はびこる「インジェクション系」のぜい弱性：ITpro
Webアプリケーションのぜい弱性を示す用語として，クロスサイト・スクリプティング，SQLインジェクションといった言葉の認知度はかなり高まった。ブログ・サイトなどでも活発に議論されている。しかし，Webサイトの実態はどうだろうか。 筆者の所属する京セラコミュニケーションシステムでは昨年（2006年），ぜい弱性診断を実施したWebサイトの統計情報「2007年版 Webアプリケーションぜい弱性傾向」を発表した。これによると，パソコン向けWebサイトの48%に致命的なぜい弱性が見つかった。このうちワースト1位はクロスサイト・スクリプティングで56％，2位はSQLインジェクションで11%と，どちらもインジェクション（注入）系のぜい弱性。これらのぜい弱性を持った危険なサイトは依然として存在するのが実情である。 これらWebアプリケーションのぜい弱性があまりなくならない理由はいくつかあるが，以前は「ぜい
公開禁止の危険な攻撃ツールが流出？
危険すぎて公開が差し止められた攻撃ツールが、野に放たれてしまったようだ。 セキュリティコンサルティング企業SPI Dynamicsのセキュリティ研究者ビリー・ホフマン氏は4月2日、クロスサイトスクリプティングの脆弱性をスキャンするツール「Jikto」のソースコードが出回っているようだと公式ブログで報告した。 ホフマン氏が開発したJiktoはJavaScriptで書かれたツールで、PCあるいは携帯電話のブラウザに感染し、クロスサイトスクリプティングの脆弱性を持つサイトを探して第三者に報告する。同氏は先月のハッカーコンベンションShmooConで、このツールを使った攻撃手法をデモンストレーションした。同氏はこのイベントでJiktoを公開するつもりだったが、SPIからの要請でそれを取りやめた。 このイベントの後、DiggにJiktoのコードが投稿され、ホフマン氏は投稿者に連絡してコードを削除して
VMWare Player Image Creation - Forever For Now
Introduction Background VMWare recently introduced their VMWare Player and VMWare Server products for Windows and Linux. They offer some premade disk images for use with the Player and Server technology, but they do not offer software to create new virtual machines or images. Luckily you can create them on your own without too much hassle. I'm using VMWare Player under both Ubuntu Linux 5.04 Hoary
μ memo: VMware Playerのみで新しいVirtualMachineを構築する
a geek's personal memo for computer, music, sound, electronics, gadgets, network, etc..... top music http://www.hackaday.com/entry/1234000153064739/ http://www.makezine.com/blog/archive/2005/10/how_to_vmware_player_modificat.html?CMP=OTC-0D6B48984890 先日無償で公開された、VirtualMachineを実行するためのソフト、VMware Player。こいつを使って自分のVirtualMachineを合法的に構築する手順がhackaday.comで紹介されていた。が、どうもこの手順、ちょっと複雑というか、余計なステップが入っていないか？
タミフルと異常行動にまつわるまとめ - novtan別館
忙しくて更新できませんでしたが、そのあいだ結構色々と話が出てきています。 前回のまとめはこちら 事例 http://news.livedoor.com/article/detail/3104464/ ⇒ タミフルを飲んでないのに転落死した事例 http://d.hatena.ne.jp/textoyx4/20070329 ⇒ ネタとしか読めませんが、本当だったら健康と思われる成人の事例として。⇒やっぱりネタだそうです(笑 http://www.mypress.jp/v2_writers/beep/story/?story_id=1587629#hide ⇒ インフルエンザじゃないときにタミフルを使ったときの事例 http://www.k-net.org/temporary/flu/pub.htm ⇒ 2005年末の事例。これだけみるとあまり因果関係を感じない 議論 kikulog ⇒ きく
リヴァイアさん、日々のわざ: タミフル対策、あなたの考えは
リヴァイアさん、日々のわざ: 不都合なタバコの真実＠週刊東洋経済（読了して追記） こちらのコメント欄にて、はからずも、タミフルと異常行動の因果関係について、津田さんを中心に熱心なやりとりがありました。 そこで、最後に津田さんから示唆があった通り、それぞれの「対応」を、自分が知り得た範囲の情報から導いてみませんか。 ちなみに、津田さんからの問題提起は下記の通り。 皆様、 そろそろここまで来ましたので、質問ばかりでなく、以下の点について皆さんのご意見をお聞かせ下さい。 １ タミフル服用と因果関係はあるという推論は妥当か？妥当でないとすればなぜか？ ２ 何らかの対策は取るべきか？取るべきとすればどのような対策が妥当か？対策を取らないとしたら、どのような調査をするべきか？対策も調査もしないというオプションはあり得ないと思います。なお、現段階は対策を取らないとしたら、このままタミフルが使われ
十三乙女漂流記 蠅の女王 - 『安倍が「法の支配」を「法律の支配」と間違えてる件』からピックアップ。「法の支配」って、何だろうなぁ
法学板＠2chで見つけたスレッドを、わたしの独断と合点だけで、レスのピックアップしてみます。スレッドのネタ元は、産経ウェブの【コラム・断】安倍首相は裸の王様か 「法の支配」と「法律の支配」からのようです。記事内容は、次の見出しd:id:YOW:20070402:p2にて、転載記録してます。 スレッドでは国際法とかの話も出てますが、ここではざっくり省いていきます。 レスの順序は、前後して書き出しております。 太字，赤字、等の強調はYOWによるものです。 ※、註のところは、YOWによる補記です。 法学板＠２chよりhttp://academy6.2ch.net/test/read.cgi/jurisp/1160384786/ キャッシュページ：http://proxy.bbsnews.jp/2ch/jurisp/1160384786/ まずは、序というか前ふり。 安倍が「法の支配」を「法律の支
土星の巨大六角形は非線形非平衡パターン形成の一種であるという推測 - 木走日記
●ＮＡＳＡ：謎の巨大六角形画像公開 「カッシーニ」撮影〜毎日新聞記事 ２９日付けの毎日新聞記事より。 ＮＡＳＡ：謎の巨大六角形画像公開 「カッシーニ」撮影 米欧共同無人探査機「カッシーニ」が０６年１０月に赤外線で撮影した、土星の北極上空にある六角形の渦状構造＝ＮＡＳＡ提供 【ワシントン和田浩明】米航空宇宙局（ＮＡＳＡ）は２７日、米欧共同無人探査機「カッシーニ」が撮影した、土星の北極上空を覆う六角形の渦状構造の画像を公開した。８０年に米探査機「ボイジャー」が発見したもので地球４個分の大きさだが、２６年後の現在も残っている。ＮＡＳＡは地球の極地方で形成される低気圧の一種に似たものと推測しているが、六つの辺が安定的に維持されている理由は分かっていない。 ＮＡＳＡによると、渦は昨年１０月３０日にカッシーニに搭載された赤外線分光計で約１３０万キロの距離から撮影された。幅約２万５０００キロ。垂直方向は
どきどき魔女神判！ 公式サイト
SNKプレイモアのニンテンドーDS専用ソフト「どき魔女ぷらす」公式サイト。アノどき魔女に新キャラ追加！？追加要素も盛り沢山！さぁ、いざ魔女神判！
マンガがあればいーのだ。 全ての教師マンガを過去にする。「鈴木先生」 作：武富 健治
02<< 12345678910111213141516171819202122232425262728293031>>04 人が苦悩する姿を見るのは何でこんなに面白いのだろうか。 立ち塞がる問題。 それに対して、人は悩み、苦しみ、その問題を乗り越えようと思考する。 それは見ていてとても面白い。 苦悩する思考。 その過程には、人の業の深さがあまりにも滲み出ているからなのかもしれない。 そして教師は苦悩する。 人に何かを教える、それが仕事であるのが教師だ。 自分よりも一回りも二回りも下の世代の子供たち。 １人や２人ではない。担任ともなれば２０人、３０人の子供たちに指導していかなくてはならない。 更に言うと中学生はまさに“子供”と“大人”の狭間の時期でもあり、 非常に難しい年頃でもあります。(多くの人がこの時期に反抗期を迎えているのでは？) 「鈴木先生」はそんな中学校の教師を描いた傑作だ。 何
( ；＾ω＾)＜へいわぼけ: 過熱する少女マンガの性表現
1：ACIDBREATH＠ACIDBREATHφ ★ 2007/03/30(金) 00:19:57 0 少女漫画の過激な性表現について、富山市の主婦(45)からメールがあった。主婦は、小学5年生の娘(11)のタンスの中で見つけた少女漫画を読んで驚いた。観覧車の中や高校内での性行為や、強制的な性行為などの激しい場面、女性を冒涜するようなセリフが出てくるという。 「漫画を作る人、売る人、見て見ぬふりをする大人、みんなが問題だと思います」出版社はどんな考えを持っているのか。 主婦が読んだ漫画を連載していた少女漫画誌の大手出版社編集長(47)に聞いた。 編集長は前提として、「恋愛は少女漫画の大きなテーマ。恋愛の延長線上にある性行為のシーンを完全にシャットアウトするのは不可能」と説明する。そのうえで、「指摘を受けた漫画は２年前に出版されたもの。現在は漫画家とも相談し、有害図書と判断される可能性
自殺を強制したにせよしなかったにせよ、軍隊が「その国の国民を守らなかった」ことは事実。 - 想像力はベッドルームと路上から
命令もないのに人が自決したとしたら、その方が余程恐ろしいことではないか！ - Munchener Brucke 「空気」を気にする日本人の精神主義的教育論 - Backlash to 1984 沖縄戦「自決強制」を検定削除──また「狭義の強制」論ですか - モジモジ君のブログ。みたいな。 「空気」を気にする日本人の精神主義的教育論 - Backlash to 1984 keya1984氏への私信──沖縄戦「自決強制」関連 - モジモジ君のブログ。みたいな。 多分、僕らが「あの戦争」から繰り返し学ばなければならないことがあるとしたら、それは単に「軍隊はその国の国民を守らない」という事実であるように思う。 何隻の軍艦を沈めようが、何機の戦闘機を撃ち落とそうが、何人の敵を撃ち殺そうが、何日硫黄島を守ろうが、自殺を強制しようがしなかろうが、その一点において日本軍の存在価値は全否定されて然るべきだ。
萌え絵に萌えて何が悪い！と言うだけでいいのか？ - モジモジ君のブログ。みたいな。
ロリコン化する社会雑考＠Ｇ★ＲＤＩＡＳ 個人的にも大事な論点だと思っててブックマークしたら、ブクマが８つもついてしまった。kanjinaiさん曰く、「軽く書いたのに、なんかいきなりブックマークで注目されてしまってあせってますが・・」。スイマセン。責任とって記事書きます。…とはいえ、以下に書くことは、僕自身の問題意識であって、文責は当然僕自身にあります。 kanjinaiさんのコメントを、少し引用する。 私が具体的に法的規制を提案しているのは、幼い少女（少年）の実写イメージについてです。絵柄の法的規制までは今回は訴えてはいません。今回訴えたかったのは、「萌えは健康だよ〜」「萌えには性的意味はないよ〜」「萌え図柄を社会にばらまいても誰も傷つけたりはしないよ〜」というのは＜嘘＞だということです。マスコミは、その嘘に乗っかったうえで、萌え記事を発信しているが、これは問題視したほうがいいというが私の
ロリコン化する社会雑考 - Ｇ★ＲＤＩＡＳ
以前に、ロリコン化する社会について警鐘を鳴らすエッセイを「朝日新聞」大阪版に書いた。全文は↓で読める。 http://d.hatena.ne.jp/kanjinai/20060121/1175002703 ところが、この「朝日新聞」自体が、ロリコン化を推し進めている感がある。私の記事が載ったすぐあとの新年号の特集「１２歳」では、いきなり紗綾を肯定的に紹介（これは朝日新聞東京本社配信の全国版。ちなみに私の上記記事は東京版にアプローチするも掲載されなかった）。 今年の３月には、「朝日新聞」大阪版で、「美少女キャラ 役所も萌え」という記事が掲載された。 http://www.asahi.com/culture/news_culture/OSK200703010061.html この記事読んでも、なんか「萌え」の肯定面・健康面のみを強調したもので、その裏にへばりついているロリコン・ペドフィリア的側
ある種の定型に対する突っ込み例 - 非行型愚夫の雑記
512 ：無名の共和国人民 ：07/03/15 01:26:13 ＞どうしてそんなに日本が嫌いなのでしょうか？ これを素で言ってる人は、途方もないくらいアホ。 素では思ってないが、わざとこういうこと言う人は、 途方もないくらい下劣。 どっちにしろ、救いようがない。合掌。 514 ：無名の共和国人民 ：07/03/15 01:46:12 ＞日本をおとしめるためにはどんな手を使っても許される、 ＞と考えているとしか思えない。 こういうバカを恥ずかしがらずに言える奴って、他人からは、 「日本をこれでもかこれでもかと貶めてるのはおまえらだろ」 と見えるということがわからないのかね？ 他人から見りゃ、「バカな戦争やって、バカな戦争を終わらせられなくて、 日本人を数百万人死なせて、他国で戦争がなきゃ善良だったはずの日本人たち に蛮行やらせて、国を壊滅させて、何十万人もの日本兵を餓死させて、・・・ ・・
エクストラレポート・ルーム:【早分かり編】「国による強制なかった」発言 - livedoor Blog（ブログ）
「なあなあ」 「何よ？」 「最近さ、テレビとかで安倍総理の言ってる事がよく分かんねえんだよ」 「気にすんな。俺もアレは理解出来ねえ」 「あんたの言ってる事もよく分かんねえ」 「・・・・・・・・・_|￣|○」 「落ち込んでる場合じゃねえだろ。このブログの管理者として説明責任を果たす事を要求する」 「何いきなり、固い口調になってんの」 「気分だ。つうか、あんたの言及もアレなんだよ。“反省すべき本質”とか“レイプの神”とかいきなり言われたってあんまり具体的じゃねえって。そもそも、安倍総理の言う“広義の強制”って何なんだよ。何でそんな言い方してるんだよ、強制じゃないのかよ。そこを説明しながらでないと、何が問題なのかピンと来ないんだよ。あんたって一事が万事そうだよな、リンク先頼みでさ」 「いや、そういうブログだから。ここ」 「失言軍団みたいな開き直りしてないで、たまには自分で話し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
"週"記(2007-04-02)
ラブラブドキュンパックリコ - 新社会人応援企画！ Life hackであなたの人生を豊かなものに！！
