トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

<< 2008年5月　 2008年6月　 2008年7月 >>　　

2008/06/04(水)水曜日ー。（ポスターがかっこいーらしいｗ）

[セキュリティ] * クロスサイト・スクリプティング，SQLインジェクション (ITPro)

［データセンターを疑似攻撃］クロスサイト・スクリプティング，SQLインジェクション

「クロスサイト・スクリプティング」と「SQLインジェクション」への対策が施されているかを検証した。ライブドアのデータセンターでは，クロスサイト・スクリプティングの脆弱性が一部で発見された。SQLインジ

http://itpro.nikkeibp.co.jp

Cross Site Tracing の説明をしたいのだと思うけれども、分かりにくい。 TRACEメソッドが有効になっていて、かつ、クロスサイトスクリプティングの問題があると、本来、クロスサイトスクリプティングだけでは読み取れないはずの、BASIC認証のID,パスワードや、HttpOnlyフラグの付いたCookieや、リバースプロキシサーバの出すヘッダ情報などが読み取れてしまうという問題ですね。（ところで、最新の環境でも有効な、利用者のブラウザに TRACEメソッドを投げさせる方法って、まだ残っているのでしたっけ？）[セキュリティ] * Sun、SolarisアップデートでFlash Playerの脆弱性に対処 (ITmedia)

Sun、SolarisアップデートでFlash Playerの脆弱性に対処

Solarisのプラグインとしてバンドル配布されているFlash Playerの脆弱性に対処した。

http://www.itmedia.co.jp

まっちゃさん

バンドル版が対象：Sun、SolarisアップデートでFlash Playerの脆弱性に対処 - ITmedia エンタープライズ - ripjyr's blog

なぜ、Adobeの尻拭いをOSベンダーがしないといけないのだろうか・・・バンドルしてしまった、責任ってことか・・・ Sunのアラートによると、Solarisのプラグインとしてバンドル配布されているF

http://d.hatena.ne.jp

経由。先日、Windows XP SP3 で同様のことがありましたが、Solaris もか。(^-^;[雑談] * ネット上での出会い〜ゴールインまでを端的に表した画像 (IDEA*IDEA)

http://www.ideaxidea.com/archives/2008/06/post_536.html

http://www.ideaxidea.com

そ、そういうオチですかｗ　面白いけど、なんだか身につまされます。orz[セキュリティ] * セキュリティ企業、「PDFウイルス」作成ツールを偶然“捕獲” (ITPro)

ログインしてください：日経クロステック（xTECH）

http://itpro.nikkeibp.co.jp

無償で公開してるオンラインスキャナに、ウィルス作者のほうから飛び込んできてくれたとｗ[雑談] いろいろ。

セキュリティ＆プログラミングキャンプ2008 (JIPDEC)

http://www.jipdec.jp/camp/koushi.html

http://www.jipdec.jp

　←講師の発表楽しみ〜!!ｗ

仕事中にサラリーマンが発狂したかのように暴れ回るムービー (GIGAZINE)

仕事中にサラリーマンが発狂したかのように暴れ回るムービー

仕事中、赤丸で囲んだ男性が暴挙に出ます。かなりの発狂ぶりです。彼の暴れっぷりを見てみましょう。

http://gigazine.net

　←元気だｗ

海外でも通じることにびっくりしてしまう日本語ランキング (goo)

gooランキング - あらゆるものをランキングで紹介！ランキングの総合サイト

ランキング総数は3000件以上！gooランキングは、ウェブリサーチによるアンケートやアクセス数、プロフェッショナルによるランク付けを元に世の中のあらゆるものをランキングで紹介している、総合ランキングサ

http://ranking.goo.ne.jp

　←蚊取り線香？！

「iPhone」、年内にソフトバンクから登場 (ITmedia)

「iPhone」、年内にソフトバンクから登場

ソフトバンクモバイルは、今年中に日本国内で「iPhone」を発売することについて、米Appleと契約したと発表した。

http://www.itmedia.co.jp

　←独占ではないので...

なくしたケータイをスマートに探す裏技とは？ (R25.jp)

新R25 - シゴトも人生も、もっと楽しもう。

新R25は、仕事や人生を楽しむビジネスパーソンのための「ビジネスバラエティメディア」です。編集部によるインタビューコンテンツを通じて、R25世代のみなさんの小さな一歩"を応援します。

　←そんな着信音イヤｗ

死んだじいさんってすげえ画家じゃねー？ (ハムスター速報)

404 Error - FC2ブログ

http://urasoku.blog106.fc2.com

　←健康！

【中国・大地震】地下核施設が爆発か！？震源地で大量のコンクリート噴出 (痛いニュース)

404 Not Found | このページは存在しないか、すでに削除されています

http://blog.livedoor.jp

商用HTMLパッカーのジレンマ (ITPro)

商用HTMLパッカーのジレンマ

　多数のWebサイトを悪意のあるJavaScriptで改ざんし，様々なぜい弱性を悪用してコンピュータに感染するインジェクション攻撃が世間を騒がせていることを受け，これまでの経過に目を向けてみることにし

http://itpro.nikkeibp.co.jp

　←* Caffeine Monkey

http://www.secureworks.com/research/tools/caffeinemonkey.html

http://www.secureworks.com

[出来事] * 専用サーバ 10Mスタンダード障害発生のお知らせ (さくらインターネット)

ページが見つかりません｜さくらインターネット公式サポートサイト

http://support.sakura.ad.jp

先日の改ざん騒ぎの件、原因について追記がありました。 219.94.145.0〜.127 に設置された一台のサーバがクラックされ、このネットワークに対して ARP Spoof をして、HTTP のトラフィックに不正な IFRAMEタグを含めた状態で配信するような悪意あるプログラムが実行されていたとのことです。