i-mode2.0セキュリティの検討: 携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 - 徳丸浩の日記(2009-08-05)
_携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 このエントリでは、携帯電話のブラウザに搭載されたJavaScriptと、WebサイトのXSSの組み合わせにより、いわゆる「かんたんログイン」に対する不正ログインの可能性について検討する。 5月28にはてなダイアリーに書いた日記「i-mode2.0は前途多難」にて、今年のNTTドコモの夏モデルP-07AにてJavaScript機能が利用停止されたことを指摘した。同日付のNTTドコモ社のリリースによると、「ソフトウェア更新に伴い、高度化した機能の一部をご利用いただけなくなっていますが、再びご利用いただけるよう速やかに対処いたします」とあったが、それ以来2ヶ月以上が経つものの、未だにJavaScript機能は利用できない状態のままだ。 実は、NTTドコモ社が慌てふためいてJavaScript機能を急遽停止
リアルな「ルイーダの酒場」とは
お知らせ（2010年1月26日）：六本木編は→六本木のルイーダの酒場「LUIDA'S BAR」に行ってきたになります。 アキバの新名所、「ルイーダの酒場」。 秋葉原にある「ヨドバシAkiba」では、ドラゴンクエスト9 星空の守り人のすれ違い通信を楽しむためのコーナーとして、「ルイーダの酒場」を7月31日よりオープンさせています。 「ルイーダの酒場」では平日の真っ昼間から、20〜30代の男性を中心に、みな無言で黙々と立ったままニンテンドーDSに集中していました。 8月の夏休み期間中であるにもかかわらず、小学生、中学生のユーザーは0人。高校生は女子高生が1人いたくらいで、ルイーダの酒場を利用している人は、ほとんど大人たちでした。 「酒場」なんだから当たり前だろ、という気もしますが、ここ「ルイーダの酒場」では、お酒は売っていません。 このルイーダの酒場は、ヨドバシカメラの6階ゲーム売場にあるDS
ユメのチカラ: プログラマの仕事はプログラムを読むことである
ソフトウェア開発コストのほとんどは保守のコストだと言われている。各種統計がそれを示しているわけだけど、自分の実感とも合う。 古典的なウォータフォールモデルでは保守というのが意識されないか、あっても一番下流なので、その重要性に対する認識が非常に薄い。 保守という言葉は若干大げさな響きを持つが、プログラムの不具合の修正や、ちょっとした機能変更、機能追加などなど、運用していけば、つまりそのソフトウェアが利用されていれば必ず必要なものである。保守されていないソフトウェアは早晩利用されなくなるか、既に利用されていないかである。 Unixの哲学を持ち出すまでもなく、優れたプログラマはプログラムを書くのではなく、再利用する。いかにしてプログラムを書く機会を減らすか虎視眈々としている。可能な限り再利用して、どうしても書かざるを得ない場合はリサイクルをしちゃったりする。（プログラマにとってのReduce/R
火星にモノリス出現ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!:アルファルファモザイク
■編集元：ニュース速報板より「火星にモノリス出現ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!」 1 ツメクサ(大阪府) :2009/08/05(水) 23:31:56.68 ID:J+uW1QFS ?PLT(12000) ポイント特典 THIS mysterious monument could be proof there was once life on Mars. The rectangular structure ? measuring five metres across ? was photographed by a super high resolution camera on the Mars Reconnaissance Orbiter. The giant monolith juts out of the planet's surface casting a huge
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.livedoor.jp/kensuu/archives/50307826.html
