トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2009/02/01(日)日曜日ー。(オーストラリアは、今、猛暑??!)

[雑談] いろいろ。
  • 自作検査ツール - XSS編 (T.Teradaの日記)

document.writeのパターンAを自動除去するアイディア、面白いですね。(^-^)
  • Google不具合 「人的ミス」で全URLに「コンピュータに損害を与える可能性」 (ITmedia)

  • Official Google Blog: "This site may harm your computer" on every search result?!?!

  • Google glitch causes confusion (StopBadware.org)

  • Street Viewカーが鹿をはねた―Googleが事故について説明 (ITmedia)

  • 旧はてなブックマークで社内情報が漏洩していた可能性 (高木先生)

  • 集合住宅全体の電気の使用量を制御『幹線パワナビシステム』

 ←低速PLC
  • ルービックキューブの解き方が分かるiPhoneアプリ (GIZMODO)

 ←格好いい!!
  • 米陸軍のリアルWall-Eはアニメよりもヘナチョコ!? (GIZMODO)

  • どこにボールがあるか分からなくなりそうな卓球台 (GIGAZINE)

  • ICカードが自動改札でひっかかっちゃうわけ (ExciteBit)

 ↓ところどころ分からないw
  • アルミ缶の上にミカンなんて置くわけねーだろwwwwwwwwwww (ハムスター速報)

  • 今週末、嫁が留守なのでエロゲをやりたいんですけど (ぁゃιぃNEWS 2nd)

  • チョコは貴女の評価下げる─世界経済と地球環境に思い馳せよ (bogusnews)

  • 理系のための恋愛論 (308) その愛情表現だと嫌われる (MYCOM)

2009/02/02(月)月曜日ー。(今日は、情報セキュリティの日。)

[雑談] いろいろ。
  • Want to be SAFE! 〜情報セキュリティの歌〜 (情報セキュリティレンジャーズ)

**[pdf]**
  • 第4回まっちゃ445 ライトニングトーク (水無月ばけらのえび日記)

  • 第4回まっちゃ445 インシデントレスポンスの現場から (水無月ばけらのえび日記)

  • 第4回まっちゃ445 「インシデントレスポンスワーク EC-CUBEの事例」

  • 「Cc:」に600名分…「2ちゃんねるビューア」のユーザーアドレスが流出 (MYCOM)

  • IPAチームは惜しくも4位に: セキュリティいろはかるた大会開催 (ITmedia)

  • ネットの逆流(9): ハッカー御用達か Twitterの功罪 (ITmedia)

  • Gmail、「迷惑メール」誤判定 検索不具合と同じ問題で (ITmedia)

 ←ダメぢゃん。
  • 「真実を公然と指摘された」2ちゃんねる、はてならがGoogle提訴 (bogusnews)

  • Gmailのオフライン機能にはがっかり (ITmedia)

  • 海賊版Vistaと「自動認証ツール」をセット販売の男を逮捕 (ITmedia)

  • 「桃鉄」に改善要求、ハドソンに爆破予告メールの男性逮捕 (IMPRESS)

  • プラグインが無効に: IE 8の「InPrivate」に思わぬ落とし穴 (ITmedia)

  • 「電子屋外広告」+「PASMO」で、来店客の増加を狙う (Business Media 誠)

朝のニュースで観たときも思ったけど、決済時以外で"タッチ"するの何だかイヤだなぁ…。
  • 女の子とキスしまくれる夢のようなソフト (未来検索ガジェット通信)

  • GPSつき地図つきコイン (GIZMODO)

 ←未実現。コンセプトデザイン。
  • デイリーポータルZ: 「テトぐるみ」がかわいい (@nifty)

 ←ちょっとイイ…かも?w
  • インド人「押し売りされそうになったら韓国人だと言おう」 (ExciteBit)

  • 小悪魔ageha 2009年3月号が「マジでキチガイじみてる」 (痛いニュース)

  • 電車の中で「痴漢です!」と叫ばれたらどうしたらいいのか (痛いニュース)

  • 東京に来て驚いた事 (暇人\(^o^)/速報)

 ←歩く速度が速いらしいw
  • 男にとって憧れの混浴…いざ入る時の心得とは (R25)

[TV][あいのり] #435 月光 〜今を生きるということ〜あいのり5人目の赤ちゃん、アウトロー&ゴキ夫婦に、真愛(ままな)ちゃん誕生。キプロス。 矢印: ヤマジ→ただっち←まぁみん←シュレック。 ゴーヤ、レスラー、姫。ヤマジのどん引き発言や、わがままのせいで、メンバーに暗い空気がただよう。ただっち「とりあえず空気が重なってるから」 ゴーヤ「今日の座り方 正直何か思うね」ただっち「まぁ自分の事も大事やけど みんなの事も大事やから ちゃんと考えて行動しましょう」
    ヤマジ「申し訳ございませんでした ふふふ」ゴーヤ「全然 納得できてない!お前ら謝る気もないだろ 真剣に謝れ!謝るなら」レスラー「この空気でちょっと乗られへんよバスは まぁ空気壊れてさ じゃあ気をつけましょうってまたラブワゴン乗って 俺そういう旅やったらせん方がええと思うねん」ヤマジのせいで巻き込まれたまぁみんが可哀想…。(>_<)レスラー「ちょっと俺ひとこと言っていいかな?ヤマジはどう思ってるか知らんけど その 周りはヤマジほどそんなに(ヤマジを)気にしてないねん それがトラウマなんか知らんけど そこ吹っ切れへんかったら 全く同じことを30歳になっても 40歳になっても変わらんと思うよ まぁ 苦しい思いせなあかんけど 絶対そこでなんか みんな変わって行くんじゃないの?」新たな気持ちで旅を再スタートさせようとヤマジは決意。ヤマジの日記 “私は今まで過去をいいわけに未来を理想に考えて 今を全く見ていなかった やっと自分のおろかさに気がついた 過去の事いつまでも引きずって 今を見れなくなるのは非常にもったいない事だって 今を見る・・・なんでそんな単純な事がわからなかったんだろう 今日一日で一気に肩の重荷が下りた感じでした レスラー ゴーヤ シュレック まぁみん 姫 ただっち いつも迷惑かけてばっかでゴメンネ このみんなと会えてよかった 本当にありがとう”この旅で初めて男性に呼び出されるヤマジ。 ただっち、ヤマジをはげます。ただっち「今のメンバーとかスタッフとかいい人やから 自分がしんどくて つらくて悩んでる時は 頼ったらいいと思うねん 俺は。 で ヤマジも お前自身 頼られる人間にならなあかん」想い出のミサンガを無くして落ち込むヤマジを見て、みんなで新しいのを買うことに。ただっち「あのさ コイツ(ミサンガ)なくなったから ここでみんなの思い出買うか?」そして・・・ヤマジ、ただっちへの告白を決意??!ヤマジの日記 “ただっちは どこまでやさしいんだろ 本当にうれしかった”次週は、ヤマジの恋の最終章。 予想外の結末!だそうです。(^-^;⇒* 今週のあいのり
    、 * あいのりウラ話(ただっちの日記)

2009/02/03(火)火曜日ー。(下北沢に猫カフェが3軒?!)

[雑談] いろいろ。
  • 「IT勉強会は行きづらい」を解決する (@IT)

 ←ずきん♪
  • stage16 (赤い「」)

 ←ゆまのさん。XSS Challenges。
  • NFLスーパーボウル中継でポルノ映像流れる (ロイター)

 ←送信システムに侵入?!
  • 「裏技」でも「利用ダメ」 オンラインゲームにおけるバグ利用がアウトなワケ (ITmedia)

  • 新手法がぞくぞく登場する「振り込め詐欺」。身を守るためにすべきこと (日経)

  • 振り込め詐欺: 「手渡し」被害急増 2月、再び撲滅月間 (毎日新聞)

  • 趣味・性癖丸出しなファイルなどの“証拠隠滅”6つのテク (教えて君.net)

  • 個人情報を追跡するサイトが一発で分かる「Ghostery」 (ライフハッカー)

  • ソフトウェア開発における情報セキュリティ対策実施規程(雛形) (NISC)

 **[pdf]**
  • S6.jsの非公式取説 (Pasta-Kさん)

 ←javascriptでプレゼン。
  • au 携帯20機種に不具合を改善するための「ケータイアップデート」 (internet.com)

  • 衝撃!!人間関係が計算できる電卓? "HUMAN RELATIONS CALCULATOR"

  • 『ラブシャッフル』『イロモネア』 TBSが"民放初"の無料見逃し配信サービス (MYCOM)

  • スイス警察、Google Earthで大麻畑を発見 (GIZMODO)

 ←おぉ!!
  • あり得ない動きで空中を瞬間移動しまくるヘリコプターのラジコン (GIGAZINE)

  • 東大生のノートは本当にキレイ? いや、そもそもノートを取ってない (BIZ誠)

  • なんと山中湖があの惨殺現場に改名!『13日の金曜日』のクリスタル・レイクに!

  • Googleの検索結果っぽい名刺でアピールする方法 (GIGAZINE)

  • 北海道って食いモン以外何があるの?何もないでしょw (ニュー速クオリティ)

  • マクドナルドの裏事情教えてやるよ (暇人\(^o^)/速報)

  • おかわり自由コーヒー、リン酸塩で増量疑惑 最も危険なのはロイホ (MyNewsJapan)

  • がんばれ!アドミンくん 第158話 最新フォトレタッチソフト(続き) (@IT)

  • カワイク写る、知られざる女子の“写真セコ技” (GyaO[ギャオ])

  • 小さな幸せを感じることランキング (gooランキング)

  • OLのホンネ調査〜彼女たちが恋愛ドラマに求めているものとは? (RBB NAVi)

  • 何気ない一言が心にグサリ! 異性に言われてショックだった言葉 (ORICON)

  • どきどきワクワク!バレンタイン川柳傑作選 (内外タイムス)

↑ 世の中のお父さんの気持ちw →「チョコレート パパに『も』あげる 『も』が不満」
  • サブウーファーの上でブルブル振動して遊ぶ猫だにゃ (GIZMODO)

  • ルンバに振り落とされる子猫たち (GIGAZINE)

【* 動画
】 ←↑ねこ〜♪
  • 今日もお風呂覗かれてる… (ハムスター速報)

 ←なんだ男か。(←ちがうw)

2009/02/04(水)水曜日ー。(ドアの開け閉めの音が、猫の鳴き声に聞こえる…。)

[雑談] いろいろ。
  • すごい勢いで銀行やWEBのパスワードを可視化させるIC免許証 (F's Garage)

  • IE8のクリックジャッキング対策 (水無月ばけらのえび日記)

  • Gmailのインターフェースが変わった! (インフラ管理者の独り言)

  • 英国で国民のPCへの令状なし侵入捜査を許可する計画 (INTERNET Watch)

  • 「どこが窓口か分からなかった」グーグルがストリートビュー問題で弁明 (MYCOM)

  • Google「ストリートビュー」、自治体に事前通知へ (ITmedia)

  • 自動SQLインジェクションや新種のエンドユーザー攻撃が増加 (IBM X-Force)

  • フィッシングで盗んだデータの送信方法 (ITpro)

 ←Symantec
  • 「Downadup」ウイルスのまん延度を算出 (ITpro)

 ←F-Secure
  • Webセキュリティサービス診断項目 (KCCS)

  • メルマガ送信に注意! 法改正で"事前承諾のない広告宣伝メール"は違法 (MYCOM)

  • Songsmithの変なリミックス・テイクBEST (GIZMODO)

  • ダ・ヴィンチ風のiPhone Tシャツ (GIZMODO)

  • 近頃トンと使われない電話ボックス、水槽とかになる (GIZMODO)

  • ルービックキューブの発明者が新しい球状パズルを発表。「Rubik 360」 (GIZMODO)

  • “巣ごもり”族を呼び込めるのか? ヒット不在のゲームセンター (ITmedia)

  • 浅間山噴火の決定的瞬間をとらえたのは「火山オタク」だった (ITmedia)

  • 内定取り消された女子大生、東京タワーで「麻生、出てこい」と叫ぶ (痛いニュース)

  • C言語勉強したけどゲーム作れないぞコラって人向けに (アフォBlog)

  • この冬食べたい鍋料理ランキング (gooランキング)

  • 働く女子たちが見た、上司の変わったクセ (escala cafe)

  • ねとらぼ:「チョコ無し負けん村」で厳しいバレンタインを生き抜け (ITmedia)

  • いよいよカウントダウン! チョコ“本命”の見きわめ方は? (RBB NAVi)

2009/02/05(木)木曜日ー。(やきにくたべたい・・・。)

[雑談] いろいろ。
  • 書籍『Ajaxセキュリティ』に関する残念なお知らせ (徳丸さんの日記)

  • XSS (Cross Site Scripting) Prevention Cheat Sheet (OWASP)

  • web application security forum :: XSS Info :: Stage 17 clarification (sla.ckers.org)

  • 駐車違反で誘い込み:実物チラシで不正サイトに誘導する新手法 (ITmedia)

  • 芸能人ブログを集中攻撃、「炎上」させる…18人立件へ (読売新聞)

  • 芸能人ブログ「炎上」で18人立件へ (痛いニュース)

  • 月1500万件の大規模サイバー攻撃が発生 犯人の狙いは (IT-PLUS)

  • 勉強会の会場情報からMapsにドンピシャでピンを立てられるか2 (さむしんぐにゅぅ)

  • Googleストリートビューの撮影車両を追跡 (YouTube)

  • 青葉警察署、ひき逃げ犯の指名手配写真をMiiで作成する (GIZMODO)

  • あなたの書いた文字をTrueTypeフォント化する「YourFonts」 (ライフハッカー)

  • 特定電子メール法の改正で「広告お断り」表示が必須になった? (/.jp)

  • 体よく断る時に役立つ言い回し (MSNデジタルライフ)

  • インドの「10ドルノートPC」、ノートPCじゃなかった (Engadget Japanese)

  • 開発者が明かす、NECがNTTドコモ「N-01A」で“折り畳み”を捨てた理由 (日経BP)

  • 任天堂、火事で家が全焼した家族にWiiやゲームボーイを無償で提供 (Game*Spark)

  • 「PC1台目はデスクトップ」時代は終わったか (ExciteBit)

  • 数学を心から愛する人のための「数学クロック」 (エルエル)

  • 世界初ダブルワンセグチューナー搭載の「932SH」明日発売 (GIZMODO)

  • デイリーポータルZ: 電車のゆれはだいたい震度2 (@nifty)

  • ねとらぼ:「エア焼肉」でお金がなくても焼肉気分 (ITmedia)

  • 「ニートさん、応援するよっ!」 萌えキャラ(22歳新入社員)が就職支援

  • 海外ユーザが指摘する「JRPGが変えなければならない7つのこと」 (痛いニュース)

  • テレビでけっこう流れてる、ゲーム音楽 (ExciteBit)

  • 完全燃焼♪ハロプロ22人が涙の卒業公演 (SANSPO.COM)

  • 木下優樹菜が照れまくり、青山テルマ『LOVE!』テレビCM (BARKS ニュース)

  • ・・・派遣切りされた・・・ (ぁゃιぃ(*゜ー゜)NEWS 2nd)

  • 大学のテストで出た無茶苦茶な問題 (VIPPERな俺)

  • 子供であろうと容赦しないTSUTAYA武蔵小金井店 (twitter's fotolife)

 ←逃げて〜!!
  • バレンタインデーにもらって困ったものランキング (Ameba News)

  • インドの右翼団体、バレンタインデーで盛り上がる人へ襲撃予告 (GIGAZINE)

2009/02/06(金)金曜日ー。(愛ーしさと切ーなさを兼ね備ーえてる、男子!!)

[雑談] いろいろ。
  • 中3少年、「ハッカー」に逆襲しパスワード盗んだ容疑で書類送検 (/.jp)

  • URLを隠すフィッシング詐欺に注意、短縮サービスの悪用で (ITmedia)

  • ソーシャル・エンジニアリングを巧みに利用した攻撃の分析と対策 (IPA)

**[pdf]**
  • 新人アイドル「セキュリーナ」のセキュリティホール、破られていた! (bogusnews)

  • ポイントを勝手に電子マネーに 容疑の元派遣社員逮捕 (asahi.com)

  • 「アダルトサイト使いましたね?」架空請求2億円 (MSN産経ニュース)

  • マイクロソフト、Windowsでのエラーを自動修正するオプションを追加 (CNET)

  • Amazon、決済サービスを構築できるAPIを正式公開 (ITmedia)

  • プログラマーになりたい中学生から取材を受けた (秋元@サイボウズラボ)

  • OGC2009: 「作り手のタダ働き」が支えるWeb2.0 (ITmedia)

  • 同じ文字列のn回繰り返しをlog n回で作る方法 (404 Blog Not Found)

  • ファイラー使えよ。色々と捗るぞ (アルファルファモザイク)

  • ケータイの電話帳、最初に「緊急連絡先」を表示させるコツ (livedoor)

  • 携帯電話で1200万画素の静止画やフルHDの動画撮影を可能に (GIGAZINE)

  • 携帯電話が爆発して首の動脈が切断され、男性が死亡 (GIGAZINE)

  • 個人ニュースサイト界隈で最も「情報元」になっているサイトTop30

  • 寒い日の強い味方、カイロ入りケイタイ・ストラップ (ExciteBit)

 ←イイ!!
  • 駄菓子屋ってやっていけてるの? (ExciteBit)

  • USBメモリに付せん紙をくっつけて便利になった「USBメモ2リー」 (GIGAZINE)

  • 史上最長13メートルのヘビ、コロンビアで化石発見 (読売新聞)

 ←草薙剣をw
  • 風雲!コネタ城 エレベーターの合理的なボタンの押し方がある (@nifty)

  • 普通運転免許取得試験に771回落ち続けている女性 (GIGAZINE)

  • デジモノをユーロ価格で購入できる「eXpansys japan」 (GIZMODO)

  • ソフトバンクとイーモバイルがデータ通信サービスで強力タッグ結成 (GIZMODO)

  • 「鏡に映ったセルフポートレート」写真ギャラリー (GIZMODO)

  • 日本の「悪口」はレベルが低い (痛いニュース)

  • 一か月ネットなしで過ごしたが充実感がすごかった。 (日刊スレッドガイド)

  • 年賀状: 水路に1400枚捨てられる 長野 (毎日新聞)

“付近住民11人から「年賀状が一通も届いていない」という被害届”
  • あなたって便座みたいにあったかい…「愛の悪口」大賞 (読売新聞)

  • 他人から見た「自分の顔」ってどんなイメージか知ってる? (RBB NAVi)

  • 合コンで大活躍の“LOVEひげ”シリーズって? (東京ウォーカー)

  • 【OL白書vol.27】友達の彼氏を奪った経験ありますか? (オリコン)

  • 「女試し。」で“モテ力”は上がるか? 開発者を直撃 (ITmedia)

  • スーパーのマネキン(試食販売)してるけど質問ある? (人生VIP職人ブログwww)

  • ちょwwww昨日カラオケでおまえらに遭遇した件wwwwwww (ハムスター速報)

  • 俺たちで英語の教科書作ろうぜwwwwwwww (ワラノート)

  • 子猫がガンプラ作り? (GIZMODO)

 ←"helping"には見えないけど可愛い♪w

2009/02/07(土)土曜日ー。(カルシウム不足のインド人?!)

[雑談] いろいろ。
  • 感謝状をいただきました。 (インフラ管理者の独り言)

 ←ずきん♪
  • セキュリティ&プログラミングキャンプキャラバンに行ってきた (まめ畑)

  • セキュリティ&プログラミングキャンプキャラバン2008レポート (y_tsudaさん)

  • お助けUSBボタンを押せば、問答無用でスパイダーマンが爆裂起動! (GIZMODO)

  • ロレックスの砂で見る、一生分の時間 (GIZMODO)

  • イラクで押収された火器はどのように処分されているのか? (GIGAZINE)

  • 「Google Chrome」高速化で新たな取り組み--独自で正規表現を実装 (CNET)

  • まだ使ったことがないなら使うべきレベルに到達した「Google Chrome」 (GIGAZINE)

  • 【政府広報】ご存知ですか? 女性の給付金受け取りにはチョコが必要です (bogusnews)

2009/02/08(日)日曜日ー。(ガンジス河で背泳ぎ〜♪)

[雑談] いろいろ。
  • これだけは知っておきたいセッション変数の基礎 (@IT)

 ←はるぷさん、GLなんだ…。
  • セキュリティ&プログラミングキャンプキャラバン京都 (hyoshiokさん)

 ←ずきん♪
  • ターゲット公共広告「AC4ny」を開始 (高木浩光@自宅の日記)

 ←どきどきw
  • ブログでの名誉毀損で国内初の一斉摘発 一歩間違えれば自分も加害者 (ITmedia)

  • マインドシーカーから20年目の「ブレイン・マシン・インタフェース」 (ITmedia)

  • デジタルチューナのみで補償金逃れのレコーダには「法的処置を」 (IMPRESS)

  • 机の上に工事現場が!? 『USB工事現場』 (ExciteBit)

 ←よけいに人が集まってきそうw
  • ランチタイムにいつまでも長居をする子連れの主婦たち心遣いを… (痛いニュース)

  • 「社会保険庁」と円天の「L&G」はどこが違うのですか? (Yahoo!知恵袋)

  • 外国人に大人気、「日本人彼女募集中」Tシャツで喜びの声が続々と (GIGAZINE)

  • さびしげな後姿のぬこの画像ない? (アルファルファモザイク)

 ↑これは着るしかw

2009/02/09(月)月曜日ー。(今日は、にくきゅうの日?^^)

[雑談] いろいろ。
  • キュリティ&プログラミングキャンプ・キャラバン京都に参加しました (葉っぱ日記)

  • 社内勉強会をやりたいのに上司が認めてくれなかったら (hyoshiokさん)

  • セキュリティ対策の説明で正しいものはどれでしょうか? (ITpro)

 ←むむっ?!!
  • 第7回 サイバー演習で弱点をあぶり出す (ITpro)

  • ネット事件簿アクセスランキング Top10 - 08年12月版 (MYCOM)

  • usa.kaspersky.com hacked … full database access, sql injection (HackersBlog)

  • ウェブサイトの安全対策SaaS型セキュリティサービス (セキュアブレイン)

  • UNIX time が「1234567890」になる (/.jp)

 ←日本では2/14。…何の日だっけ?
  • キヤノン、「IXY DIGITAL 920 IS」の最新ファームウェア (IMPRESS)

 ←ヒドイw
  • 正規表現の機能の覚書き (はてな匿名ダイアリー)

  • 世界初の『純銀粘土』で、自分好みのアクセを (ExciteBit)

  • スライムみたいなキーボード掃除アイテム「サイバークリーン」 (GIZMODO)

  • もはや本物といっていいラジコン戦闘機の初飛行 (GIZMODO)

  • 「アイス・インベーダー」でグラスの中が80年代にタイムスリップ!? (GIZMODO)

  • 実際に公道を走ることができる世界最小の車 (GIGAZINE)

  • タイトー、ゲーセンで値上げをテスト 100円→120円に (ITmedia)

  • OGC 2009 ネットコミュニティレポート、「mixi」の次の戦略 (IMPRESS)

  • 日韓翻訳掲示板「enjoy Korea」が終了 (ITmedia)

  • 大学生が働いてみたい業界――女性は「放送・出版・新聞」、男性は? (BIZ誠)

  • 男と女でワークフローはこうも違う (GIZMODO)

  • IBM、レイオフ対象者に低賃金国での勤務プログラム「Project Match」を提示

  • 電子メールの基本的なマナーって? (R25)

  • ATOKと、それにまつわる5つの都市伝説 (GIZMODO)

  • 田中義剛の生キャラメル、「販売方法が悪質」と非難の声 (痛いニュース)

  • 初めて買ったゲームソフトって何だった? (カナ速)

  • あと3,40年で科学はどこまで進歩する? (暇人\(^o^)/速報)

  • シー・シェパード「軍用級の兵器を民間人に使うのは違法だ!」 (痛いニュース)

  • 県民別で県外に出て驚くこと (神速(´・ω・)VIP)

  • 株で勝つには? (アルファルファモザイク)

  • 年間10ヶ月オフシーズン『ほたるいかミュージアム』は大丈夫か (日刊サイゾー)

  • 意外な男性のモテ度バロメーター (ExciteBit)

  • 若々しさを保つためにやっていることランキング (gooランキング)

  • 脱がせてびっくり? Geekな女の子のパンティーいろいろ

  • 【働く女子の実態】通勤時間、活用している? (escala cafe)

  • 【バカドリル】 誤解を避ける義理チョコの渡し方 (mixiニュース)

  • 今年のバレンタインはおうちでチョコレートタワーなんていかが? (GIZMODO)

[TV][あいのり] #436 大好きな君へ・・・ウィスパー×あいのりのコラボCMが流れたw クロ、ちゃき、和泉が出てた。 ちゃき可愛い♪キプロス。 矢印: ヤマジ→ただっち←まぁみん←シュレック。 ゴーヤ、レスラー、姫。ヤマジがただっちへの告白を決意し、呼び出して、告白を始めるが・・・ただっちの日記 “ヤマジにとっていい旅になるようにっていつも考えてた 力になってやりたいって真剣に思うけどもうしてあげられる事はなにもない”ただっちの告白を拒否る雰囲気に怖じ気づくヤマジ。ヤマジ「いつかお前が俺の相談にのれるぐらいになる日が来るといいなって言ったよね」ただっち「俺じゃなくても…おるよ人は。 誰かの支えになるような人間になってほしい」ヤマジ「ただっちじゃない誰か?」結局、「大好きです 本当に」とは言ったものの、チケットを渡せずに退散するヤマジ。ヤマジ「もう 最後だよ・・・なんで・・・なんで渡せないんだろう」ヤマジ「はい もう・・・もうただっちの気持ちが もうはっきりとわかりました もう私のことを何とも思っていないってのが はっきりとわかりました」翌朝、ほかのメンバーにリタイアを打ち明ける。ヤマジ「本当に 急で申し訳ないんだけど 私は ここでリタイアします」あいのり91カ国目デンマークに移動。 ヤマジ一色だったあいのりの旅にようやく変化が!さっそく、姫が男子メンバーを手玉に取るべく活動を始めるw姫 “なんかユルイ ダラダラしてるっていうか やっぱり男は積極的じゃないとヤダ”シュレック以外の男子メンバーに自分をアピールしまくる姫。姫「告白されたい♥ だから今みんなをホイホイッて『早く頑張れ』みたいな」次週は、女性の新メンバーが合流するらしい?! あと5回で番組終了なのに…!⇒* 今週のあいのり
、 * あいのりウラ話(ヤマジからのメール)

2009/02/10(火)火曜日ー。(『メルトダウン』 by高嶋哲夫)

[雑談] いろいろ。
  • Kasperskyの米国サイトにSQLインジェクション攻撃 (IMPRESS)

  • IPAを騙る標的型攻撃の分析 (水無月ばけらのえび日記)

  • 任意のコマンド実行の恐れ: Google Chromeに深刻な脆弱性 (ITmedia)

  • 情報セキュリティ: 3つのセキュリティポイント (情報処理推進機構)

  • 住商情報システム、Webアプリの脆弱性診断トレーニングサービスを開始 (MYCOM)

  • 偽「松阪市公式HP」 (Okumura’s Blog)

 ←本物サイトをフレームで取り込み
  • PCの指紋センサで残留指紋に息を吹きかけると認証が通る (hasegawayosuke)

  • 人工知能が“熟練した検査工”代わりに音・振動を自動検査 (ITmedia)

  • Twitterにダライ・ラマの偽物登場 (ITmedia)

 ←2日で約2万人のフォロワー
  • ウマすぎるから揚げの作り方 (はてな匿名ダイアリー)

 ←理科の実験っぽく
  • 自分が「17歳と何ヶ月」なのか教えてくれる「今日の年齢ジェネレイタ」 (GIGAZINE)

  • ワタシの小さな気象予報士 「晴雨予報グラス」 (ExciteBit)

  • ペン先で触れた物と同じ色が瞬時に出てくる、魔法のオールカラーペン (GIZMODO)

  • 年収500万円台と2000万円以上の人、スキマ時間の使い方に違い (BIZ誠)

  • 中国中央テレビの建設中新社屋で火災…高層ビル1棟が焼け落ちる (痛いニュース)

  • 「だまされた!」 セックスで7万円もらえるはずが…17歳少女が通報 (痛いニュース)

  • 残り数センチメートルで電車と衝突して大破するところだった車 (GIGAZINE)

  • オフィスがダンジョンになった!?業務をゲーム化した会社の仕組み (R25)

ちょっと面白そうw →“ポイントに応じて…「自分の名刺が持てる」からはじまり、次第に「部下をひとり採用できる」「社長に命令できる」といった大規模なものになっていく。”
  • 愛犬に贈るバレンタインはおもちゃとお菓子のセットで (GIZMODO)

  • バレンタインデーに逆チョコするならチョコ型鏡なんていかが? (GIZMODO)

  • ネコと犬のボクシング対決 (GIGAZINE)

  【* Cat Has Mean Right Hook

2009/02/11(水)水曜日ー。(“サンプル443勉強会”受付システムw)

[雑談] いろいろ。
  • 見積もり2億円のIP電話を820万円で構築した秋田県大館市から学べること (ITpro)

  • ハッカージャパン3月号そろそろ発売中 (bogus press)

 ←後ろの黒い人は…
  • KasperskyサイトがSQLインジェクション攻撃で侵入される? - 同社では否定 (MYCOM)

  • 意図的な個人情報流出に対する罰則含んだ法規制を国へ要望 - 神奈川県

  • Google謎の謝罪 (水無月ばけらのえび日記)

 ←ブロガーに有償で記事執筆を依頼
  • 世界的な不況を受け、企業の重要情報が狙われている--マカフィーが警告 (CNET)

  • なぜWindows 7 Starter Editionは「同時実行 3アプリまで」なのか (/.jp)

  • Amazon、iPhoneより薄い「Kindle 2」を発表―テキスト読み上げ機能付き (ITmedia)

  • がんばれ!アドミンくん 第159話 偶然の一致 (@IT)

 ↓ちょっと受けてみたいw
  • カルチャーショック満載、中国の運転免許テスト体験記 (AFPBB News)

  • 部屋の空気をきれいにしてくれる観葉植物ベスト5 (GIGAZINE)

  • 「Twitter始めたはいいけれど・・・」 そんな人に (はてな匿名ダイアリー)

  • 殴って蹴って物をぶつけて、気持ちを明るくする神社 (ExciteBit)

  • GSAT(オタクの社会適性テスト) (GIZMODO)

 ←“あくまでも相対評価ですがリア充”
  • 母「ケンジかい?」 母「息子はケンジじゃないよざまあww」 (痛いニュース)

  • VIPPERの皆でもやし買い占めようぜwwwwwwww (ハムスター速報)

  • 逆チョコあげますか? (ExciteBit)

 ←世の中の今後の流れを冷静に見定めます。(ぇw
  • アキバで「萌えチョコ」販売−「萌え市場」初の花粉症対策商品 (アキバ経済新聞)

2009/02/12(木)木曜日ー。(Becky!に「エージェント」が出現。便利っぽい予感♪)

[雑談] いろいろ。
  • [Think IT] 第1回: 止まらないSQLインジェクション事件

 ←徳丸さん経由。よりにもよってそこに「%」挟むなんてwww →“「D%ECLARE」という文字列を送ると、”
  • プログラマーの誇りを見せ付けろ (山本大@クロノスの日記)

  • CHECK PC! セキュリーナ デビュー曲PV / メイキング / 誕生秘話 (経済産業省)

  • リンク先に危険なものがないか無料検査「Dr.Web リンクチェッカー」 (GIGAZINE)

  • 再起動に失敗した Windows をリモートから強制的に再起動する方法 (登大遊さん)

  • 『セキュアWEBアプリケーションを構築しよう』公開研修 (トーマツ&SST)

  • メイド・イン・ロシアの「永遠に動き続けるOS」、Phantom OS (/.jp)

  • 作業時間を測定&自動レポーティング「timeEdition time tracker」 (MOONGIFT)

  • ソニーからデジタルカメラ用GPSトラッカー「GPS-CS3KA」 (Engadget Japanese)

  • 「これだけ歩けば……」と、言い訳を与えてくれる歩数計 (ExciteBit)

  • じたばたしながら起こしてくれるキティちゃん目覚まし時計 (GIZMODO)

  • 新発売のボンカレー“高級版”を食べてみた (東京ウォーカー)

  • 「続きはWebで」で検索されない“NGワード”、Yahoo!が指南 (ITmedia)

  • 「ドラゴンクエストIX」が発売延期、ソフトウェアに重大な不具合 (GIGAZINE)

  • 就職戦線は“氷河期”に? 学生は「大手志向」から「実利志向」へ (BIZ誠)

  • ギョーカイ【裏】座談会 『トヨタ社員が憤る人材の使い捨て』 (livedoor)

  • 20代の飲酒、約半数が“家飲み”も (Business Media 誠)

  • 二次元の女と三次元の女、見つめたいのはどっち? (Business Media 誠)

  • テレビ朝日、新番組開始1週間前なのにスポンサーが見つからず!!

  • “転職の親”を裏切ってはいけない。義理の世界で生きているのだから (BIZ誠)

  • 「本人確認書類」、パスポートだけじゃダメなの? (ExciteBit)

  • 「○月×旬並み」とかいう表現の法則 (ExciteBit)

  • なんとなく最近不調かな、と思ったら気をつけること (はてな匿名ダイアリー)

  • 生存権訴訟 「旅行の回数減らした」「480円の刺身が買えない」 (痛いニュース)

  • アイ・ラブ・ユー、OKなマウス (GIZMODO)

  • 人との出会いは新しい人生の可能性(話題リストつき) (備忘録)

  • バレンタイン独占容疑で公取委が立ち入り調査 (bogusnews)

  • 最初のデートで絶対に話すべき話題とは? (心理学ステーション)

  • あまり役に立ちそうにないネコ用リモコン「CONTROL A CAT」 (GIGAZINE)

2009/02/13(金)金曜日ー。(目黒雅叙園のランチの35分の1。)

[雑談] 電車ってエンストするの?今朝の通勤電車、「大変失礼いたしました。ただ今、急に加速が途絶えました。一旦、停車してリセットいたしますのでしばらくお待ちください」というアナウンスが流れて停車した。 不具合が起きてリブートして解決って、自宅サーバの調子が悪くなったときの対応みたいだ。(←マテw)[雑談] いろいろ。
  • F-Secureのサイトが改ざん被害、SQLインジェクション攻撃の標的に (ITmedia)

  • 急増したSQLインジェクション、McColo遮断の影響は (@IT)

  • IEなどに危険な脆弱性、攻撃が出現する前にパッチ適用を (ITpro)

  • ヤフーをかたる新フィッシング、偽の「重要なお知らせ」であざむく (ITpro)

  • SQLインジェクション受けたらまず何をする? 対応手順レポート公開 (MYCOM)

  • インターネットの歴史を8分のアニメーションで見る (GIZMODO)

  • 「ドラクエIX」発売延期の理由は 「油断していた」と和田社長 (ITmedia)

  • Googleから消されました - 服部 哲也 (All About)

  • 米露の衛星が衝突、宇宙ごみへの懸念高まる (ITmedia)

 ←体当たり攻撃?!
  • パワーポイントより断然かっこいい『Impress!ve』が気に入った! (IDEA*IDEA)

  • デスクトップに描き込み放題! マーキングツール『ScreenBoard』 (MYCOM)

  • 職場における「私用メール」の代償 - 処分内容と妥当性 (MYCOM)

  • ジョギングを始めるコツは「先にジョギングコースを作る」こと (ITmedia)

  • 長野博、禁断の"トラウマを感じさせる演出"でファンを泣かせた!? (サイゾー)

  • 誤解を呼ぶためのグラフ (Chikirinさんの日記)

  • 発言小町 : 私の言い分はおかしいでしょうか? (読売新聞)

  • 理解できない男ゴコロランキング (gooランキング)

  • 猫カフェ ねこ会議

 ←京都。京都市役所前駅から徒歩3分。 2008/07/12open。
  • 猫カフェ ねこ家族

 ←京都。東西線醍醐駅から徒歩2分。2009/01/31open。
  • 心理学教授が解き明かしたキスの秘密 (GIGAZINE)

  • onとoffの切り替え術、あなたはどうしてる? (escala cafe)

  • 【会社のワイドショー】「逆チョコ」はやっぱりキモイ!? (ゲンダイネット)

  • モモ妹と女子大生が編集部をバレンタイン訪問 - 男子部員、とまどう! (MYCOM)

[イベント] Developers Summit 2009 @ 目黒雅叙園 (東京)![](/image/img200902132055_devsumi.jpg)はせがわさん、徳丸さん、竹迫さん、はまちちゃん、大垣さんの熱い戦いが見れると聞いて行って来ました♪まず、目黒駅から目黒雅叙園までものすごく道に迷いましたw 三井住友銀行のところでなぜか左に曲がってしまい、その後、右手に目黒雅叙園が見えてるのにたどり着けない状態がずーっと続いて、結局、2kmくらいぐるーっと歩くことに。(^-^;ディスカッション自体は、竹迫さん&はせがわさんの息の合った掛け合い、はまちちゃんの独特の空気感、徳丸さんと大垣さんの息の合っていn…ごふごふ、が垣間見れて面白かったです。 「ホワイトリスト」「プロアクティブ」で侃々諤々とやり合う場面が見れなかったのは少し残念でしたけどwところで、“オープンな脆弱性指摘” の是非を問う部分で、大垣さんが、「企業に直接脆弱性指摘をすると訴えられる恐れがあるので、まずはIPAに届け出て免罪符を得てから自由に公開すれば良いのではないか」という発言をされていましたが、「情報セキュリティ早期警戒パートナーシップガイドライン」【* PDF
】の「付録1 発見者が心得ておくべき法的な論点 (3)IPA の対応と発見者の法的責任」に、
textileIPA が脆弱性関連情報を受け付けた場合でも、IPA は脆弱性関連情報の入手手段に関して合法であると判断したわけではありません。さらに、IPAが脆弱性関連情報を受け付けた場合、発見者の脆弱性関連情報の発見に係る法的責任が免責されるわけではありません。
と書かれているように、届け出たからと言って「免罪符」になるわけではない点と、届け出た「脆弱性関連情報」は脆弱性が修正されるまでの間は勝手に公表することが出来なくなる点は理解しておく必要がありそうです。

2009/02/14(土)土曜日ー。(今日は何の日? 煮干しの日。)

[セキュリティ] UTF-7 の XSS を WAF で防ぐ?昨日のデブサミの WAF のデモで、UTF-7 の XSS がシグネーチャで検知されて防御されていた場面がありましたが、あれは、徳丸さんもご指摘の通り、alert() または document.cookie などの断片が引っかかっただけのように思われますね。 UTF-7 については、下記の「過剰」のように表現することも出来るので、これを誤検知なくシグネーチャで検知させるのは、エンジン側で Base64 のデコードに対応しない限り難しそう。 (エンジンで対応したら重くなりそう。 対応してる WAFってあるのかな?)
textile元々: <script>alert(document.cookie);</script>通常: +ADw-script+AD4-alert(document.cookie)+ADsAPA-/script+AD4-過剰: +ADwAcwBjAHIAaQBwAHQAPgBhAGwAZQByAHQAKABkAG8AYwB1AG0AZQBuAHQALgBjAG8AbwBrAGkAZQApADsAPAAvAHMAYwByAGkAcAB0AD4-
``textile元々: "><ScRiPt>alert(document.cookie);</sCrIpT>通常: +ACIAPgA8-ScRiPt+AD4-alert(document.cookie)+ADsAPA-/sCrIpT+AD4-過剰: +ACIAPgA8AFMAYwBSAGkAUAB0AD4AYQBsAGUAcgB0ACgAZABvAGMAdQBtAGUAbgB0AC4AYwBvAG8AawBpAGUAKQA7ADwALwBzAEMAcgBJAHAAVAA+-
``textile元々: @">@<input style="xss:expression(alert(document.cookie))">通常: +AEAAIgA+AEAAPA-input style+AD0AIg-xss:expression(alert(document.cookie))+ACIAPg-過剰: +AEAAIgA+AEAAPABpAG4AcAB1AHQAIABzAHQAeQBsAGUAPQAiAHgAcwBzADoAZQB4AHAAcgBlAHMAcwBpAG8AbgAoAGEAbABlAHIAdAAoAGQAbwBjAHUAbQBlAG4AdAAuAGMAbwBvAGsAaQBlACkAKQAiAD4-
ちなみに、デモに使われていた WAF では、Base64 のデコードには対応していませんが、その代わりに、Content-Type: ヘッダに、ユーザ指定の charset を追加する機能があるので、そちらで UTF-7 の XSS に対応しています、ということのようです。[雑談] いろいろ。
  • チョコレートと交換でパスワードを教えた人、7割を超える--英調査 (CNET)

  • 「マルウェアアカデミー賞」はブラッド・ピットとトム・クルーズ (IMPRESS)

  • 不審者を自動認識、音声で注意 ATMに振り込め詐欺防止システム (ITmedia)

  • セキュリティの専門家が語る「不思議の国、日本」 (ITmedia)

  • オルタナブログ通信: 経済産業省の“セキュリーナ”が狙い過ぎな件 (ITmedia)

  • デジタル一眼レフにライブビュー搭載のワケ (ExciteBit)

  • 日本人なら必ず誤訳する英文 (404 Blog Not Found)

  • 客室乗務員は時給1000円!? あこがれの仕事の現実 (J-CASTニュース)

  • 科学なニュースとニュースの科学: 種子島に行きたい! (ITmedia)

  • カナダの学生、自作の無線機で宇宙にいる人と交信する (GIZMODO)

  • イスラエル製の「うろつく」ミサイルシステム (GIGAZINE)

  • 20世紀のインターネットを思い出すカーペット (GIZMODO)

  • あの超大作RPG「重大な不具合」でまたも延期─発売は56億7千万年後 (bogusnews)

  • 「テレビがつまらなくなったのは、Youtubeなど様々なメディアが登場したから」

  • Wikipedia人口減りすぎてオワタ\(^o^)/ (アルファルファモザイク)

  • バレンタインに検索すると「危ない」有名人カップルは? (ITmedia)

  • 告白するタイミングを教えてくれる!? 腕時計「Loves Me」 (GIZMODO)

2009/02/15(日)日曜日ー。(やる気スイッチ、どこにあるんだろ?)

[雑談] いろいろ。
  • ネットの逆流(11): 円天詐欺で考える「電子マネー」の光陰 (ITmedia)

  • フリーソフトでHDDの内容を消去する (SawanoBlog)

 ←驚きの並行作業
  • 浜崎あゆみさんの新アルバム、USBメモリで発売 (ITmedia)

  • 「笑っていいとも!」タモリ降板か、後任にSMAP中居や福澤朗の名前も (Narinari)

  • 「フィギュアなら 浅田真央より 綾波レイ」 オタク川柳、投票受け付け中 (痛いニュース)

  • 高校生「死刑制度は廃止すべき、終身刑を採用すべきだ」 (痛いニュース)

  • 東尋坊で保護される自殺志願者「ものすごいペース」で増加 (livedoor)

  • ネットでキチガイと思われる人物とのコミュニケーション方法 (愛・蔵太さん)

  • そろそろ拡張子の読み方統一しようぜwwwwwww (なんたらかんたら)

  • 「餃子の王将」で今度こそ「マッキントッシュセット」を食べてきました (GIGAZINE)

  • 一輪のバラが立ち上がってくるギフトボックス (ExciteBit)

 ↑お得っぽい♪
  • 売れ残りでもいいから、お前からチョコがもらえたらなぁ。 (ぁゃιぃNEWS 2nd)

2009/02/16(月)月曜日ー。(あいのり:やまじのハムハム日記?!!)

[雑談] いろいろ。
  • 防止措置講じる:「クリックしてはいけない」 Twitterで横行する手口 (ITmedia)

  • 世界初、USB端子付き金庫 HDD入れたままデータ読み書き (ITmedia)

  • 「poeny」の使用は禁止できるか (高木浩光@自宅の日記)

  • 上から目線の人達は失敗を隠蔽する社会を作っている (hyoshiokの日記)

  • 鉄腕アトムを創り出すのはほかの誰でもないあなた「新・ロボコン」 (ITmedia)

  • MS-IMEからATOK 2009に乗り換えて「使える!」と思った新機能 (GIGAZINE)

  • Rubyで作られた図書館システムを塩尻市が導入 (/.jp)

  • 人事担当者が重点を置くポイント、髪型でも服装でも声の大きさでもなくて……

  • “あのフォルダ”に、パソコン本体を入れてみたい (ExciteBit)

  • 世界一不便なATM(動画あり) (GIZMODO)

  • 2ちゃんねる公式まとめサイト「コピペちゃんねる」オープン (ITmedia)

  • 今すぐUNIX TIMEみろwwwwwww (ハムスター速報2ろぐ)

  • プログラミング言語「DT」 (As Sloth As Possible)

  • 違法取水のJR東日本、まだ“水”隠してた─社名の中に2つも (bogusnews)

  • デジタル放送への移行 (ぁゃιぃ(*゜ー゜)NEWS 2nd)

  • 娘の腐女子化を阻止するにはどうすべきか? (アルファルファモザイク)

  • 現代の男性が女性に求めているものは何か? (GIGAZINE)

  • 男性が女性と言い争った時の勝率グラフ (GIGAZINE)

  • 女の子が嫌う「男らしくない行動」16パターン (痛いニュース)

  • 女性が女性にやたらとキビシイ理由が研究で明らかに (GIGAZINE)

  • 方言をうまく使えばモテるってホント? (R25)

  • 要は、勇気が出せなかった女の子。 (かみんぐあうとっ)

  • 【働く女子の実態】働く女子が「学生時代に身に付けたこと」 (escala cafe)

  • 奇跡!? ギズモード編集部にチョコが届いた!! (GIZMODO)

  • もらったチョコの数だけ文字がかけるスレ (続・妄想的日常)

  • ギークなバレンタインの過ごし方 (ITmedia)

 ←チョコより1234567890?w
  • 猫が好きなだけじゃ無理!? 実は大変な猫カフェ経営 (ExciteBit)

[TV][あいのり] #437 計算ずく・・・ドボクン&サキが妊娠報告。 7月に出産予定。 あいのり終了に間に合わなかった…。デンマーク。 矢印: シュレック→まぁみん→ただっち。 レスラー→姫。 ゴーヤ。新メンバー: * ガーリック
(22歳) B型、千葉県出身、大学生。 元彼を忘れるため参加。姫が“キャバ嬢必殺技、家族と仲良い話”でレスラーをトリコにwレスラー「あんまり飾らない所もいいし 節目節目にギャップがあるというか そういうのがいいですよね もう姫しかいないですよね」続いて姫は、女子新メンバーのガーリックをトリコにw姫「私は なんか女の子も味方にしたいんで なんかそれはキャバクラで学びましたけどね 私のお客さんとその子が喋る時もなんか『あの子は裏でも良い子だよ』ってお客さんに話してくれたら『あ ちゃんと裏でもこういう子なんだ』って思うじゃないですか そんな感じで」ガーリック「姫と仲いいよ 大好きよ (姫は)良い子だよ 人間的に好きなの」まぁみんが、想いを寄せるただっちと二人に。まぁみん“ただっちめた×2歩くの速くて必死で追ってました 足もくじいて楽しめなかったぁー”その後、シュレックと二人になるまぁみん。 ただっちとちがい歩幅が合う。まぁみん“一緒に居て居心地がよかった シュレックののんびりペースがめた楽でした”物価の高いデンマークで貧乏旅行するメンバーたち。 宿に泊まれずテントで寝泊まり、昼食はパン1個。 空き缶や、貸し自転車の回収などでお小遣い稼ぎ。 そんな中、優勝賞金と、パスタ食べ放題につられて、全員でフルマラソンを走ることに!?今週のあいのり、ヤマジが居なくなって、久しぶりに普通のあいのりっぽくて楽しかった♪ あと4回で番組が終わってしまうのが悲しい・・・。(>_<)⇒* 今週のあいのり
、 * あいのりウラ話(ガーリックの日記)

2009/02/17(火)火曜日ー。(酒は飲んでいない。嗜んだだけだ。ゴックンはしていない。)

[雑談] いろいろ。
  • セキュリティモンスター (三輪信雄「ここが変だよみんなの対策」)

  • iPodから情報漏えい、職場に持ち込むモバイル機器に注意せよ (ITmedia)

  • CAPTCHA破り対策も効果なし、Hotmailで繰り返される攻撃 (ITmedia)

  • Apacheでセキュアなアクセス制限を提供できるモジュールmod_access_token (Big Sky)

↑ ウェブサイト上の画像やファイルに有効期限を指定して、ユーザに一時的なダウンロードを許可する、ライブドアで独自開発したApacheモジュール。
  • Attacking with Character Encoding for Profit and Fun (Yosuke HASEGAWA)

**[pptx]**
  • 今朝、インターネットが壊れました (Geekなぺーじ)

  • NEC、事業者向けIP電話対応機器で不具合。対象は約184万台 (まっちゃさん)

  • 「個人情報保護」のため卒業式の写真・ビデオ撮影を禁止? (/.jp)

  • 2ちゃんねるで個人情報をばらまく代償は「12万円」 (/.jp)

  • 最強ランクの将棋ソフト「Bonanza」、ついにソースコード公開 (VENTURE VIEW)

  • 大事なイベントを忘れないためのアラートツール『Timeslide』 (MYCOM)

  • あのセグウェイを身近な材料で自作する (GIGAZINE)

  • 第2回 人間のコミュニケーションにプロトコルはない (ITpro)

  • 「20兆円で日本中の住宅にソーラーパネルを設置」 民主党 (痛いニュース)

  • 「パワプロ」開発者、中学生の「マジコン対策しましたか?」にブチギレ (痛いニュース)

  • JA山形に下らない質問してマジギレさせた奴ちょっとこい (ぶる速-VIP)

  • 「終電がなくなったら、女友達とラブホ行き、一緒にただ眠るだけ」 (ニュー速クオリティ)

  • 媚薬効果があると言われている食べ物トップ10 (GIGAZINE)

 ←チョコ!
  • 婚活として実はやってみたいことランキング (gooランキング)

 ←合コンかーいw
  • どこまでOK? 男女間の「それちょっとちょうだい」 (escala cafe)

 ←飴はさすがにw

2009/02/18(水)水曜日ー。(メモ: あとでYouTube検索する→中山功太)

[占い] * 非モテ診断 - あなたの非モテ度を診断します
textile非モテ度 43点: あなたの称号は非モテ特殊工作部隊今がお前のピークだから! 非モテの中では噂の色男! 外に出たら、やはり非モテ!
[雑談] いろいろ。
  • ユタ州政府が振り込め詐欺の被害、騙されて250万ドルを送金 (Technobahn)

  • データベースのセキュリティ対策ガイドラインを更新へ (ITmedia)

  • インターネット事件簿: iPhone泥棒が記録的な早さで捕まる (GIZMODO)

  • 求職者は要注意: 不況に付け込む転職支援の偽装メール (ITmedia)

  • Download details: CAT.NET V1 CTP

 ←葉っぱさん経由。CAT.NET is a binary code analysis tool that helps identify ... vulnerabilities ... such as Cross-Site Scripting (XSS), SQL Injection and XPath Injection
  • 沖縄県立高女子サッカー部員 「酒盛り写真」ばれた理由 (BIGLOBEニュース)

  • 出会い系クロノス、"承諾のない"広告メールで法改正後初の行政処分 (MYCOM)

  • NTTデータDoblogの障害を見て〜やはり辞めてよかったと思う元社員 (TABLOG)

  • HTTPの通信状況からボトルネックを発見できる「HttpWatch Basic Edition」 (GIGAZINE)

  • 通信衛星と軍事衛星が激突して発生した数万個のデブリの軌道ムービー (GIGAZINE)

ちっちゃい破片だけを引き付ける磁石みたいなのでお掃除できないものか。(←精密機械がw)
  • 防弾チョッキなしでも銃弾をよけまくれる新装備服 (GIZMODO)

  • 身体の形状と一体化する「エンボディチェア」、日本上陸! (GIZMODO)

  • 国内11万人の社員にPCなどの購入を呼びかけ…電機業界で“苦肉の策” (ITmedia)

  • 「年収5000万円じゃやってられない」 〜ウォール街の懲りない面々 (日経BP)

  • どうしても許せない同僚の行動ランキング (goo)

 ←仕事しない。orz
  • 問われるコーチング力:感情に流されるリーダーになるな (ITmedia)

  • 進化を遂げる癒しの新ジャンル “触感玩具”に注目集まる (オリコン)

  • PC起動時間、どれぐらいでイライラする? (ITmedia)

  • 毎日グラス1杯のワインを飲み続けると得られる効能6つ (GIGAZINE)

  • 変色して占ってくれる入浴剤『くらげ玉』を試す (ExciteBit)

  • 賃貸物件のペット不可ってどこまで? (ExciteBit)

  • 発言小町: もしも江戸時代に小町があったら(超駄) (読売新聞)

  • 彼のブログを見つけたらどうする? 1位は“黙って見続ける” (GyaO)

  • 飛行機乗り遅れで「絶叫」女性、YouTubeで人気動画に (ITmedia)

  • 「しまむら」に行くとエルフに会える?00年代の都市伝説 (教えて君.net)

  • 引きこもり、イタリアで急増…「昼は寝て、夜に冷蔵庫をあさる」 (痛いニュース)

  • 昨日、近所の吉野家行ったんです。吉野家。 (アルファルファモザイク)

  • 素っ裸の戸田恵里香と制服姿の新垣由衣セックスするならどっち? (VIPPERな俺)

  • Googleマップ無茶すぎワロタwwwwwwwwwwwwwwwwwww (F速VIP)

  • 「女性に相手にされないからアニメキャラで現実逃避」は誤解 (アルファルファモザイク)

  • 孤独は喫煙や肥満と同じくらい人体に悪影響を及ぼす (GIGAZINE)

  • 【働く女子の実態】20代女子が“おひとり様”を楽しむとき (escala cafe)

  • 猫ちゃん大好き〜な人必携のiPhoneアプリ「iPet cats」 (GIZMODO)

  • バカリズム『ヌケなくて』

、 * 『イケなくて』
、* 『総合医者』
、* 『熊谷さん』
、* 『贈るほどもない言葉』

2009/02/19(木)木曜日ー。(まぁみんの雰囲気好き。可愛い…。)

[雑談] いろいろ。
  • Twitterの人事部さん, 今後は不採用通知はBCCを使ってね (TechCrunch)

  • IEの脆弱性を突く攻撃が「予想通り」出現、日本国内でも確認 (ITpro)

  • IE7の脆弱性を突く攻撃が発生--パッチの即時適用を呼びかけ (CNET)

  • 企業の機密狙う標的型攻撃が急増中 (ITpro)

  • 自分の名前の検索結果に困ったことある? (/.jp)

  • 〈ネットはいま〉第2部―10 「攻撃の輪」をつくる (asahi.com)

  • ちぎれたUSBケーブルのようなUSBメモリ「Hacked」などが日本でも発売 (GIGAZINE)

  • 熱すぎるラックをお知らせ、「警子ちゃんで温度監視」 (CNET)

  • 韓国のGoogle ChromeではActiveXが使えるらしい (edvakf in hatena)

  • ICカードの利用場所を“なわばり”にできる「TappiiPuppii」 (IMPRESS)

  • Dell、小型ノートPC「Inspiron Mini 10」の予約開始 (ITmedia)

  • 6割以上が「使ってないPCが自宅にある」 (ITmedia)

  • セカイカメラがどんなトンチでできているのか、中の人に話してもらった (ITmedia)

  • 増田文体にリミックスされたジブリ作品が、匿名ダイアリーに登場 (どんなジレンマ)

  • 自民党「地デジTVやチューナーを買った人に2万円あげます」 (痛いニュース)

  • パソコン用のイスが爆発、座っていた14歳少年の肛門に棒が刺さり死亡 (痛いニュース)

  • 自動でトイレットペーパーが飛び出してくる便器 (GIZMODO)

  • 約17万円の訴訟費用を461kg分の硬貨で返済しようとした男 (GIGAZINE)

  • 女性IT技術者「PCのセッティングぐらい女にもやらせて欲しい」 (alfalfa)

  • ミロのビーナスに腕をつけてみた (ハムスター速報)

  • “チロルチョコ”を積み上げるバランスゲーム (ExciteBit)

  • ホワイトチョコレート仕様のグリーティングカード (GIZMODO)

  • 普段甘えてこない猫が頑固に離れず不思議な仕草…飼い主の肺ガン見つける (らばQ)

  • 猫を起こして激写した寝起き写真を集める「Wake Up Your Cat」 (GIGAZINE)

  • 猫の名前ランキング「モモ」が5連覇 (オリコンランキング)

2009/02/20(金)金曜日ー。(キャンセル待ちかぁ、ざんねん。)

[雑談] いろいろ。
  • 携帯アドレス18万人分流出させた疑い 元会社員を逮捕 (asahi.com)

  • 間違いだらけのネットワーク作り(576) 大館市 IP電話 Asterisk

  • 〈ネットはいま〉第2部―14 顔と顔を突き合わせる (asahi.com)

 ←お♪
  • あなたのパソコンが乗っ取られる (クローズアップ現代)

 ←CCCがDoS状態w
  • ネットエージェント騙る迷惑メールが発生 (Security NEXT)

  • タイムカード、月給制…振り込め詐欺バイト感覚で (読売新聞)

  • 無料ソフトウエア用インストーラの有償販売 (ITpro)

  • 電車ごっこを存分に 「小田急なりきりグッズ」 段ボール電車など3種類 (ITmedia)

  • これがナチスの「Großbelastungskörper」 (GIZMODO)

  • 本当に恥ずかしいのは「風邪薬で風邪が治る」と思っていること (Aut disce aut discede)

  • なぜ無料のロッカーなのに100円入れるの? (ExciteBit)

  • 「ゴックン」って、そもそもどういう音? (ExciteBit)

  • 分譲マンションのセールス電話がかかってきた (アルファルファモザイク)

  • 責任逃れをするためにネコにライセンス契約に同意させる (GIGAZINE)

  • OL 200人に聞いた私の恥ずかしい秘密 (ゴリラブーツ)

  • 異性とハイキングに行ったときに見つけると変な空気になりそうなキノコ (GIGAZINE)

  • 【働く女子の実態】20代働く女子が職場で癒されるスポット (escala cafe)

2009/02/21(土)土曜日ー。(先方の選択の権利と折り合いをつけたい。)

[雑談] いろいろ。
  • SQLのバインド機構は「エスケープ処理された値」をはめ込むのか (徳丸さん)

  • SQLインジェクション大全 第3回 SQLインジェクションの対策 (Think IT)

  • QRコード上書きでフィッシング (水無月ばけらのえび日記)

  • Lenovo、Asus、東芝のノートPC顔認証テクノロジー、突破される (/.jp)

  • 正規の証明書で増殖: 正規アプリになった携帯ウイルス出現 (ITmedia)

  • 金銭を要求: セキュリティ企業をかたるフィッシング詐欺に注意 (ITmedia)

  • はてなブックマーク: Perlはもう終り? プログラマ2.0日報 (あすなろBLOG)

  • テレビを見るとボケが進行し、テレビゲームをするとボケ防止になる (らばQ)

  • ビンボーゆすりから集中力を引き出す『YUREX』に迫る (ExciteBit)

  • 文字化けクイズ (西尾泰和のはてなダイアリー)

  • 何故Aカップのブラは売れるのか? (pal-9999の日記)

  • “戦後最悪の首相はだれ?” 1位、ダントツで麻生首相 (痛いニュース)

  • Gmailの配色が変更可能に 「“クレイジーなデザイン”試して」 (ITmedia)

  • タッチパネル液晶一体型PC「Eee Top」 6万4800円 (ITmedia)

  • 中川前財務相のバチカン警報騒ぎに「ばかもーん!そいつがルパンだ!」 (bogusnews)

  • もしも、あの会社が駅の券売機を作ったら (はてな匿名ダイアリー)

  • 理系のための恋愛論 (310) プラス思考の"逆チョコ"トレーニング (MYCOM)

  • 好きな“ネコキャラ”ランキング、1位はキュートな「キティ」ちゃん (オリコン)

  • 2/22(日)「ネコの日」、ネコカフェでは何があるの? (横浜ウォーカー)

2009/02/22(日)日曜日ー。(2/22 は、にゃんにゃんにゃんで、ネコの日♪)

[雑談] Amazonから書籍のオススメ以前、Amazon で、単行本の『Op.ローズダスト』(福井晴敏) \3,780 を買ったのですが、今になって、文庫の『Op.ローズダスト(上)』 \660 がオススメ!というメールが来ましたw …イヤミですか?w しかも、(上)、(中)、(下) それぞれ数日おきに連続して送って来るなんてw ひどいw[占い] * ほへと数秘術・生年月日占い
textile・基本性格表現、意志表示が得意。すぐに先の結果を知りたがる。焦りがちで物事を見切り発車して、後で後悔しがちです(反省は無い)、しっかり長期の展望を心がけて下さい。一見自信家に見えますが、実は臆病で恐がりです、人の顔色を常に伺っています。攻撃されても過剰防衛しないように、余裕を見せて下さいね。・人間関係初対面より10回目あたりまでは評価も高く人気者ですが、徐々にバレしまい、気付けばグループ内の地位は急降下、取りつくろうも逆効果に。先に弱点を見せておくのが吉。あなたのユニークさは貴重です、注意点は調子に乗らないように。軽はずみな発言は厳禁。基本的に偉そうで命令口調系なので注意して下さい。なお自分が命令されるのは大嫌いです。・恋愛見た目のかっこよさか、存在のユニークさ、または高そうなのに惹かれます。でも、もう少し(中身を)じっくり見よう。あまり押しつけやワガママにならないように。・生活いつもくだらない事を考えていますが、十に一つはすばらしいアイデアが閃きます、それをどう生かすかがポイントです。ただ十中八九は役に立ちそうもありませんが。
10回以上会うことが無いように気をつけないといけないようです…。(汗[雑談] いろいろ。
  • [猫の日 特別企画] ぬこグラビア記事まとめ (ライフハッカー)

  • ZFSはストレージプールのデバイス情報をツリー状にGUIDで管理する (SawanoBlog.)

  • 入国審査すり抜ける「ニセ指紋」、韓国で広く流通か (読売新聞)

  • 普通のデジカメでギガピクセルパノラマ撮影ができる「GigaPan EPIC」 (GIZMODO)

  • データ移動を手軽に行える「USBデータリンクケーブル」 (GIZMODO)

  • 相次ぐ大学生の大麻摘発 裏にはお役人の点数稼ぎ (livedoor)

  • あなたの銀行口座、「休眠口座」になってない? (ExciteBit)

  • 女性警官「乗らないでエンジンかけたらどうなるんだろぅ?」→民家に突っ込む (alfalfa)

  • 馬は自転車と同じ軽車両扱いなのでスピード違反で捕まる。 (alfalfa)

  • やる夫で振り返る日本航空123便墜落事故 (働くモノニュース)

2009/02/23(月)月曜日ー。(あいのりの無い月曜日・・・。(&gt;_&lt;) )

[雑談] いろいろ。
  • 「Google Earthでアトランティス大陸発見」報道、Googleが否定 (ITmedia)

  • microsoft.comはIE8の「標準モード」では正しく表示されない (/.jp)

  • ソフトバンクモバイル、安全なケータイ利用への取り組みを紹介するサイト (CNET)

  • 「インテルTXT」のセキュリティ機構に脆弱性、専門家が詳細公表 (Computerworld)

  • マイクロソフト、Xbox LIVEユーザーを狙う攻撃を調査 (CNET)

  • Twitter: 一ヶ月くらいしたら会社名とか社外秘とかで検索 (mincemakerさん)

  • USBポートが多すぎるMac mini (GIZMODO)

 ←んなバカなw
  • 1ポンドの福音とならなかった超音速旅客機「コンコルド」 (ITmedia)

  • 1ドル70円台の日本経済:三橋貴明(作家)(1)(Voice) (gooニュース)

  • 篠原涼子主演「ハケンの品格2」が制作中止に (痛いニュース)

  • 「1個9万円のアワビ。派遣切りされた人たちの気持ちも考えろ」 (痛いニュース)

  • 空き缶暴落に露天摘発……ホームレスの経済事情 (Business Media 誠)

  • 子どもの視力はいま「1.0」が最高ってホント? (ExciteBit)

  • 『がまんしないで、性的な不快感』の感想・今週の本棚 (JanJan)

  • インド人「海をイメージして青いカレーを作ってみたよ」 (痛いニュース)

  • ドライバーがコンビニに入った一瞬の間に消えたトラック (GIGAZINE)

 ←笑
  • 「ありがとう」と言い残す深夜コンビニ強盗、大阪で相次ぐ (読売新聞)

  • “50TA”こと狩野英孝の復活ライブに1000人以上のファンが熱狂! (ORICON)

  • 彼女に「避妊」の話をするなら…どう切り出せばよい? (livedoor)

  • 彼女に婚約破棄されそうです (OKWave)

 ←思いやりが大事と。
  • おひとり様御用達!? iPodで持ち運ぶ「恋人」って!? (日刊サイゾー)

  • 思わず「胸キュン!」してしまう男性の行動 (escala cafe)

  • 女子に聞きました返信したくなくなる「ダメなメール」って? (ExciteBit)

2009/02/24(火)火曜日ー。(ポルシェに「お前燃費悪い。ハイブリット車になれ。」)

[雑談] いろいろ。
  • 第6回 異なる文字集合への変換がぜい弱性につながる (ITpro)

 ←徳丸さん
  • 中国で偽の株式情報サイトが乱立、目的はフィッシング詐欺 (ITpro)

  • マルウェアに感染:偽の割引クーポンで誘惑、不況便乗の新スパム (ITmedia)

  • 防止策の不備も:退職社員の6割が社外秘情報を持ち出し―米調査 (ITmedia)

  • 日本企業の45%は、 セキュリティトラブルの原因を調べない (日経BP)

  • ハッキング・ツール「HKTL_FAKEYOUT」(フェイクユーティー) (ITpro)

  • 自分が原因になるかも……:新社会人はセキュリティに熱心 (ITmedia)

  • 「株式会社」が社名の前か後か--ネットエージェントをかたるメール (CNET)

  • なぜ、わたしはripjyr というIDをつかっているのか (まっちゃさん)

  • なぜ、わたしはhyoshiok というIDを使っているのか (hyoshiokさん)

  • USのAmazonで自動掃除ロボット ルンバが安い (うさぎ文学日記)

  • 鹿児島のブログ市長、今度は職員給料268人分をHP公開 (読売新聞)

  • ヤフオクでチケット販売 即逮捕という恐ろしい現実 (J-CASTニュース)

  • 携帯+自宅電話「おまとめ」の意外な落とし穴 (ExciteBit)

  • 動く地図作る「うごけ!道案内」、ヤフーが公開 地図ゲーム制作も (ITmedia)

  • PostgreSQLを高速化する16のポイント (Web屋のネタ帳)

  • ちっちゃ〜いmicroSDカードリーダー (GIZMODO)

  • デルの最新コンパクトノートは割安だが、 どうしても1点気に入らない!

  • 携帯電話は体に付けない方がバッテリー長持ち (GIZMODO)

  • 指で充電するレトロなカセットテープ型MP3プレーヤー (GIZMODO)

  • 「∞エダマメ豆しばバージョン」が「パート2」になるんだって (ITmedia)

  • サーバって何ですか? ポートって何ですか? (@IT)

 ←"山本山洋介"
  • 「mixiって何ですか?」大分県の現役高校生が語るケータイ事情 (IMPRESS)

  • Windows7の嫌なところ7 (GIZMODO)

  • 「100年に1度」の経済危機が背景?米国で「ダウンロード税」導入広まる兆し (/.jp)

  • お客様は勉強のためにお金を払っている訳じゃない (GoTheDistance)

  • 警察官は、誰からでも敬礼を受けたときは、必ず答礼しなければならない (登大遊)

  • テレビ朝日から「つれづれ〜というブログが多い証拠を今日中に示せ」と言われた

  • 北海道生まれの「パンに塗るプリン」を発見! (東京ウォーカー)

  • 子どもを花粉症にしないための9か条 (医療介護CBニュース)

 ←ネコを飼う〜。
  • 「性的行為ばかり考える」を大肯定 75歳渡辺淳一が快気炎 (とくダネ!)

  • 漫画本、買いたい土産の7位 外国人旅行者アンケート (asahi.com)

  • 8度目の海外旅行で最低最悪の失態を演じ、旅行はキャンセルでごさるの巻

  • 格安自転車を使うことで失われる3つの感覚 (松浦晋也さん)

  • 引っ越しの機会に捨てようと思っても捨てられないものランキング (goo)

  • 理想の女性と結婚しましたが、家事をしてくれません

 ←“白衣の、ペ、天使”ってw
  • 意外に多い女性の喫煙 男性はどう思ってる? (escala cafe)

  • 親世代も容認派が増えている!?できちゃった結婚の現状とは? (ビジネスEX)

  • ネットで出会って恋…そして結婚 みんなはソレに抵抗ないの? (R25)

2009/02/25(水)水曜日ー。(隅っこで、おとなしく・・・。)

[雑談] いろいろ。
  • Excelに未修正の脆弱性、悪用ファイルが日本で発見 (ITmedia)

  • 不正なSWFファイルで悪用: AdobeがFlash Playerの深刻な脆弱性に対処 (ITmedia)

  • Google検索と連動か: Facebook狙った不正アプリが流通 (ITmedia)

  • <写真流出>「ゴミ箱=データ消去と思ってた」エディソン (レコードチャイナ)

  • Gmailで世界規模のサービス障害、2時間半後に復旧 (MYCOM)

  • 京大、「ライダーマン」がお出迎え 国公立大入試の二次試験始まる (京都新聞)

  • 2009-02-25: How to Create a GIFAR (Luffyのメモ)

  • soundmix.exe - いや、これってマルウェアですから (Lucablog)

  • 日本の作家びっくり!申請なければ全文が米グーグルDBに (読売新聞)

  • Marvell、電気コンセントにつなぐ超小型Linux PCを発表 (CNET)

 ←盗聴器?w
  • ジャストシステム、39,800円のオリジナルネットブックを100台限定で販売 (IMPRESS)

  • タップ、コード、アダプターなど電源周りをすっきりと収納できるボックス (コリス)

  • その手があったか!な、ソーラー充電池「SunCat」 (GIZMODO)

  • Windows XPマシンを、あの「Windows 7」そっくり仕様へ (GIZMODO)

  • がんばれ!アドミンくん 第160話 ケーブル・ストック (@IT)

  • がんばれ!アドミンくん 第161話 クラウドでTCO削減 (@IT)

  • “夜お茶”が進化!“カフェ酒”が女性に人気 (東京ウォーカー)

  • 日本で最も多い!? 喫茶店の名前は何か (ExciteBit)

  • 韓国の幼稚園の近未来的なアレは何なのか (ExciteBit)

  • バンコクで「物価」の意味を知る (狐の王国)

  • プログラマー面接時の技術的な質問事項(アプレッソ版) (小野和俊のブログ)

  • 昨日のマンガの話に続いて。 (六本木で働いていた元社長のアメブロ)

  • “一面のゴミに空気の汚れ”…汚すぎる中国の電車内 (痛いニュース)

  • 【深海ヤバイ】透明な頭をもつ深海魚デメニギス (ニュー速クオリティ)

  • 悪名高い米軍グァンタナモ基地秘密収容所の真実の姿に迫る写真集 (GIGAZINE)

  • 今までの一番すごい場所でのセクロス。童貞は好きな城でも書いとけ。 (ハム速)

  • 人生で一番の黒歴史晒せ (VIPPERな俺)

  • 自らの中二病体験をカミングアウトする (ハムスター速報)

  • 派遣で働く最大の利点 (はてな匿名ダイアリー)

  • 夫のケータイ普通見ますよね?ロックをかけるのは、隠し事してる証拠? (知恵袋)

  • 近所が自転車盗まれたても、相当離れてるけどジュース置いたら逮捕w

  • お嬢が好きすぎて死にそうだ (ぁゃιぃ(*゜ー゜)NEWS 2nd)

  • ネットで友達を作るたった一つの方法 (304 Not Modified)

  • 出世に必要だと思う能力は・・・? 男女ともに「行動力」が1位 (ネタりか)

  • 結婚する流れにいつの間にかなってる (はてな匿名ダイアリー)

  • 私女だけど、男に松屋とか回転寿司に連れて行かれたら即効別れる。。 (ワラ速)

  • 【働く女子の実態】彼の友人と対面! どんなことに気をつける?? (escala cafe)

2009/02/26(木)木曜日ー。(パケット投げられないチキン・・・。(&gt;_&lt;) )

[雑談] いろいろ。
  • 2年前に入社したはまちや君は、全然仕事をしません。 (はてな匿名ダイアリー)

  • ターゲットアタックへの備えは“巣籠り”対策のみ (ITmedia)

  • 「ホラー営業」の終焉 (三輪信雄「ここが変だよみんなの対策」)

  • 第4回 CSRF対策完結編〜トークンでトークしよう! (gihyo.jp)

 ←はまちちゃん。
  • 中国の疑惑の死亡事件、怒れるネットユーザが自治体サイトをハッキング (ITmedia)

  • Webサイトの主要な脆弱性を検査する「Web健康診断」を提供開始 (KCCS)

  • Conficker対策: MS、Autorunが適切に無効化できない問題に対応 (ITmedia)

  • MSの機械翻訳

、ひどいなぁ。 特に HonorAutorunSetting のあたり。
  • チャットで詐欺サイトに誘導、Gmailパスワードを狙う (ITmedia)

  • パスワードの使い回しも: 便利ならセキュリティは犠牲にするユーザ (ITmedia)

  • netifera - platform for creating network security tools

 ←Luffyさん経由
  • Fuzzing for Fun and Profit (Krakow Labs Literature)

 ←ikepyon経由
  • Google、Gmail障害の原因を説明 (ITmedia)

データを地理的に近い場所に集めるようにした新しいコードのせいらしい。
  • Googleがソーシャルブックマークサービスを終了 (ITmedia)

  • カーネル読書会番外編: An Opensource Project at Google (なるひこさん)

  • 目を合わせずに対話するあなたはどのタイプ? 4つの行動傾向を知る (ITmedia)

  • 今、社会人が卒業したいこと・・・「運動不足」「無駄遣い」 (ORICON STYLE)

  • FX好きを探せ:円安、マイナス金利を考えて、“堅実なFX”を実行中 (BIZ誠)

  • 勉強時間 中国の半分なのに日本の高校生8割「きつい」 1日8時間 (MSN産経)

  • 子どもも「携帯フィルタリング必要」 高校の5割が「ネットパトロール」 (ITmedia)

  • サイトの訪問者にリアルタイムで直接話しかけることができる「webchat」 (GIGAZINE)

  • FC EXPO 2009: コーラで発電、ソニーのバイオ電池 (ITmedia)

  • 節電のため、ドイツを出る最後の人は電気を消してください (GIZMODO)

  • ネコをリモコン操作する「Control-A-Cat」を試してみた (GIZMODO)

  • フォーストレーニングツール「Star Wars Force Trainer」を試した (GIZMODO)

  • 世界にあるおどろきのおもちゃたち (ExciteBit)

  • 法に反しないトップレス・コーヒーショップがオープン (GIGAZINE)

  • オーストラリア最古の迷路で迷ってきたよ (ExciteBit)

  • この画像をみてくれええええええええええええええええええええええ (あんか〜びっぷ)

  • 死 ん で ほ し い 車 の 運 転 (おはようwwwお前らwwwwwwww)

  • 発言小町: Twitter中毒の夫に不快感 (読売新聞)

  • 発言小町中毒の嫁に不快感 (はてな匿名ダイアリー)

  • これは気まずい!と感じた瞬間ランキング (gooランキング)

  • 「あのとき勉強しておけばよかった」 反省する時期はいつ? (BIZ誠)

  • 意外? それとも妥当!? 先生に恋する女子高生は約1割 (ネタりか)

  • 女性が結婚相手に求める年収、「500万円台」と「こだわらない」に二極化 (MarkeZine)

  • 就職する前の恋人…今の関係は? 2人に1人は社内恋愛の経験あり (BIZ誠)

  • 【働く女子の実態】20代女子の目指す「アラフォー」女性とは? (escala cafe)

2009/02/27(金)金曜日ー。(名古屋で猫に囲まれてます?(*^^*) )

[セキュリティ] * 続:SQLのバインド機構は「エスケープ処理された値」をはめ込むのか
  • こちらの徳丸さんのエントリ

について思うところがあったので、久しぶりに技術ネタです♪
textile(4)エラーメッセージ2ページ目。
textileアプリケーションで作成したエラーメッセージを表示するのはよいが、エラーメッセージに必要以上の情報を表示したり、状態に応じてエラーメッセージの種類や表示内容を変えたりしてはいけない。攻撃者はそれらの情報を観察し、ブラインドSQLインジェクションを仕掛ける可能性があるからだ。ブラウザ上には、処理が失敗したことが分かる程度の簡単なエラーメッセージを表示し、詳しくはログファイルなどに出力し、ユーザーに見せないようにすべきである。
```概ねよいのだが、『ブラウザ上には、処理が失敗したことが分かる程度の簡単なエラーメッセージを表示』という部分がよくない。処理が『失敗した』ことが分かれば、攻撃に対するヒントになり、ブラインドSQLインジェクションに利用される場合もあるだろう。処理が失敗したのか、入力値検証ではじいたのかを含めて、もっと大雑把なメッセージにしたほうがよい。
```まず、ThinkIT の元記事に書かれている、エラーメッセージによって必要以上の情報を攻撃者に与えることが無いようにするという対策は、そのとおりだと思います。 次に、徳丸さんの “処理が失敗したのか、入力値検証ではじいたのかを含めて、もっと大雑把なメッセージにしたほうがよい” というお作法についても、私は大いに同意します。 ……ただ、その理由として、お二方ともブラインドSQLインジェクションを引き合いに出しているところが、「はて?」と思ってしまうのです。そもそも、ブラインドSQLインジェクションにエラーメッセージを利用することがありますでしょうか? 通常、ブラインドSQLインジェクションと言えば、* こちらで星野君が解説している
ような、"正常な遷移"と"それ以外"との応答の違いだけでデータを取得する手法のことを指します。 もしかして、神戸デジタル・ラボさんでは、“* エラーメッセージを利用したデータの窃取
”**[pdf]** (8ページの(2)-ア) のことも含めてブラインドSQLインジェクションと呼んでいるのかも知れません。 それとも、エラーメッセージの中にSQL文が含まれているなどして、それが攻撃のヒントになるという、そういう次元の話をしているのかも知れません。 セキュリティ業界の中でも各所で方言がありますので、ここらへんは仕方の無いことなのかも知れませんね。ところで、この手法の場合、たとえ、“もっと大雑把なメッセージ” にしたところで、特に効果は見込めないような気がします。 なぜなら、正常な遷移をしたのか、そうでない応答なのかは、エラーメッセージの内容によらずとも一目瞭然だからです。 例えば、「productid=123」で、ある商品の情報が表示されるWebアプリの場合、「123」の代わりに、「123 and 1=2」を送信したら商品の情報は表示されないでしょう。 では、次に、「123 and 1=1」を送信したら? ……この種の確認をいくつか行うだけで、処理が失敗したのか、入力値検証ではじかれたのかは攻撃者に理解されてしまいます。 そして、その応答の違いさえ分かれば、ブラインドSQLインジェクションの手法で攻撃を行うことが可能なのです。とは言え、明らかに “処理が『失敗した』” ことが分かるメッセージを表示してしまうと、攻撃者や攻撃者予備軍の興味を引いてしまいますし、検索エンジンなどを経由して余計な"お客さん"を呼び込んでしまう恐れもあります。 また、そもそも余計なメッセージがなければ、攻撃者が「ここにツールをかけてみよう!」と思わないかも知れないので、(根本的なSQLインジェクション対策を実施した上での、)保険的対策として、“もっと大雑把なメッセージ” にしておくことには賛成です。[雑談] いろいろ。
  • 相乗りするケースも:詐欺サイトの7割強が攻撃されたコンピュータに存在 (ITmedia)

  • [これはひどい]IEの引用符の解釈 (@IT)

 ←まにあっく過ぎる!!w
  • Gmail障害に便乗の悪質サイト、「gmail down」で検索するとトップに (ITpro)

  • 3分LifeHacking:Gmailが落ちたときに“アクセス”する方法を考える (ITmedia)

  • Apache Tomcatにパスワードなどの機密情報を奪取される脆弱性 (CNET)

  • 不正アクセスはネットオークションが最多--国家公安委員会まとめ (CNET)

  • 辞めた会社のHP消す 男を逮捕 (MSN産経ニュース)

  • IT人材「量は十分、質が足りない」―IPA調査 (@IT)

  • ネットに出回る偽の求人広告にご用心 (ITmedia)

  • カード・暗証番号…分担して入手、歌舞伎町に昏睡強盗組織 (読売新聞)

  • 「派遣切りに」話し好き強盗、女子大生宅1時間…被害2万円 (読売新聞)

  • 魔王? 倒しちゃって、みたいな。「あたし勇者。」みたいな (ITmedia)

  • 宇宙船が壊れてしまって帰れなくなった人がパーツを募集中 (GIGAZINE)

  • これが米第七艦隊の実力! 不沈空母「やまと」で極東の戦力は十分 (bogusnews)

  • 多分ナシだと思う、プロポーズ用iPhoneアプリ (GIZMODO)

  • レジなのに電卓で代金を見せられる理由って? (ExciteBit)

  • “ヘソクリ”が23万1000円も多いのは……夫? それとも妻? (BIZ誠)

  • 女性美容師との会話が地雷原のようなものである件 (Kousyoublog)

  • メルアド使い分け、女性の3割弱が単なる「知人」に無料メールアドレス使用 (MYCOM)

  • 【働く女子の実態】働く女子500人に聞いた「私たちの結婚観」 (escala cafe)

2009/02/28(土)土曜日ー。(同じ方向によけること=“お気遣い裏目裏目”)

[雑談] いろいろ。
  • 就職サイトに悪口 不正アクセス容疑で大学生逮捕 (asahi.com)

  • 企業サイトを狙うサイバー犯罪の脅威 (毎日新聞)

 ←最近ウワサのKDLさん
  • 唯一の正しいURL、カノニカルリンク? (MYCOM)

  • 「その仕事、いつ終わる?」―現実的な答えを引き出すには (ITmedia)

  • フリーアドレスの座席を自動割り当て コクヨがシステム化 (ITmedia)

  • 「iPhone実質0円」への3つの疑問 (ASCII.jp)

  • SSDの信頼性は、すでにHDDを超えている (週刊モバイル通信)

  • じわじわと冒される Twitter依存 (ITmedia)

  • とんでもないところを監視している監視カメラ (GIGAZINE)

  • 何かを間違って設計してしまった家 (GIGAZINE)

  • ヤバイ。2chヤバイ。まじでヤバイよ、マジヤバイ。 (alfalfa)

  • 仕事中に使いたいと思ったことのあるドラクエの呪文ランキング (痛いニュース)

  • 景気刺激なるか─日銀、ホワイトデー金利を1200%に引き上げ (bogusnews)

  • 理系のための恋愛論 (311) 理由を聞かなければ、女子との会話はうまくいく

  • 彼女にもらった手編みのマフラーぱねぇwwwww (ハムスター速報)