BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
母に使ってもらってわかった、らくらくホン8の「独自進化」と「使いやすさ」 - ARROWS×ケータイ Watch
うちには、孫の面倒を見るために定期的に飛行機で上京してきてくれる、"育ばあ"の母がいる。古希だというのに骨密度が20代相当だそうで、疲れ切った40代の私たち夫婦よりあきらかに元気だ。本当に頼もしい。 そんな元気な母はけっこう新し物好きで、当然のようにメールもするしパソコンも使う。しかしなぜかケータイだけは、10年近く前のケータイだ。見た目はそれなりに年季が入っているのだが、それでもまだ一通り使えるそうだ。 ただし、この端末がすごく気に入っているというわけではなく、結果的に使い続けているだけだ。実はこれまで何度も、スマホからくらくホンに機種変更しようとトライしたあげく、うまくいかなかった経緯がある。そんな母がいる我が家で、今回「らくらくホン8 F-08F」(以下、らくらくホン8)を試す機会を得た。いい機会なのでこの母にもいろいろ使ってみてもらい、母からと子ども世代である私世代からの両面からレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無償の国産グループウェア「GroupSession」が1年2カ月ぶりのアップデート
「UltraVNC」に脆弱性、修正が施されたv1.2.0.3が公開
IEで閲覧中のWebページをHTMLメール化して送信できる「Web2Mail」NOT SUPPORTED
Microsoft、リアルタイムストラテジー「Age of Empires: Castle Siege」を無償公開／往年の名作「Age of Empires」をタッチデバイス向けにリメイク
マルチメディアフレームワーク「FFmpeg」の最新安定版「FFmpeg 2.4」が公開
Apple、“iCloud Drive”をサポートした「iCloud for Windows」v4.0を公開
[やじうまミニレビュー] 電動アシスト自転車用バッテリーをポータブル電源として活用しよう!
[やじうまミニレビュー] iPhoneアプリで活動状況を管理できる活動量計
世界初! 苗診断システム採用の完全人工光型植物工場
[やじうまミニレビュー] 玄米が約30分で炊ける! ルクエの「玄米・雑穀クッカー」
【地図ウォッチ】第197回：位置情報活用アプリ「俺の残業代がこんなに少ないわけがない。」ほか 
【やじうまWatch】またもレア本登場、MS-DOSのマンガ入門書が絶版マンガ図書館で公開中
【やじうまWatch】ユーザー垂涎、iPhoneで親指シフトキーボードが使えるアプリがついに登場
【やじうまWatch】図書館でおなじみ日本十進分類法が萌えキャラ化。再配布可能なデータも公開中
【やじうまWatch】文字盤とベルトがまるごと電子ペーパーの腕時計が日本国内で出資者を募集中
【イニシャルB】LTEより遅い無線LANにさよなら iPhone 6登場を機にIEEE 802.11acを導入しよう 
多数のAndroidアプリにSSLサーバー証明書の検証不備、IPAが開発者に確認呼び掛け 
「セキュリティは簡単であるべき」を目指す団体、GoogleやDropboxらが設立 
【やじうまWatch】ついに3次元に降臨した初音ミクの「動く生首」がシュールすぎると話題に
【やじうまWatch】iPhoneの列に並ぶ中国人を捉えた海外のドキュメント映像がネットで反響
[本日の一品]手のひらサイズでもちゃんと飛ぶマルチコプター！「Parrot Rolling Spider」
iPhone／iPad向けのドコモメールが自動受信に対応、24日10時～
「週刊少年ジャンプ」をサイマル配信する新アプリ「少年ジャンプ＋」を公開
【地図ウォッチ】特別編：地図好き目線で「iPhone 6」レビュー、iOS 8では「地理院地図3D」利用可能に 
【必見！ エンタメ特報】美少女の恐怖を描くもう1つの“零”「劇場版 零～ゼロ～」 中条あやみさんの今後にも期待！ 怖さと美しさが同居するミステリー作品
【特別企画】ついに登場！ 変形芸術作品「超合金 太陽の塔のロボ」 太陽の塔が異形のロボに！ 各形態、変形プロセス、開発者の想いに迫る
早矢仕洋介氏スペシャルインタビュー。PS4/Xbox One「DEAD OR ALIVE5 LAST ROUND」 女の子が可愛くなって、「やわらかエンジン」を搭載！
【小寺信良の週刊 Electric Zooma!】 第680回:ソニー“レンズスタイル”第2弾、光学30倍の「DSC-QX30」。「これでいい」から「これがいい」に 
nasneが25日のアップデートで「リモート視聴」対応。ひと足先に体験した
定額音楽配信「レコチョク Best」がPCから利用可能に。スマホ版から追加料金不要
パナソニック、4K/30p出力やPCファイル保存対応BDレコーダ
【藤本健のDigital Audio Laboratory】 第607回:iPhone 6 PlusとiOS 8のハイレゾ/DTM関連まとめ。iOS 8適用はしばらく様子見?
【ミニレビュー】 1台で何役もこなす無線スピーカー「SRS-X7」を衝動買い
アイ・オー、接続機器が変わっても録画番組を引き継げる「SeeQVault」対応HDDを発売へ
DLNAデバイス連携の改善など「Wi-Fi Direct」を拡張
ソニー、メガネ型端末「SmartEyeglass」を'14年度内に発売
民放キー局が共同で「ネットで見逃し番組配信」実現へ
TV番組のTwitterでの盛り上がりを示す「Twitter TVエコー」。ビデオリサーチが展開
声優「野中藍」がPC自作に初挑戦、「アニメ見るならAMD」アピールで 苦戦する本人と、優しく眺める渋いファン？ text by 林 佑樹
SASI/SCSI - CF変換アダプタでX68000 ACE-HDを復活させてみた （レトロな○○ギャラリー）
バッテリー内蔵の3.5"HDD用スタンドが登場、ACアダプタなしで動作 USB 3.0対応
写真で見るキヤノンPowerShot G7 X 1インチセンサーを搭載した新プレミアムコンパクト
【フォトキナ】LUMIX CM1は“カメラ+クラウド”の第一歩――パナソニック AVC社副社長 イメージングネットワーク事業部長 杉田卓也氏
フォトアプリガイド：iOS8のカメラ・写真機能をチェック！ ついに露出補正が…外部アプリのフィルターも利用可能に
DisplayPortをUSB Type-Cコネクタで使える拡張仕様が発表に
Microsoft、無線でHDMIに転送できるMiracastアダプタ
Razer、世界最高性能を謳う光学式ゲーミングマウス ～解像度10,000dpi、加速度50G、リフトオフ距離1mm
シャープの電子ノートとキングジム「ココドリ」プリンタが連携
【イベントレポート】 POLAROID、インスタント写真とSNSを繋ぐカメラ ～撮影後に自由にピントをずらせるLYTROも新製品を発表
ジャストシステム、“iOS史上最高の日本語変換”を謳う「ATOK for iOS」を公開
OculusのHMDがまた一歩製品版に近づく ～ヘッドフォン搭載の新プロトタイプ公開
【やじうまPC Watch】 Cooler Master、静電容量式でCherry MXキーが利用できるキーボード
【クローズアップ】 Blu-rayのB2B市場展開は成功するか？ パナソニックがアーカイブ用途に提案する狙い
「少年ジャンプ＋」電子雑誌アプリのプラットフォームはACCESSが構築