Dark Reading is part of the Informa Tech Division of Informa PLC This site is operated by a business or businesses owned by Informa PLC and all copyright resides with them. Informa PLC's registered office is 5 Howick Place, London SW1P 1WG. Registered in England and Wales and Scotlan. Number 8860726.

日本では40代ともなると自分のことを’おじさん’’おばはん’とか呼んで、表向きには「恋愛は卒業しました」という顔をしている人がけっこう多い。 アメリカでは’おじさん・おばはん’にあたるような言葉はないし、恋愛を卒業する気は全くない人のほうが多い。 先夜、ある人と食事に行った。「ディナーに誘われたら、ロマンティック／セクシュアルな意図があると思え」などと言われてる国ではあるけれど、仕事で知り合った方なので深読みしたくなかった。それに１、２度しか会ったことのない妻帯者が、自分に気があると憶測するのも傲慢な気がしたし、その日アジア出張から戻ったばかりだというので、仕事の話をしたいんだけど夜しか時間がないんだろうと思った。なので服装もカジュアルビジネス風にして出かけた。 実際に会ってみたら、彼はデートのつもりだったらしい。Zagatで調べたとてもおいしいレストランを予約してくれていて、エスコートも

(Last Updated On: )正しいメールアドレスのチェック方法がちょっとした話題になっているようです。Web屋のネタ帳でも取り上げられていますが、メールアドレスのチェック方法自体は解説していません。ついでなので書いておきます。 「本当に正しいメールアドレスかチェック」するには実際にメールを送信して、送信されたユーザしか知り得ない情報をユーザが知っている事により確認しなければなりません。これはWeb屋のネタ帳で解説されている通りです。 安全でより確実なメールアドレスのチェック方法 きちんと正規表現でメールアドレスをチェックするのは面倒です。しかも、RFCを守らない大手企業もあり、正規表現でチェックするのは諦めるのが妥当でしょう。 記入されたメールアドレスが正しいかチェックする手順 @でスプリット（分割）する 配列要素数が2つかチェック。NGはエラー 1つ目の要素（ユーザ名部分）およ

本人のブログとダイアリーで告知していて、はてなブックマークでも多くの方にブックマークして頂いているのでご存じの方も多いと思いますが、ライブドアリーダーの作者で最速インターフェース研究会のmalaさんがはてなに入社しました。 最速インターフェース研究会 :: そろそろはてな京都移転について一言いっておくか はてなに入社しました - 最速転職研究会 私がmalaさんとはじめてあったのは彼がライブドアに入る直前というか堀江さんが逮捕されるか逮捕されないかという状況の時だった気がします。naoyaが以前から知り合いでmalaさんがはてなに来て長い間机で仕事したりnaoyaと話したりしていたのをよく覚えています。その後すぐにmalaさんがライブドアに入ってライブドアリーダーを作りすげーと思いました。 そこからだいぶ時間が立ってnaoyaとmalaさんとご飯を食べる機会がありました。そのときに色々話を

就職活動　現役面接官が教える面接の重要点 1 名前： 私立探偵(京都府) 投稿日：2008/02/17(日) 15:17:07.79 ID:YuY1FIIs0 ?PLT 都内金融関係会社SE兼面接官でもあるというNOV1975氏が、人気ブロガーである港区赤坂四畳半社長がブログで書いた就職活動における面接のポイントを元に同氏なりのポイントを指摘しており、話題になっている。 同氏は、四畳半社長が就職活動のポイントとして「顔」、「服装」、「常識」、「品格」、「知性」を挙げたことに同意はしている。だが、企業にとって重要な 「平均的な能力」を備えた人物だけでなく、「欠点がありながらも傑出した長所がある」 人の存在の重要性も指摘している。 そこで同氏は、面接官を勤める中小SI企業の面接における「ダメポイント」を独自に 展開する。それは「特徴がない」「自分のやっていることを説明できない」 「人の質問を理

●転職してわかったこと ・求人情報に嘘が多い ・高い離職率 ・将来性のなさ ・賃金の低さ、賞与など ・平均年齢、定着率、居心地 ・どんな会社も叩けば１つや２つどころかたくさんほこりが出てくること。 不二家や雪印のように上場企業でかつ大きな問題ならマスコミに騒がれるが 中小の場合は氷山の一角なので悪だらけ。 ・会社の不満を言う奴はいても転職しない(転職先がないから) 問題があり辞めても結局泣き寝入り。 ですね。 ５００万も確かに夢なところが多いですね。 前職は１０００万ですか。 すごいですね。上には上がいるとは言いません。きりがありませんから。 下には下がいる・・・底辺争いしても仕方ありませんね。 ●無職、転職活動中で知ったこと。 ・金を稼ぐ手段は働くだけじゃないってこと！ (私の前年度年収は副業、投資のほうが会社から得る年収の１０倍以上、金だけで考えるなら働く意味なし) ・偽善が多いこと。

(Last Updated On: )先日Apache httpdサーバにセキュリティ脆弱性を修正したリリースが公開されました。 例えばSecuniaのApache httpd 2.2の脆弱性ページをみると先日リリースされた2.2.8で修正された脆弱性のセキュリティリスクは低く評価されています。 http://secunia.com/advisories/28046/ ここにはmod_negotiation脆弱性の記述がありません。mod_negotiationはここに掲載されているmod_proxy_ftp,mod_status,mod_proxy_balancer,mod_imagemapと違い、多くの環境でデフォルトで有効となっていると考えられるモジュールです。 Minded Security Labs: Advisory #MSA01150108 Apache mod_negoti

(Last Updated On: )前回のエントリでFirefoxの利用をお勧めしているので未パッチのFirefoxの脆弱性を紹介しておきます。 Firefox chrome: URL Handling Directory Traversalにchromeがディレクトリ遷移攻撃に脆弱だとレポートされています。 この脆弱性を用いるとシステム内のファイルを盗まれる可能性があります。（追記に書きましたが、正確にはJavaScriptとして読み取れる必要があります。コードを見ると判りますが、JSON形式のデータファイル, prefs.js等が読みとられる可能性があります。）PoCとしてWindows上のThunderbirdのall.jsを取得するコードが公開されています。 <script>pref = function(x, y){document.write(x + ‘ -> ‘ + y +

(Last Updated On: )PHPのSQLインジェクションを実体験 http://www.thinkit.co.jp/free/article/0801/5/2/ を書かせて頂きました。この文字エンコーディングを利用した攻撃は古い脆弱性です。知っている方なら2年以上前からよくご存知とは思います。 記事のタイトル通り、文字エンコーディングを利用したSQLインジェクションを実体験できます。ご興味のある方、まだご存知でない方はぜひご覧ください。 万が一、文字エンコーディングベースの攻撃に未対策で攻撃される可能性のある方はできるだけ早く対策することをお勧めします。

(Last Updated On: )GNUCITIZENは重要なセキュリティ問題を次々に公開しているのでセキュリティに興味がある方はチェックしているのでご存知とは思いますが、 Hacking The Interwebs http://www.gnucitizen.org/blog/hacking-the-interwebs に非常には深刻なセキュリティ問題が解説してあります。具体的な攻撃方法などはGNUCITIZENを参照してください。日本でもいろいろ書かれるかな、と思っていたのですが予想より少ないのでブログに書くことにします。ここでは重要な部分だけ要約して書きます。 攻撃 Flashを利用したUPnPルータの攻撃シナリオは以下になります。 UPnPが有効なルータがある 悪意のあるFlashをWebブラウザで参照する UPnPルータの設定を変更するSOAPリクエストをFlashが送信する

(Last Updated On: )クロスサイトスクリプティングと同じ要領でネットワークプリンタに接続して印刷してしまう「Cross Site Printing」と呼ばれている手法が公開されています。 <img src=”myprinter:9100/Print_from_the_web”> ポート9100でネットワークプリンタが印刷できる状態で待機しているので印刷できてしまいます。クロスサイトリクエストフォージェリと同じようなもの、と言った方が分かりやすいかも知れません。PDFにはFAXの送信方法も記載されています。 Cross Site Printingの仕組みは単純ですが根本的な対策は簡単ではありません。

(Last Updated On: )前回に引き続きWeb関係のセキュリティ脆弱性がどのように攻撃されるのか解説した記事がThinkITに掲載されています。 今回はRuby on Railsの脆弱性が対象です。Ruby on Railsにもいくつかのセキュリティ脆弱性が報告されていますが、URLベースのセッションがいかに脆弱であるか解説しています。 解説対象の脆弱性 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5380 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6077 Railsのセッション管理機構にはSession Adoption脆弱性は無いのに何故攻撃できるのか?と思った方は読んでみてください。記事を読んで頂くと脆弱性を実際の攻撃に利用するのはそれほ

(Last Updated On: )一般的なユーザはインターネットを利用する場合のリスクを十分理解していない場合が多いと思います。コンピュータに詳しくない方が、より安全に利用する為のTipsを考えてみました。 常に最新バージョンのブラウザを利用する 常に最新バージョンのブラグインを利用する JavaScript/プラグインを無効にする ブラウザにインストールする拡張機能（プラグイン）は最小限にする 仮想環境でブラウザを利用する ログアウトする ブラウザを終了させる 管理者権限を持たないユーザでログインする ブラウザとプラグイン以外のアプリケーションも最新版を利用する 信用できそうなサイトもできるだけ信用しない インターネットからダウンロードしたアプリ、プラグイン、コーデック、ドライバ等をインストールしない サイト毎に別のパスワードを設定する 文字エンコーディングの自動認識を無効化する イ

セキュリティ関連のジョブにいささかでも関わりを有す者であれば、root権限ないしrootパスワードを一般ユーザに与えるのは御法度であると心得ているはずだ。しかしながら、正当な理由をもってroot権限下での処理を実行する必要に迫られた一般ユーザが出てきた場合はどうすればいいのだろうか？　そうした問題には非常にシンプルな解答が存在する。sudoを使えば、rootパスワードを公開することなくアクセス範囲を最小限化した上で必要な権限を一般ユーザに与えることができるのである。 sudo（superuser doの略）とは、管理権限を制限付きで他のユーザに与えるためのプログラムで、実際これで許可される権限では事前の指定範囲内のコマンドしか行えないようになっている。またsudoで行われる操作はすべてオーディットトレール（追跡記録）に残されるので、仮にこうしたユーザが何らかの方法で権限外の処理を行ったとし