京都教委

 ←管理体制を強化
  • “正義のハッカー”米企業で引っ張りだこ (産経)

 ←日本にも波は来ますかね?w
  • いま病院から帰ってきた (ハムスター速報)

 ←病気って怖い...
  • 入社してからメッセンジャーだけに頼らなくなった (ITmedia)

 ←記事が* これ
と並んでたw