はてなブックマーク

First published Thu Dec 24 23:57:46 2015 +0900 ; substantive revision Fri Dec 25 03:01:15 2015 +0900 Tag : Security 皆さんが日夜格闘している脆弱性ですが、ところで脆弱性とは何なのでしょうか？もちろん「脆弱性」というキーワードで検索すれば辞書的な説明—例えば、「セキュリティ上の欠陥」—はいくらでも得られます。とはいえ、「セキュリティ上の欠陥」では単なる言い換えに過ぎません。 もっと具体的な定義を与えることもできそうですが、細かく定義していくと今度は「セキュリティ上の欠陥」についての見解の相違が表面化してきます。あるいはバグハンターなら、「セキュリティ上の欠陥」かどうかでベンダーと見解が合わずに苦い思いをした経験があるかもしれません。ベンダーのセキュリティエンジニアなら逆の立場で

を元に少しググると Corel 社の Word Perfect 文書であることが分かる。騙されないようにバイナリも眺めておくと安心できる。 Word Perfect 文書を開く方法を調べると、LibreOffice (OpenOffice) が対応しているようだ。試してみると確かに対応しているのだが、パスワードを要求されて表示することができない。 ファイルの復号 他に手がかりもないので、復号を試みることにする。主に次の資料やツールが役に立った。 Die WordPerfect-Kodierung https://www.unix-ag.uni-kl.de/~conrad/krypto/misc/wpbreak.html (資料A) libwpd http://libwpd.sourceforge.net/ また、バイナリ中に現れる文字列 WPTVWPC2 でググると WordPerfect

First published Sat Aug 23 23:57:12 2014 +0900 ; substantive revision Sat Feb 14 12:41:39 2015 +0900 Tags : Security XSS まとめ 密かに細工されたページやGoogleの検索結果画面で、文字化けを直すためにエンコーディングを切り替えるとログインしているGoogleアカウントから情報が漏れる脆弱性がある。 Googleのセキュリティチームは、ユーザーは手動でエンコーディングを切り替えるべきではないと考えているので、この脆弱性は修正されない。 概要 以下のページでエンコーディングをShift_JISに切り替えると www\.google\.co\..* 上でXSSが発動します。 PoC 1: Googleマップのiframe埋め込み http://www.tsg.ne.jp/n

・課題の定番 100以下の素数を全て表示するプログラムをつくってください。 printf("2 3 5 7 11 13 17 19 23 29 31 37 41 43 47 53 59 61 67 71 73 79 83 89 97\n"); というとこれでいいやとか思う人がいそうなので課題変更です。 10000以下の素数を求めてください。 これでも上のようにやる人がいたら尊敬します。 ・完成までの流れ まずは大まかなプログラムの流れを考えてみましょう。 for(i=1;i<=10000;i++) { if(iが素数) printf("%d ",i); } iが素数であるかを調べるにはどうしたらいいでしょうか。 素数の定義を考えforの中身を次のように置き換えます。 iの約数の個数を求める処理 if(iの約数の個数==2) printf("%d ",i); iの約数の数は以下のようにすれば

TeX分科会第五回 だらだらと同じような文章を避ける場合とか、項目を列挙する場合とか 単に文章をきちんと構成するのがめんどくさいとか、そんな場合に箇条書きはよく使われます。 そんなわけで今回は箇条書きの扱い方について勉強します。今回はあっさり目に行きます。 TeXで利用できる箇条書きの種類 TeXで利用できる箇条書きは3種類あります。そのまま列挙すると 記号付き箇条書き 番号付き箇条書き 見出し付き箇条書き の3種類です。 記号付き箇条書き 番号付き箇条書き 見出し付き箇条書き 意味も無く繰り返してみました。それぞれの箇条書きで使う環境は 記号付き箇条書きitemize環境 番号付き箇条書きenumerate環境 見出し付き箇条書きdescription環境 となっています。いまここでHTMLで記号付き箇条書き、番号付き箇条書き、見出し付き箇条書き の3種類で箇条書きをやってみましたが、今

License The following software systems (Freeform Origami, Origamizer, Rigid Origami Simulator) are proprietary software provided under the following license. The user is allowed to use the software if and only if both of the following conditions are satisfied. Before using the softwere, please contact me in advance. (Non-Commercial Use) The use of the software is non-commercial. (Attribution): The

今回はサウンド (効果音 & BGM) の使い方を紹介します。 また、次回から OpenGL に入るので、これまで説明できなかった細々としたことを簡単に補足しておきます。 サウンド サウンドの使い方もマニュアルに載っているので、まあ大体その通りにやれば分かるでしょう…と言いたいところなのですが、実は SDL のサウンド機能はあまり使いやすいものではありません。 というのも、SDL はその名 (Simple DirectMedia Layer) の通り、非常にシンプルな (厳選された機能を高性能で提供することを目指した) API 群なので、ユーザに近い高レベルの機能はそれほど多くないのです。 サウンドに関して言えば、波形データを定期的にメモリに書き込んで演奏を指示する、というちょっと面倒なことをしなければいけません。 しかしそれではさすがに不便なので、代わりに SDL_mixer というライ

はじめに 2004年の3月からECCのシステムが一新し、 今までの無機質なNC端末からとは一転、 端末室には華やかな一面のiMacがずらりと並ぶようになりました。 さて、いままでの情報棟の環境でプログラミングをしようとした場合は、 NC端末上からEmacsなどのエディタでコードを書き、 ターミナルからgccなどを呼び出してコンパイルさせるという方法が一般的でした。 もちろん、今のシステムでもその方法は可能ですが、 MacOSXにはXCodeという統合開発環境が入っているのですから、 統合開発環境を使った優雅なプログラミングをしてみたいと思うのが人情というものです。 さて、かくいう僕もXCodeを使うのはこの４月に入ってからが初めてです。 ここでは、統合開発環境って何？という初心者の方を対象とし、 XCodeの基本的な使い方を習得したいと思います。 というわけで至らない点もあるかもしれません