高木浩光＠自宅の日記 - 日本版Anti-Phishing Working Groupは誕生し得るのか？, mod_rubyなしではcounter.rbが3万回/日程度のアクセスに耐えられない

■ 日本版Anti-Phishing Working Groupは誕生し得るのか？ 前回の日記では、「原因の究明が遅れていた可能性」として、 このことからして、9月30日の時点で既に、パスワードの本物サイトへの中継 が行われていたように読める。このときからXSS脆弱性が突かれてい た確証はないが、その可能性は高いのではなかろうか。 と書いたが、リンク元をたどってあちこちを見てみたところ、「悪徳商法・サイドビジネス会議室」の記事番号124311に以下の記述があった。 124311 Re:いやそーでなくて にょ☆ 9/30-19:55 （略） こないだそこをクリックしたらリンク切れだったんですが、いまやってみたら、 http://jp.f16.mail.yahoo.co.jp/ym/ShowLetter? box=Inbox&MsgId=3539_134227_10325_794_（略） と表