webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
父親がロケタッチをやりこんでいた - @kyanny's blog
もう一年近く前になるとおもうけど、 iPhone を買った父に iPhone 利用者の先輩として「最近は位置情報系サービスというのが流行っているんだ」と、 foursquare ロケタッチ はてなココ を紹介したことがある。いろいろ試した末、ロケタッチが一番しっくりきたようで、最近もちょくちょくどこそこへタッチ！というのを見かけていたが、先日キャンペーンのシールをフルコンプした、と言っていてそのやりこみように驚いた。ロケタッチのなかのひとたちがここを読んでるかどうか知らないけど、もし読んでたらぜひこのやりこみ具合を知ってもらいたいと思ったので、本人の了承を得て転載する。 からあげクンシール全50種類コレクション終了。 本格的に取り組んだ。まずexcelで全国のローソン店舗の一覧表を作った。 都道府県、店舗名、住所、シールナンバー等を網羅してある。そのexcel表をベースにしてgoogleの
戦前の新聞見つけたから一面と野球記事上げてく : ２のまとめＲ
2011年06月02日 ➥ 戦前の新聞見つけたから一面と野球記事上げてく 24 comments ツイート ※投稿ネタです。どうもありがとう！ 1：スレ立て代理 []：2011/05/31(火) 22:05:49.13 ID:ai3pXxNV 全て毎日新聞の模様 2：代行サンキュー []：2011/05/31(火) 22:07:26.78 ID:7xfNU6qq http://wktk.vip2ch.com/vipper8028.jpg 昭和10（1935）年8月13日 *一面トップ記事 現役の中佐、軍刀で長田軍務局長を斬る けさ陸軍省で執務中 *野球記事 本社主催 第九回都市対抗野球大会 群雄連覇の？豪堂々雌雄を決す 東京川崎派遣はいづれへ 4：風吹けば名無し []：2011/05/31(火) 22:08:43.78 ID:r/govH5S 相沢事件やないか 8：風吹けば名無し []：2
伝説の“キムチ味のシェイク”、ロッテリアが期間・数量限定で全国販売 （オリコン） - Yahoo!ニュース
ロッテリアは2日、キムチ味のソースをトッピングしたシェイク『キムチシェーキ』を7日より期間・数量限定で全国販売すると発表した。同商品は過去にも数量限定で提供され、あまりのインパクトに一部ファンを生み出した伝説的なメニュー。バニラ味のシェイクに赤いキムチの辛味ソースが乗り、ニンニクの香りが漂う個性的な風味が特徴だ。 世の中にはキムチ味のプリンも存在 『キムチシェーキ』は同社が2003年7月に展開したシェイクの人気商品を決める消費者参加型企画でノミネートされていたもの。「ロッテリアなのだから1品くらいこういうのがあっても」という遊び心からラインナップに加えてみたところ、最下位確実の下馬評を覆し、全16品中12位と大健闘した。同社はその直後に10店舗各100食限定で試験販売。2009年12月には年末おみくじ企画にて、凶が当たった人にプレゼントするバツゲーム的アイテムとして提供された。 その
焼き肉チェーン店「牛角」でＯ１５７検出 ２０人が集団食中毒 : 痛いニュース(ﾉ∀`)
焼き肉チェーン店「牛角」でＯ１５７検出 ２０人が集団食中毒 347 ：名無しさん＠涙目です。(鹿児島県)：2011/06/02(木) 16:09:20.50 ID:hCa4OQK+0 高岡厚生センター管内にある高等教育機関の学生などが腸管出血性大腸菌Ｏ１５７に集団感染した問題で、県は高岡市にある焼肉店での食事が原因と断定しました。県厚生部によりますと、先月、高岡厚生センター管内の高等教育機関の学生やその家族など、２４人がＯ１５７に集団感染していることがわかりました。また２０人が下痢など食中毒の症状を訴えました。 県では調査を進めた結果、学生たちが３６人のグループで先月６日に高岡市あわら町の 牛角高岡店で夕食をとったことがわかりました。共通の食事はここだけで、他の学生や 学校からは菌は検出されていないことから県はこの店での食事が原因と断定し、この店 を２日から３日間の営業停止としました。 同
カメラ：手ぶれの実態をレーザーで証明(動画) | WIRED VISION
前の記事 『iCloud』は「iOSとMacをつなぐオンデマンド・メディア」 自動車ジャンプで100m超の世界記録(動画) 次の記事 カメラ：手ぶれの実態をレーザーで証明(動画) 2011年6月 2日 IT コメント： トラックバック (0) フィードIT Charlie Sorrel あなたの手は安定していない。レーザーがそれを証明している。Photo: Preston Scott 以下のビデオを見て欲しい。たとえ三脚に取り付けたとしても、一眼レフカメラがどれだけぶれるかを示したものだ。 『Camera Technica』のPreston Scott氏は、所有するキヤノン『EOS 7D』のホットシュー[外部フラッシュを設置するためのパーツ]にレーザー・ポインターを取り付け、撮影対象がどれだけぶれるかを示すためにこのビデオを作成した。 DSLR Mirror Vibration from
「東京で24時間、自動販売機だけの生活」レポート | WIRED VISION
前の記事 自動車ジャンプで100m超の世界記録(動画) シュミット元CEOが語る「Googleの失敗」 次の記事 「東京で24時間、自動販売機だけの生活」レポート 2011年6月 2日 社会 コメント： トラックバック (0) フィード社会 Charlie Sorrel スウェーデンの自動販売機。携帯から支払うことができる。Photo:Charlie Sorrel 自動販売機を愛していない人は、たぶんいないだろう。そして、世界で最も自動販売機を駆使している国は間違いなく日本だ。日本では、コインや携帯電話によって、ほとんど何でも自動販売機で購入することができる。 世界には、iPodからマリファナから傘まで(日本語版記事)、さまざまなものが買える自動販売機があるとはいえ、東京のメインストリートで、自動販売機だけで生活することは可能なのだろうか。 この疑問を追求したのがTom Edwards氏と
シュミット元CEOが語る「Googleの失敗」 | WIRED VISION
前の記事 「東京で24時間、自動販売機だけの生活」レポート シュミット元CEOが語る「Googleの失敗」 2011年6月 2日 経済・ビジネス コメント： トラックバック (0) フィード経済・ビジネス Sam Gustin 2009年に行なわれたGoogle社のイベントで。当時CEOだったEric Schmidt 氏(左側) と、現在のCEO Larry Page氏。Photo: Loic Lemeur 5月30日(米国時間)にロサンゼルス郊外で行なわれた技術カンファレンス『D9』で、米Google社のEric Schmidt会長は、『Facebook』や『LinkedIn』などの新興ソーシャル・ネットワーキングによる脅威には5年ほど前から気づいていたが、適切な対応ができなかったと語った。 Schmidt会長は、『AllThingsD』のKara Swisher氏および『Wall St
ロッキード・マーティン社のシステムに大規模攻撃 | スラド セキュリティ
ちょうど 10 年前に生まれて初めて国際会議でフロリダに行ったんですよ、フロリダ。生まれて初めての海外旅行で、しかも 1人で。学生だったからクレジットカードの限度額も低くて、ホテルにチェックインしようとしたらカード会社から decline されたと言うんです。手持ちの現金は少なくて、でも Citibank にたっぷり入れてあるから Citibank の ATM を探せばいいやと街中を探してもどこにもない。真っ青になって、ひひひひ飛行場に行けばききききっと ATM があるはずと思い、数十 km 先にあるオーランド空港まで (この時点で正常な判断力を失っている) とぼとぼ歩き始めたところ、あっさり疲れてしまって、芝生がふかふかする気持ちの良い湿地帯を歩いていたら、なんだかむこうに立派な建物が見えて、青いランプを点滅させてるパトカーが芝生を一直線にこっちに、こっちに向かってくるゥゥゥ ! という
みずほ銀行の3月のシステム障害の調査報告pdfが超面白いのでマはみんな読むべき « おれせん。
みずほ銀行：システム障害に関するお知らせおよびお問い合わせ先 http://www.mizuhobank.co.jp/oshirase.html 中段の「システム障害特別調査委員会の調査報告書について」のリンク 直リンクはこれ（5/20掲載） 前半しばらく「グダグダ鬱陶しい能書き」が続きますが9ページ目の「3. 本障害発生以前のシステム障害及び対応状況」あたりからギアが入って、11ページ目の「4. 本障害の発生事実」からトップギアというかちょっとしたヘル絵図であります。 ……ああ、その前にここを引用しておこうかな、4-5ページの「2. システムの概況」内「(3) 次期システムの概要」箇所。 (3) 次期システムの概要 次期システムについて、ビジネス環境の急激な変化に対応すべく、肥大化・複雑化した現行システムを新たなシステムとして再構築するために、2004 年から MHFG を中心に検討
フレッツ光ユーザーは6月8日の「IPv6 Day」に注意、Webが見られぬ恐れ
フレッツ光ユーザーは2011年6月8日、「Yahoo! Japan」や「Bing」といった著名サイトを閲覧できなくなる恐れがある――。IPv6を使ったインターネット接続をテストする「World IPv6 Day」を6月8日に控えて、日本マイクロソフトやヤフーなどが、ユーザーに注意を呼びかけている。 日本時間6月8日午前9時から9日午前8時59分まで実施されるWorld IPv6 Dayは、世界中のWebサービス事業者などが連携して、この日だけ各社のWebサイトをIPv6対応にするというイベントだ。米グーグルや米マイクロソフト、米フェイスブック、米ヤフーなどのほか、日本でもNECビッグローブ、NTTコミュニケーションズなどが参加を表明している。 しかし、NTT東日本とNTT西日本が提供する「フレッツ光」のユーザーは、World IPv6 Dayの期間中、参加企業のWebサイトを閲覧できなくな
磁力抵抗「ゼロ」の発電機? | スラド
単気筒で４サイクルエンジンを作ると、爆発一発で２周しなくちゃいけないので、どうしても出力にムラが出ますよね? そこで、V6とかV8とかいう風に気筒数を増やす。すると常にどこかで爆発が起こってそれで全体を回転させるので出力が安定する。 このように、「ムラ」が発生するようなシステムは、上手に位相をずらしたシステムを複数連動させることでムラを互いに消せることが知られています。 ただし、複数連動させるには、連動しているもの同士で上手に同期させなくちゃいけない。V8エンジンなら１つ目から８つ目までの気筒すべてが同じように動くよう、同じような燃料量になるよう、調整が必要。ここが難しい所。 . モーターは電磁石と永久磁石との引き合う力や反発力で動くわけですが、電磁石による磁場をわざと無視して考えると、永久磁石と鉄のコアをぐるぐる回転させている状態になります。で、コアは回転対称(何度に回転させても同じ形を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
[大阪府] 大阪府警察安まちメール No.83079 (06/02 19:13) 女子校生に対する 声かけ事案発生 | 防災・防犯メール (安全・安心)
NIKKEI STYLEは次のステージに
http://web2py.com/
台湾に行ってきたので淡々と画像を貼る │ キニ速 気になる速報