スラッシュドット ジャパン | ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解
jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、いずれにせよ誰にでも見られるのに等しいのだから問題じゃないという考え方もあろう。しかし、「友人まで公開」に設定している日記の画像はどうだろうか。普通のユーザなら、写真画像も「友人まで公開」だと信じて貼り付けるのではなかろうか。 葉っぱ日記によると、IPAはこれを脆弱性として受け付け、取り扱いを開始したものの、11か月後の2006年4月になって、ミクシィ側からギブアップの連絡があったという。その内容
その日が来たか･･･ - 新小児科医のつぶやき
奈良の事件です。まず亡くなられた患者様に深い哀悼の意を表し、残された御遺族の方に慎んでお悔やみを申し上げます。 事件の詳細はある産婦人科のひとりごとで詳しいかと存じます。ここでの管理人氏の意見が一番正論かと思います。宜しければそちらをまず読まれることをお勧めします。 事件の構図を簡単にまとめます。 分娩中に頭痛を訴え意識消失発作を起こした。 産科医は子癇発作と考えその処置を行なった。 しかし経過が重篤で他院での処置が必要と判断した。 転送先を探すも18軒に断られ、19軒目の国立循環器病センターにようやく運ばれた。 患者は脳出血を併発しており死亡、子供だけは助かった。ここで出てくる子癇発作の教科書的解説を先に入れておきます。妊娠，分娩，産褥期に出現する強直性あるいは間代性痙攣と昏睡を主症状とする特殊型妊娠中毒症である．このうち分娩子癇が最も多い．妊娠中毒症の早期発見・治療により，子癇の発症は
ITmedia Biz.ID：インターネット時代のお手軽英語勉強術――リスニング編
英語は勉強したいけど、社会人だと仕事が忙しくて――。そんな人にオススメのインターネット“お手軽”英語勉強術。第2弾はスキ間の時間を活用したリスニング術をご紹介します。 前回は、ネット時代の英語勉強術として英語を「読む」リーディングの勉強術をご紹介しました（10月11日の記事参照）が、英語の習得で1番役に立つのはリスニング力です。相手の言うことを聞き取ることさえできれば、あとは「Yes」「No」や簡単な単語、身振り手振りで、何とかコミュニケーションをとることができるものです。これは海外旅行でもビジネスの現場でも同じではないでしょうか。 難しいのは、リスニング力は文法や単語力のように、学べばすぐ身に付くものではないことです。とにかく耳を慣らすことが重要で、ある程度の時間をかけて英語を聞き続けることが必要になるのがリスニングです。そのために苦手意識が強い人も多いのでしょう。 とはいえ、日々の仕事
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
