DOM-based XSS
ようやくアシアルに馴染んできました坂本です。 今回はWebアプリケーションのセキュリティのお話です。 Webアプリケーションのセキュリティと聞くとサーバサイドスクリプトの脆弱性と思われがちです。 年々攻撃手法は多様化しHTML5とJavascriptだけのWebアプリケーションでも脆弱性は発生します。 例としてありがちなリダイレクトページとその問題です。 リダイレクトの方法はいくつかありますが簡易的なものの一つにリダイレクト先のURLをハッシュパラメータ（#マーク以降のパラメータ）で渡し、Javascriptを使ってリダイレクトさせる方法があります。 下記が脆弱性を含むリダイレクトするコードです。 <script type="text/javascript"> var redirectUrl = decodeURIComponent(window.location.hash.slice(w
【お詫び】本学学生による本学学務情報システムへの不正アクセスについて｜トピックス一覧｜東京外国語大学
2013年11月07日掲載 お詫び 本学学生による本学学務情報システムへの不正アクセスについて 本学国際社会学部学生が、本学学務情報システムに不正にアクセスしたことが去る10月29日に判明しました。 これは、当該学生が、本学学務情報システムに偽装したフィッシングサイトを作成のうえ、本学教務課を名乗り偽装サイトへの誘導メールを、10月24日から26日までの間に、主に国際社会学部を中心とする多数の学生に送信したものです。この誘導メールを受信した学生のうち、一部学生が偽装サイトにアクセスし、ユーザIDとパスワードを入力しました。当該学生はこの情報を使って本学の学務情報システムに不正にアクセスしたとみられています。 本学は、事件の発覚後、直ちに不正アクセスの特定に努め、疑わしいネットワーク通信を遮断するとともに、学生にパスワードの変更を要請するなどして被害の拡大防止に努めて参りました。 現在、
グッドデザイン大賞に「Googleマップ」のはずが……政府が拒否、「該当なし」に
グッドデザイン賞を主催する日本デザイン振興会は11月7日、最高賞となる「大賞」（総理大臣賞）について、2013年度は「該当なし」とし、代わりに特別賞を「Googleマップ」に贈ると発表した。 大賞候補は10点の候補の中から一般や審査委員などの投票で選出するが、最多票を獲得したGoogleマップについて政府に連絡したところ、政府は「最も優れたデザインとは認めがたい」という判断を示したという。Googleマップは2752票を獲得し、次点はイプシロンロケットの2232票だった。 だが、Googleマップは高く評価され、生活者からも多くの支持があったとして特別賞「グローバルデザイン2013」を日本デザイン振興会会長賞として贈ることにしたという。ただ、大賞が該当なしとなるのは異例だ。 一部報道によると、政府は最近、Googleマップについて、北方4島や竹島など日本固有の領土が、領有権を主張する外国の
どうやってバーに通えばいいんだろう
バーに行くと色々と楽しいことが起こったり、人間関係が広がったりするようなので、行ってみたいと1年以上思っている。 がしかし、行くまでのハードルが高すぎる。 どういうバーを選べばいいのかショットバーがいいのかダイニングバーがいいのか。ふらっと行けるような店はどう探せばいいのか。また、最寄り駅近くがいいのか乗換駅近くがいいのか。 どういう服で行けばいいのかカジュアルな服はどこまで許されるのか。チェックのチュニックブラウスにジーンズにスニーカーとか、パーカーにスカートにレギンスとか。CanCamみたいなきれい目な服を持ってなくても大丈夫なのか。 お酒が弱くても大丈夫なのか1杯だけ、その日の気分に合わせたお酒を作ってもらって飲んでくる…みたいな感じでいいのか。ノンアルコールカクテルもあるのか。 料金システムはどうなっているのかお通しみたいなものはあるのか、ドリングはだいたいいくらぐらいなのか。 人
マクドナルドのメニュー「スマイル ￥0」が復活！ 以前なくなった時は「常に笑顔のため」とコメントしてたが？|ガジェット通信 GetNews
マクドナルドのメニュー「スマイル ￥0」が復活！ 以前なくなった時は「常に笑顔のため」とコメントしてたが？ みんな大好きなマクドナルドは時折メニュー表を入れ替えているのはご存じだろうか。そんなメニュー表の入れ替えと同時に、なくなってしまったレギュラーメニューも数々。そんななくなったメニューが昨日復活したのだ。その超人気メニューとは？ そう誰もが気になる「スマイル」である。2012年にマクドナルドのメニューからスマイルがなくなった際は、「スマイルなくなった！」「もうスマイルは提供しないの？」とネット上で騒がれていたが、マクドナルド側は「常にスマイルを提供しているためあえて“スマイル ￥0”のメニューはなくしました」とコメント。それ以降メニューには「スマイル ￥0」と記載しなくなったようである。 しかし、昨日になって急にスマイルが復活。やはり注文された方が良いのだろうか。「スマイル ￥0」と書
AQUAPLUS
当社はユメノソラホールディングスとの提携を機に、二次創作物についてのガイドラインの見直しを行いました。 当社はジャンルも国境も超えて、誰もが創造力の翼を広げ、自由に発信できる社会の実現に貢献していきたいと考えています。そこで、その活動の一環として、当社が生み出す作品は、クリエイティブな活動をしたい、作品を世の中に発表したいと考えるすべての人に開放します。 たとえば、当社製品を題材にした、いわゆる同人誌等の「二次創作物」については、個人または同人サークル等の趣味の範疇の団体で制作・頒布される場合は表現を行う媒体を問わず一切制限を行いません。 ※当社が独占的権利を保有していない著作物、立体物および一部の音楽素材を除く。 これは、当社の作品を愛するファン活動の一環であり、作品との出会いをきっかけに新たな価値が創出される活動を支援したいとの想いからです。当社製品を題材にした同人即売会（イベント）や
アメリカのマクドナルドがピンクスライム肉を使用していた理由
By t-mizo マクドナルドが使用しているピンクスライム肉の危険性について、2011年に自身の番組内で紹介したイギリス人シェフのジェイミー・オリバー氏。番組の内容は放送終了後アメリカ国内で大きく話題になり、ピンクスライム肉を加工していた食肉加工大手のAFAフーズ社が経営破綻しました。マクドナルドはピンクスライム肉使用の中止を発表しましたが、本当の問題は別のところにある、とPolitical Blind Spotが指摘しています。 Hamburger Chef Jamie Oliver Proves McDonald’s Burgers “Unfit for human consumption” | Political Blind Spot http://politicalblindspot.com/hamburger-chef-jamie-oliver-proves-mcdonalds
「ほこ×たて」打ち切り 過剰な演出恒常的？ : テレビ＆ラジオニュース : テレビ＆ラジオ : エンタメ : YOMIURI ONLINE（読売新聞）
局のチェック体制問う声も エキスパート同士の“ガチンコ対決”をうたったフジテレビ制作のバラエティー番組「ほこ×たて」（日曜後７・００）で、勝負に手心を加える「過剰な演出」があったことが次々と判明し、同局は番組を打ち切った。 ６年前、系列の関西テレビが制作した「発掘！あるある大事典２」による捏造(ねつぞう)問題が記憶に残っている中で、放送局としてのあり方が問われる。 「明らかにやりすぎだ。もう二度と出ない」。ある男性出演者は怒りに震えていた。 昨年１０月放送の「絶対に捕まえられないラジコンカーＶＳどんな物でも捕まえる猿軍団」で猿の調教師として出演。逃げ回る無線操縦車を猿が捕まえることが出来るか、という「戦い」に参加した。 ところが、対戦が始まってしばらくすると、猿は疲れて無線操縦車を追わなくなってしまった。そこで４０歳代の男性ディレクターが、猿と車を糸で結び、追いかけるように見せる方法を提案
GoogleがIE9のサポート打ち切り決定、Gmail・Googleカレンダー・Googleドライブなどに影響
Windows8.1と共にウェブブラウザ「Internet Explorer(IE)」も最新版の11がリリースされました。これに伴って、Googleは、GmailなどでのIE9のサポート打ち切りを決めました。 Google Drops Support for IE9 http://googlesystem.blogspot.jp/2013/11/google-drops-support-for-ie9.html Googleは、GmailやGoogle Appsなどのサービスを自社製のブラウザ「Google Chrome」では全バージョンをサポートし続けますが、他のウェブブラウザの場合は主要なバージョンとして、最新版とその1つ前のバージョンまでサポート対象とする方針を採っており、2世代以上前のバージョンはサポート対象から外れることになっています。 Google Appsには、「Gmail」
Androidで削除できないアプリを簡単に「無効化」できる無料アプリ「無効化マネージャー」
By rmarshall Android搭載スマートフォンには、機種やキャリアによっていくつかのプリインストールアプリがインストールされていることが多々あります。使用していなくてもバックグラウンドで動作するため、バッテリーの消費を早めてしまうにも関わらず削除できないものが大半。Android OSには不必要なアプリを「無効化」する機能がありますが、そんな「無効化」機能を使いやすくしてくれる無料アプリが「無効化マネージャー」です。 nagopy.com: 無効化マネージャー Playストアでの公開停止のお知らせ http://blog.nagopy.com/2013/09/play.html 無効化マネージャーは「Google Play デベロッパー プログラム ポリシー」に抵触する恐れがあるという制作者の判断により、Google Playでの公開を停止しているので、上記サイトにアクセスし、
東京駅舎などのプロジェクションマッピングを手のひらサイズで再現するバンダイのオマケ付きお菓子「ハコビジョン」がわずか500円なのに本気すぎ
CGの映像を建物などに投影するプロジェクションマッピングは東京駅舎や東京国立博物館などで大きなイベントが行われましたが、スマートフォンで再生する映像を使って簡単・安価にプロジェクションマッピングを可能にしよう、ということで発売された食玩が「ハコビジョン」。実際に発売前の試作品を借りることができたので、どんなものなのかじっくり見てみました。 世界初の驚きを目撃せよ！｜バンダイキャンディトイ公式サイト http://www.bandai.co.jp/candy/hakovision/ 実際にハコビジョンを使って東京ミチテラス2012の「TOKYO HIKARI VISION」を再現している様子は以下のムービーから見ることが可能。 スマホでプロジェクションマッピングを行う「ハコビジョン」 - YouTube 実際の東京ミチテラス2012のプロジェクションマッピングは以下のような感じとなっており、
InternetExplorerを擬人化した美少女キャラ「藍澤 祈」が魔法少女風に変身してバトルするアニメがIE公式アカウントで公開中
マイクロソフト・シンガポールがAnime Festival Asia (AFA) 2013のために作成したアニメーションがYouTubeのIE公式アカウントで公開されており、登場する擬人化されたIEの名前は「藍澤 祈（あいざわ いのり）」となっています。そもそもの発端としてはWindows 8.1リリース時にIE11になったのに合わせて、IEが変身してさらにモダンになったよ！というようなイメージも兼ねて制作されたものとなっており、マイクロソフト・シンガポール内の日本アニメ大好き野郎どもが全力で愛を注いで作ったそうです。 Anime Festival Asia Special Video - feat. Inori Aizawa - YouTube 月の浮かぶどこかの廃墟 息を切らせて走って逃げる少女 廃墟のディテールはどこかで見たことがあるようなものがいっぱい 走って逃げ続けるものの……
戦争のリアリティーを追求したゲームに関するQ＆A｜赤十字国際委員会[ICRC]
HOME NEWS 戦争のリアリティーを追求したゲームに関するQ＆A ICRC NEWS ICRC NEWS一覧に戻る>> 2013.10.29 戦争のリアリティーを追求したゲームに関するQ＆A 戦争を題材とした娯楽コンテンツは、世界中で子どもや大人を魅了しています。プレーヤーの物理的視点で進む「ファースト・パーソン シューティングゲーム」は、軍隊で訓練目的で使用されることもあります。赤十字国際委員会（ICRC）は、プレーヤーに現場のリアリティーを追求・体感させるゲームを対象に、戦場にいる実際の兵士と同じようなジレンマに直面するよう、ビデオゲーム制作者とともに動き始めました。 国際人道法とビデオゲームに関するQ&A ICRCは、ビデオゲームの中においても国際人道法が考慮されるべきだと考えています。国際赤十字・赤新月運動は、実際の戦場をモデルにしたビデオゲームが人々に与える影響を懸念すると
大手柄。児童買春1000人の囮に使われたバーチャル娘スウィーティー（動画あり）
大手柄。児童買春1000人の囮に使われたバーチャル娘スウィーティー（動画あり）2013.11.05 23:008,096 satomi ｢ネットには常時75万人の小児性愛者がいる｣（国連＆FBI推計） そこで、ネット児童ポルノの性犯罪*をなんとかしようと国際組織｢Terre des Hommes（TDH）｣がバーチャルのフィリピン少女Sweetie（スウィーティー）ちゃん（推定年齢10歳）を創作してチャットに使ってみたら、なんと世界中から小児性愛者1000人がホイホイ釣れ、とりあえず切りのいいところで今日、全員の情報をインターポールに提出しました。 この活動は、｢ウェブカメラを介した児童セックスツーリズム｣に対する問題意識を高めるためTDHが行っているもの。 潜入先は男性がウェブカメラを介した違法行為（児童買春*）に従事するチャットです。少女になりすまして摘発する手法はこれが初めてではない
【悲報】2013冬アニメが酷い：アニゲー速報
となりの関くんってアニメ化すんのか！前々からしてほしかったとは思ってたけど 日常学生生活モノ枠だし割とかわいいで
「また宛先が間違ってる！」スロベニアとスロバキア両国の大使館は、月に1度お互いに届いた手紙を交換しあっている : らばQ
「また宛先が間違ってる！」スロベニアとスロバキア両国の大使館は、月に1度お互いに届いた手紙を交換しあっている 紛らわしい国名として真っ先に思い浮かぶのはオーストラリアとオーストリア。ただし地理的にはかけ離れているのが救いと言えます。 ところが国名も地域も近い関係にあり、あまりに郵便物の間違いが多いことから、両国の大使館が月に1度、お互いに届いた手紙類を交換しあっている2か国があるそうです。 スロベニアとスロバキアです。 両国の区別がつかないという人のために、簡潔にまとめてみます。 どちらも東西の冷戦時代は社会主義国で、 ・1991年にユーゴスラビアから分離独立を果たした中央ヨーロッパの国が、スロベニア。 ・1993年にチェコスロバキアから分離独立を果たした中央ヨーロッパの国が、スロバキア。 お分かりいただけたでしょうか。 え、余計混乱した？ ではもうひとつ。 両国ともEUに加盟しており、
【速報】優勝セールの二重価格問題に対する、楽天のメッセージをお読みください
通常価格なのに「77％オフ」 楽天優勝セールで二重価格？ 楽天「調査中」 「楽天市場」で11月3日から行われている東北楽天イーグルス日本一セールで、商品を通常価格で販売しているのに「77％オフ」と表示していた店舗があるとネットユーザーの間で話題になっている。店舗は5日までに楽天市場での商品販売を中止。楽天も事態を把握し、調査に乗り出している。 問題の店舗は、夕張名産センター（北海道夕張市）が運営する「お取り寄せグルメ産直食卓」。楽天市場に開設したECサイト内で、京都「茶游堂」の抹茶シュークリーム（10個入り）を、「通常販売価格1万2000円」「77％オフで2600円」と表示していた。 しかし茶游堂の直営ECサイトでは、同商品の通常価格は2625円。このため、「通常価格で販売しているのに77％オフと偽装する二重価格では」とネットユーザーの間で話題になっていた。茶游堂を運営する林屋久太郎
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
この時代にスマホをキャリアから買う必要はないかもしれないという話(山本一郎) - 個人 - Yahoo!ニュース
himarin.net - himarin リソースおよび情報
揺らぐ「おもてなし」 食材虚偽表示 全国に拡大 違法性高いケースも - 日本経済新聞
Video: Introducing Bing. The Better Way To Google. | TechCrunch
実践的「嘘」パース講座 (ups.pdf)
『まとめよう、あつまろう - Togetter』へのコメント