Summary In 2013, ISC was made aware of a deficiency in the Smoothed Round Trip Time (SRTT) algorithm implemented in BIND 9 that could theoretically allow an attacker to artificially lower the SRTT value that a recursive resolver had associated with an authoritative server. This could allow the attacker to influence the selection of a specific authoritative server from an NS resource record set wit



10GbE、40GbEなどの極めて高速な通信をサポートするNICが、PCサーバの領域でも使われるようになってきている。 このような速度の通信をソフトウェア（OS）で処理し高い性能を得るには様々な障害があり、ハードウェア・ソフトウェア両面の実装を見直す必要がある。 本セッションでは、ハードウェア・ソフトウェア両面にどのような改良が行われてきており、性能を引き出すにはどのようにこれらを使用したらよいのかについて紹介する。Read less

Tweets by @kumicit ■東芝がウェスチングハウスをコントロールできないことが勝利の決め手だった？(04/09) ■人生に意味を与えるUFO(03/14) ■UFO統計(03/14) ■2011年9月20日(01/30) ■180年くらい歴史がありそうな都市伝説「ブアメードの血」(08/06) ■143年の歴史を誇る都市伝説「ブアメードの血」Update 2016/08/05(08/05) ■メモ「人種偏見と発砲判断」(07/24) ■ハーブレメディは見過ごされている世界的健康被害(05/30) ■メモ「メスメリズムで死人が蘇生すると書いてたHahnemann」(05/08) ■メモ「ホメオパシーとデュナミスの関連調査中...」(05/05) ■メモ「危機的状況化での非難の政治力学」(04/24) ■メモ「災害後の人々の行動」(04/21) ■東芝がウェスチングハウスをコント

We have an employee whose surname is Null. Our employee lookup application is killed when that last name is used as the search term (which happens to be quite often now). The error received is: <soapenv:Fault> <faultcode>soapenv:Server.userException</faultcode> <faultstring>coldfusion.xml.rpc.CFCInvocationException: [coldfusion.runtime.MissingArgumentException : The SEARCHSTRING parameter to the g

2012.12.21 MP測定値急上昇の原因は非破壊検査のＸ線 【福島県郡山市の高校】 カテゴリ：情報メモ モニタＰ異常 近くで検査　(NHK福島 12月21日　22時26分) http://www.nhk.or.jp/lnews/fukushima/6054348671.html?t=1356141074327 ２０日夕方、郡山市の高校に設置されている 放射線のモニタリングポストの測定値が、通常のおよそ２５倍に上昇しました。 文部科学省が調べたところ、当時、近くで行われていた 建物の内部の状態を調べる「非破壊検査」で、 Ｘ線を出す機器が使われていたことが原因と分かりました。 きょうクリいんちょうブログ 精神医学の専門家としてどうしても言いたいこと。 http://blog.livedoor.jp/kyoclinic/archives/4312821.html 空間線量率測定値　21日(金

グーグルがChrome DevToolsの学習ビデオを公開。DOM操作からプロファイリング、メモリリークの発見まで詳しく学べる 学習内容は全部で以下の7つのレベルに分かれており、17本のビデオと、レベルごとに用意された、実際に自分で操作して解いてみる75以上の例題から構成されています。レベルをクリアするとバッジがもらえるようになっています。 Level 1: Getting Started & Basic DOM and Styles Level 2: Advanced DOM and Styles Level 3: Working With the Console Level 4: Debugging JavaScript Level 5: Improving Network Performance Level 6: Improving Performance Level 7: Memo

2013/9/25追記 アンテナピクト問題・セルスタンバイ問題を回避する事ができるSMS対応SIMの提供を始めます。 2013/11/6追記 この件についての追加の調査を行っています。Android・iOS・MVNOネットワーク (IIJmio meeting #1資料公開)セッション2も合わせてご覧下さい。 実はこの原稿、随分前から書き始めたのですが、色々あって塩漬けになっていました。正直に告白すると、調査が行き詰まったのです。状況証拠は押さえられたのですが、それが本当に原因なのか、最終的なとこまでは突き止められませんでした。ただ、今でもこの現象は発生していますし、不思議に思われている方もいらっしゃるようですので、わかっている話だけでもまとめておこうと思います。 MVNO通信サービスだとアンテナが立たない？ IIJの提供するIIJmio高速モバイル/Dを初めとして、MVNOの無線データ通

SimpleSideDrawer is an android library to add a drawer navigation into your android application. Simple, high affinity and right weight! Update and you can use the right-side menu. https://github.com/adamrocker/simple-side-drawerRead less

８０年ぶりの「新星爆発」見逃すな！「かんむり座Ｔ星」観測できるのはいつ？　一生に一度の機会に注目　Ｓデジオリジナル

アーバーネットワークス（Arbor Networks）は、DDoSの検知・緩和と幅広くネットワークモニタリングを行なう「Peakflow SPシリーズ」の開発販売を行なうセキュリティベンダーである。本連載では、我が社で行なっているDDoS攻撃の研究や情報収集の結果を踏まえ、DDoS攻撃の実情から仕組み、そして対処方法を紹介する。まずは、DDoS攻撃の現状を見てみよう。 アーバーネットワークスは1999年設立のセキュリティ機器ベンダー。英国上院から、欧州連合を代表して「大規模サイバー攻撃からの欧州の保護」について証言するよう依頼を受けるほか、NATOや国際機関、各国政府に対しても、ネットワークインフラおよびセキュリティの脆弱性について情報提供をしている DDoS攻撃をきちんと理解しよう 「DDoS攻撃」はテレビニュースでも報じられる“一般的な言葉”となってしまった。そのため、IT業界の人なら

Webアプリにおける11の脆弱性の常識と対策：Webアプリの常識をJSPとStrutsで身につける（11）（1/4 ページ） 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用するWebアプリケーション全般の広い知識・常識を身に付けるための連載です 【2013年2月25日】編集部より、おわびと訂正のお知らせ 本稿において読者の皆さまより多数のご指摘をいただきまして、誠にありがとうございます。編集部であらためて調べた結果、間違いを把握し、あらためて修正版を掲載させていただきます。この度は、長期にわたり誤った内容を掲載したので、読者の皆さまに多大なご迷惑をお掛けしたした点をおわび申し上げます。 通常、記事に間違いがあった場合には、筆者確認後に修正版を掲載するのですが、今回の場

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

「ブラック企業アナリスト」として、テレビ番組『さんまのホンマでっか!?TV』(フジテレビ系)、「週刊SPA！」（扶桑社）などでもお馴染みの新田龍氏。計100社以上の人事／採用戦略に携わり、あらゆる企業の裏の裏まで知り尽くした新田氏が、ほかでは書けない、「あの企業の裏側」を暴く！ 日本を代表するシンクタンク・株式会社野村総合研究所（以下、野村総研）の幹部が、2007年12月に取引先の女性営業担当者に強制わいせつ行為を働いたとされる、いわゆる「野村総研強制わいせつ事件」。野村総研がわいせつ行為の被害者へ起こしていた民事裁判は、同社が無条件で訴えのすべてを取り下げ、実質上の同社全面敗訴となり終了した。今後は、同社の被害者の支援活動をしている人に関する裁判が残るのみだが、これも同社は裁判所から「いい加減まともに前提を立証（証明）しなさい」と言われている内容すらも立証できずにおり、見通しは暗い。 概

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

WEBSEC D. Ross Internet-Draft Microsoft Intended status: Informational T. Gondrom Expires: April 26, 2013 October 23, 2012 HTTP Header X-Frame-Options draft-ietf-websec-x-frame-options-01 Abstract To improve the protection of web applications against Clickjacking this standard defines an http response header that declares a policy communicated from a host to the client browser on whether the brows

「「青空文庫」はアブナイ」と題した記事を、twitter経由で知った。ファイル作成上の問題点を指摘するウェッブ上の記述にリンクしてあり、自身で確認した誤りの例として、「坊っちゃん」における送り仮名が上げてあった。名詞の「話」には「し」を送らない。漱石は、正しい用法を守っている。1917年から刊行された岩波版『漱石全集』でも、「し」は送っていない。にもかかわらず、青空文庫のファイルには、「し」が数多く送られている。「こんな杜撰な不正確なテキストで漱石作品が広まることを、とても悲しく思います。」と。疑問に思った点を筆者にお尋ねし、重ねてのご指摘があったので、まとめを作成した。

Find out how our Security Researcher Frans Rosén hacked Facebook and found a stored XSS for which he received a bug bounty reward. I recently found a Stored XSS on Facebook, which resulted in a Bug Bounty Reward. If you want to know how an XSS could be exploited, you can read my colleague Mathias’ blog post about it. Anyway, here’s how it went down. I was actually working on finding flaws on Dropb

When something called Imageoptimiser said it could improve Erik Michaels-Ober's software on the GitHub code-sharing website last Sunday, Michaels-Ober wasn't sure what to make of it. In fact, he was pretty certain that the request had come from an automated program -- a bot. When something called Imageoptimiser said it could improve Erik Michaels-Ober's software on the GitHub code-sharing website

Everyone has experienced the desire to program at one point or another. However, there are generally four limiting factors: Time Constraints, Study Material, Mental Blocks, and Attention Span. So clear your schedule, clear your mind, and self-medicate your ADD with a nice cup of your favorite coffee because here's the material you need to learn how to program. The hardest part of learning to progr

FirefoxやOperaの最新バージョンでも試してみましたが、アクセスはできますよ。ですから、以下のことをわかった上でご自分だけで使われるのであれば構わないと思います。 問題が生じる可能性としては、 －－－－－－－－－－－－ （１）オブジェクトとの名前の重複。 例えばですね…、URLに関係するオブジェクトにlocationオブジェクトというものがあります。これはJavaScriptの世界に元々組み込まれているものです。この場合、 -------------------- <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <title>Sample</title> <script type="text/javascript"> wind

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

アクセス解析で、どこのURLから来たかの情報を一覧にしてみたところ、GunosyのURLの中にユーザ名（非公開の人含む）らしきものが含まれている場合がかなりあり、誰がどの記事を読んだのかが推定できてしまうのではないかということに気が付きました。今回は、それを発端に調べて分かったことを紹介します。ポイントは、非公開でもアカウント名を含むURLがリファラ（参照元URL）に含まれる、ということと、そのURLに含まれるユーザー名が、Twitterアカウント名やFacebookのURLを参考にして自動設定されるらしい、ということです。 一般的にこのようなサイトがどのような仕組みになっているべきで、このことを問題とまで言って良いものなのか断言できないのですが、Twitterアカウント名やFacebookアカウント名が、アクセス先のサイト管理者に把握されてしまうことが気になる人は少なくないだろうと思った

今更な感じではありますが、この件についてツイッターで 千葉市の熊谷市長がやりとりなさっているのを見かけたこともあり、 情報をまとめておいたほうが良いと思いましたので、書いてみました。 2013/7/28に開催された、松阪市図書館シンポジウムにおいて、 文部科学省と武雄市との間、また武雄市教育委員会と樋渡市長との間で どういうやりとりがあったかが樋渡市長の口から一部明かされておりましたが、 その発言の詳細な内容も新たに判明しましたので、それも含めてまとめています。 樋渡市長や武雄市教育委員会は、武雄市図書館の改装にあたり、 文部科学省からの指導を無視したようですね。 ■千葉市の熊谷市長のツイッターでのやりとり @kumagai_chiba @ronzo7415 @chartreuse_vep @Ivarn 「文部科学省と調整し」というのは憶測でしょうか。事実を挙げますが、樋渡氏は松阪市で、文

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

著者プロフィール：伊吹太歩 出版社勤務後、世界のカルチャーから政治、エンタメまで幅広く取材、夕刊紙を中心に週刊誌「週刊現代」「週刊ポスト」「アサヒ芸能」などで活躍するライター。翻訳・編集にも携わる。世界を旅して現地人との親睦を深めた経験から、世界的なニュースで生の声を直接拾いながら読者に伝えることを信条としている。 中国ではメディアが検閲され、中国共産党が世論をコントロールしている――。そんなイメージは世界中に十分過ぎるほど知れ渡っている。中国に支局を置いて報道を行う欧米の大手報道機関ですら、中央政府が国民に見せたくない報道は、中国国内で見られないようにブロックされる。 当然のことながら、中国のテレビや新聞といった政府系メディアは直接、検閲されている。そして制作者側には、長年にわたる当局からのマメな指導により「自己検閲」も十分に染み付いている。2013年7月に欧米で出版された中国の検閲につ

PHPカンファレンス2013における徳丸のプレゼン資料です。後から、参考文献などを加筆しました。Read less

2013年8月下旬、高等専門学校の学生（以下：高専生）を支援する高専ベンチャー様主催の「高専生合同インターン2013」が開催されました。 さくらインターネット（以下：当社）も含め、CROOZ様、オプティム様、ランサーズ様、ミラクル・リナックス様、ジープラ様といった東京都内の企業が参画し、当社は5名の高専生をインターンとして受けいれました。 先に結果をいうと、当社スタッフ一同も、高専生からも「やってよかった！！」という声が続出した今回のインターン。その様子をさくナレ編集部が密着取材をしましたので、レポートいたします。 インターンの目的 高専生側は「企業との技術的な交流を通じて、進路や学習の選択肢や情報をゲットする」「就業体験を得る」。当社側は「高専生への認知度アップ」「若いエンジニアとの接点をもつ」というミッションをもち、インターンに取り組みました。 多数のエントリーから選ばれた5名 今回の

Twitpic

Infrastructure as Code We manage your infrastructure from your networks security groups to the container orchestrations with versioned code changes and speed up your platform teams service time. We manage your cloud platform from your networks security groups to the container orchestrations with versioned code changes and speed up your platform teams service time. With Infrastructure as Code servi

Case: Hope Soap 世界保健機関・WHOが南アフリカで手掛けた啓発プロモーション。 南アフリカのケープタウンにある貧民街は衛生環境が劣悪なため、毎年数千人もの人々がチフス、下痢、肺炎、コレラなどの感染症で亡くなっているといいます。中でも子供たちの死亡率が高く、衛生状態の改善が急務となっていました。 子供たちの命を奪ってしまう感染症の多くは、実のところ“頻繁に石鹸で手を洗うこと”によりかなりの割合で防げるといいます。そこでWHOは、子供たち一人一人に石鹸を配布することにしましたが、普通の石鹸を単に配布するだけではなく、“石鹸を確実にしかも頻繁に使ってもらえるように”と、「Hope Soap」という特別な石鹸を作りました。 子供たちに配布される「Hope Soap」の中には、オモチャが埋め込まれています。ミニカー、キティーちゃんのフィギュアなど、どれも子供たちにとって魅力的なものば