こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。
JPCERT Coordination Centerソースコード解析ツールを活用した CERT セキュアコーディングルールの有効性評価報告書
こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。
【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 - ライブドアニュース
サイト『予告in』にセキュリティ脆弱性があるとしてクロスサイトスクリプティング (Cross Site Scripting) を利用したコードが『予告in』に貼られるという騒動が起きた。 8月2日の深夜の出来事で『Internet Exploler』（その他互換ブラウザ）でアクセスすると不正なコードが送信されるというもの。 そのコードを踏むと『２ちゃんねるニュース速報VIP』に「警視庁○○する」として書き込まれるのだ。 それだけではなく名前欄は“fusianasan”（IP、もしくはリモートホストが表示される）、本文は「嘘です」というもの。 クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。 今回は『予告in』にあるスクリプトを踏むと『２ちゃんねる』に投稿するように仕組まれたようだが、もちろん『２ちゃんねる』以外にも投稿させようと思えば出来る。 『予告in』運営側は「一
個別記事表示(記事4942)@新生鳩丸掲示板♯ [No.4942] Re: 「ベリサインのセキュアドシールは役に立つのか」
>今のところ実物を見たことがありません。 当の業者がサンプルページを公開していることに気付きました。 https://日本クロストラスト.jp/ 英字ドメインのほうはなぜかEVではなかったので発見が遅れました。 https://crosstrust.co.jp/ これは「水無月ばけらのえび日記 : ベリサインのセキュアドシールは役に立つのか」に関連するコメントです。 全読: [4935]Re: 「ベリサインのセキュアドシールは役に立つのか」からのスレッド(11件)] [4935] Re: 「ベリサインのセキュアドシールは役に立つのか」 : MatsuTake (2008年7月23日 22時29分)[4936] Re: 「ベリサインのセキュアドシールは役に立つのか」 : えむけい (2008年7月23日 23時13分)[4939] Re: 「ベリサインのセキュアドシールは役に立つのか」 :
こんなことが許されて良いのか？他人の人生に勝手に踏み込んで家庭を破壊するマスコミ ｜デジタルマガジン
果たしてこんなことが許されて良いのだろうか？ スポーツライターの赤澤竜也氏が、北京五輪・女子マラソン代表の野口みずき選手の人生にズカズカと踏み込み、ある家族の人生を破壊している。 赤澤氏によると、野口みずきさんには幼い頃に別れた父親（以後：Aさん）がいるそうだ。これだけなら、五輪選手の人生についての普通の記事だ。しかし、問題はその次にある。驚いたことに赤澤氏は、そのAさんの家に取材に行っているのだ。もちろん、アポなしの押しかけ取材である。 記事には、取材の様子がこのように書いてある。 【幹線道路から一本入った静かな市街地にある一軒家を訪れました。お孫さんのものでしょう。玄関脇に置かれた補助輪付きの自転車や空気の抜けた簡易プールがにぎやかな家庭を想像させます。 玄関のベルを鳴らし訪問を告げると穏和で上品な女性が出てきました。 「出版社の方がいったい何のご用ですか？ Aの妻ですけど」 「野口み
未修正のPHP脆弱性を募集
(Last Updated On: 2018年8月13日)PHP4のサポート終了に伴い、幾つかの未修正のセキュリティホールについてPHP Security Response Teamとやり取りしています。 ついでなので出来る限り多くの脆弱性が修正されるようにしたいと考えています。PHP4.4.8, PHP 5.2.6で未修正の脆弱性やセキュリティ上の問題をご存知の方は是非教えて下さい。 現時点はどの脆弱性をレポートしているのか書けませんが、もしPHP本体やモジュールで修正されていない脆弱性をご存知の方は教えて頂けると助かります。メールやこのブログのコメント、このブログのContactページ等からご連絡ください。 結果については後日このブログにて公開します。
linux のシステムコールをフックする : DSAS開発者の部屋
最近、とあるクローズドソースなデバイス管理ツールの挙動が気になり、その動作について解析してみることにしました。 プログラムをデバッグしたり解析したい時、どんなシステムコールが呼ばれ、どのような引数が渡されているかを、調べることができる strace は非常に有用です。 しかし、strace では ioctl で渡される複雑なデータ構造を表示することはできないため、システムコールをフックして引数を表示するという手段を取ることにしました。 そんな訳で linux でシステムコールをフックする方法について調べて見たところ、意外といろいろな方法が有ることを知りましたので、試してみた方法を幾つか紹介したいと思います。 注)今回の実験に使用した linux kernel のバージョンは 2.6.25.11 です。異なるバージョンではこの実験通りにはならない場合があります。 LD_PRELOAD を使っ
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
ノンステロイド詐欺でアトピービジネス跳梁跋扈 - 地下生活者の手遊び
ノーアト事件 http://news.goo.ne.jp/article/sankei/politics/m20080730034.htmlからイントロ部分を引用 「ステロイド不使用」をうたい通信販売されていた化粧品から、医薬品並みの濃度のステロイドが検出されていたことが今月、明らかになった。東京都は「薬事法違反で、健康被害が出る恐れがある」として、商品の回収と販売中止を指示した。化粧品は全成分表示が義務づけられているとはいえ、正しく表示されているかどうかの確認は業者側に任されている。消費者が購入前に実際の成分について知るすべは事実上なく、被害をどう防ぐかが課題となっている。（平沢裕子） ここで回収騒ぎとなった化粧品の製品名は「NOATO（ノーアト）」。製品名からしてアトピー患者を食い物にしようとしたものだということは明白ですにゃ。 「アトピービジネス撲滅プロジェクト」を推進しているhtt
mixi Engineers’ Blog » IRCボット（Robotaro_DX）のソースコードを公開しちゃうよ！
こんにちは、求人情報サイト Find Job !の開発を担当しているmasutaroです。 今日は、前回のエントリ「IRCのボットで職場(Find Job !事業部)を楽しく便利に！」でお話していたとおり、Robotaro_DXのソースを晒したいと思います。公開が遅くなった理由は、僕が無精者だからではなく、ソースをさらすのが怖かったからでもありません。みなさんをじらすためです(汗)(汗)(汗)；-） それでは早速ですが、使い方の説明をしたいと思います。こちらからソースコードをダウンロードしてください。 ファイル構成 ダウンロードしたファイルを解凍すると、以下のようなファイル構成になっていると思います。 解凍したディレクトリ │ ├─ robotaro_irc.pl │ ├─ config.yml │ └─ lib ─ Robotaro ┬─ Hotpepeer.pm │ └─ Wheath
mixi Engineers’ Blog » 期間限定の新機能「エコー」登場
こんにちは。mixi開発部のyouheiです。 今回は先日8月4日にリリースした「エコー」について書きたいと思います。 エコーとは まずはエコーとはどういう機能かのご紹介ですが、プロモーションページがございますのでそちらをご覧いただければ幸いでございます。 http://mixi.jp/guide_echo.pl いくつか抜粋しますと、 あなたの"今"を一言にしてみませんか？誰かに伝えたいこと、ひとりごと等、何でもOK！ 気軽な新コミュニケーション機能です。 たとえば、「今日はいい天気だな〜」という、ひとりごとから、「お腹すいたー！誰かランチにいこうよ！」というメッセージ的な使い方まで、「エコー」の楽しみ方はあなた次第！ マイミクシィ同士で「エコー」を使うとホームにお互いの書きこみが表示されます。 気になった書きこみには、返信することもできちゃいます。あなたがふと書きこんだ一言に、思わぬ返
携帯電話の本体メモリ、秋から一気に32GBまで向上へ
500万画素カメラの搭載や音楽再生機能など、大容量コンテンツを扱うことが多くなった携帯電話ですが、ついに本体メモリが32GBにまで増大することが明らかになりました。 現在発売されている携帯電話の中で最も記録容量の大きいiPhone 3Gの16GBモデルの2倍にあたるという、とんでもない容量ですが、ソニー・エリクソンがiPhone 3Gに対抗して大容量ウォークマンケータイを発売する可能性などはあるのでしょうか。 詳細は以下の通り。 業界最大 32ギガバイトの組込み式ＮＡＮＤ型フラッシュメモリなどの新製品発売について このリリースによると、東芝は43ナノメートルの製造プロセスを用いた32ギガビット（4GB）のNANDチップ8枚を組み合わせた、業界最大容量の32GBの組み込み機器向けメモリを開発したそうです。主に携帯電話などへの搭載を目的としており、HD画質で4時間、SD画質で7.3時間、ワンセ
Why So Serious
Artificial intelligenceSoftware developmentProgramming languagesData and knowledge engineeringInformation management 6. Computational intelligence in smart systems 7. Computer technologies in various fields 8. Programming practices 9. Information and communication technologies in education Our conference is a great excuse to get away from your work routine, make useful acquaintances, present your
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ラック、SQLインジェクション攻撃の現状と対策レポートを公開
Linux でのバックアップを自動化する
Engadget | Technology News & Reviews
赤塚不二夫さん葬儀 タモリさんの弔辞全文（産経新聞） - Yahoo!ニュース