トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2008/03/21(金)金曜日ー。(www.2117966.com が フッカツした?!)

[セキュリティ] * Anatomy of a SQL Injection Incident, Part 2: Meat (Neil Carpenter)
  • T.Teradaさん

経由。 今回の SQLインジェクションによるサイト改竄の手法が載っています。[セキュリティ] * トレンドマイクロ、ウイルス感染の恐れ限定的、サイト改ざん被害で調査結果
textileウイルス感染する危険が確認されたのは6ページのみと、きわめて限定的な範囲だったことがわかった。当初、…発表していたウイルス情報ページのうち、25ページについては…ページの改ざんはされていたが、ウイルスをダウンロードするサイトへの自動誘導ができない状態だったことが確認されたもの。
31ページ中 25ページは、改ざんされたデータの 「<script」 が 「&lt;script」 にエスケープされてページ上に表示されていたために自動誘導されない状況だった、ということだと思いますが、同じウィルス情報のページなのに、なぜ、エスケープ済みのページとそうじゃないページが混在していたんだろう?!
textileまた同社は「…URLをコピーしアクセスした場合でもウイルス感染の恐れがある」と警戒を呼びかけていたが、この場合はエラーが発生して当該サイトにアクセスができないことから、ウイルス感染の危険性がなかったことも明らかにした。
ん? エラーは発生しないと思いますけど。 でも、確かに、document.writeln("<iframe ...><\/iframe>"); が書かれているだけのファイルのようなので、実行はされないですね。 先頭に「//<script>」、最後に「//</script>」とか書いてあったら危なかったかも。。関連: * 弊社ウイルス情報ページサービス再開について (トレンドマイクロ)
[雑談] * 新東京タワーの名称、「ライジングタワー」「ゆめみやぐら」など6案が出揃う
どれもパッとしない感じ。 コメントの“新タワー東京”は笑えたw もう大江戸タワーで良いよw[雑談] * ブーメラン、無重力でも戻ってくる! (/.jp)
ものすごく窮屈そうな船内でしたけど、ちゃんと飛ばすスペースあったのねw[雑談] * 小惑星との衝突から世界を救うには (ITmedia)
“小惑星を消滅させるのはブルース・ウィリスの仕事” だそうですw 確かに隕石が小規模ならばA,B,C国の政治力なんでしょうけど、一発で地球絶滅級の大きさだったらどうするんだろう?[雑談] フィッシング詐欺まがい? * 気持ち悪い (はてな匿名ダイアリー)
トップページが「◆WWW2号機◆」だけだったり、ちょっとヒドいなぁ。(^-^;[雑談] * シンガポールの高等教育機関、「恋愛関係」教えるコース開講中 (ロイター)
う、うちの大学にも、こんな講座があってくれたら・・・。orz[雑談] いろいろ。
  • AKB48、今度は生写真付き写真集。コンプするには最低でも172冊43万円 (痛いニュース)

だから、なぜ全部買おうとするw ま、売る側も「メンバー1人につき合計16バージョン!全部集めなきゃ意味がない!!どれだけ集められるかな?」と煽ってるみたいだけど。
  • 「バグはPSP本体の仕様です」 PSP版「海腹川背」、バグだらけのまま強行販売か…ネットで騒動に。一部で不買運動も (痛いニュース)

(↑動画: * YouTube: 海腹川背Portable体験版バグ
  • 81歳のおじいちゃんが殺人ロボットを作って自殺 (GIGAZINE)