タグ

2010年6月7日のブックマーク (2件)

  • 雑多なメモ/IEでSSL通信時にファイルダウンロードが出来ない問題 - Zephyr 〜風の翼〜

    IEでSSL通信時にファイルダウンロードが出来ない問題 † SSL通信を使っていて、静的ファイルではなくプログラムからファイルダウンロードを指せる場合、Internet Explorerだと以下のようなエラーが表示されることがある。 Internet Explorerでは、ドメイン名 - ファイル名 をダウンロードできません。このインターネットのサイトを開くことが出来ませんでした。要求されたサイトが使用できないか、見つけることができません。後でやり直して下さい。 ↑ エラー原因 † このエラーが出ると、ファイルのダウンロードが実行できない。原因は複数有り、マイクロソフトのサイトによると以下の3つが上げられている。 [暗号化されたページをディスクに保存しない] が有効の場合 Cache-control: no-cache ヘッダーが送信された場合 Cache-control: no-stor

  • Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記

    今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと(LZH書庫のヘッダー処理における脆弱性について)。 Micco氏はこれをJVN(Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト)に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー, JVN / IPA 等共に『LZH 書庫なんて知らねぇ~よ』という態度から変わることはない」と判断できましたので, UNLHA32.DLL, UNARJ32.DLL, LHMelt の開発を中止す