タグ

2009年11月6日のブックマーク (29件)

  • サイバーフロント,「ハーツ オブ アイアン III 【完全日本語版】」を2009年12月18日に発売

    サイバーフロント,「ハーツ オブ アイアン III 【完全日語版】」を2009年12月18日に発売 編集部:松隆一 スウェーデンのParadox Interactiveが開発/販売するストラテジー,「Hearts of Iron III」。第二次世界大戦のヨーロッパあたりを舞台に,多数の国々がお互いの国益とプライドをかけて丁々発止と渡り合う姿を再現した,世界的な人気を誇る作品だ。歴史的常識を軽々と乗り越えた決断を下すNPC各国の姿は,「パラド史観」として日の多くのプレイヤーにも親しまれている。 わが国では,サイバーフロントから日語版が発売されることがさり気なく予定されているが(関連記事),日(11月6日),公式サイトにさり気なく発売日が掲載されており,それによると,「ハーツ オブ アイアンIII【完全日語版】」のリリースは2009年12月18日となったようだ。 やはり年末年始は

    cubed-l
    cubed-l 2009/11/06
    誕生日プレゼントキター
  • マンガやアニメでの喫煙シーンの是非 - NATROMのブログ

    平成18年に、日禁煙学会は、漫画およびテレビアニメ「NANA」の「目に余る喫煙描写を直ちに止めることを要請」した*1。読者が喫煙をはじめるきっかけになるという危惧はわかるが、それにしたって、日禁煙学会の抗議はやり過ぎである。抗議文には、「ファッションの一つと誤解させる」「未成年者の喫煙が健康に及ぼす悪影響の深刻さをまったく認識していない描写」「多くのキャラクターが所かまわず喫煙している」とあるが、ファッションの一つとして健康への悪影響など認識せずに所かまわず喫煙するようなキャラクターを描くのは作家の自由であろう。日禁煙学会としては、気で喫煙描写を止めさせたかったわけではなく、喫煙の害について耳目を集める、あるいは喫煙表現を牽制することが目的だったのかもしれないが、それにしたってやり方が稚拙であった。 タバコは、表現の上で一種の記号として働く。現実社会において、ある集団に喫煙者が多い

    マンガやアニメでの喫煙シーンの是非 - NATROMのブログ
  • TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに

    一般的にウェブページの暗号化に使用されるTLSおよびSSLプロトコルのゼロデイ脆弱性が公表された。 セキュリティ研究家のMarsh Ray氏とSteve Dispensa氏は米国時間11月4日、今回のゼロデイ脆弱性と関連性はないが類似したセキュリティ研究結果を開示したことに続き、TLS(Transport Layer Security)の脆弱性を明らかにした。TLSとその前身であるSSL(Secure Sockets Layer)は通常、オンライン小売業者や銀行によって、ウェブ決済のセキュリティを確保するために使われる。 Dispensa氏とともに2要素認証企業のPhoneFactorに勤務するRay氏は5日、同氏が8月にこの脆弱性を初めて発見したこと、そして、9月初旬に実際に機能するエクスプロイトのデモをDispensa氏に披露したことをブログ投稿で説明した。 TLS認証プロセスの脆弱性

    TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
    cubed-l
    cubed-l 2009/11/06
    原文読む
  • 「ファイファン」か「エフエフ」か、ついに「ファイナルファンタジー」の正式な略称が判明 - GIGAZINE

    1987年12月18日にスクウェア(現スクウェア・エニックス)から第1作目がファミコン向けに発売されて以来、絶大な人気を誇るRPGシリーズ「ファイナルファンタジー(FINAL FANTASY)」の正式な略称が判明しました。 「ファイファン」および「エフエフ」という略称が一般的だと思われる同作ですが、いったいどう呼ぶのが正しいのでしょうか。 詳細は以下から。 Wii.com JP - 社長が訊く『ファイナルファンタジー・クリスタルクロニクル クリスタルベアラー』 任天堂の公式サイトに掲載された、11月12日発売予定のWii用ゲームソフト「ファイナルファンタジー・クリスタルクロニクル クリスタルベアラー」を開発したスクウェア・エニックスの河津秋敏氏に対するインタビューによると、「ファイナルファンタジー」というタイトルが生まれた経緯が明らかにされています。 インタビューでは、スクウェアが1986

    「ファイファン」か「エフエフ」か、ついに「ファイナルファンタジー」の正式な略称が判明 - GIGAZINE
    cubed-l
    cubed-l 2009/11/06
    「ファイファン」を知ったのはごく最近だな。ずっと「エフエフ」と呼んでた
  • 時事ドットコム:大臣室に日の丸あります=福島担当相−自民・下村氏の質問不発

    大臣室に日の丸あります=福島担当相−自民・下村氏の質問不発 大臣室に日の丸あります=福島担当相−自民・下村氏の質問不発 自民党の下村博文氏は5日の衆院予算委員会で、1999年成立の国旗国歌法の採決で鳩山内閣の閣僚7人が反対したことを指摘。このうち、福島瑞穂少子化・消費者担当相と千葉景子法相に、閣議決定に従い天皇陛下在位20年記念式典が行われる12日に日の丸を「自分の省庁で掲揚するのか」とただした。  閣僚間の認識の違いを浮き彫りにして、揺さぶろうとの作戦だが、千葉法相は「法案には反対したが、国の機関として対応を取りたい」と答弁すると、福島担当相も「閣議決定の通りだ」と表明。そこで下村氏は福島担当相に「大臣室に国旗はあるか」と二の矢を放った。「日の丸」の強制に反対している社民党の党首だけに、部屋にはないと思ったようで、自民党議員から「あるわけがない」とのヤジも飛んだが、福島担当相はきっぱりと

    cubed-l
    cubed-l 2009/11/06
    それを聞くと何かいいことがあるのか?仕事しろ仕事
  • 歴史も検索!?過去の出来事を調べる「タイムラインツール」登場

    メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。

    歴史も検索!?過去の出来事を調べる「タイムラインツール」登場
  • サンシャイン牧場・Rekooからのアナウンスに追記 | 水無月ばけらのえび日記

    公開: 2009年11月5日14時10分頃 サンシャイン牧場の件、mixiからのお知らせに追記があり、既に出ているRekooからのアナウンスに追記がある旨書かれています。Rekooのアナウンスに追記された内容は以下のとおりです。 ****************** 〔追記〕 ****************** サンシャイン牧場におけるトラブルにつきまして、 一部のユーザー様からお問い合わせを頂いているため、改めて下記ご説明を追加 させて頂きます。 ■「第三者より情報が取得可能な状況」について 「ユーザー様のメールアドレス・電話番号が第三者より取得可能な状況」は、当社が当初用いていた課金サービスの脆弱性をついて、第三者のIDを許可なく利用して能動的に不正アクセスした場合にのみ取得可能であり、通常だれもが情報を取得できるような状況ではございませんでした。 ■「不正アクセスによって取得可能な

  • はてなハイク サービス終了のお知らせ

    平素より「はてなハイク」をご利用いただき、ありがとうございます。 「お題でつながるミニブログ」としてご利用いただいていた「はてなハイク」は、2019年3月27日をもちまして、サービスの提供を終了させていただきました。 これまでご利用いただきましたユーザーの皆さまに深く感謝いたします。 誠にありがとうございました。 詳しくは下記をご覧ください。 http://labo.hatenastaff.com/entry/2018/11/19/113653 株式会社はてな

    cubed-l
    cubed-l 2009/11/06
  • コルク抜きを持っていないときに簡単にワインの栓を開ける驚愕の方法

    ワインなどに使用されているコルク栓は素手で開けることがかなり難しく、通常はコルク抜きがないとどうしようもない状態になるのですが、コルク抜きを持たずに外出した時でも簡単に開ける方法があるようです。 詳細は以下から。 最初は口を使ってコルクを抜こうとし、うまくいかなかった男性。次に取った行動は、ビンの底にをはめて壁にトントンと打ちつけることでした。 How to Open Wine Without a Corkscrew?Video そして何度か壁に当てていると見事に栓がはずれて成功。 結構簡単に開いたので手品のようなものかとも思いましたが、他にも似たような開け方をしている人がいます。こちらは電話帳を緩衝材にしてビン底に衝撃を加え、コルク栓を開けるムービー。 YouTube - How to open a bottle of Wine with a phonebook 直接ビンを木に打ちつけ

    コルク抜きを持っていないときに簡単にワインの栓を開ける驚愕の方法
    cubed-l
    cubed-l 2009/11/06
  • Engadget | Technology News & Reviews

    How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)

    Engadget | Technology News & Reviews
  • 詐欺容疑の女、逮捕前にパソコンのデータ消去 - MSN産経ニュース

    結婚詐欺容疑で逮捕された無職女(34)が昨年6月、自らのブログに「最近のわたくし」と題して公開した写真。現在は削除されている 埼玉県警に詐欺容疑で逮捕された無職の女(34)=東京都豊島区=の知人男性が相次いで不審死している事件で、女の自宅から押収されたパソコンのデータが消去され、完全な修復が困難になっていることが4日、捜査関係者への取材で分かった。県警は女が証拠隠滅を図った可能性があるとみている。 県警は9月25日に女を詐欺容疑で逮捕。その後、当時住んでいた豊島区と、それ以前に住んでいた東京都板橋区のマンションを家宅捜索し、パソコン1台などを押収した。 女は8月6日朝に交際していた東京都千代田区の会社員、大出嘉之さん=当時(41)=の遺体が埼玉県富士見市の月決め駐車場で発見された直後に、豊島区のマンションに引っ越していた。 捜査関係者によると、女は逮捕前、パソコンを出荷当時の状態に戻す操作

  • 女性社員を怒らせる“子育てパパ”:日経ビジネスオンライン

    「女はいいよな、逃げ道があって」。 今から10年前、政府が推進した「男女共同参画社会」の基概念を読んだ知人男性が、つぶやいた一言である。その基概念とは、「女性と男性が互いにその人権を尊重し、喜びも責任も分かち合いつつ、性別にとらわれることなく、その個性と能力を十分に発揮できる社会の実現・・・」。 「女はいいよな」発言の裏には、苦い経験があった。彼はトップ肝いりで立ち上げられた新プロジェクトのメンバーに選ばれ、そのリーダーが女性上司だった。ところが「いざ、出陣!」となった時、突然、女性上司が辞めた。理由は妊娠だった。 「『だから女は・・・』と言いたくなった。男は大学を出て、就職して、結婚して、働くしかない。でも女は、結婚や出産を理由にいつだって会社から逃げられる。男には『仕事がつまらない、結婚してしまおう』という選択がないし、『疲れたから、会社を辞めて子供を産もう』という選択もない。男女

    女性社員を怒らせる“子育てパパ”:日経ビジネスオンライン
  • not found

    cubed-l
    cubed-l 2009/11/06
  • 47NEWS(よんななニュース)

    こちらおススメ♪商品アピールする「アテンションシール」ラインアップ強化 フォーワテック・ジャパン(新潟三条市)、環境配慮素材など多彩なニーズに対応

    47NEWS(よんななニュース)
  • 血液型性格判断問題についての確認:ABO FAN — October 15, 2012 @18:28:26

    kikulog 記事一覧 カテゴリー別記事一覧201410 2014/10/22 江勝氏の死去 201409 2014/09/12 生協の「書評対決」の書評 201407 2014/07/04 「いちから聞きたい放射線のほんとう」サポートページ 201406 2014/06/04 「いちから聞きたい放射線のほんとう」訂正箇所 201404 2014/04/23 朝日新聞に書評が出るようです [kikulog 647] 2014/04/09 理研CDBの騒動について [kikulog 646] 2014/04/07 博士論文中での剽窃について [kikulog 645] 201403 2014/03/17 「いちから聞きたい・・」のあとがき [kikulog 644] 2014/03/03 論文: Structural flexibility of intrinsically disord

  • 早くも動き出した「児童ポルノ禁止法案」

    何でも「やりだすとまっしぐら」的な傾向があって、新政権になってからは「公共事業」を中心に活動を続けてきた。けれども、前国会解散前に問題となった児童買春・児童ポルノ禁止法改正案の問題点は、政権交代後の国会でどう議論されるのかという点について、たびたび読者からのメールもあり、また意見もいただいてきたので、「どこどこ」日記でもふたたびこの問題を考えていきたい。 どうも29日の自民党法務部会で前国会で提出した与党案を、臨時国会で提出するとの提案がなされたようだ。ところが、塩崎元官房長官から「野党になったのだから、旧与党案だけを出すのはいかがなものか。民主党と修正協議も進んでいたのだから、与野党合意できる案にまとめては」という異論が出され、激論になり、結局は結論は出ずということになったようだ。 [引用開始] 児童ポルノの個人所持規制、結論持ち越し 自民党は29日の法務部会で、個人が趣味で児童ポルノの

  • はてなハイク サービス終了のお知らせ

    平素より「はてなハイク」をご利用いただき、ありがとうございます。 「お題でつながるミニブログ」としてご利用いただいていた「はてなハイク」は、2019年3月27日をもちまして、サービスの提供を終了させていただきました。 これまでご利用いただきましたユーザーの皆さまに深く感謝いたします。 誠にありがとうございました。 詳しくは下記をご覧ください。 http://labo.hatenastaff.com/entry/2018/11/19/113653 株式会社はてな

    cubed-l
    cubed-l 2009/11/06
  • マクロを組んで作業するのは実力ではないですか?(1/5) - OKWAVE

    私の職業は一般事務(派遣)ですが 少しVBAがわかるのでルーチン化できるものはマクロを組んでいます。 そうすることによってエクセルで1時間かかる作業が1分で終わることがあります。 なので職場では「仕事が早い、仕事ができる」と評価されることがありますが 先日先輩に怒られました。 内容は ・VBAを使うのはずるい ・それは実力ではない ・仕事が早いというのは同じ環境でどれだけ間違いがなく効率よく作業ができるかだ。 ・マクロを組むのはズルとしているのを同じ と。 確かに手作業で行なえば周りの人と同じくらいの速さなので 周りと同じ環境であれば(マクロを組まなければ)仕事が早いとは言えないかもしれません。 しかし業務をどう効率よくして作業をするかを考え実践するのも仕事のうちだと思うのですが 私の考えは間違ってますか? 入力ミスもチェックするコードを書いたので、ミスはありません。 「マクロを組んだ方が

    マクロを組んで作業するのは実力ではないですか?(1/5) - OKWAVE
    cubed-l
    cubed-l 2009/11/06
    以前もこのような質問を見たような気が。デジャヴュ?
  • 源氏物語、幻の続編「巣守帖」か…写本確認 : 文化 : 社会 : YOMIURI ONLINE(読売新聞)

    現代に伝えられる「源氏物語」54帖(じょう)には存在せず、古い注釈書などに巻名だけが残る「巣守帖(すもりのじょう)」とみられる写の一部が残されていたのを、池田和臣・中央大学教授(中古文学)が初めて確認した。 光源氏の次男である薫や、孫の匂宮(におうみや)を描いた最終章「宇治十帖」の“続編”とされる内容。紫式部の死後、別人が書いたとの説が強いが、これまで実態がわからなかった〈幻の写〉で、源氏物語の変遷を探る貴重な資料となりそうだ。 池田教授が古書店から入手した15・5センチ四方の文書2枚。筆跡や紙質の鑑定などから、鎌倉末期から南北朝時代のものとみられる。 源氏物語は54帖があったとされるが、鎌倉初期の故実書「白造紙(はくぞうし)」には、「巣守」など三つの物語名が巻名目録に加えられていたほか、人物紹介などを記した源氏物語古系図にも、「巣守」の名が挙げられていた。 これらの資料に基づく「巣守

  • 楽天、「Edy」のビットワレットを子会社化

    楽天は11月5日、電子マネー「Edy」を運営するビットワレットと資提携し、電子マネー事業に格参入すると発表した。ビットワレットは楽天が連結子会社化する。 今年末にビットワレットが第三者割当増資を実施し、楽天が約30億円を引き受ける形でビットワレット株式の過半数を取得する予定。楽天は取締役を1人派遣する。ビットワレットの現在の株主は、ソニーファイナンスインターナショナル(20.75%)、NTTドコモ(14.77%)、ソニー(12.76%)など。 両社は2007年12月、Edyと「楽天スーパーポイント」の連携などによる共同マーケティングの展開で業務提携した。楽天はイーバンク銀行を連結子会社化するなど決済ビジネスの強化を進めており、楽天の顧客基盤とEdyを組み合わせ、電子マネー事業を格展開する。 ビットワレットは電子マネー運営の先駆けだが、09年3月期は経常収益45億円に対し純損益が57億

    楽天、「Edy」のビットワレットを子会社化
  • 人気サンデー漫画家「美少女を描けない作家はマンガで食っていけなくなる」|ガジェット通信 GetNews

    週刊少年サンデーで人気漫画作品『聖結晶アルバトロス』や『神のみぞ知るセカイ』を連載し、人気を博している若木民喜(わかき たみき)先生。キュートで萌え萌えなキャラクターが魅力的な若木先生の画風は、多くのファンから根強い人気を得ている。そんな若木先生が、公式ブログで漫画界の先行きが不安であることを書いており、そのなかで、「特にエロパロ美少年美少女を描けないタイプの作家がマンガでっていくことができなくなる(今でもっていけないけど)」と発言していることがわかった。 <若木先生の業界に対する不安と提案> 「マンガ雑誌が面白くない → 新人がやってこない → レベルが低い競争になる → 無理矢理新人を連載させてみるが長続きしない → 仕方ないので、他で実績の既にある作家を呼んでくる → 単行は売れるが雑誌の色が希薄になる → 新人がさらにやってこなくなる → さらにレベルの低い競争になる」 「昔

    人気サンデー漫画家「美少女を描けない作家はマンガで食っていけなくなる」|ガジェット通信 GetNews
    cubed-l
    cubed-l 2009/11/06
    何で今頃拾われてるの?
  • マイクロソフト、違法に改造された360本体をXbox LIVEから一斉に追放www:アルファルファモザイク - 2ちゃんねるスレッドまとめブログ

    ■編集元:ニュース速報板より「【Xbox360】 ” 割れ厨BAN祭り ”の余波が在日共にもキタ━━━━━━(゚∀゚)━━━━━━!!!!!」 1 ノイズc(長崎県) :2009/11/05(木) 16:11:51.59 ID:dw2t8nDI ?PLT(12001) ポイント特典 【Xbox360】秋のBAN祭り日到来で割れ厨顔面レッドリングwwwww MS秋のBAN祭り♪ マイクロソフト、違法に改造された360体をXbox LIVEから一斉に追放 マイクロソフトは、違法に改造されたXbox 360体をXbox LIVEから一斉に追放するそうです。 http://gs.inside-games.jp/news/207/20783.html http://www.majornelson.com/archive/2009/11/04/xbox-360-console-ba

  • Y社のぶっちゃけ話と研究者・エンジニアのクロスロード - 武蔵野日記

    今月号は濃いという話を聞いたので、 WEB+DB PRESS Vol.53 作者: 桜井雅史,縣俊貴,西田圭介,青木靖,川口耕介,井奥雄一,冨田慎一,森田創,鶴岡直也,長野雅広,武者晶紀,富士慶,中山大輔,常澤邦幸,山?賢,近藤裕介,稲葉健二,Elaine Gan,久保田慎之介,酒井三保子,吉野哲仁,井野貴亮,朝日勝雅,伊藤直也,ミック,高林哲,小飼弾,羽生章洋,角田直行,はまちや2,岡野原大輔,WEB+DB PRESS編集部出版社/メーカー: 技術評論社発売日: 2009/10/24メディア: 大型購入: 6人 クリック: 194回この商品を含むブログ (38件) を見るを読む。確かに濃い。(一応断っておくと自分は Y 社のオークションの人たちとつながりはない) 特に面白いのは「特集2 Yahoo! オークション構築・運用ノウハウ大公開」の 第1章 Yahoo! オークションの10年と

    Y社のぶっちゃけ話と研究者・エンジニアのクロスロード - 武蔵野日記
    cubed-l
    cubed-l 2009/11/06
  • 【連続不審死】34歳女「詐欺にだまされる方が悪い」と供述:アルファルファモザイク - 2ちゃんねるスレッドまとめブログ

    ■編集元:ニュース速報+板より「【連続不審死】34歳女「詐欺にだまされる方が悪い」と供述」 1 出世ウホφ ★ :2009/11/05(木) 22:38:02 ID:???0 結婚詐欺の疑いなどで逮捕された女の周辺で男性の不審死が相次いでいる疑惑です。 取り調べに対し女が「詐欺にだまされる方が悪い」と供述していることが捜査関係者への取材でわかりました。 高級マンションの最上階に住み、およそ500万円の高級外車を一括購入するなど優雅な生活を送っていた34歳の女。 逮捕直前、「結婚サイト」で知り合い、転がり込むようにして移った男性の住宅からは、「ファーストクラス」というシールが貼られたトランクや、大きな卓、組立式の棚など女のものとみられる多くの「家財道具」が押収されました。 女は結婚サイトで知り合った男性2人から320万円をだまし取った詐欺の罪で起訴され、ほかの男性2人に対する詐

  • 初音ミクみく 出た!MMDの新時代を築く「MikuMikuTransborder」が公開!

    リンク 初音ミクニュース 覚え書きオブジイヤー みっくみくなレイティアさん 初音ミク視聴のススメ 初音ミクみくらぶ Eclipse01の日記 VOCALOID総合まとめ ボーカロイドの歌詞置場 未来私考 海外もみっくみく 歌い手支援ブログ にわかボカロ厨の地図 へろへろだめにっき リクエスト投票実況板(・ω・)モキュ 作ってみた業者 キオ式アニキャラ3D act.3 キオ式PVサウンド連合 天体少女図鑑 おくまの部屋(new新館) ねころぐ 蒼かな(ao no kanata) タリイ・アイシャムの青 BUNKA:EXTEND ----------------- VOCALENDAR ボカロ関係者Twitter一覧 ボカランまとめ VOCALOID関係のwiki一覧 VPVP(MikuMikuDance) みくだん VPVP wiki MMDアクセサリ管理庫 ぼかさち ぼかさる ボカ路地(R

    cubed-l
    cubed-l 2009/11/06
  • テレビアニメ史上最高の初動売上を記録した「化物語」ブルーレイ第2巻、どれぐらいすごい数字なのか他の話題作と比較してみた

    現在、テレビ放送されなかったエピソードをネットで無料配信している「化物語」。9月30日(水)にブルーレイ・DVDの第1巻が発売となりましたが、なんと発売前日には売り切れる店が出て発売日以降数日は入手困難になるなど、とんでもない事態になっていました。 そして10月28日(水)、ブルーレイ・DVDの第2巻が発売となりました。今回は第1巻での悲劇が起こらないよう十分なソフト供給が行われたからか大きな混乱は発生せず、むしろ爆発的に売れまくった結果、なんと初動で3万9000枚という売上を達成したことが明らかになりました。これはテレビアニメのブルーレイとしては史上最高の初動売上で、アニメ全体でみても2009年5月に発売された「ヱヴァンゲリヲン新劇場版:序」に続く第2位の数字。 これがどれぐらいすごい数字なのか、近年の人気作の数字を並べて比較してみました。 詳細は以下から。 DVDアニメ 週間ランキング

    テレビアニメ史上最高の初動売上を記録した「化物語」ブルーレイ第2巻、どれぐらいすごい数字なのか他の話題作と比較してみた
  • ドコモ、「T-01A」をWM6.5にするアップデートを12月に提供

    NTTドコモは10月30日、2010年3月期中間決算発表会で、東芝製スマートフォン「T-01A」のOSアップデートを12月に実施すると発表した。 T-01Aは、約4.1インチのワイドVGAディスプレイを搭載しながら、厚さ9.9ミリの薄型化を実現したスマートフォン。Qualcomm製のSnapdragonチップセットを搭載し、動作が非常に高速な点や、独自のメディアプレーヤー兼ビューアの「Kinoma Play」を搭載する点などが特長だ。 T-01AのOSはWindows Mobile 6.1 Professionalだが、これをWindows Mobile 6.5にバージョンアップするアップデートソフトを12月に配布する。6.5になると、ユーザーインタフェースの改善により操作性が向上するほか、Webブラウザの性能も向上。アプリケーション配信プラットフォーム「Windows Marketpla

    ドコモ、「T-01A」をWM6.5にするアップデートを12月に提供
    cubed-l
    cubed-l 2009/11/06
    待ってた
  • サンシャイン牧場・決済代行会社のサポートからの情報 | 水無月ばけらのえび日記

    公開: 2009年11月5日10時11分頃 サンシャイン牧場の件ですが、決済代行会社であるゼロのサポートから回答を得たという方が、公式コミュニティにその内容を書き込まれています。 以前のアナウンスに追記されたとおり、今回の話はRekoo側の問題です。が、ゼロ側でもかなり詳細な情報を把握されていて、問い合わせに対してはかなり細かいところまで回答されているようですね。興味深い内容が含まれていますので、一部引用しておきます。 ---流れ--- 1回目の購入 Kコインチャージページ ↓ クレジット決済会社ページ(メールアドレス、電話番号、クレジット情報入力) アプリ会社にメールアドレスと電話番号を渡す(クレジット情報は渡さない) 2回目以降の購入 Kコインチャージページ(前回入力したメールアドレス・電話番号の情報をページに持たせる) ↓ ここで専門知識を持った人だったらページに持たせている情報を見

  • pg_sleepをSQLインジェクション検査に応用する - ockeghem's blog

    SQLインジェクションの進化形として、ブラインドSQLインジェクションという手法があります。通常のSQLインジェクションは、検索結果表示やエラー表示のところに、アプリケーションの想定とは別のテーブル・列の値を表示するものですが、ブラインドSQLインジェクションは、SQLの結果がエラーになる・ならないを1ビットの情報として悪用し、これを積み重ねることで、データベース内の任意情報を得ることができるというものです。 1ビットの情報が得る手段としては、SQLのエラー表示に限らないわけで、現実問題として、SQLのエラーが外部からは判別しにくい場合もあります。そのような場合の究極形として、時間差を利用するという手法があります。 MS SQL Serverには、waitfor delayという命令があって、時・分・秒指定でスリープさせることができます。金床には、MySQLやPostgreSQLの場合の

    pg_sleepをSQLインジェクション検査に応用する - ockeghem's blog