2006-06-01から1ヶ月間の記事一覧

ソニーの「SonicStage」「CONNECT Player」「Do VAIO」などに脆弱性

5月からVAIOユーザーになっちゃったので関係ありだわ。というか、VAIO Updateからの通知が一昔前のMSさんのように頻繁にきて鬱陶しいのですが。。。そのうち月刊になるのかしら。

信頼できないリンクをクリックしない?

ITmedia エンタープライズ:IEに新たに2種類の脆弱性 以下、引用 今のところ、2つの脆弱性を修正するパッチは提供されていない。問題が修正されるまでの間は、「信頼できないリンクをクリックしない」「ActiveX/Activeスクリプトを無効にする」ことで影響を…

EMC、RSAを約21億ドルで買収

セキュリティ大手のイメージがあって、何となく安い金額な気もするけど、実際はこんなもんなのかぁ。 SOX商法でストレージ屋さんは儲かってるみたいだからなぁ。

CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは − @IT

「CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは」が公開しました。CSSXSSの脆弱性についてオブラートに包みながらも、わかりやすくお伝えしています。 カテゴリは[私]で。と、id:ripjyrさんに先に言われた。w

Google AnalyticsのタグでWILLCOM端末のOperaがフリーズ

それより、Google Analyticsを使ってるんですが、これを貼ったページをWILLCOM端末(WX310K)のOperaで見たらフリーズした。電池抜いて再起動しましたよ。。。何これ?JavaScriptがダメとか?そんなん?仕様?? _uacct = "UA-179440-2"; urchinTracker(); …

位置情報を取得して現在地から近い駅を5つピックアップ(WILLCOM用)

うさぎ文学日記 - 現在地の住所と天気と地図を取る(WILLCOM用)に続いて、位置情報シリーズ第2弾を作りました。 現在地に近い駅はどこ? またもやWILLCOM用です。現在地を取得して、そこから近い駅を5つピックアップしてきます。 WILLCOM以外の人は場所固定…

3位に復帰

1年以上前の記事が突然週間ランキングの3位に登場した。 @IT 総合【週間ランキング - 2006/6/18 〜 2006/6/24】 ★第3位★★★★★★★★ 【「ぼくはまちちゃん」 ――知られざるCSRF攻撃】 Security&Trust ウォッチ(33) リンクをクリックしたら、勝手にWeb日記が更…

天気のみ版追加!位置情報から天気予報

位置情報から天気予報 なおっきのぶろぐ: 今日のウィルコムニュースぅ!にて天気だけバージョンを希望されていたので色気だして作ってみました。w 地図を消しただけですけど。これでいいのかしら。

人気セキュリティツールベスト100

Top 100 Network Security Tools 2006年版に更新されています。ダウンロード用のメモとしても便利ですな。 以下はベスト10 脆弱性スキャナー「Nessus」 ネットワーク・スニファ「Wireshark(旧Ethereal)」 侵入防御システム(IDS)「Snort」 多機能ツール(…

【2004年モデル】ELECOM CCD-F120BK CD/DVDファイル(120枚収納)

¥3,045 のところ、Amazon 価格¥756 で75%OFFで販売中!安い!付録CDの整理用なんかに買ってみた。【2004年モデル】ELECOM CCD-F120BK CD/DVDファイル(120枚収納)出版社/メーカー: エレコム発売日: 2004/07/15メディア: Personal Computers購入: 95人 クリ…

入門Webマッピング ―自分で作るオリジナルのデジタル地図

WILLCOM端末を買って位置情報で遊ぼう!ということにしたので、まずは形(書籍)から入る私としては、近しいと思われる本を買ってみた。入門Webマッピング ―自分で作るオリジナルのデジタル地図作者: Tyler Mitchell,大塚恒平,丹羽誠,森亮,たくぼあきお,真野…

のぞき見防止フード

USBのぞき見防止フード - Engadget Japanese 私がノートパソコンに付けてるプライバシーフィルターなんて子供騙し

Catalyst::Plugin::Authenticate::CDBIがない

すごい遅ればせながら、最近Catalystを使い始めました。 で、「qootas.org/blog - Catalyst で Authentication」というエントリーをみて、Catalystを使ってすごい楽にログイン認証が必要なページが作れそうだから、試そうと思ったら肝心のCatalyst::Plugin::…

帰ってきた関西!インデアンカレー

関西以来のインデアンカレー! TOKIAにあるよ!甘い辛い(?)

30分で5ページの本との対話

他の人と話しているときの話です。 会話中に現在話している話題から、咄嗟に関連する別の話題が思いついてしまって、その話題に移行してしまうことがよくある。相手が同じようなタイプだと、取り留めがない。もう元の話題がなんだったのか忘れてしまうことが…

今日の「毎日かあさん」 - 西原理恵子

毎日かあさん:MSN毎日インタラクティブ 隔週で連載が読めます。

現在地の住所と天気と地図を取る(WILLCOM用)

こないだこの辺り「うさぎ文学日記 - 京ポン2ことWILLCOM WX310K入手」で買ったばかりの端末で、「忙しいから遊んじゃダメ!」と自分に言い聞かしたのに自制心が効きませんでした。。。w とりあえず、位置情報からだいたいの住所と天気予報と地図を取って…

京ポン2ことWILLCOM WX310K入手

音声端末だけど、通話目的で使うことを考えていないので、データ端末用のプラン「つなぎ放題」で契約締結しましたよ。 決め手はBluetooth搭載ってところです。Bluetooth(DUN)でノートPCにつないで通信するんだ!デフォルトでBluetooth接続待ちになってくれ…

次回の@ITコラムは「CSSクロスドメインの情報漏えいの脆弱性(CSSXSS)とは」の予定

ひとまず入稿した。公開予定は6月29日前後のようです。 うさぎ文学日記 - 割と古いのに、対策されてないから脆弱性の紹介に困る この辺で書く予定にしていた mhtml:リダイレクトの脆弱性には触れず、「CSSクロスドメインの情報漏えいの脆弱性(CSSXSS)と…

DSのハッカーゲームが7月13日発売

ITmedia +D Games:瞬時の判断力とタッチペン操作で犯罪を解決――「プロジェクトハッカー 覚醒」 プロジェクトハッカー 覚醒出版社/メーカー: 任天堂発売日: 2006/07/13メディア: Video Game購入: 2人 クリック: 9回この商品を含むブログ (85件) を見るアドベ…

暴露ウイルスの猛威が北朝鮮にも

暴露ウイルスで北のマル秘写真流出…将軍様衝撃? ファイル共有ソフトの暴露ウイルス経由で、北朝鮮の貴重な(?)写真が357枚流出しているのが確認されたようです。Winnyとかかしら?日本から漏えいした機密情報を収集しようとして・・・とかだったりして…

なんだかわからんが、強そうだから欲しい。w

Honeywell ツインターボサーキュレーターHG (20cm×2・メタリック&ブラック) HT-8800BP出版社/メーカー: Honeywell発売日: 2006/03/20メディア: ホーム&キッチン購入: 1人 クリック: 40回この商品を含むブログ (5件) を見る 3つのもあるよHoneywell トリプル…

WinSCP - URI Handler Command Switch Parsing

WinSCPでファイルタイプ(プロトコル)「scp://」と「sftp://」を関連付けている場合に、任意のコマンドを実行できてしまう脆弱性のようです。まだパッチはでていない気がするので、場当たり的な対処法としては関連付けを削除かな。「ツール > フォルダオプ…

ブラウザの中のOS

Welcome to YouOS. 「AJAXベースのブラウザー」というジョークを言っていたら、それどころじゃなくってOSっぽいのができてる! AJAXでここまでできるのかっ!すごいです。 (参考)[N] ブラウザの中で動作するOS「YouOS」

がんばれ!アドミンくん 第29話 − @IT

きっと彼はこれを買ったに違いない!! 今夜わかるTCP/IP (Network)作者: 上野宣出版社/メーカー: 翔泳社発売日: 2004/12/09メディア: 単行本(ソフトカバー) クリック: 35回この商品を含むブログ (39件) を見る注:20年前にはない。w

テクマトリックスセミナー 「Webアプリケーションセキュリティを熟知する」 「Webアプリケーション脆弱性診断を体験する」

日程 2005年6月21日(水) 時間 13:15 〜 17:00 (13:00開場) 会場 大手町サンケイプラザ 312号室 [地図] 定員 30名 WEBセキュリティの誤解をさがせ 〜 思い込み・神話・落とし穴 株式会社テックスタイル 岡田氏 Webアプリケーションファイアウォールが実現…

割と古いのに、対策されてないから脆弱性の紹介に困る

いわゆるCSSXSSの脆弱性なんですが、登場から半年ぐらい経つのに未だIEは対策されていなくて簡単な仕掛けで発動してしまう。 そろそろ紹介記事書こうかと思ったのに、未対策だから紹介としては微妙な具合になりそう。 やり方をダイレクトに紹介せず、図解で…

米が立つと、鳥肌が立つ

@nifty:デイリーポータルZ:お米を立たせる おいしいご飯の炊きあがり具合を表す言葉に「お米が立っている」というのがあるけど、実際に米が立ちまくってると気持ち悪い。その様子は鳥肌が立ったわ。w

ネット詐欺:「落札者がキャンセル…」 偽メールに注意−IT:MSN毎日インタラクティブ

次点詐欺というらしいね。Yahoo!オークションで以前もらいました。というか体験しました。w 2004年9月に実体験レポート済み! うさぎ文学日記 - ヤフオク詐欺 キタ━━━(゜∀゜)━( ゜∀)━

ハッカージャパン 2006年7月号

Hacker Japan (ハッカー ジャパン) 2006年 07月号 [雑誌]出版社/メーカー: 白夜書房発売日: 2006/06/08メディア: 雑誌この商品を含むブログ (5件) を見る特集「Winnyを「できるだけ」安全に使うテクニック50」にて、Winnyの仕組みと、Winnyを使う上での脅威…