Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
夏バテ対策にオススメの、手軽で簡単に作れる郷土料理2品 - Kentaro Kuribayashi's blog
梅雨も明けて夏本番、京都では祇園祭の山鉾の建築が始まっています。となると本格的な暑さの中、夏バテして食欲が失せてきているひとも多いのではないでしょうか？といいつつ、僕自身は特にそんなこともなく、元気いっぱい、食欲旺盛な毎日です。とはいえ、食欲の有無に関わらず、夏野菜はそれ自体がおいしいもの。最近作った、香味の効いた食欲増進レシピをご紹介いたします。 宮崎の冷や汁 少し手の混んだ猫まんまといったていの「冷や汁」。香味野菜をたっぷり使い、さっぱりとして冷涼なため食が進み、かつ栄養豊富。夏にぴったりの一品です。 冷たい味噌汁様の汁を冷ました飯・麦飯にかけて食べる、調理に手間が掛かるが、いわゆる「味噌汁ぶっかけ飯」の一種。農山漁村の郷土料理百選として「宮崎県の料理」に選ばれている。健康食としてのイメージも高く、食欲の落ちる暑い夏の夏バテ対策としても食べられている。 冷や汁 - Wikipedia
量産される"萌え"、そして今日のアニメ業界について - 4chanに突如スゴイ論文が書き込まれる。 - アニメ - 海外の反応まとめ
2011年07月10日 23:30 カテゴリ小ネタ 量産される"萌え"、そして今日のアニメ業界について - 4chanに突如スゴイ論文が書き込まれる。 Posted by anime_trans No Trackbacks http://archive.easymodo.net/a/thread/41509732 【スレッドの１】 1980年代：日本はこのまま世界を支配するのではないか、というぐらいの経済成長を見せた。マクロスやガンダムなどのロボットアニメが隆盛し、その裏ではOVAアニメの黄金時代となった。そう、これこそ萌えの前身だ。 1990年代：バブル崩壊。日本は混乱に包まれ、後に失われた10年とも言われる。ドラゴンボールなどの少年アニメが爆発的な人気を獲得するほか、エヴァンゲリオンという萌えとロボットを融合したアニメが生まれた。そしてこの萌えも西洋に受け入れられ、アニメはついに
ノーテル知財オークション、「グーグルが逃した魚はとても大きい」と専門家（編集担当メモ） - WirelessWire News（ワイヤレスワイヤーニュース）
ノーテル知財オークション、「グーグルが逃した魚はとても大きい」と専門家（編集担当メモ） 2011.07.05 知財関連分野のアナリスト、フロリアン・ミューラー（Florian Mueller）氏といえば、このところ相次ぐ特許訴訟の話題でそのコメントを紹介することが増えている人物だが、そのミューラー氏が先週のノーテル知財オークション関してComputerworldやAllThingsDにコメントしているのをみつけた。 まず、Computerworldに対して同氏は、「今回のオークションは、グーグルにとって過去に前例のないほど大きな機会で、特許獲得に成功していれば、モバイル関連業界での知的財産をめぐる交渉のテーブルで自社の立場を強化する、大きな交渉材料を手にすることができたはずだった」とコメント。さらに「数の点でも質の点でも、今回のようなチャンスはしばらく出てこないのではないかと思う」と付け加
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
夏バテ防止！アジの干物で簡単冷汁〜☆ by kentarotan
