2014年9月26日のブックマーク (2件)

  • 金融リテラシーを期待できない人に貸すことの意味 - 学生支援機構奨学金をめぐって(みわよしこ) - 個人 - Yahoo!ニュース

    大学時代、「そうしないと学業を継続できないから」という理由から日学生支援機構(以下、機構)奨学金を利用したものの、奨学金を返済できるほどの収入を得られる就職はできず、または就職したものの就労が継続できなくなるなどの理由で、返済困難になる人が増えています。機構側も、回収のため法的手段も辞さない構えをとり、多数の訴訟を起こしています。 「どうしていいかわからず、怖かった」。札幌市の20代女性は2月、機構から訴えられた。大学時代に借りた奨学金約240万円のうち、未返済の約170万円を求められた。 2007年の卒業後に就職し、返済を始めた。出産のために休職したが、子どもを預ける場所が見つからずに復職を断念。さらに夫の勤める会社が倒産した。11年9月、困窮を理由に返済猶予を機構に申請。認められたが、その後、毎年必要な猶予の更新手続きをしなかったとして、翌年10月から延滞扱いにされていた。 「100

    金融リテラシーを期待できない人に貸すことの意味 - 学生支援機構奨学金をめぐって(みわよしこ) - 個人 - Yahoo!ニュース
    atsushieno
    atsushieno 2014/09/26
    将来何らかのかたちで就労できる可能性が非常に高い学生の信用が見込みのない成人の信用より上だと判断できてしまうような判断基準を用いている問題がある
  • ASLR回避技術とChromeのsandboxの突破exploit | Scene Research Station

    IEの脆弱性とUse-After-Free というメモを書いて色々調べていたら、面白い記事を見つけた。 ASLR Bypass Apocalypse in Recent Zero-Day Exploits http://www.fireeye.com/blog/technical/cyber-exploits/2013/10/aslr-bypass-apocalypse-in-lately-zero-day-exploits.html どうやら最近はASLRも回避する方法が確立されつつあるらしい。 リンク先で幾つか回避方法が紹介されているが、その最も有力な手法がArrayオブジェクトのlengthの書き換え。Buffer overflowなりuse-after-freeなりでarrayのlengthを不正に書き換えることで、最終的に全メモリへのアクセス権をスクリプト上から得る。こうなればe

    atsushieno
    atsushieno 2014/09/26
    suge-