はてなブックマーク

セプキャンキャラバンのUSTを見ながらとあるWebサービスを使っていたら、うっかり脆弱性を発見してしまったため、とりあえずお問い合わせフォームから報告してみた。 試験中にも関わらず・・・ 特定に繋がりそうなところは隠してあります。 ****を楽しく使わせていただいております。 この度、****において脆弱性があることが分かりましたので報告させていただきます。 1. - 現象 - 「****」や「****」ページにおいて任意のJavaScriptが実行出来る。 以下のページのように「****」や「****」ページにて任意のJavaScriptが実行されてしまいます。 例：http://****.***/**** 例：http://****.***/**** - 想定される被害 - アクセスしてきたユーザーのCookieからトークンを盗み出すことにより、不正なログインが

jQuery1.5 jQuery: » jQuery 1.5 Beta 1 Released 今回のリリースの目玉は、Ajax周りの書き換えとその新記法、そしてサブクラスという新機能です。 バグフィックスと速度向上はもちろん行われています。 特に、バクフィックスでは未だにIE対策が行われ、またv8での速度が大幅に向上したそうです！Chrome厨喚起！ その他として、細かいことだけど、node.jsとの連携の強化？的なことや、Google Closure CompilerからUglifyJSなるものに圧縮ツールを変更したようですよ。 Ajaxモジュールの書き換え 「これは今回の最も重要な変更点であり、パフォーマンスや機能の改善、安定性の向上をもたらす」そうです。（訳は適当） Julian Aubourgさんによるこの書き換えによって、以下の書き方ができるようになりました。 //

ソース ー酸化剤ー 過酸化水素 ?H2O2? -> ?2 H2O? 二酸化硫黄 ?SO2? -> ?S? オゾン ?O3? -> ?O2? 酸素 ?O2? -> ?2 H2O? ハロゲン系（塩素）?Cl2? -> ?2Cl? 希硝酸 ?HNO3? -> ?NO? 濃硝酸 ?HNO3? -> ?NO2? 熱濃硫酸 ?H2SO4? -> ?SO2? 過マンガン酸カリウム ?MnO4(-)? -> ?Mn(2+)? ー還元剤ー 過酸化水素 ?H2O2? -> ?O2? 二酸化硫黄 ?SO2? -> ?SO4(2-)? 金属系（ナトリウム） ?Na? -> ?Na(+)? 硫化水素 ?H2S? -> ?S? ヨウ化カリウム ?2I-? -> ?I2? 硫酸鉄（Ⅱ） ?Fe(2+)? -> ?Fe3+? ー酸化剤ー 過酸化水素 H2O2 -> 2 H2O 二酸化硫黄 SO2 -> S オゾン O3

なーんかJOIの予選練習問題解いてたら、@asi1024がChromeでCのソースコードをアップできないって言うんで、どういうことかなーって思ってたら、後日JOIから発表があった。 「予選練習」において， Google Chrome (7.0 以降)など一部のブラウザからソースコードのアップロードが正常に行えない場合があることが確認されています． 競技当日までに競技に使用するPCから予選練習にてソースコードのアップロードが 正常に行えるか確認してください．less than a minute ago via HootSuiteJOI / IOI-JP 科学委員会 ioi_jp どうやらChromeだけの現象らしい。 しかも.txtファイルはアップできて、.cファイル等がアップできないという不思議な現象。 .c等のファイルをアップロードしようとすると以下のようにエラーがでる。