[雑談] * FlyakiteOSX 3.5

---

さよさん経由。 Windows の外観（デスクトップテーマ、スタートパネル、アイコン、ログオンスクリーン、ダイアログなど）を Mac OS Xっぽく変更するソフトだそうです。 Windows が * こんな風に

---

なっちゃうらしいです。 日本語にも対応とのこと。 誰かやってみて♪ｗ[セキュリティ] * 「安全なウェブサイトの作り方　改訂第2版」の発行について (IPA)

---

• まっちゃさん

---

経由。 CSRF や HTTPヘッダインジェクションの解説が追加されたそうです。[雑談] * スマイル給を導入 (KAYAC)

---

• kinnekoさん

---

経由。 これなら、給与明細を見るのが楽しくなるかも知れません。[セキュリティ] * Visual Studio 2005に危険度高の脆弱性 (ITmedia)

---

Visual Studio 2005 に付属の WMI Object Broker ActiveXコントロールに脆弱性。 悪意あるWebサイトを訪問しただけで任意のコードを実行させられてしまう恐れがあるようです。関連： * Microsoft Visual Studio WMI Object Broker ActiveX Control Code Execution (Secunia)

---

[雑談] * 「国家機密版Wikipedia」、米政府が発表 (ITmedia)

---

textile米国の情報当局が10月31日、Wikipediaの独自の機密バージョン「Intellipedia」を発表した。…機密情報を扱う米国政府のイントラネット「Intelink」上で情報アナリストやそのほかの当局者が、インターネット上でWikipediaを利用する場合と同様に、共同でコンテンツの追加、編集を行えるシステムだ。

それは、Wikipedia じゃなくて、普通の wiki 形式なんじゃないかと思ったりとかｗ[セキュリティ] * 今夜分かるSQLインジェクション対策 (@IT)

---

今年の前半に話題になっていたマルチバイトのSQLインジェクションのことなども含めた まとめ記事。 （特殊文字のエスケープは、“一般的”というならば、「'⇒\'」ではなくて、「'⇒''」な気もしますが。）[雑談] * A4Tech NB-57D バッテリーフリー光学マウス (Engadget Japanese)

---

クリップとか、コインを上に置いておくと熱くなったり・・・しないかｗ

[セキュリティ] * FirefoxにDoS攻撃の脆弱性、バージョン2にも影響 (ITmedia)

---

今のところ、ブラクラになるだけで、任意のコードの実行は確認できていないそうです。関連： * Remote DoS in Firefox 1.5.0.7 and Firefox 2 (SANS)

---

[雑談] * 個人情報保護スクラッチ宛名ラベル「消え〜るくん(R)」を共同開発

---

• /.jp

---

経由。 エニグマの暗号表みたいに、水につけると文字が消える とかの方が面白そうｗ　雨で消えないように密封することと、インクが無害であることが条件になるけどｗ[雑談] * Realistic Internet Simulator AKA Kill The Popups by Rob Manuel

---

• GIGAZINE

---

経由。 ブラクラのシミュレータですｗ　一種のモグラ叩き？ 安心してアクセスをｗ[動物] * Un best of de chats04 猫傑作集04 (小太郎ぶろぐ)

---

階段からごろんごろんした子の安否が気になりますｗ （猫だから大丈夫だと思いますけどｗ）

[ツール] * OpenOffice.org 2.0.4日本語版が正式リリース，パスワード付きPDF作成が可能に

---

新バージョンのリリースがあったなんて知らずに、昨日、偶然、Mac OS X に OOo 入れようと思ってサイトにアクセスしてて激重でした。 コレが原因か〜。(^-^;　 残念ながら、Mac OS X 上では OOo は ちょっと使いにくいみたい。 別に X11 を立ち上げる必要があるから重いし、フォントや日本語入力システムが別個に要るし・・・。(涙

[占い] * ♪カラオケ占い♪

---

textileヤマガタちょんゎ…EXILE サンの歌を唄うと吉★EXILE さんの曲だったあなたは、有言実行を信条とするタイプです。一度口にしたことは、周りの協力を得ながら、必ず実行しようと努力します。…恋愛にはやや臆病ですが、一度好きになってしまうと激しく燃え上がる傾向があります。その一途さゆえ大恋愛をする可能性も秘めています。ヤマガタさんファンクラブの会員数は、現在4人です！

ずきんさん経由〜。 え、えぐざいるですか？　ふつーに歌えませんｗ[雑談] * 人災も忘れた頃にやってくる (こへだのつぶやき)

---

sonodamさん経由。 あらまぁ。 本当にあった？怖い話らしいです。(^-^;;[セキュリティ] * 新たなMac OS Xウイルスが出現――Macユーザーも対策を (ITmedia)

---

あー、もはやメインマシンとなりつつある Mac mini ですが、セキュリティ系のソフト何も入れてないや。 いちおう標準のファイアウォールとかは立ち上げてるけど、中→外はつーつーですね。

[雑談] * お手軽英語力診断 (DIONラボ)

---

• すらど

---

経由で見つけたので、やってみました。

textileお手軽英語力診断の結果 あなたの英語能力は、およそ710点です。 総合順位: 1228 人中 300 位 です。レベル別順位: 479 人中 118 位 です。自由に買い物ができるレベルです。

私、英語ぜんぜんダメなんです。 お買い物なんて出来そうにありませんｗ[雑談] * 痛いニュース(ノ∀`): モテる男には共通点があった

---

やっぱり普通に人によると思いますけども。 私の場合、キャラじゃないしｗ[雑談] * Which is the real logo?

---

（* GIGAZINE

---

経由。）70.65% でした。 Google、YouTube、CNET 以外は元からあまり知らないしｗ

[雑談] * 何でもランキング 言葉づかいで恥をかいたこと (雅楽多blog)

---

「全然大丈夫です」とか、もはや日常的に使われていますよね。 言葉は生き物ということで変化を受け入れるしかないのではｗ （愚痴をエッセイにして残せば、後世の人に、枕草子のように有難く読んで貰えるかも？ｗ）　ちなみに、「目上の人に差し出す文書に「◎◎殿」」はイケナイコト？　社内の報告書などは「○○部長殿」と書いたりしますけど。。[雑談] * 手にとって食べるラーメン、「めんバーガー」好評

---

あー、ちょっと食べてみたいかも。 固焼きそばとかベビースターのブロックみたいなもの？[出来事] * 「mixiの裏技」でパニック　バグ悪用でデマ出回る (ITmedia)

---

textile「他人のページに『足あと』を残さずに訪問できる裏技がある」――mixiでこんなうわさが流れたが、この裏技は、実行すると「全ユーザーをアクセス禁止」にしてしまうというもので、mixiのバグが原因。バグが修正されるまで、一時パニックとなった。

確かに みんなが同じ噂をしていると、一見、信憑性が高いように思えてしまいますものね。。[TV][あいのり] ＃336 スイッチ・・・スウェーデン。 矢印： 植っき→ちゃき、横みー、三ちゃん、ISSY、ヤンクミ、なぎさ。ちゃきを怒らせてしまって落ち込む植っき。 ヤンクミになぐさめられる。ヤンクミ「植っきは植っきの良さがあるじゃん。 田上くんが持ってないものいっぱい持っとると思うよ」最近、横みーのことが少し良く思えているヤンクミ。 散歩中に雨が降ってきて相合傘。ヤンクミの日記“雨の中 クミがぬれんようにななめにしてくれたり 足もとをみながら歩いてくれたのは横みーだけでした。 カサ1つで 人への優しさとか分かるんだなぁって思った”素直にちゃきと話せない植っき、ちゃきを呼び出して仲直りの手紙を渡す。植っきからの手紙「“この間は軽はずみな言葉で傷つけてごめんなさい。 ちゃきがどんな人を好きになろうがどんな恋をしようがそれはちゃきの価値観であって絶対否定しちゃいけなかったね。 これからはそういった価値観を全部受け入れられる人間になっていこうと努力していくわ。 許して”」ちゃき「嬉しかったです 植っきなりのこう不器用さがけっこう温かかったりして」そして・・・ちゃき「スイッチ・・・スイッチ入りました。 わかんない。 スイッチ押されそうですね。 ピコーンって」 来週は、スウェーデンのメイド喫茶に潜入？（ぇｗ⇒* 今週のあいのり

---

、* あいのりウラ話（ちゃきの日記）

---

[製品] * 工人舎、7インチ液晶とGeodeで8万9800円のミニノートを発売 (ITmedia)

---

この大きさで、Windows XP が動作。 液晶は、こう見えて実はタッチパネルではないらしいｗ[セキュリティ] * FlashでHTTPリクエストヘッダ操作 (はるぷさん)

---

• 葉っぱさん

---

経由。 Flash を使って Referer: ヘッダの上書きが出来るとのことなので、CSRF対策として「* Referer が正しいリンク元かを確認し、正しい場合のみ処理を実行するようにする。（Referer が空の場合も、処理を実行しないようにします。）

---

」というのは微妙になってしまうらしい。[雑談] * トリンプ、買い物袋に変形するブラジャーを制作 (GIGAZINE)

---

な、なにか間違っている気がするｗ　どうやって使うんだろ？(^-^;[雑談] * 新しい千葉県ロゴの作成について (千葉県)

---

・・・何かの冗談でしょう？ｗ　ロゴ、改ざんされたかと思いましたがｗ

[セキュリティ] * 「OSのバグを毎日1件公開する」プロジェクト，今度はWindowsの脆弱性を公表

---

毎日脆弱性１件公開シリーズ、前はどこかでブラウザ版をやってましたね。 流行り？(^-^;関連： * the Month of Kernel Bugs (MoKB)

---

[出来事] * Wikipedia改ざんで悪質なコードを拡散--専門家が警告 (CNET)

---

タイトルの「改ざん」という言葉にちょっと引っかかりを覚えたりもｗ[雑談] * ブッシュ大統領が死亡、核戦争勃発――偽速報ばらまくワーム (ITmedia)

---

24 とか THE SUM OF ALL FEARS の見過ぎ？ｗ　きっと東京にミサイルが堕ちるその時まで、いつも通りの日常を過ごしてるんだろうなぁ。。（遠い目ｗ）[雑談] mixi の内部ホスト名また内部サーバエラーが頻発していましたね。 ふと、「Apache Server at ○○ Port 8080」のホスト名に注目してみたら、kadmat、manhattan、melbourne、mendanau、mendol、merino、metoma、midway、milne、nicobar、nuulua、palawan、perejil、roosevelt、savaii、swinburne、torcello、... と色々出るのね。 いったい裏に何台のサーバが居るんだろう？ （ところで、サーバ名の由来は・・・地名？）[雑談] * 秘密基地の雰囲気が出せるノートパソコン発売 (GIGAZINE)

---

よくも、NEC、コラボレートしようと思いましたねｗ　エマージェンシーボタンを押したら即行で電源が切れたら、ちょっと面白いかも知れませんがｗ （←マシン壊れそうｗ）[雑談] 私とウサギと橋と鍵「チョッキを着て 【鍵】を持った 【ウサギ】が、【私】の目の前を、人間のように二本足で走って横切って行ったので、あわてて付いて行ってみたけど、足が速くて追いつけず、霧が立ちこめる【橋】の向こうの方に消えて行ってしまった。」　・・・ダメぢゃんｗ# 【私】＝自分、【ウサギ】＝恋人、【橋】＝人生、【鍵】＝愛 だそうですｗ

[雑談] * ペットの猫の餌を用意するほのぼの脱出ゲーム

---

• 小太郎ぶろぐ

---

経由。 あぁ、こんなことされたら、毎日、会社に遅刻しちゃいます。(笑[雑談] * 21世紀のオセロ、「セルティス」はもう試した？ (ExciteBit)

---

ふぅーん、ちょっと面白そうです。 5,250円。 ⇒* METAPHYS "celtis"

---

[セキュリティ] * mixiの「限定公開」画像、外部からも閲覧できる「仕様」を修正 (ITmedia)

---

• 葉っぱさん

---

が指摘し、“啓蒙コンテンツ”を出してお茶を濁すことで落ち着いてしまったアレが修正（軽減？）されたそうです。 画像の URL が短時間（10分程度？）しか有効でないようになったらしい。[製品] * マイクロソフトのVirtualEarthがバージョンアップ、テクスチャー付きの本格的3次元マップをサポート (technologywatch)

---

GoogleEarth と違って、ビルの外観をテクスチャーでそれらしく表示してくれるらしい。 と言っても、表示が出来る都市は全米14都市のみとのこと。 やたさんはもっとすごいの見たことあるんだろうなぁ。。＾＾；

[雑談] * ちょｗｗｗ何この電波ソングｗｗｗｗ (カジ速)

---

お金じゃ買えない幸せは、例えばね・・・なんなんだー！　気になるぞｗ[雑談] * 山本耳かき店

---

sonodamさんの日記経由。こんな不思議なお店があるのねー。“耳かき小町”ってｗ[ツール] * “Sysinternals”のサイトが“Microsoft TechNet”へ統合、新作ツールも公開

---

“* マルウェア監視ユーティリティ

---

”(笑) の「* Process Monitor v1.01

---

」などが公開されたそうです。[雑談] * UCLA、海水を飲料水に変える新技術を開発 (ITmedia)

---

これで、無人島で遭難しても大丈夫です？？！（ぇｗ[雑談] * 個人情報を伝えずに、メールアドレスだけで荷物が受け取れる宅配サービス「DD 便」

---

textileこれによりネットオークションなどで物品を購入した場合でも、見知らぬ人に住所、姓名、電話番号といった個人情報を知らせる必要がなくなるとともに、送料の負担が軽減される。送る側も伝票を記入する手間を省くことができる。

これ、受け取る側だけでなく、送る側の住所なども隠せるのかな？　お互いに同意が取れれば、こういうサービスを使うのも面白そうですね。＜オークションやamazonマーケットプレイスなど。 あ、でも、何かトラブルがあった時に困るかな。(^-^;[雑談] * ネット詐欺の脅しなんて実は全然こわくない！ (蔵出しセキュリティ)

---

園田さんが、週一で「情報セキュリティ」に関するブログを出すらしいです。(^-^)

[雑談] ストレスいっぱいのあなたへｗ

• 熟睡するネコのムービーあれこれ (GIGAZINE)

---

• ねむねむ子パンダ (痛いニュース)

---

あとは、今日はポッキーの日なので、* 新垣結衣さんのCM

---

で和んでみるとかｗ[雑談] * ブラウザがデスクトップになる「StartForce」、ワープロ機能などを追加

---

最初タイトルだけ見て、そもそもアクティブデスクトップだってブラウザがデスクトップみたいなものぢゃん、と思っちゃいましたが、なるほど、逆なのね。 ブラウザの中にデスクトップかｗ関連： * ウェブ上のデスクトップ StartForceベータ版公開

---

[雑談] * 京葉銀行に強盗、個人情報奪う

---

とうとう個人情報の価値もそこまで来たか！と思いきや、別に個人情報を狙った盗みに入られたわけじゃなくて、お金と間違えて盗られたということらしいｗ　なーんだ。（ぇｗ[製品] * USBあったかマウス

---

私は、本物の人肌のぬくもりが欲しいですｗ　逆に、夏用の涼しいマウスとかあるのかなｗ[雑談] * 【ファミ痛】PS3の発売日、行列に並ぶ。未来からのニュース配信【出来レース？】

---

11/9(木) 夜7時の時点で、11/11(土) の行列の写真が撮れたらしいｗ　未来人？ｗ[雑談] 初心者だから。メール一覧が表示されているリストボックスで、シフトキーを押しながら矢印で複数メールを選択するとき。 [Shift]+[↑]、[Shift]+[↑]、[Shift]+[↑] で３通選択して、あ、最後の一通選択しなくて良かったや！って言うとき、Windows だと、[Shift]+[↓] すると 2通が残るけど、Mac だと・・・選択範囲が下方向に拡大して 計４通が選択されるや。(^-^;　どうすれば範囲を減らせるのか、悩み中ｗ

[雑談] * [memo:9150] Macintosh vs malware (笹部さん)

---

今までは、たまたまターゲットにされていなかっただけでしょうね。 こうやって煽るから、コンセプトウィルスなんて出てきちゃうんですよ。（ぇｗ　⇒* Mac はウイルスは大丈夫

---

[雑談] ぐー。今日は ほぼ一日中、寝て過ごしてしまったｗ　疲れが取れない。

[雑談] * Microsoft(R) Firefox 2007 professional edition | We've Made it Better

---

・・・ん？(笑[ツール] * Sisyphus: an event log data-mining toolkit

---

• まっちゃさん

---

経由。 イベントログを視覚化してアノマリ検知を目指すデータマイニングツール。[イベント] * 第1回 Admintech.jp 勉強会

---

textile日時: 2006 年 12 月 2 日 (土) 13:00〜場所: マイクロソフト株式会社本社〜Vista 時代到来!〜 はじめての Windows Vista　（講師: やまにょんさん）Business Desktop Deployment って何?　（講師: やまにょんさん）Windows Meeting Space を使おう　（講師: ちゃむれおさん）

まっちゃさん経由で知りました。 定員40名、無料。[出来事] * PS3がヤフオクで“祭り” 「20億円」入札や「1円」落札も　(ITmedia)

---

textile11月11日に発売されたプレイステーション3（PS3）が、…大量にネットオークションに出品されている。中には法外な高値で入札した後キャンセルするケースや、1円で落札する“裏技”など、からかいの標的になっているケースも目立っている。

最近は、クレジットカードや郵便を使って本人確認をしていると思うので、この手のいたずらは やりにくくなったのではないかと信じていたのですが・・・そうでも無いんですね。(-_-;関連： * 転売しているPS3にありえない入札して遊ぼうぜ (カジ速)

---

[雑談] * MS、11月の月例パッチを予告--ゼロデイ型XML脆弱性を修復へ

---

ゼ、ゼロデイ型XML脆弱性？！ｗ　こんな言い回しするのか、タイトルに笑ったｗ[TV][あいのり] ＃337 萌え〜 スウェーデン。 植っき→ちゃき、ヤンクミ→横みー、三ちゃん、ISSY、なぎさ。ストックホルムで日本のオタクブームらしいｗ　アキバ系なお店に潜入。 三ちゃんが音ゲーで大活躍＆メンバーがコスプレ。 ちゃきのメイド姿、萌え〜ですｗ前々回から気まずい植っきとちゃき。 仲直りを進めようと、一緒に登山。植っきの日記“久しぶりにちゃきと楽しいことをした 頭のモヤモヤを吹き飛ばすことができた”ちゃきの日記“今日改めて思ったけど植っきは人を元気にさせる何か力がある！！” ヤンクミが横みーを呼び出して、手紙を読み聞かせる。ヤンクミ「横みーへ。 横みーは言葉がストレートで すげーいいことなんじゃけど自然にどんどん話しにくくなっとった自分がおった。 だけどヤンクミは横みーのことまだ全然知らんし ヤンクミからの横みーのイメージで離れてくのももったいないって思いました。 どんどん知りたいって思ってます。 そんじゃけぇ話してね。 ヤンクミ」あいのりで恋すると、みーんな笑いが止まらなくなりますねｗスタッフ「どうなの？自分の心境 今」ヤンクミ「恋ですね アッアッイッヒッヒッヒッヒッヒ どうしよう アハハ はぁドキドキするなんか」来週は、無人島で恋の糸が複雑にもつれ合う、だそうです。(^-^;⇒* 今週のあいのり

---

、* あいのりウラ話（ヤンクミの日記）

---

[雑談] * 【高校サッカー】 ゴールラインに全員が立っていれば、点入らないんじゃね？を九州国際大付が実行…"頂点を決めるワンプレイ" (痛いニュース)

---

な、なんですか！これは。 笑えるｗ[セキュリティ] * Top 10 Ajax Security Holes and Driving Factors (HNS)

---

bunさんのところで見つけたので、とりあえずメモｗ　ハイパー日記システムじゃないですｗ[雑談] * 新デザート、お味もネーミングもとっても「プリチー」 (ExciteBit)

---

“プリン”と“レアチーズ”で「プリチー」だそうです。 ちょっと食べてみたい♪ｗ[雑談] 今日のspam

textileSubject: 元気だった？お久しぶりです。私の事覚えてますか？ ほら、小学校の時に一緒のクラスだった洋子です。 ちょっと前に歩いてるの見かけたよ。何年ぶりだったかしら？ 声かける前に見失っちゃって残念でした。 色々お互い思い出話もあると思うし 久々に顔合わせしない？ 都合の良い日でいいんだけどいつなら大丈夫かな？ それとさ…当時、私が好きだった事も知ってたよね？ 結構クラスの間で噂になったんだよ？ 凄く恥ずかしかったけど… その時の気持ちもまた思い出したし、隣も歩いてみたいし 夜まで一緒にいたいな。楽しみに連絡待ってるね。

ここまで来ると騙されてもおかしくないかもｗ　本物のこんなメール、貰いたいものですｗ

[雑談] * Priea (プリア) - 完全無料プリントサービス

---

textilePrieaとは、デジカメで撮った写真で、遊んで・選んで・楽しめる、大容量ネットアルバムと高画質ネットプリントがすべて無料でご利用できるサービスです。

2GB のネットアルバムと、月2回 計60枚までの写真プリント＆郵送が無料で利用できるとのこと。（写真にはスポンサー広告やロゴが印刷され、その広告収入で運営するらしい。）[雑談] * Österreich 日本語表音表記 の変更について (オーストリー大使館)

---

• ボツネタ

---

経由。 「オーストラリア」と混同されることが多いのに業を煮やしたオーストリア大使館、「オーストリア」ではなく「オーストリー」に改名することにしたそうですｗ　・・・ジョークじゃないですよね？ｗ[雑談] * 何をやってもうまくいかない不器用な泥棒 (GIGAZINE)

---

ほんと、まるでコントみたいです。 笑えるｗ　⇒「* 屋根から侵入編

---

」と「* 窓から侵入編

---

」[雑談] 「若者が逃げ出す会社」の条件 [ BPnet mail 11/15 号外 ]

textile「入社した会社が新しいコラボレーション・スタイルを採り入れず，『IMは禁止』なんて言ったとしたら，若い人はついてきませんよ。」 …IMは…情報共有に向いている一方、社員が井戸端会議をする場にもなるので、利用を禁じている企業もある。

私的利用よりも、気軽に情報漏えいが起こりがちになるのが怖いんじゃないかなー？ と思いながら記事を読み進めたら、今度の Office 2007 に付属する P2P型グループウエア「Groove 2007」ならば 企業内にリレーサーバを立てることで閉じたユーザ間でのコミュニケーションだけを促進できる、という記事に誘導されましたｗ　まんまと乗せられたｗ　 ・・・でも、IPMsg で良いや。(違ｗ

[雑談] * 「“どーすんの！？ オレ”カード」発売 (ITmedia)

---

封印・友情・冒険だったら、ぜひ冒険を出してくださいｗ　＞同窓会で再会する女の子ｗ[セキュリティ] * Mac OS Xのセキュリティ問題を概説――Symantec報告書 (ITmedia)

---

textileセキュリティソフトメーカーの米Symantecは、Mac OS Xのセキュリティ問題についてまとめた報告書を公開した。Mac OS Xに関してこれまでに報告された脆弱性や悪質コードなどの情報を集約し、現状を把握することを目的としている。

• ずきんさん

---

経由。 今のところコンセプトコードも含めて、計６種類くらいのワームや攻撃コードが見つかっているだけのようですが、今後、増える可能性は十分考えられますね。 * 買って、とｗ

---

関連： * The Mac OS X Threat Landscape: An Overview (Symantec)

---

[雑談] * Flashアニメ「アニメーター対アニメーション」パート2

---

　（* GIGAZINE

---

経由。）面白ぉーい。 こんなウィルスにだったら、ちょっと、感染してみたいかも。（ぇｗ

[セキュリティ] * More CSS Obfuscation (ha.ckers.org)

---

• まっちゃさん

---

経由。 evasion話。 「Anyway, great work from Yosuke!」が光ってます♪ｗ関連： * IEのexpressionとurl (webappsec.jp)

---

[雑談] * 読み手の負担を最小化するメールの書き方 (シゴタノ！)

---

textile件名は本文を要約したものにする×悪い例　件名：納期についてのご相談○良い例　件名：納期は4月25日でいかがでしょうか

最近、spam でこの手のタイトル多いので反射的に捨ててしまいそうｗ　あと、メールを暗号化しているような場合、方式によってはヘッダは暗号化の対象になっていないのでご注意を。[セキュリティ] * Web Application Security Professionals Survey (Jeremiah Grossman)

---

• ikepyonさん

---

経由。 48 のセキュリティベンダー/専門家からの回答を集計した調査データ。 52％ が商用スキャナを使用していないというのは、日本の現状と比べるとオドロキですね。 あとは、CSRF の部分が興味深いかも。 42％ が検査実施、10％ が実施していない、46％ が「Sometimes」ｗ　ログインが無い場合の CSRF とか 微妙な場合も多いですから、「Sometimes」の気持ちはとっても分かりますｗ[動物] * ネコのコミュニティ ネコジルシ

---

• ずきんさん

---

経由。 あとでゆっくり楽しむ♪ｗ　癒されるらしい。(^-^)

[セキュリティ] * JPNIC・JPCERT/CCセキュリティセミナー2004 Webの脆弱性

---

• ikepyonさん

---

経由。2004年の資料ですが、あれからそんなに変わっていませんね。[雑談] * YouTube: 屋上の少女

---

ま、後半がどんどん盛り下がって行く物語もありますけどね。（←おいｗ）[雑談] * 線を引くだけで簡単にかけ算を解く方法 (sta la sta)

---

やじうまWatch経由。 これよりも、リンク先にあった「* かけ算 2.0

---

」に感動♪ｗ

[占い] * タイプ別職場のストレス診断 (まぐまぐ)

---

textileあなたの診断結果は…　熱意が暴走、イライラ爆発タイプ何事にも熱心で、負けず嫌いなあなた。これと決めた目標は、必ず達成しようと熱意を燃やすタイプです。2つ以上のことを同時に進めるのが得意で、ものごとをてきぱき進める、「仕事の速い人」として周りからの評価も高いでしょう。ただ、仕事熱心のあまり、のんびりした人、マイペースな人に対してはイラついて、攻撃的な口調で責めてしまうことが多い一方、チームで仕事をしていても、「手柄は自分のおかげ、失敗は誰かのせい」にしたがる傾向があります。

結果見るのにメアドが必要です。 うーむ、私、同時に２つのこと出来ない人ですけどｗ[雑談] * 浴衣美人の膝枕＆耳かきで癒される (ExciteBit)

---

• 前に園田さんのところで知った

20061110#p02

---

「山本耳かき店」の潜入レポートが出ていました♪[雑談] * 「ごきげんよう、お姉さま」 アキバに女性専用百合カフェ 男子禁制 (痛いニュース)

---

完璧に女装すれば男でもいいらしいですよー？＞誰かｗ　⇒* 「SWEET TRIP」Ｑ＆Ａ

---

[雑談] * 「オーストリア」紛らわしい？大使館が正式に国名変更 (産経新聞)

---

textile欧州の伝統国「オーストリア共和国」が、いつの間にか「オーストリー共和国」となっていたことが１５日、わかった。

11/15(水) に「* ジョークじゃないですよね？20061115#p02

---

」と言ってた、アレ。 本気だったらしいｗ

[セミナー] * H18年度ウェブアプリケーション開発者向けセキュリティ実装講座 (IPA)

---

textile日時：　2006年12月13日(水) 13:00〜16:15会場：　東京都文京区／文京グリーンコートセンターオフィス　15階人数：　80人　（無料）『脆弱性の届出情報の深刻度評価について』　IPA 小林克巳氏『安全なWebアプリケーションの作り方（番外編）』　IPA 園田道夫氏
『安全なウェブアプリケーション開発に向けた活用事例』　HIRT 梅木久志氏『失敗事例から学ぶウェブアプリケーション開発のヒント』　IPA 伊藤耕介氏『安全なウェブアプリケーション発注のあり方』　産総研 高木浩光氏

• 葉っぱさん

---

経由。 少し詰め込みすぎかな？と思えるくらい贅沢なセミナーです。(^-^)[セキュリティ] 情報セキュリティ関連＠T.Teradaさんの部屋

• よりセキュアなWebサイト構築 ＜会員制WebサイトのAP仕様と概要方式＞

---

• 文字とXSSの関係

---

• Web APでの暗号化

---

• PHPのregister_globalsをoffにする

---

• ikepyonさん

---

経由。 有用っぽい気がするので、とりあえずメモ♪ｗ[TV][あいのり] ＃338 乙女心スウェーデン。 矢印： 植っき<=>ちゃき、ヤンクミ->横みー、三ちゃん、ISSY、なぎさ。無人島で、ちゃきのことを誘った横みー。横みー“日本に帰った時のこと想像したんですよ。 まぁこの子と帰ったら日本でも楽しいかなと思えたんで好きになりかけてるかなかなぁっつう感じですね”一緒に居るちゃきと横みーを見て、ヤンクミと植っき、複雑。あの三ちゃんが女の子を呼び出し？！　なぎさが落ち込んでいるのを見て、話を聞く。なぎさの日記“素直に嬉しかった 気が楽になった。 三ちゃんありがとう”プールでもちゃきと横みーが仲良さそうに。 それを見たヤンクミと植っきは・・・ヤンクミの日記“ちゃきみたいに男の前でブニュブニュするんもうまくできん・・・”ヤンクミ“ちくしょーって・・・ 仲良いなぁって・・・なんか直視できなくて 横みーとちゃきを・・・見たくなかったな”植っき「見たくなかったですね。 『横みーに対しても好意がある』とみなしました」ところが、実はちゃき自身の気持ちは・・・！ちゃきの日記“横みーが分かってきた感じ。 でもできれば植っきのとなりにいたかった”横みーとちゃきに嫉妬し、ちゃきが横みーに近づくようにヤケになって囃し立てる植っき。ちゃきの日記“悔しくて涙がいっぱいになった。 植っきの気持ちが読めない”来週の予告は・・・ヤンクミが「しばくよ！」と言ってるところが写ってましたね。(^-^;⇒* 今週のあいのり

---

、* あいのりウラ話（横みーとヤンクミの日記）

---

[ツール] * Wapiti - Web application vulnerability scanner / security auditor

---

• まっちゃさん

---

経由。 Python で書かれた Webアプリ検査ツール。 File Handling Errors、Database Injection、XSS (Cross Site Scripting) Injection、LDAP Injection、Command Execution detection、CRLF Injection が見つかると言う触れ込みだが・・・性能については 今後に期待 といったところ。(^-^;[出来事] * 島根県のサーバが不正アクセスで障害 - 個人情報流出の可能性も

---

textile島根県の中山間地域研究センターが利用するウェブサーバが不正アクセスを受け、ダウンしたことがわかった。…発表によれば、11月6日午前9時に障害が発生したのを受け、同日午後1時にサーバを停止。8日になって障害の原因が、不正アクセスによるものだと判明したという。

システム上に置かれていた個人情報 計6065件が漏えいした可能性があるとのこと。[雑談] * the ZOOMQUILT - a collaborative art project

---

• GIGAZINE

---

経由。 どんどんと絵の中に吸い込まれていきますｗ （酔いそうｗ）[便利] * IP-address.com - show and locate my ip-address

---

• GIGAZINE

---

経由。 IPアドレスを入れると、“だいたいの”位置を地図上で表示してくれます。[雑談] * 「悪質プログラムは仮想マシンを回避する」，商用ツールを利用するケースも (ITPro)

---

「仮想マシンを回避する」とか言うから、政府が進めている「セキュア仮想マシン」構想もこれで終わりか的な内容だと思ったら・・・そういう話かよｗ　これ、前からそうじゃん、みたいなｗ[雑談] * シニア層向けのWeb設計 やっちゃいけない10のＵＩ (キャズムを超えろ！)

---

ちょっ！　ユーザID に電話番号をお勧めするとか、難しいパスワードは強制しないとか・・・。orz　 使ってくれなければ意味が無いという主張はあるにしても、どっちが“やっちゃいけない”のか考えなきゃ。

[雑談] * ＜ａｕ＞通信障害で１１０番に誤報殺到 エラーコード勘違い

---

textileＫＤＤＩ（ａｕ）の…通信障害が今月１９日夜に発生、その際、全国的に１１０番通報が殺到していたことが２１日、分かった。メールを送信すると、携帯電話に「送信できませんでした（１１０）」とエラー画面が表示されたため、エラーを示すコード「１１０」を問い合わせ番号と勘違いしたとみられる。

• Luffyさん

---

経由。 ・・・そんなバカなっ！！と思いますけど、これが現実なのね。(^-^;[セキュリティ] * Mac OS Xに深刻な脆弱性 (ITmedia)

---

textileユーザーがSafariを使って悪質なWebページを訪問すると、攻撃者が任意のコマンドを実行することが可能になり、システムを制御されてしまう恐れがある。

なんだか この記事だと Safari の脆弱性のように読み取れてしまいますが、カーネルのバグですよね。 Safari以外のブラウザや、ブラウザ以外を通じたコード実行の恐れもあるかも。関連： * MOKB-20-11-2006 Mac OS X Apple UDIF Disk Image Kernel Memory Corruption

---

[雑談] * 仕事を早く片付けるコツ (ITPro)

---

• ずきんさん

---

経由。 「例えば社内にサポートデスクがあるのであれば、PCが故障した場合自分で原因の特定まで行うのは本質的な時間の使い方でないことになります。」を見ても何も反応がないってことは、普通の会社(何)では これが当たり前なんでしょうね〜。 折りしも、* こんな記事

---

も出てますし、社内シス管な人って大変なんだなぁと改めて実感。[セキュリティ] * [seasurfers:0356] Basic認証でログアウト (Kanatokoさん)

---

リバースプロキシを用いて、BASIC認証でログアウトの仕組みを実現しよう！という試み。[雑談] * 「12月第1週にOracle製品のセキュリティ・ホールを毎日公表する」，研究者が宣言

---

textile12月の第1週に，Oracle製品の新しいセキュリティ・ホールを毎日1件ずつ公表することを明らかにしたという。

• セキュメモ

---

の『「12月第1週」には 12/1 と 12/2 しかないように見えるのですが、それでいいのでしょうか。』というツッコミに笑ったｗ　確かにｗ　元の発表は「* An Oracle Database 0day will be released every day for a week on December.

---

」なのに、SANS Handler's Diary の時点で「* each day during the first week of December

---

」になっちゃってますね。 で、SANS のを元に ITPro の記事が書かれてる、と。

[雑談] * 学生のセキュリティ意識を高めるために (TechNetセキュリティ)

---

まっちゃさん経由。 openmyaML のアドミソ、TATSUYAくんのコラム。(^-^)[雑談] * 史上最悪の改訂始まる (よっけのぶろぐ)

---

ソフトバンクのゴールドプランが 史上最悪の改訂！だそうです。(汗

textileなんと、S!メールの他社宛送信やウェブ接続を行った瞬間！「S!ベーシックパック」へ申し込んだものとみなし、その月より「S!ベーシックパック」の月々315円が発生するというのです！！

しかも、この瞬間から請求書（明細）の送付が有料オプション扱いになるので、明細も届かず、変更に気がつけないのでは無いかとのこと。 まさに“ワンクリック詐欺みたいな仕組み”ですねｗ[雑談] * 近畿大学「フリーター、ニートは欠陥品。人生台無し。 復帰できません。2度とチャンスはありません」

---

ま、まぁ、大学側も 学生を鼓舞しようとして こう言ったんでしょうけどねぇ。(-_-;[イベント] 第８回 セキュリティもみじ セミナー 「保全と調査約款／ライトニングトーク五連発」

textile日時：　2006年12月9日（土） 13時〜16時30分 場所：　広島県立産業技術交流センター 2階 第３研修室（60名収容）メイン講演：「保全と調査約款」 伊原秀明さん(アクセス探偵)ライトニングトーク：◆一発目：「マルウェアとパッカーの関係」 柏原秀蔵さん（suma）◆二発目：「マルウェア自動解析システムの紹介」 星澤裕二さん（株式会社セキュアブレイン）◆三発目：「それ Unicode で」 はせがわようすけさん◆四発目：「それ Excel で」 他力本願堂本舗（杉谷智宏さん）◆五発目：「Apache わっふるモジュールで SQL injection 対策」 竹迫良範さん（サイボウズ・ラボ株式会社）

わぁ、いいなー☆　楽しそう♪　（・・・60名収容の会場で定員84名ですか？ｗ）

[雑談] * アルミ缶と牛乳パックの「サバメシ」とは？ (SWFBLOG)

---

ダメだ、手を怪我しそうですｗ　非常時には、米なんて炊かずに素直に非常食をｗ関連(?!)： * @niftyデイリーポータルZ：非常食で３日間暮らす

---

[便利] * リンク先が何のファイルかわかるFirefoxの拡張機能「Link Alert」 (GIGAZINE)

---

textileクリックする前にそのリンクにマウスカーソルを乗せると、リンク先が何なのかがアイコンによってすぐにわかるという非常にシンプルですが優秀な拡張機能です。

これを使ってみて思ったのですが、HTMLフォーム（内の部品）にカーソルを合わせると、１．送信先が自サイトか他サイトか？２．送信先がhttpsかhttpか？を視覚的に表示する拡張機能とか作れませんかねー？　便利っぽくない？ｗ[雑談] * みたらし団子がグミになっていた (ExciteBit)

---

ほぉ〜。 一度くらいは食べてみても良いかもｗ[雑談] * ikepyon @ ウィキ - 検査ツール仕様

---

（* まっちゃさん

---

経由。）どこにコメント残して良いのか分からなかったので、ここに感想を書いてみるテストｗ「シグネチャファイル」の構成ですが、「脆弱性名」「脆弱性説明」「脆弱性対策」って、各シグネーチャにそれぞれ書くことになるのでしょうか？　現実的には、１つの脆弱性に 複数のシグネーチャが存在しているはずなので、＜脆弱性＞タグの中に、複数の各＜シグネーチャ＞タグがある感じですかね？「脆弱性の有無はシグネチャファイルの検証文字列が存在していることをベースとする。」という仕様だと、ブラインドSQLインジェクションとか見つからないですね。(^-^;　 ゆくゆくは複数の反応の違いを見て・・・な仕組みが欲しいかも♪ （それが「判断モジュール」かな。）検査結果から、手動で誤報の確認が出来るインタフェースが欲しいなぁ。（←ぜいたくｗ）いずれにしても、完成が楽しみな感じですね〜。 目標は、・・・何ヵ月後ですか？[雑談] * 名言集 心に残る名言

---

「某プログラマー」の言葉が、なぜか、妙に心にしみるのですが。(笑

[イベント] * 第25回 NT-Committee2関東勉強会

---

textileテーマ： 今日はとことん無線LAN！手軽で便利な無線LAN。一方でセキュリティ上の危険性もさまざまなところで指摘されています。今回は、雑誌やテクニカルカンファレンスでもご活躍の進藤氏をお招きして、最新の攻撃手法を紹介しつつ、無線LANの危険性に対する詳しい解説と、その脅威について、たっぷりと、深く濃く（？）お話しいただきます。日時： 2006年 11月25日(土) 　13:00 - 17:30場所： マイクロソフト株式会社 新宿オフィス　（小田急サザンタワー）

行って来ました〜。 楽しかったです。 平文→へいぶん、復号→復号化だけは気になって仕方がありませんでしたけど。(^-^;　あんなに知り合いが居るんだったら懇親会にも申し込んでおけば良かった。。

[雑談] * Windows Vista Wikiのクオリティが高すぎるようです (GIGAZINE)

---

マイクロソフト日本法人の元社長の古川さんが、* Windows Vista Wiki

---

を見て、（MSの公式サイトと勘違いをし、）「あーっ、ウザい....」などとブログに書き込みをされたそうです。(^-^;関連： * 11月25日0:46のエントリの再投稿について (古川享ブログ)

---

[雑談] * 未確認生物「スカイフィッシュ」の捕獲道具を紹介する通販番組 (SWFBLOG)

---

え、えーっと、どこまで本気なのか分かりませんｗ　車の窓から出すのは止めましょうｗ[雑談] * 「無意味だ」と言いながら、どうして会議の改善をしないのか (ITmedia)

---

textile(1)、(2)、(3)の会議は、即刻止めるべきである。全体部課長会議や安全衛生会議などの定例会議がこれに当る。書類配布やファクス、メールで充分である。

うちの会社では、逆に、今までメールやメッセンジャーでばかり伝達をしていたので、少しは顔を合わせる会議をしましょう、という流れだったりしますｗ[雑談] 今日のspam神崎あみさんに、全国セレブパーティに誘われましたｗ[セキュリティ] * tDiaryの脆弱性に関する報告 (2006-11-26)

---

textileWeb日記支援システムtDiaryにおいて、クロスサイト・スクリプティング(XSS)の脆弱性が発見されました。

ただし、脆弱性があるのは管理者用画面とのこと。 tDiary 2.0.3 で修正。

[雑談] 駅の地下街で迷子ｗ

• 名古屋駅の地下街

---

って 駅を中心に９つもあるのね。(^-^;　入り口１つ間違えただけで別の地下街に入っちゃうし、そこでは他の地下街の案内なんてない（←当たり前ｗ）しで、迷子になりましたｗ　前に、数週間居たから覚えてるかなーと思ってたんですけど、すっかり忘れてて、* ユニモール

---

の五右衛門（和風スパゲティ屋さん）にたどり着くのに四苦八苦ｗ　（なぜ ご当地グルメでなく、銀座や新橋にもある五右衛門が目的なんだ？＞私ｗ）　夜は、ひつまぶし でも食べて帰りたかったんですが、・・・叶わず。(_ _;)[ツール] * Fiddler2 HTTP Debugger - Fiddler2

---

• 葉っぱさん

---

経由。 HTTPSトラフィックのデバッグ機能が向上したそうです。[雑談] * AAで図解! ずばり一目で全く解らないコンピュータセキュリティ

---

これも* 葉っぱさん

---

経由。 意味が解ってる人が見ると笑えるらしいですｗ[セキュリティ] * CSRF with MS Word (Operation n)

---

• Luffyさん

---

経由。 Wordドキュメントに埋め込んだ外部画像を使ったCSRF。 ま、他にもさまざまな方法でリクエストを出させることは出来そうですよね。 Webバグにも使えますね。。[TV][あいのり] ＃339 トナカイさんの贈り物スウェーデン。 植っき<=>ちゃき<…横みー<-ヤンクミ、三ちゃん、ISSY、なぎさ。横みーと仲良さそうにしていたちゃきに嫉妬し、ギクシャクしてしまう植っき。 ヤンクミに相談。植っき「ツンツンしてしまうんよ俺、好きなやつに対しては」ヤンクミ「わかる気がするけど、でもこの旅ってほんま後悔するけぇさぁ、ちゃんと向き合っていかんと」そして、ヤンクミ に送り出され、ちゃき を呼び出す 植っき。植っき「ごめんね、うまくしゃべれんでね。 あの・・・なんか いろいろ意識してね、話せん」ちゃきの日記“植っきの言葉嬉しかったな。 ちゃんと向き合いたい。 もっと踏み込んだ話がしたい”翌日、ちゃき は今まで言えなかった過去の恋愛について 植っき に話す。ちゃき“どんな風に感じてくれたか聞くのがちょっと怖くてただ逃げて来ちゃったんです”旅がキツくて ふてくされる なぎさ。 「楽しくねぇよ」と言い出し、ヤンクミ に説教される。ヤンクミ「軽く言っちゃいけんそういうこと。 しばくよ！ そうキツイことを逃げちゃダメだって。 ちょっと考えろよ、ガキ！」 恋が叶うというトナカイのツノを探しに行くメンバー。 なぜか、恋をしていない なぎさ、ISSY、三ちゃん が見つける。 どうしても見つけたいヤンクミが森の奥に一人で迷い込んでしまう。 そして・・・探しに来た横みーに見つけて貰う。ヤンクミ“人の声だって思って行ったら 横みーがおって。 もうごめんね ありがとうしか言えないと思って。 本当に嬉しかったなぁ” 翌日、ちゃき に渡すためにツノを一人で探しに行く 植っき。植っきの日記“気分屋で ひねくれてて 一人になるのが好きなくせに 淋しがり屋で優しくて素直で そんな人間臭いちゃきが好きだ。 植木屋の嫁として来てもらいたい”来週は・・・植っき が ちゃき に告白。 「結婚してほしい」とか言ってますが・・・。(^-^;⇒* 今週のあいのり

---

、* あいのりウラ話（植っきの日記）

---

[雑談] * 人間、本当のことは、一回しか言わない。 (SWFBLOG)

---

何もしませんよー？ｗ　・・・それはともかく、下の方は「たわいのない嘘」なのか？ｗ[セキュリティ] * あなたの周りのネットセキュリティ - 詐欺サイトに釣られるリアルな瞬間 (MYCOM)

---

textile日本人は英語が苦手なので、こうした英語の詐欺には引っかかりにくいと言われていたが、そうでもないようだ。英語への苦手意識の裏返しから、たまに来る英語のお誘いにまんまとだまされるケースが多い。

うーん、そうは言っても この同僚さんのようなケースは、まだまだ まれだと思いますけどねぇ。(^-^;　むしろ、最近は（自然な）日本語での詐欺サイト等 出てると思うので、そっちの方が要注意かも？[雑談] * 高セキュリティの場所にトロイの木馬が侵入を試みるムービー (GIGAZINE)

---

• リアルなトロイの木馬の映像です。

---

いや、軍事施設とか、ヘタしたら撃たれますよ？ｗ[雑談] * Rubyベースのブログ・ソフト「tDiary」にクロスサイト・スクリプティングの脆弱性

---

textileセキュリティ研究者の高木浩光氏らがtDiaryでWeb日記を運営，公開している。

いやいやいや、関係ないでしょｗ　・・・誰か攻撃しろと煽ってるの？この記事ｗ[セキュリティ] * ネットの脅威「ボット」の実態をつかめ！---国内の深刻な状況が明らかに（下）

---

後編が出ました。 仮想マシンっぽく見えないようにした仮想マシンでボットを飼う話。**[追記]** （↑去年の話でしたｗ）

[動物] * ねこかるた （発祥: ねこ@ふたば)

---

• hard で loxse な日々

---

経由。 猫さんのカルタです。 なごみますｗ[ツール] * Nmap Online

---

• ikepyonさん

---

経由。 外からポートスキャンをかけてくれるサイト。 「Custom scan」を選ぶと、アクセス元IPアドレス以外に対してもスキャンかけられますが・・・いいの？ｗ[セキュリティ] * Mac向けの初めてのアドウェアが出現--セキュリティ企業が警告 (CNET)

---

textileF-Secureでは、Mac向けの初めてのアドウェアと見られる同プログラムを「iAdware」と呼んでいる。特徴は、特別な管理権限を必要とせずに、ユーザーのコンピュータに潜むことができる点だと同社は述べる。

脆弱性やバグではなく、ある機能を悪用したものとのこと。 続々と・・・。orz関連： * iAdware (F-Secure Security Labs)

---

[雑談] * なぜノートパソコンを買うべきかという理由を説明するCM

---

• GIGAZINE

---

経由。 あぁ、こりゃあ ノートパソコンが必要ですね！（ぇｗ[セキュリティ] * ウイルス対策ソフトウエアの性能比較記事にもの申す！（後編）

---

後編が出ました。 ・・・今度は本物です。（何ｗ[セキュリティ] * Browser Port Scanning without JavaScript (Jeremiah Grossman)

---

• bunさん

---

経由。 応答時間の差異を見ることで、JavaScript を使わずに、ページ閲覧者側の内部ネットワーク内の ホストの稼動状況 や ポートの空き具合 を調べる手法の案。 これだったら、普通に <img ... onerror=...> が手っ取り早そうな気もｗ （←あ、onerror= は JavaScript かｗ）

[セキュリティ] * SQLインジェクションの復旧コスト、1億円超える事例も〜IPAが報告書

---

textileSQLインジェクションでは、Webアプリケーションの改修や第三者によるセキュリティ監査などを含むシステム再構築関連費用が4,800万円から1億円、専門対策チームの設置など社内人件費が180万円から360万円、謝罪や問い合わせ窓口の設置などの対外経費が数百万円から5,000万円と推計している。

こんなことになる前に、セキュリティ診断を受けておきましょう♪とｗ関連： * 2005年 企業における情報セキュリティ事象被害額調査 報告書 (IPA)

---

**[pdf]**[雑談] * バカ日本語辞典/言葉/勘違いしていた人達 (Chakuwiki)

---

• tessyさん

---

経由。 個人的には、「脱サラ」＝「サラ金から借り逃げすること」が笑えたｗ[雑談] * 痛いニュース(ノ∀`): 面接で絶対に言っちゃいけないことって！？

---

「はい、数打ちゃ当たると思い・・・」って、すごいな。(^-^;関連： * 面接でのNG発言大賞 (リクナビNEXT)

---

[雑談] * 高度に発達した科学は魔法と見分けがつかない (えぴたふ)

---

『高度に発達したセキュリティシステムは仕事妨害装置と見分けがつかない。』・・・ははは。(^-^;