2011/10/12(水)水曜日ー。（問題ないサイトが大半と思うけど。）

[ツール] * Apache Reverse Proxy Bypass (CVE-2011-3368) Checker/tool/3368chk/

Apache mod_proxy でのリバースプロキシの* 接続先制限を回避できる脆弱性

Let There Be Change | アクセンチュア | 日本

アクセンチュアは、ストラテジー＆コンサルティング、テクノロジー、オペレーションズ、インダストリーX、アクセンチュアソングの領域で幅広いサービス、ソリューションを提供するプロフェッショナルサービス企

http://www.contextis.com

（リバースプロキシを踏み台にして内部ネットワークに到達が可能）のチェックサイトを作りました。（⇒* こちらです。/tool/3368chk/

）[雑談] いろいろ。

PSNなどで大量のなりすまし行為、カード情報は流出せず (ITmedia エンタープライズ)

PSNなどで大量のなりすまし行為、カード情報は流出せず

PlayStation Networkなどのアカウントを悪用して、第三者が不正にアクセスを試みていたことが分かった。

http://www.itmedia.co.jp

ソニーがPSNアカウントなどへの不正アクセス発表、原因は第三者のなりすまし (GIGAZINE)

ソニーがPSNアカウントなどへの不正アクセス発表、原因は第三者のなりすまし

4月に行われた外部からの不正侵入によって「PlayStation Network（PSN）」などのサービスが長期にわたって停止したことは記憶に新しいですが、ソニーがPSNアカウントなどに対して不正アク

http://gigazine.net

属性型JPドメインと地域型JPドメインに対するCookie Monster Bug調査 (徳丸浩の日記)

属性型JPドメインと地域型JPドメインに対するCookie Monster Bug調査

属性型JPドメインと地域型JPドメインに対するCookie Monster Bugについて調査した結果、複数のブラウザにおいて、これらドメイン名に対するCookie Monster Bugがあることが

http://blog.tokumaru.org

省庁職員5万人を対象に「標的型攻撃」訓練、偽のウイルスメールを送信 (ITpro)

省庁職員5万人を対象に「標的型攻撃」訓練、偽のウイルスメールを送信

　政府は2011年10月7日、情報セキュリティ政策会議（議長は藤村修官房長官）を開き、政府機関の職員およそ5万人に対して、「標的型不審メール訓練」を実施することを決めた。

http://itpro.nikkeibp.co.jp

急増する標的型攻撃： Stuxnetに学ぶ新しいタイプの攻撃と出口対策 (ITpro)

Stuxnetに学ぶ新しいタイプの攻撃と出口対策

　2010年7月、「Stuxnet」（スタックスネット）という名のウイルス攻撃が発見されたのは、記憶に新しいところです。Stuxnetは原子力発電所のシステムに侵入し、感染後には制御システムをコントロ

http://itpro.nikkeibp.co.jp

CSIRTメモ：チェックしておきたい脆弱性情報＜2011.10.12＞ (ITpro)

チェックしておきたい脆弱性情報＜2011.10.12＞

　10月2日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーなどの情報を参考に対処してください。

http://itpro.nikkeibp.co.jp

偽SSL証明書で破産のDigiNotar、負債は3300〜4800万ドル (マイコミジャーナル)

http://journal.mycom.co.jp/news/2011/10/11/045/index.html

http://journal.mycom.co.jp

秋の⽂字サイズ変更ボタン祭り〜問題提起〜 (ビジネス・アーキテクツ太田さん)

http://bakera.jp/downloads/pdf/a11ybar02-autumn_01

http://bakera.jp

Gmailを外付けハードディスクのように使えるフリーソフト「GMail Drive」 (GIGAZINE)

Gmailを外付けハードディスクのように使えるフリーソフト「GMail Drive」

ファイルの直接編集やスマホからのアクセス、フォルダでの管理も可能な「オンラインストレージ」として自分のGmailアカウントを使用することができるフリーソフトが「GMail Drive」です。ファイルや

http://gigazine.net

人々の日常を変えるユーザー体験の飛躍―iPhone 4Sが見せる成熟と完成 (ITmedia)

人々の日常を変えるユーザー体験の飛躍――iPhone 4Sが見せる成熟と完成

10月14日、いよいよ店頭に「iPhone 4S」が並ぶ。全世界で受付開始から24時間の間に100万台を超える予約を集めるなど、すでに大人気の様相を呈しているが、実機に触れてみれば、すぐにその理由が分

http://plusd.itmedia.co.jp

【酷すぎ】もしもしゲー制作会社「ゲーム絵描けるだけでありがたいだろ？当然タダで」

｡ﾚｹｹ､ｮ｡ﾛ､筅ｷ､筅ｷ･ｲ｡ｼﾀｩｺ鉸ﾒ｡ﾖﾁﾇｿﾍ､ﾎ､ｪﾁｰ､ｬ･ｲ｡ｼ･犁ｨﾉﾁ､ｱ､�､ﾀ､ｱ､ﾇ､｢､熙ｬ､ｿ､､､ﾀ､悅ｩ｡｡ﾅｳ･ｿ･ﾀ､ﾇ､荀�､隍ﾊ｡ﾗ : ･ｪ･�ﾅｪ･ｲ｡ｼ･狡ｮﾊﾏ

｡ﾚｹｹ､ｮ｡ﾛ､筅ｷ､筅ｷ･ｲ｡ｼﾀｩｺ鉸ﾒ｡ﾖﾁﾇｿﾍ､ﾎ､ｪﾁｰ､ｬ･ｲ｡ｼ･犁ｨﾉﾁ､ｱ､�､ﾀ､ｱ､ﾇ､｢､熙ｬ､ｿ､､､ﾀ､悅ｩ｡｡ﾅｳ･ｿ･ﾀ､ﾇ､荀�､隍ﾊ｡ﾗ､ﾎｵｭｻﾚ｡ｼ

http://jin115.com

ジョブズもいってた、日本メーカーがAppleに負けっ放しの理由 (More Access,More Fun!)

ジョブズもいってた、日本メーカーがAppleに負けっ放しの理由

ジョブス、ジョブズと両方でてますが、関係者情報によると正しくはジョブズらしいのでこちらで統一します。AOLのニ…

http://www.landerblue.co.jp

【中国ブログ】日本と中国、どっちで働くのが幸せ？ (サーチナ)

http://news.searchina.ne.jp/disp.cgi?y=2011&d=1012&f=national_1012_203.shtml

http://news.searchina.ne.jp

中国の満員電車がヤバすぎる / 完全に地獄 (ロケットニュース24（β）)

中国の満員電車がヤバすぎる / 完全に地獄

満員電車は辛い。毎日ぎゅうぎゅうすし詰め状態の電車で通勤・通学をされている方も多いのではないだろうか。だが世界には更にヤバい満員電車があるのをご存知だろうか …

http://rocketnews24.com

横浜でストロンチウム検出　福島第一原発から100キロ圏外では初 (痛いニュース)

ｲ｣ﾉﾍ､ﾇ･ｹ･ﾈ･愠ﾁ･ｦ･犧｡ｽﾐ｡｡ﾊ｡ﾅ酊隹�ｸｶﾈｯ､ｫ､�100･ｭ･昞ｰ､ﾇ､ﾏｽ� : ﾄﾋ､､･ﾋ･蝪ｼ･ｹ(舎｢ﾏ`)

1 ｡ｧﾆﾅ､ﾎｷ鈐ﾕ｡奛ｧ2011/10/12(ｿ�) 03:50:43.84 ID:???P ｲ｣ﾉﾍｻﾔｹﾁﾋﾌｶ隍ﾎ･ﾞ･ｷ･逾ｰｾ螟ﾎﾂﾏﾀﾑ｡ﾊ､ｿ､､､ｻ､ｭ｡ﾋﾊｪ､ｫ､鬘｢｣ｱ

http://blog.livedoor.jp

今年だけで71件！すき家の「強盗カレンダー」で見るこの1年 (ロケットニュース24（β）)

http://rocketnews24.com/2011/10/11/%E4%BB%8A%E5%B9%B4%E3%81%A0%E3%81%91%E3%81%A771%E4%BB%B6%EF%BC%81-%E3%81%99%E3%81%8D%E5%AE%B6%E3%81%AE%E3%80%8C%E5%BC%B7%E7%9B%97%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC%E3%80%8D%E3%81%A7/

ロケットニュース24は、あまり新しくないニュースを早く伝えたいという気持ちだけは負けていないサイトです。海外のニュースや、変なニュース、おもしろいニュースやネッ …

http://rocketnews24.com

日本で一番すごい美術館 (Chikirinの日記)

2011-10-12

Chikirinの日記

http://d.hatena.ne.jp

「メールでお別れ」はイマドキ「アリ」？ (セキララ★ゼクシィ)

「メールでお別れ」はイマドキ「アリ」？-セキララ★ゼクシィ

最近の若者はメールで彼や彼女に別れを告げるのが当たり前って聞いたのですが、本当ですか？20～30代の女性に、「交際相手にメールで別れを告げるのはアリ？ナシ？」アンケートを実施！男と女のホンネからイマド

http://zexy.net

糸の切れた凧（ a threadless kite ）

2011/10/12(水)水曜日ー。（問題ないサイトが大半と思うけど。）

Let There Be Change | アクセンチュア | 日本

PSNなどで大量のなりすまし行為、カード情報は流出せず

ソニーがPSNアカウントなどへの不正アクセス発表、原因は第三者のなりすまし

属性型JPドメインと地域型JPドメインに対するCookie Monster Bug調査

省庁職員5万人を対象に「標的型攻撃」訓練、偽のウイルスメールを送信

Stuxnetに学ぶ新しいタイプの攻撃と出口対策

チェックしておきたい脆弱性情報＜2011.10.12＞

http://journal.mycom.co.jp/news/2011/10/11/045/index.html

http://bakera.jp/downloads/pdf/a11ybar02-autumn_01

Gmailを外付けハードディスクのように使えるフリーソフト「GMail Drive」

人々の日常を変えるユーザー体験の飛躍――iPhone 4Sが見せる成熟と完成

ジョブズもいってた、日本メーカーがAppleに負けっ放しの理由

http://news.searchina.ne.jp/disp.cgi?y=2011&d=1012&f=national_1012_203.shtml

中国の満員電車がヤバすぎる / 完全に地獄

ｲ｣ﾉﾍ､ﾇ･ｹ･ﾈ･愠ﾁ･ｦ･犧｡ｽﾐ｡｡ﾊ｡ﾅ酊隹�ｸｶﾈｯ､ｫ､�100･ｭ･昞ｰ､ﾇ､ﾏｽ� : ﾄﾋ､､･ﾋ･蝪ｼ･ｹ(舎｢ﾏ`)

http://rocketnews24.com/2011/10/11/%E4%BB%8A%E5%B9%B4%E3%81%A0%E3%81%91%E3%81%A771%E4%BB%B6%EF%BC%81-%E3%81%99%E3%81%8D%E5%AE%B6%E3%81%AE%E3%80%8C%E5%BC%B7%E7%9B%97%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC%E3%80%8D%E3%81%A7/

2011-10-12

「メールでお別れ」はイマドキ「アリ」？-セキララ★ゼクシィ

糸の切れた凧（　a threadless kite　）