第7回■文字エンコーディングが生み出すぜい弱性を知る
文字コードに関する問題は大別すると文字集合の問題と文字エンコーディングの問題に分類できる。前回は文字集合の取り扱いに起因するぜい弱性について説明したので、今回は文字エンコーディングに起因するぜい弱性について説明しよう。 文字エンコーディングに依存する問題をさらに分類すると2種類ある。（1）文字エンコーディングとして不正なデータを用いると攻撃が成立してしまう点と，（2）文字エンコーディングの処理が不十分なためにぜい弱性が生じることがある点だ。 不正な文字エンコーディング（1）――冗長なUTF-8符号化問題 まず，（1）の不正な文字エンコーディングの代表として，冗長なUTF-8符号化問題から説明しよう。前々回に解説したUTF-8のビット・パターン（表1に再掲）を見ると，コード・ポイントの範囲ごとにビット・パターンが割り当てられているが，ビット・パターン上は，より多くのバイト数を使っても同じコー
おごるTV [ogoru.tv] - ごはん、おごります。
Khảo sát nhận CODE 10K-100K Đăng ký nhận code ngẫu nhiên 10k – 100k khi tham gia bài khảo sát sau của 68 Game Bài 68 GAME BÀI chuyên cung cấp các sản phẩm game cá cược, game bài đổi thưởng trực tuyến vô cùng độc đáo.
![おごるTV [ogoru.tv] - ごはん、おごります。](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ea409d92ee9dcae0fbbee0ad609d7c4ceea616f/height=288;version=1;width=512/https%3A%2F%2Fteammvp.gg%2Fwp-content%2Fuploads%2F2023%2F01%2Flogo.png)
今度はオークションに「マジコンを購入する権利」が出品される
ニンテンドーDSでダウンロードしたコピーソフトを遊ぶことなどが可能となる「マジコン」と呼ばれる機器が東京地裁により不正競争防止法に基づいて販売差し止めと在庫廃棄などを命じられたことを受けて、Yahoo！オークションでマジコンの出品が禁止されたことを昨日GIGAZINEでお伝えしましたが、今度はマジコン本体ではなく、「マジコンを購入する権利」が出品されていることが明らかになりました。 詳細は以下の通り。 業界最大手のYahoo！オークションによると、現在「購入権利書」としてマジコンを購入できる権利が大量に出品されています。 「ds 購入権利」で検索した結果はこんな感じ。 昨日もお伝えしたとおり、Yahoo！オークションは「マジコン」の出品について発見次第削除するとしていますが、はたして削除は行われるのでしょうか。 「禁止されているマジコン本体の売買ではなく、あくまで購入する権利を売買している
あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
livedoor プロバイダ - 上級者向け格安プロバイダ
上級者向け格安プロバイダならFON提携ISPのlivedoor プロバイダ。固定IPアドレスも選べて月々1500円。フレッツ光回線の導入がお済みでない場合、実際のご利用開始が回線開通後となりますのでご注意ください。 また、livedoor プロバイダの無料期間については、申込受付完了日からの適用とし、お申込月と翌月・翌々月分の月額利用料を無料とさせていただきますので、ご了承の上お申込下さい。 （例）2009年3月10日にお申込受付が完了した場合は、93日目の6月10日までが無料期間となります。 最大100Mbps※1の高速インターネット接続 livedoor プロバイダはNTT東日本・西日本のフレッツ光（Bフレッツ、フレッツ・光プレミアム、フレッツ光ネクスト）に対応したサービスですので、既に回線を導入済みの方は入会していただくだけでOKです。 低価格を実現した、シンプルな料金プラン。
高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
ゲーム業界に起きた事実と起きる未来 : ひろゆき＠オープンSNS
【教えてくん】コミュニティーなのです。 なんかニュースとかあったらここに書こうかと思ってますよ。とりあえず、おいらのブログ ゲーム業界に起きた事実と起きる未来 プレイステーション２の1000万台突破とか、 ニンテンドーDSが1000万台突破とか、 ゲームプラットフォームというのは、 数が多いほうが有利だと一般的には考えられています。 さて、世界で、一番普及している ゲームプラットフォームはなにかというと、 wiiでもプレステでも、ファミコンでもなくて、 PC（パソコン）だったりします。 日本でのパソコンの世帯普及率は85%とかだったりするのですね。 そんなわけで、みんなに広まってるパソコンで ゲームを売るというのは、ちょっと前までは盛んに行われていたわけです。 んでも、一部のシミュレーションゲームを除くと、 パソコンのゲーム市場というのは、 かなり縮小していたりします。 縮小した理由として
Aptanaで始めるJavaScriptライブラリ「jQuery」超入門
JavaScriptライブラリ「jQuery」とは？ 最近、Flashの代わりにJavaScriptを利用してリッチなデザインのWebサイトを構築する事例が増えてきました。特にグーグルのサービスは、JavaScriptをうまく取り入れている例として誰もがご存じでしょう。 例えばGoogleマップは、Webブラウザ上でマウスをドラッグ＆ドロップするだけで、地図を自由に操作できます。このような操作感は、まるでWebサイトであることを意識させない作りになっています。 本来、JavaScript自体はインターネットが広まり始めたころから存在していて、決して目新しい技術ではないのですが、Webブラウザの種類やバージョンによって挙動が異なることから、JavaScriptを使って大掛かりな仕組みを作ることは不可能だと考えられてきました。 しかし、最近ではWebブラウザは自動的にバージョンアップされるよう
【レポート】金子勇氏、Winnyとは違う第4世代P2P「SkeedCast」を解説 - ライブドアテクニカルセミナー (1) 第4世代のP2Pは「分散サーバ型とP2P型のハイブリッド」 | ネット | マイコミジャーナル
国産のP2P型ファイル共有ソフト「Winny」の開発者である金子勇氏は現在、コンテンツ配信ビジネスを手がけるドリームボートの技術顧問として、新たなP2Pソリューション「SkeedCast」の開発を行っている。金子氏は2月27日、ライブドアが技術者らを対象に開催した「第1回ライブドアテクニカルセミナー」においてSkeedCastとWinnyの違いなどを解説した。 Winny2に近づくP2Pソリューション 金子氏は冒頭、「教科書的に」(同氏)P2P型のファイル共有ソフトを分類、紹介した。第1世代としてデータ転送だけをP2Pで行う「ハイブリッド型P2P」のNapster(1999年)、第2世代としてそれまで技術的に難しかったという検索機構などもすべてP2Pにした「ピュア型P2P」のGnutella(2000年)。その上で同氏が開発したWinny(02年)は、ファイル直接ではなくではなくキャッシュ
携帯電話と位置情報 : 現在地の測位 (1)
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、広告本部のながやです。 携帯電話のGPS(衛星測位システム)や基地局の緯度経度を利用した現在地の取得はとてもクールです。 このクールな機能と、Yahoo! JAPANのWebAPIを組み合わせた、新しいマッシュアップサービス誕生を願って、記事を投稿したいとおもいます。 ・Yahoo!マチモバでの実現例 お客様は、「現在地エリア」をクリックするだけで、位置情報をウェブサーバーに送信できます。とても楽チンですね。 もし、この機能がなければ、お客様は、退屈な地域選択画面(都道府県/市区町村)を何回もクリックすることになるでしょう。 そして、パケット代を損したと怒り狂っているかもしれません。 このイライラを防止するために、あな
無題のドキュメント 残業はほとんどありません（残業扱いにしません）
無題のドキュメントとは ブックマークして頂けると光栄です。 「管理人にまとめさせたいスレ」 を募集しています。 面白いスレがあったら、そのスレの URLを教えて下さい！ メールフォームはこちら TOP絵も募集中です！ 今までに頂いた絵←2/17更新!! 残業はほとんどありません（残業扱いにしません） 大正時代って何かいいよな･･･ 【タバスコ注意】やる夫がセクロスに挑戦するようです ２１巻 【完結】外資系企業に勤めてたけど今日クビになった【完結】 【転職】外資系企業クビになったｗｗｗｗ２【活動中】 【天国から】外資系企業に勤めてたけど今日クビになった【地獄へ】 この画像をもっとかっこよくしてくれ！！ 童貞って女の話になると黙るよなｗｗｗｗｗｗｗ この画像をみてくれええええええええええええええええええええええ ここだけ全員、突然気持ち悪い日記を
費用をかけずにウェブページを最適化 Googleウェブサイトオプティマイザー活用術
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
