CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
「映像を作って公開」のコストが、ここまで簡単になった話（今井哲也「ハックス！」） - INVISIBLE D. ーQUIET & COLORFUL PLACE-
■「木村政彦はなぜ力道山を殺さなかったのか」漫画化記念のプロモーションビデオを作っちゃいました http://d.hatena.ne.jp/gryphon/20120522/p2 からの続きです。この２つのエントリは連動しているので、こっちを読む前にぜひリンク先もご覧ください。 で、。 上のプロモーション・ビデオ（自称）を含め、自分は http://www.youtube.com/user/gryphonjapan で何本かそういうのを作っている。権利とかコンプライアンスとか、そのへんについては言わんとすることはわかってますのでちょっとそこは置いといてください。 これがたしか、youtubeデビュー作だ。やっと２年目。 この前に「Windowsはムービーメーカーというアプリケーションが無料で入手できるよ」とこのブログのコメント欄で教えてもらって、作りはじめたんだっけ。 あ、過去のエントリに
『コミックＬＯ』ついに100号！ コミックＬＯ「ありがとう戦友、YES！ロリータ NO！タッチ 」｜やらおん!
777 名前：名無しさん必死だな[sage] 投稿日：2012/05/22(火) 01:14:12.49 ID:KaIuU9b/0 LO7月号 表紙の裏 付録ポスター わろた(´・ω・｀) 770 名前：名無しさん＠ピンキー[sage] 投稿日：2012/05/19(土) 22:30:25.49 ID:AH9gm9mA 100号販促良いな。買いたくなるね。 で、わかばっちは氏ね^^ 779 名前：名無しさん＠ピンキー[sage] 投稿日：2012/05/20(日) 01:23:37.07 ID:LGn5cF4n 特典コンプしたら何かもらえないのかな？ 788 名前：名無しさん＠ピンキー[sage] 投稿日：2012/05/20(日) 20:26:26.08 ID:iCjfEsB7 歴代表紙ポスターはオモテ面はフェイクで、実は裏面がメインだな。自戒的に あとメロブのバインダー、真っ黒にLOロ
「大友克洋GENGA展」：夏目房之介の「で？」：オルタナティブ・ブログ
http://www.otomo-gengaten.jp/ 行ってきました。狭い会場に、ひたすら原画を並べ、『AKIRA』の全原画を棚状に並べるという、まあ「工夫がない」といえばいえる展示なのだが（えらく高い位置に掲げられた原画など、どうやって見ればいいのかわからん）、いったん入って大友の原画が目に入ると、ひたすら集中してしまう。やはり、彼の画力はハンパではない。これらの絵が時代の先端を切り開く圧倒的な印象を知っている僕としては、その感覚がよみがえり、目が離せなくなる。 とにかく都市の建築の描写への思いいれは、少なくとも当時の日本マンガでは特異だった。その点でＢＤやアメコミに近いものがあるなあ、とあらためて感じた。大友の絵とデザイン感覚をもって、はじめて日本マンガは都市と建築を絵の主役にすることができたのかもしれない（あ、いや宮谷一彦がいるか！）。 僕も全部は読めてない旧い原画もけっこうあ
「ニコニコ静画」で読書に新たな価値を
ニコニコ動画を知らない人はもういないはずだ。動画の上にユーザーがコメントを付与して楽しめるこのサービスは、2006年に開始、YouTubeから接続を遮断されたり、テレビ局などから投稿の削除を求められたり、という長い困難の時期を経て、2010年に黒字化を果たしている。先日（4月28日-29日）に9万2384人が幕張メッセを訪れたイベント「ニコニコ超会議」も注目を集めた。 そのニコニコ動画を運営するドワンゴ社がいま力を入れているものの１つが電子書籍だ。「ニコニコ静画」（動画ではないことにご注意いただきたい）と銘打って、イラスト投稿を起点に、漫画、ライトノベルなどへとその守備範囲を広げつつある。 動画と同じく、ユーザー投稿だけでなく、角川書店との提携により商業作品の充実を図っているのも注目すべき動きだ。Kindle日本版の開始もまもなくと言われるなか、商業作品の品揃えを競う国内電子書店とどう戦略
パソコン購入時の不要ソフトをマイクロソフトが有料で除去して起動を高速化する「Microsoft Signature」
By fabi_k PCを買ってきてセットアップを終えるとメーカーによって各種さまざまなプリインストールソフトが入っていますが、これらをゼロにしてくれるプランをMicrosoftが用意しているそうです。これによって初期セットアップも劇的に早くなり、動作自体も高速になります。提供価格は99ドル(約7800円)の予定です。 Microsoft Signature http://signature.microsoft.com/ Microsoft Gives Windows a Clean Sweep - WSJ.com これまで、PCの中には最初からサードパーティー製のプリインストールソフトが入っていて、デスクトップがアイコンまみれだったり、そもそもセットアップにむちゃくちゃ時間が掛かったり、Windowsデフォルトの機能に似たソフトが入っていて混乱してしまったりすることがありました。これはW
『COMIC LO』販売停止でアマゾンに求められる自覚 （週刊金曜日） - Yahoo!ニュース
三月、ネット書店の最大手・アマゾンが、ロリコン漫画誌『COMIC LO』（茜新社）の販売を、突然停止する騒動が起こった。原因となったのは、一人の女性が「児童ポルノを一切売らないよう、アマゾン社長に直接メールを送りましょう」とツイッターなどで呼びかけ、「売られている児童ポルノの例」として同誌を挙げたのが原因だ。直後に、実はこの女性が、海外にロリコン系同人誌を販売している業者であることが判明。「アマゾンの販路を断つことで、自身が販売業者として利益を上げようと目論んだのではないか」と、猛烈な批判を浴びることとなった。 論点が、この女性への批判に集中してしまったが、この事件でもっとも問題視すべきはアマゾンの対応だろう。いうまでもなく、アマゾンは日本の出版物の流通のかなりの部分を占めている。 アマゾンの売り上げなどは非公開だが、出版流通対策協議会会長・高須次郎氏の論文（『出版ニュース』二〇一〇年
Xbox 360版『Phantom PHANTOM OF INFERNO』公式サイト
渦巻く陰謀。銃弾の嵐。その直中で紡がれる、哀切な少年と少女の物語。ニトロプラスの処女作『ファントム』がXbox 360で蘇る！ 全国ゲームショップ＆通販ショップにて好評発売中！ このコンテンツを表示するには Adobe Flash Player が必要です。ご利用のブラウザに Flash Player がインストールされていない、もしくは有効になっていないため、このコンテンツを表示することができません。 このリンクをクリックして、Flash Player をインストールもしくは有効にしてください。 なお、スマートフォンには Flash Player をインストールできないため、このコンテンツを表示することはできません。何卒ご了承ください。 それでも問題が解決しない場合は、恐れ入りますが Flash Player トラブル対処法ガイドをご確認ください。
Ｂ−ＣＡＳ:有料テレビを不正視聴 ネットに書き換え方法－ 毎日ｊｐ(毎日新聞)
テレビの有料番組を受信したり、番組の不正コピー防止に使われている「Ｂ−ＣＡＳカード」のデータを書き換え、放送事業者に金を払わずに有料番組を視聴できる方法が、インターネットで出回っていることが分かった。総務省は「コンテンツ保護の観点から由々しき事態。Ｂ−ＣＡＳシステムの改廃につながりかねない問題」として調査に乗り出した。 デジタル放送の視聴を可能にするＢ−ＣＡＳカードは、同放送に対応する全てのテレビに付いている。不正Ｂ−ＣＡＳカードは、今回のインターネットによるものとは別に、海賊版カードが数カ月前から出回っていた。 ネット上で出回っているのは、パソコンでネットからダウンロードしたソフトを用い、テレビや録画機器などに付いている正規のＢ−ＣＡＳカードを書き換える方法。 正規カードで有料放送を見ようとすると、最初は一定期間の体験視聴ができるが、その後契約をしないとガードが掛かって見られなくなる。し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中村明日美子「ウツボラ」1 | defeated.
鬼頭莫宏のSF読み切り「えくらの」が＠バンチに掲載
無効なURLです