トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

<< 2008年1月　 2008年2月　 2008年3月 >>　　

2008/02/05(火)火曜日ー。（りあるはっかー、キターｗ）

[セキュリティ] * XSS Contest from Japan (sla.ckers.org forum)

http://sla.ckers.org/forum/read.php?2,20117,20117

http://sla.ckers.org

葉っぱさん経由。 “* XSS Challenges

XSS Challenges (by yamagata21) - Stage #1

http://xss-quiz.int21h.jp

”、海外の方にも遊んでいただけているようです♪　まっちゃさんの紹介のおかげですね☆　 18ステージを 2分で見て回る方法があることに言及されてます。（ま、クライアント側でクリアを判定してますから、アドレスバーにごにょごにょ入れれば、簡単にクリアになりますねｗ）[雑談] * 最もタメになる「初心者用言語」は Brainf*ck！ (TAKESAKOのはてな出張所)

最もタメになる「初心者用言語」は Brainf*ck！ - 竹迫の近況報告

まず、世界中のプログラマが誰でも一番最初に作るであろう「Hello, world!」を標準出力に表示するプログラムを書いてみましょう。 C言語 2006-12-19 char main[]= QVWU

http://d.hatena.ne.jp

これは笑えたｗ　こんな難読化コードをそらで書ける“初心者”が居たら、ぜひ会ってみたいｗ[セキュリティ] Webからの脅威と戦った24時間---インシデント対応の現場から (ITPro)

第1回工場封鎖！繁盛期を襲った悲劇

第1回工場封鎖！繁盛期を襲った悲劇

　セキュリティ・インシデントの被害事例が表に出ることはまれであり，ある企業で被害を及ぼしている不正プログラムの侵入方法や感染活動を，他のユーザーがリアルタイムで知ることは困難だ。そこでこの特集では，企

http://itpro.nikkeibp.co.jp

第2回肝心なのは初期対応！敵の正体を突き止めろ

第2回肝心なのは初期対応！敵の正体を突き止めろ

　この特集では，企業ネットワークで実際に発生したある事例について，時系列に従い，その時々でシステム管理者とセキュリティ・ベンダーのサポート・チームが試行錯誤で行った現場の対処を紹介する。第2回は，セキ

http://itpro.nikkeibp.co.jp

ウィルス対策ベンダの中のひとの記事。臨場感が伝わってきて、すてき☆関連： * RFC 3227 - 証拠収集とアーカイビングのためのガイドライン

IPA 独立行政法人情報処理推進機構

http://www.ipa.go.jp

[雑談] * そのムダ話にもうウンザリだ！職場の会話強制終了テク (Tech総研)

http://rikunabi-next.yahoo.co.jp/tech/docs/ct_s03600.jsp?p=001262

http://rikunabi-next.yahoo.co.jp

私はムダ話が出来る人、ある意味うらやましく思います。その口を半分分けてほしいｗ話が続かないのは、これのせいか？！ｗ　 ⇒“会話強制終了テク／目を合わさない”[出来事] * 公衆電話故障の原因は「うるう年」 (ITmedia)

公衆電話故障の原因は「うるう年」

NTT東西の公衆電話の一部が停止した原因は、「うるう年」に伴うソフトウェアの不具合と判明した。

http://www.itmedia.co.jp

まっちゃさん

公衆電話故障の原因は「うるう年」 - ITmedia エンタープライズ - ripjyr's blog

公衆電話故障原因は、うるう年のソフトウエア障害だったそうです。 NTT東日本およびNTT西日本の公衆電話の一部で発生したサービス障害は、電話機の自己診断ソフトウェアの設定にエラーが起きたことが原因だと

http://d.hatena.ne.jp

経由。公衆電話の自己診断ソフトウェアの「うるう年」の計算に間違いがあり、次回診断日の設定ができずに 3,207台が機能停止したとのこと。今どき、こんなことが起こるんですね。(^-^;[雑談] * 好きなものは先に食べる？それとも最後までとっておく？ (ExciteBit)

好きなものは先に食べる？　それとも最後までとっておく？ (2008年2月1日) - エキサイトニュース

食事の際に自分の好きな食べ物があると、私は絶対といっていいほど最後までとっておく方だ。さらに嫌いなものがあったら先に食べてしまい、なかったことにするほど。そうすると後はゆっくり楽しく食事ができるから！

http://www.excite.co.jp

私は、最後まで取っておきますね〜。一人っ子で、誰かに取られる心配がなかったのでｗ[セキュリティ] * 大学サイトのセキュリティチェックにGoogle Alertsを活用 (ITmedia)

大学サイトのセキュリティチェックにGoogle Alertsを活用

Google Alertsを利用して大学特有のセキュリティ問題に対処する方法をSANSが紹介している。

http://www.itmedia.co.jp

例えば、「porn OR viagra OR guestbook site:university.edu」を設定しておけば？という話。[雑談] * 駅に置いてある「おが屑」の使い道って？ (ExciteBit)

駅に置いてある「おが屑」の使い道って？ (2008年2月4日) - エキサイトニュース

毎日見慣れているはずの場所でも、思いがけない発見をすることがある。先日、表参道の駅で妙なものを発見した。壁際にひっそりと置かれたステンレス製の箱で、よく見ると「おが屑箱」と書いてある。その大きさや形は

http://www.excite.co.jp

ほー。そんなに便利なシロモノだとは知りませんでした。すべての駅に常備とのこと。[セキュリティ] いろいろ。

画像アップローダの脆弱性、FacebookやYahoo! Jukeboxにも影響波及 (ITmedia)

画像アップローダの脆弱性、Facebookなどにも影響波及

MySpace、Facebook、Yahoo! Music JukeboxのActiveXコントロールに深刻な脆弱性があり、エクスプロイトも公開されているという。

http://www.itmedia.co.jp

Aurigma ImageUploader ActiveX の BOf が、MySpace、Facebook、Yahoo!などに影響。

オンライン詐欺との戦いに活用できる「リファラ」フィールド (ITPro)

オンライン詐欺との戦いに活用できる「リファラ」フィールド

　通常「referrer（リファラ）」ヘッダーは，特定のWebサイトがどのような経路でアクセスされたのかを調べる目的で利用する。HTTP仕様を規定しているRFC2616には，「クライアントはリファラ・

http://itpro.nikkeibp.co.jp

そう言えば、Refererヘッダを監視して、不正なコンテンツ使用（フィッシング詐欺）を見つけるというサービスをどこかの会社で提供してましたね。

「Gooogle」サイト出現、検索結果と一緒にウイルスを送り込む (ITPro)

「Gooogle」サイト出現、検索結果と一緒にウイルスを送り込む

米トレンドマイクロは2008年2月1日、旅行会社や星占いサイト、検索サイトに見せかけてウイルス（悪質なプログラム）をインストールさせようとする悪質サイトを報告した。いずれもイタリア語のサイトなので、イ

http://itpro.nikkeibp.co.jp

インドへの旅行⇒星占いサイト⇒Gooogle⇒アダルトサイトって・・・なんて脈略のないｗ