先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ

一太郎25周年の感謝をこめて、今年限りの特典をご用意しました。 一太郎2010［25周年記念パック］、JUST Suite 2010［一太郎25周年記念パック］を ご購入いただいた方限定の特典です。

検索エンジン「Baidu」を提供するBaiduは16日、文字入力ツール(IME)『Baidu Type(バイドゥタイプ)』(β版)を公開した。著名人の名前や流行語など旬のキーワード、多彩な顔文字の変換に対応するほか、予測変換機能も備えている。Webサイトで無料で提供中。対応環境はWindows XPのみ。 Baidu Typeでは顔文字入力やスキン変更などにも対応 開発者ブログによると、Baidu Typeの開発では、「Google 日本語入力」と同様に膨大なWebリソースをベースにした統計的言語モデルによって、効率性の高い変換エンジンを開発したという。芸能人名や映画タイトル、流行語などの最新用語にも強い変換効率を特徴としている。また、顔文字の入力や予測変換を備え、携帯IMEのような速い文字入力を実現する。このほか、スキン機能を搭載しており、文字入力エリアのカラーを変更することが可能だ。

シマンテック・コーポレーションは17日、スパムやコンピュータウイルスの配布に利用された著名人ランキング『最もリスキーなセレブ2009』を発表した。今年6月に急逝した歌手のマイケル・ジャクソンを利用した例がもっとも多かったようだ。 同社の調査によると、過去1年間に検知したスパム数は40兆。インターネット犯罪者は各種個人情報の取得を目的に、スパムの配布を通じたフィッシングサイトへの誘導やWebサイトに埋め込んだ悪意のあるプログラムを実行させるといった手段を講じており、その効果を最大化するために、インターネット利用者の「知りたい・調べたい」という心理を利用しているという。たとえば、マイケル・ジャクソンが急逝した際は、「Who killed Michael Jackson?」と題するスパムが大量に送信され、その死に関して情報を求めるユーザーがスパムを開封するよう誘導した。 マイケル・ジャクソン以外

太陽光レーザーとマグネシウムは、石油を置き換えるか？『マグネシウム文明論』PHP新書より発売 2009年12月16日 （これまでの 山路達也の「エコ技術者に訊く」はこちら） クロム-ネオジムYAGレーザー媒質は、太陽光をレーザーに変える（撮影：関野 温） WIRED VISIONの連載「エコ技術研究者に訊く」で最も反響の大きかった回が、東京工業大学 矢部孝教授の研究を紹介した「世界は、石油文明からマグネシウム文明へ」でした。 矢部教授が提唱するのは、「マグネシウム循環社会」というビジョンです。この研究は、海水からマグネシウム化合物を取りだし、太陽光励起レーザーで金属マグネシウムに製錬。金属マグネシウムを、自動車用の金属燃料電池や発電所の燃料として利用するという壮大なものです。生成される酸化マグネシウムは太陽光励起レーザーで再度金属マグネシウムに戻されます。 はてなブックマークなどでも、さま

前の記事　「64GBのiPhone」と「128GBのiPod Touch」が登場？ 犯罪捜査ツール『COFEE』が流出、対抗ツールが早速登場　次の記事 イスラエル空港、「保安」のためにMacBookを銃撃(画像) 2009年12月16日 Charlie Sorrel 米国市民のLily Sussmanさんは、休暇をとってイスラエルに行った。目的は、そこに住む親戚の訪問と観光という、普通の旅行者がすることだけだった。しかし、途中の空港で、保安部員たちは非常に真剣に仕事をしたようだ。 Sussmanさんは、質問のために脇に連れ出され、それまで読んでいた新聞をチェックされ、さらにはカメラを取り上げられて写真をチェックされた。(ここでのアドバイス：「『ダビデの星』[ユダヤ教やユダヤ民族の象徴]の隣に「Fuck」となぐり書きされている落書き」の写真は撮らないこと)。 その後、Sussmanさんは1人

前の記事　犯罪捜査ツール『COFEE』が流出、対抗ツールが早速登場 軟体動物のハイレベルな知性：道具を使うタコ(動画) 2009年12月16日 Brandon Keim Image:Current Biology、サイトトップの画像はマダコ。Wikipediaより。 インドネシア沖で観察されたメジロダコ(学名Octopus marginatus)は、2つに割れたココナッツの殻を体の下側に吸いつけたまま運び、必要に応じてこの殻を組み合わせて自分のシェルターにする。これは、無脊椎動物には不可能と考えられていた行動だ。 「これまで、無脊椎動物は一般に、認識能力がないのでこうした複雑な行動をとらないと考えられていた」と、12月14日(米国時間)に『Current Biology』誌に発表された論文で、このタコについて説明している[オーストラリアにある]ビクトリア博物館の生物学者らは書いている。 こ

２００９年１２月１０日 田中　宇 この記事は「日中防衛協調と沖縄米軍基地」の続きです 前回の記事を書いた後、読者からの連絡を受け、沖縄県宜野湾市の伊波洋一市長が１１月末から、在日米軍に関する常識を覆す非常に重要な指摘をしていることを知った。 沖縄の海兵隊は米国のグアム島に移転する計画を進めている。日本のマスコミや国会では「沖縄からグアムに移転するのは、海兵隊の司令部が中心であり、ヘリコプター部隊や地上戦闘部隊などの実戦部隊は沖縄に残る」という説明がなされてきた。しかし伊波市長ら宜野湾市役所の人々が調べたところ、司令部だけでなく、実戦部隊の大半や補給部隊など兵站部門まで、沖縄海兵隊のほとんどすべてを２０１４年までにグアム島に移転する計画を米軍がすでに実施していることがわかった。普天間基地を抱える宜野湾市役所は、以前から米軍に関する情報をよく収集し、分析力がある。 ヘリ部隊や地上戦闘部隊（歩兵

ゴールドショップ三菱各店舗では、プラチナおよび銀の現物のお取り扱いはございません。 金・プラチナ・銀は相場商品です。価格の変動により売却または市場売却受託サービス時に購入価格を下回る場合があります。 店頭価格はマイ･ゴールドパートナーでの月額積立購入、ボーナス月プラス積立購入、月間スポット積立購入と店頭およびお電話での当日スポット購入、等価メタル変更サービス、市場売却受託サービスに適用されます。 店頭価格およびWeb価格は市況により一日のうちで変更になることがあります。 変更があった場合は時刻を変えて発表します。 前営業日比は土曜・日曜・祝日および弊社休業日を除く前価格発表日の小売価格、買取価格および市場売却受託サービス価格終値と比較して算出しています。 Web価格はオンライントレード取引での当日スポット購入、等価メタル変更サービス、市場売却受託サービスに適用されます。

行政刷新会議の事業仕分けで「廃止すべき」と判定された官民共同の中型ロケット「ＧＸロケット」について、政府の宇宙開発戦略本部は１６日、内閣官房長官や宇宙開発担当相ら４人の連名で、開発を中止するとの判断結果を発表した。ただ、液化天然ガス（ＬＮＧ）を燃料にしたエンジン開発については、将来性や国際的な優位性を考慮して、「開発を継続すべきだ」とした。 　人工衛星の需要について「受注できる見通しがあると判断することは困難」とした。さらに、今後の開発には９４０億円の予算が必要とし、「厳しい予算制約の下で着手した場合には政府の衛星開発に影響を及ぼす」とした。 　一方、事業仕分けで、「開発を進めることの意味があるか検討する必要がある」と指摘されたエンジン開発については、将来的に別の用途で使える可能性があることに触れたうえ、「ロケットの選択の幅を広げていくことに役立つもの」として、「技術を完成すべき」とした。

＜農ａｎｄ食・捨てないで＞第４部・生産現場から／中　豊作ミカン「摘みきれない」 2009年12月16日（水）13:00 ◇担い手高齢化、荒れる畑　再生へＮＰＯ発足／生産者が販路開拓も　今年のミカンは豊作だ。神奈川県小田原市の畑では大玉のミカンがたわわに実り、例年の２割増の出荷量だという。　地元のミカン畑再生に取り組むＮＰＯ法人「みかんの花咲く丘」代表、尾崎隆さん（７７）は不安を抱いていた。「豊作だと価格が暴落し手間に見合わない。畑がさらに荒れていくのでは……」　放置されるミカン畑が増えている。農家が高齢化し、後継ぎも少ないのだという。　ＪＲ国府津駅の脇にこんもりとした山がある。人一人が歩けるかどうかの山道、急斜面……。５分も歩くと息が切れる。斜面にへばりつくように広がるミカン畑は同ＮＰＯが農家から借りている。　この畑の脇に広がる雑木林に入ると雑木の間からミカンの木が４、５本見えた。実が３０

茨城空港、国内線ゼロのまま開港へ 2009年12月16日（水）14:43 (読売新聞) 茨城空港（茨城県小美玉市）が国内線の定期便就航が決まらないまま、来年３月１１日の開港を迎える見通しとなった。 国内の航空会社に路線就航を働きかけてきたが、経営環境や経済情勢の悪化を理由に断られ続けた。国土交通省は「開港時に国内線がない空港は聞いたことがない」としている。 開港時の就航路線は現在、韓国アシアナ航空のソウル（ 仁川 ( インチョン ) ）便（１日１往復）のみ。県幹部は読売新聞の取材に「路線の周知や航空券販売などを考慮して、路線の決定は開港３か月前がリミット」と述べ、開港時の国内線就航を断念したことを明らかにした。 １９９９年の国の需要予測では、札幌、大阪、福岡、沖縄の国内４路線で年間約８１万人を想定していたが、ソウル便だけでは搭乗率７５％と想定しても７万７０００人にとどまる。 県は国交省に路

【バンコク＝山本大輔】北朝鮮からバンコクの空港に着いた貨物機から大量の兵器が見つかった事件で、タイ捜査当局は１５日、押収した兵器を保管しているタイ北部の空軍基地内で専門家らによる鑑定を行い、兵器の多くが北朝鮮製だと確認した。 　捜査当局幹部が同日、記者団に明らかにした。地対空ミサイルや対戦車ロケットなどの大型兵器の多くは「新品の北朝鮮製」だったが、中古品も一部含まれている可能性があるという。 　また、この日の調査で新たに見つかった爆弾などの小型武器は、東欧地域で製造された疑いもあるという。 　鑑定は、押収物が保管されているタイ北部ナコンサワン県の空軍基地で行われ、専門家ら１００人以上が大小のコンテナ１４５個に入った兵器や兵器の部品とみられる資材を調べた。タイ政府広報官によると、押収物の推定総額は約６億バーツ（約１６億円）にのぼるという。

民主党の小沢一郎幹事長は１６日、首相官邸で、鳩山由紀夫首相に、来年度予算と税制に関する要望書を手渡した。ガソリン税率の維持や子ども手当への所得制限導入など、８月の総選挙で掲げた党の政権公約（マニフェスト）の根幹部分を変更する内容だが、内閣は来年度予算編成に最大限反映する方針だ。 　小沢氏はこの日の会談の冒頭、「政治主導でこうした要望について実現するよう最大限の努力をしてもらいたい」と要請。首相は「党というより国民の思いだ。感謝したい」と応じた。この後、平野博文官房長官は記者団に「この要望を予算編成に政府が責任を持って最大限（生かすよう）努力する」と述べた。 　「民主党要望」は１８項目。１１月以降に自治体や業界団体などから党に寄せられた約２８００件の陳情を整理し、件数の多かった高速道路や整備新幹線の整備も明記。マニフェストで掲げた「コンクリートから人へ」の政策理念との整合性を欠く内容だ。 　

窓ガラスが割れた状態で乗り捨てられた車を調べる捜査員ら＝１７日午前１時１２分、名古屋市東区、古沢孝樹撮影 　１６日午後９時５５分ごろ、名古屋市中区新栄２丁目の路上で、駐車中の車のナンバーを取り換えている男を公務執行妨害の疑いで現行犯逮捕したところ、仲間が乗ったとみられる車が巡査部長（３１）に突進してきたため、巡査部長が車に向けて拳銃１発を発砲した。車はそのまま逃走した。 　中署が公務執行妨害の疑いで車の行方を調べていたところ、約１時間後に約１キロ離れた同市東区東桜の路上で、運転席の窓ガラスが割れた車が乗り捨てられているのが見つかった。銃で撃たれたとみられるけがをした男が近くの病院に駆け込んでおり、同署が関連を調べている。 　同署によると、現場近くの交番に「怪しい男がいる」と通報があり、警察官３人が現場に駆けつけると、男が車のナンバーを取り換えようとしていた。職務質問したところ、男が抵抗して