メールアドレスの偽装 葉っぱ日記
いろいろと考えさせられますね。XSS の脅威としては単純に Cookie の漏洩だけではないですし。以下、とあるブログサービスの XSS について IPA とやり取りした実例。(もちろん部分的に伏せたり書き換えたりしてます。) 続きを読む 偽装 2.0 です。拡張子よりもっと簡単。こんなメールを送り、相手に「返信」を押させるだけ。 Subject: Phising From: cardinfo@bank.example.com Reply-To: cardinfo@bank.example.com <vuln@phising.example.com> 大至急、カード番号をご連絡ください。安易に「返信」を押さないこと、返信する場合でも宛先は手で入力するか、アドレス帳内の信頼できるエントリから選択することが大切ですね。要はブラウザのアドレスバー並みに気をつけましょうということで。 ちなみに、ち
webshot - サムネイルでブックマーク
注意：本ソフトはIE6環境での利用を想定しており、ソフトの更新も現在ストップしておりますので予めご了承の上ご利用ください。 2009年9月 脆弱性発見のお知らせ：2009/9/14に脆弱性が発見されました。ご利用の方は最新版のスクリプトをお使い下さい。脆弱性の詳細につきまして、詳しくはこちらを参照してください ボタン一発でサムネイル作成＆ブックマーク登録。 ＷＥＢ上に登録する(※)。 だから自宅から,会社から,ネットカフェから,パソコンがあってインターネットに繋がっていればどこからでも使えます。 ※ Windowsにインストールして単体で使う物ではありません。サーバ側の設定が必要です。 今までのブックマーク せっかくブックマークとして登録していても、テキストを認識するのに時間がかかってしまい、検索したとしても探すのに時間がかかってしまいます。 webshotを使えば ( webshotサン
AjaxとPHPを使ったワンタイムパスワード方式のログイン認証:phpspot開発日誌
JamesDam.com ? AJAX Login System Demo This is an example of a login system that does not require page refreshes, but is still very secure. Ajax+PHPでの画面遷移なしのログイン画面作成サンプルが公開されています。 フォームに、user1, pass1 を入力すると即時認証が行われ、次のようにログイン状態になります。 認証には、Ajaxを使ったワンタイムパスワード方式が使われます。 具体的には、Ajaxでサーバからチャレンジコードを取得し、チャレンジコードとパスワードをmd5でハッシュして、更にその値をサーバに送信し、認証を取ります。 このため、従来の方式よりは安全な認証が可能となります。 Ajaxが出てきたことで、ブラウザを開いたままの状態でインタ
ジャパンネット銀行、「全顧客にSecurID配布」の理由
ジャパンネット銀行は、「安心して利用できる環境」を目的に、同行の利用者全員にRSAセキュリティのワンタイムパスワードトークン「SecurID」を配布する。 ジャパンネット銀行は1月26日に、同行の利用者全員にRSAセキュリティのワンタイムパスワードトークン「SecurID」を配布することを発表した。オンライン取引時の認証を強化し、スパイウェアによる被害を防ぐことが目的だ。5月より順次導入を開始し、9月には一部の休眠口座を除いた約130万人全員に配布する計画という。 オンラインバンクやショッピングサイトで「希望者」にトークンを配布するというケースは増えてきている。しかし、利用者全員にRSAセキュリティのワンタイムパスワードを配布するのは、世界的に見ても例がない。 この措置に伴い、口座維持手数料は従来の月額105円から月額189円に改定される（ただし、預金残高が10万円以上など、一定の利用基準
竹で作ったキーボード「竹千代」！木と違って歪まない。
竹は強靭性と反発力を持ち、低伸縮性にも優れており、「柔・剛」併せ持つ理想の健在として古くから建築物や日常品に使用されております。人々に長く愛用されてきた天然素材の竹を採用し、殺伐としたデスクトップに癒しと安らぎの空間を演出いたします。
ITmediaニュース：Craigslist創設者が語る成功の秘訣とは？
Expired：掲載期限切れです この記事は，掲載期限を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
RWC、iPod nano/shuffleを直挿しするヘッドフォン
iPod shuffe用の「mTUNE for iPod shuffle」とiPod nano用の「mTUNE for iPod nano」が用意され、価格はともにオープンプライス。店頭予想価格は8,980円前後の見込み。 shuffle用のボディカラーはホワイト、nano用はブラックで、ともに左耳側のハウジングにiPod shuffle/nanoを差し込むだけでiPod shuffle/nano専用ヘッドフォンとして利用できる。 ハウジングの側面には、shuffle/nano操作用の穴が空いており、ヘッドフォンを外さずにボリュームなどの操作が可能。折り畳み収納にも対応する。 ユニット径は40mm。音質もshuffle/nanoにあわせたチューニングを施しており、周波数特性は20Hz〜23kHz。最大出力は250mW、音圧感度は105dB、インピーダンスは32Ω。電源は不要で、iPod s
ブログに記事を引用できるニュースコミュニティサイト「AFP BB News」
AFP通信社、MOVIDA ENTERTAINMENT、クリエイティヴ・リンクの3社は、AFPが配信するニュース記事を掲載するユーザー参加型コミュニティサイト「AFP BB News」と、掲載記事を引用可能なブログサービス「Actiblog」のベータ版サービスを2月3日より開始する。ユーザー登録を行なえば、誰でも無料で利用できる。 ■ 1日約2,000枚の写真記事をブログに引用できるニュースコミュニティ AFP BB Newsは、AFPの2,200名のジャーナリストが世界165カ国の支局で取材した時事ニュースを写真や動画付きの記事を提供していくコミュニティサイト。掲載写真数は1日約2,000枚に及ぶといい、記事に関しても24時間体制で日本語に翻訳された上で、順次掲載される。配信記事には、AFPと提携する時事通信社からの国内ニュースや、Getty Images社の北米スポーツおよびエンターテ
窓の杜 - 【NEWS】期間限定配布のバレンタインデー向け英文フォント「AK-BeMyValentine*」
西洋書道“カリグラフィー”風の優美な英文フォント「AK-BeMyValentine*」が、1日に公開された。Windowsに対応するフリーソフトで、編集部にてWindows XPで動作を確認した。2月14日のバレンタインデーまでの期間限定で配布されており、現在作者のホームページからダウンロードできる。なお、商業利用の場合は寄付が必須などの使用条件がある。 「AK-BeMyValentine*」は、専用ペンでアルファベットを美しく手書きする西洋書道“カリグラフィー”風の、エレガントな英文TrueTypeフォント。書体は、銅板へ文字を刻むために生まれた“カッパープレート体”で、イタリック体のように右へ傾いている。また線の太さは、上へ向かう線が細く、下向きの線は太く描かれ、強弱のコントラストが美しい。 収録する文字種は、アルファベットの大文字、小文字、数字、一部記号で、さらに語尾へ付加するヒゲの
窓の杜 - 【NEWS】テンプレートにCSVファイルの各行を繰り返し差し込み一覧表HTMLなどを生成
テンプレートファイルにCSVファイルのデータを行ごとに繰り返し差し込み、一覧表HTMLなどのテキストファイルを生成できるソフト「CSVコンバータ」v2.0.0.0が公開された。Windows XPに対応するフリーソフトで、現在ベクターのライブラリページからダウンロードできる。なお、動作には.NET Framework v1.1が必要。 「CSVコンバータ」は、テンプレート内の一部分のみをループさせる領域として指定し、CSVファイル内の指定した列のデータを行数分だけ繰り返し差し込んで、1つのテキストファイルを生成するソフト。たとえばアフェリエイトページの商品リンク一覧などを、Excelなどで用意したデータをもとに、任意のデザインで生成することが可能。 テンプレートは通常のテキストファイルで、繰り返したい部分の最初と最後を、“[start]”と“[end]”という制御文字列で囲んだ形式。さらに
音楽ケータイと使いたいBluetoothヘッドセット「PULSAR 590A」
国内向けに積極的にBluetooth製品を投入している日本プラントロニクスの「PULSAR 590A」は、音楽再生と音声通話の両方に対応する、ワイヤレスヘッドフォン兼ヘッドセットの複合Bluetoothデバイスだ。同社がBluetoothステレオヘッドセットと呼ぶこの製品、リリースは2月中旬の予定だが、いち早く評価する機会を得たので試用してみた。実売価格は2万円前後になるとのことだ。 ワイヤレス音楽再生と音声通話機能を一体化 プラントロニクスのPULSAR 590Aは、携帯電話とBluetooth経由で接続することで、ワイヤレスでの音楽再生と音声通話に対応させる複合Bluetooth機器である。 典型的なヘッドバンド式のデザインを採用。ヘッドバンドのサイズ調整はもちろん、スピーカーユニット部はかなり自由に動かせ、耳にぴったりとフィットする。電源スイッチはスライド式で、ボタンを長押しするタイ
Trivial Tracks: PHP版多機能RSSリーダ 正式リリース
機能概要 サイト、ブログ上であらゆる他サイトRSSを読み込んで表示できる(atomも対応) ネットワークのタイムアウト時間変更 文字コードの詳細設定 BlogPeopleのTrackBackPeopleに対応 cronを使ってのRSSキャッシングで高速表示も利用可能 必要なオプションを指定するだけで全ての動作をコントロールできるお手軽設計 RSSに含まれる配信元のロゴ情報を取得してタイトルの代わりに表示可能。またロゴのサイズを縦横比を保ったまま縮小でき、ロゴを表示せずに元のタイトルを表示するか、自分で入力したテキストをタイトルにすることもできる 表示されるRSSのアイテムの数や概要の最大文字数、HTML/CSSレイアウト用クラス名を自由に設定 JavascriptとDIVコンテナを使ってのフローティングウィンドウに更新時間と概要を表示可能。デフォルトはHTMLのTITLE属性で更新時間と概
Lucky bag::blog: 外部の RSS を PHP で取得
2008年12月26日に当サイトのテンプレートおよびデザイン、サーバの変更作業時に当記事にて紹介しているHot entryというページは削除してしまいました。当該ページは404 Not Foundとなっていることをご了承ください。 ありがたくも、拙記事なんぞをはてなブックマークや dei.icio.us などの ソーシャルブックマークでブックマークして頂いてもらっちゃったりしているわけで、なんとも恐縮に感じていたり、いなかったり。んでもって、どうせなら興味を持って頂いた記事を紹介するかっつうことで、そんなに Hot なわけじゃないのに Hot entry なるページを作っちまいました。ウヘ:-P とりあえず今回は、はてなブックマークにブックマークされている当サイトのエントリー一覧の RSS を取り込んでみますた。外部の RSS を取り込むって場合、CGI や JavaScript を使って
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コトノハ - ナルトはドラゴンボールのようだ
hiromasa.zone : o) (ドキュメント) >> Eclipse XAMPP で WordPress の開発環境を作ろう/Eclipse phpEclipse の使い方
F's Garage Jugem出張所 | 10分では作れないけど強力なPHP開発環境
http://www.ntv.co.jp/plus1/
phpspot開発日誌 - PHP/Ajax/JavaScript/CSS等の最新技術情報をお届け
CodeZine：プログラミングに役立つソースコードが満載な開発者のための実装系Webマガジン
http://www.plants-web.jp/flashmind/blog/