2008/08/21(木)木曜日ー。（まずコネクションを張ることが大事。）

[セキュリティ] * NHKスペシャルデジタルネイティブ〜次代を担う若者たち〜

エラー - NHK

http://www.nhk.or.jp

葉っぱさん

セキュリティ＆プログラミングキャンプに関連する記事集め - 葉っぱ日記

はてブでもいいんだけど整理しておいたほうが他の人も見やすいだろうから。というわけでこのエントリは随時更新。 Twitter とか Wassr とかは避けておいたんだけど、参加者同士がつながるという点で

http://d.hatena.ne.jp

経由。セキュリティ＆プログラミングキャンプ2008の参加者インタビューが動画で観れます。 FFR村上さんや、うえひろくんや、Stacyさんの動画もありますね♪(^-^)[雑談] * 社会人になるまで経験したことがなかったことランキング (goo)

gooランキング - あらゆるものをランキングで紹介！ランキングの総合サイト

http://ranking.goo.ne.jp

“飛行機でビジネスクラスに乗る” “高級料理店で食事をする” というのも十分うらやましいけど、やっぱり一番うらやましいのは・・・“異性とつきあう” でしょうかｗ　リア充めｗ[セキュリティ] * 急増するSQLインジェクション攻撃--被害は一般ユーザーへも (CNET)

急増するSQLインジェクション攻撃--被害は一般ユーザーへも

ラックは、CSLレポート「ビジネス化がさらに加速するサイバー攻撃」を発表した。3月から急増したSQLインジェクション攻撃は、脆弱性が存在するウェブページをGoogleで探索し攻撃するという手口がボット

http://japan.cnet.com

最近の中国からの攻撃は、Googleを使って脆弱性が存在するWebページを探索し、SQLインジェクション攻撃を試みるという一連の流れがボット化されて全自動で動いているそうです。(@_@)関連： * ビジネス化がさらに加速するサイバー攻撃〜進化し続けるアンダーグラウンドビジネス

404 Not Found お客様がお探しのページが見つかりませんでした | 株式会社ラック

ご指定のページはURLが変更されたか、またはページが削除された可能性があります。ラックホームより目的のページをお探しください。

http://www.lac.co.jp

[雑談] * 「レンコン＝拳銃」総務省が犯罪検知ソフト開発へ十数億円規模 (ITmedia)

IT総合情報ポータル「ITmedia」Home

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

http://www.itmedia.co.jp

0億円、2時間で作るのは誰ですか？（ちがうｗ

textileサイト上の情報を犯罪性有りと判断すれば、運営企業へ自動的に知らせ、サイト運営企業は内容を確認した上でその情報を削除する。

「レンコン＝拳銃」など、キーワードが柔軟なのは良いですが、その分、誤検知が増えそう。そして、誤検知をさばくのはサイト運営者側・・・。ひどい話だ。（ぇｗ[セキュリティ] * プログラミングではホワイトリスティングが基本ではない (徳丸さん)

ホワイトリスト: プログラミングではホワイトリスティングが基本ではない - 徳丸浩の日記(2008-08-20)

http://www.tokumaru.org

[security][xss][徳丸] “大垣さんの上記2エントリは、私にはさっぱり理解できない。” ★★★[雑談] * ねとらぼ：山手線の電光掲示板が腕時計に (ITmedia)

山手線の電光掲示板が腕時計に　「新宿・池袋方面 06：41　電車がまいります」と光る

JR山手線ホームの電光掲示板を再現した腕時計が登場した。デザインは本物そっくり。時間と電車の行き先、「電車がまいります」といったメッセージを表示する。

http://www.itmedia.co.jp

JR山手線ホームの電光掲示板をドット単位まで忠実に再現した腕時計。＞Ikegamiさん向けｗ[セキュリティ] * SQLインジェクションを防ぐプロキシ「GreenSQL」 (MOONGIFT)

404 Page not found

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました

http://www.moongift.jp

mi1kmanさんのブクマ経由。 DBサーバ（MySQLのみ対応）と Webサーバとの間でプロキシとして動作して “問題があるSQL” をはじいてくれるらしい。正常時の通信を学習して...というわけではなく、DROP や CREATE などの、通常では使わないであろうコマンドを落とす仕組みらしい。落としたくない通信はホワイトリストに追加すれば良いとのこと。 ……DB側の権限の設定ではダメ？（ぇｗ[雑談] いろいろ。