第4回まっちゃ445「インシデントレスポンスワーク EC-CUBEの事例」 | 水無月ばけらのえび日記
公開: 2009年2月2日19時10分頃 ロックオン福田さんとJPCERT/CCの安藤さん、佐藤さんのお話。JVN#81111541 (jvn.jp)のハンドリングについて。 ※「おーい、ポスターはっといてー」という感じで、CHECK PC! のポスター (www.checkpc.go.jp)が貼り出されたり。 EC-CUBEについて株式会社ロックオン / 大阪本社・東京支社 従業員約40名EC-CUBEはオープンソースのECソフト2007/11から配布、現在では約3,000店舗が利用。毎月200店舗くらいのペースで増加。参考情報として、楽天のショップ数は24,000くらい。3,000という数字はけっこう多いと言って良い 問題の概要8/27 : EC-CUBE で SQLインジェクションの脆弱性発見、管理者権限奪取可能10/1 : JVN#81111541の一般公開・IPA注意喚起EC-C
第4回まっちゃ445「インシデントレスポンスの現場から ～事件は会議室で起きているんじゃない。現場で起きているんだ。～」 | 水無月ばけらのえび日記
bakera.jp > 水無月ばけらのえび日記 > 第4回まっちゃ445「インシデントレスポンスの現場から ～事件は会議室で起きているんじゃない。現場で起きているんだ。～」
Bloomberg.com: Worldwide（情報元のブックマーク数） - ripjyr's blog
TOKYO SHOWCASE ロンドンの当日だが、雪がすごい。写真は違うエントリーを見てもらったらと思う 本日展示会当日、交通マヒ、ニュースでは今日は一日会社休みじゃないか！？とか言われてる - まっちゃだいふくの日記★とれんどふりーく★ umqさんに記事をもらったが、1991年振り以来の大雪らしい こっちのニュースでは、高速も封鎖されたり事故で止まったりしているらしい。 天気予報でも、数日は会社は休みじゃないか？とか言ってるし・・・・展示会できないか？！ Feb. 2 (Bloomberg) -- London and the eastern side of the U.K. were hit by the heaviest snowstorm in more than a decade, with at least 15 centimeters (6 inches) covering
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
眠るシーラカンスと水底のプログラマー(旧):「セキュリティ＆プログラミングキャンプ・キャラバン2008」レポート - livedoor Blog（ブログ）
キャラバンの内容は T/Oさんのブログ「セキュリティ＆プログラミングキャンプ・キャラバン2008＠金沢工大のメモ」 などが詳しいので、そちらを参照ということで。 自分の感慨としては、講師の方、受講に来ている方を含めてプログラミングを楽しんでいる方、プログラミングの楽しみを伝えたい、共有したいという方が多いのだなぁと強く実感しました。 TwitterID@satoru_maedaさん(つぶやき非公開ですが名前だしてもいいですよね)とも話していましたが、こういう場に参加している方の考え方や姿勢に触れると自分にも刺激になって励みになります。 福井の方、富山の方とも数々の知己を得ることができました。 これだけの面々が集まれば、北陸でもでっかいことができると確信しました。 今回の場を通して石川高専の講師の方から、勉強会などの交流のための会場提供を申し出ていただきました。 Flex勉強会を含め、他の勉
2009-01-31
ググると全てのサイトが 「このサイトはコンピュータに損害を与える可能性があります。」 と表示されるなぁ。 google壊れたか。 堅苦しい勉強会じゃなくて良かった。 id:sonodam,id:amachang,id:hyoshiok,塩田さんにthx とってもモチベーションが上がった。プログラミングしなきゃ駄目だ ワクワク間で時間が過ぎるのが分からず、寝る間も惜しむようなプログラミングがしたい。 ディスカッションで分かったのは、みんな仕事でのモチベーションを上げる(上げさせる)のに どうすすれば良いのか分からないってこと。 私だけが思っていたことでは無かったことが分かっただけでも収穫。 昼はチャンカレ本店でLカツ。 Lカツを食べたのは何年ぶりか・・・。いつもはLミニ。
せっかくなので… - a4lg の準技術的日記 (縮小運営中)
Diary | 13:37 | セキュリティ&プログラミングキャンプ キャラバン (京都) に参加することにした :)何を間違ってか Mixi ID のほうで登録しちゃったが、その後の懇親会にも顔を出そうかと思っています。
Gmail 迷惑メールフィルタの問題について
昨日の深夜、Google のマルウェアフィルタに問題が発生しました。Gmail の迷惑メールフィルタエンジンもこのフィルタを（その他数百のロジックと共に）ユーザをマルウェアから守るために利用しており、そのために日本時間 1 月 31 日 23:00 から 2 月 1 日 1:00 の間、一部のメールを誤って「迷惑メール」と判定してしまいました。 現在、誤って迷惑メールに分類されたメールを「受信トレイ」に戻す作業をしており、この作業は 24 時間内に完了する見込みです。それまでの間、障害の起こっていた時間帯に重要なメールを受け取っていた可能性のある方は、「迷惑メール」フォルダを確認してください (Gmail の迷惑メールフィルタは十分にチューニングされているので、通常は「迷惑メール」フォルダを確認していただく必要はございません)。 Gmail ユーザの皆様にご迷惑をおかけ致しましたことを深く
平成20年分の確定申告完了！ - うさぎ文学日記
今年も確定申告の時期ですね。 還付申告の方は1月でも受け付けてもらえるのでお早い目に。 還付金が早く帰ってきますよ！ 早くもらえるって、嬉しいっ！！ 私は自社を含め、複数箇所から所得があります。 そのため、自社以外は毎月の源泉徴収税額が乙類で、 金額の3割近くが税金でもっていかれます。 高いっ！ （参考）平成20年4月以降分 源泉徴収税額表｜パンフレット・手引き｜国税庁 もちろん確定申告をすることで、まっとうな所得税の金額に調整されます。 じゃないと、相当高い税金になってしまいます。 還付申告をすることで、甲類並に調整されるようです。 確定申告をしなくてもよい人でも、源泉徴収された所得税額や予定納税をした所得税額が年間の所得金額について計算した所得税額よりも多いときは、確定申告をすることによって、納め過ぎの所得税が還付されます。この申告を還付申告といいます。還付申告ができるのは、その年の翌
はてなブログ | 無料ブログを作成しよう
セメントドリンク、ブラウン管、吊るされた収納、OMORIカフェ、くり抜き、どや顔の初音ミク パチミラ福岡に出演する縁で博多に行きました。 楽しかったのでその時の写真をアップロードします。 博多駅のハートポスト 手描きのグリッチ カニの丸揚げ(おいしかった) フレッシュセメント という名前の飲み物(おいしかった)ごま+バナナスムージーっぽかった？ 泡系…
セキュリティ＆プログラミングキャンプ・キャラバン2008へ - メモ用紙
金沢工大で行われたセキュリティ＆プログラミングキャンプ・キャラバン2008 in 金沢に行ってきました。 講演者さん id:amachang のおすすめ CodeRepos コミットのすすめ 突っ込まれびりてぃ 自分の書いたコードを人に見てもらうとプログラミングが上達するよ！ってこと。プログラミングに限らず物事の向上にもいろいろと使えるので便利です使いましょう。 id:juner のおすすめ BlastPNG PNGを栄養失調寸前までダイエット 2月21日にFlex3勉強会第60回＠北陸があって、一名に Flex Builder 3 (7万円くらい) をプレゼント。誕生日プレゼントにください＞＜
はてなブログ | 無料ブログを作成しよう
織田信長 ぼちぼち、元気にやっています。少し薬にも慣れた...んかなぁ。相変わらず食べられないけど。朝、指がこわばって文字なんて入力できなかったけど、それはほぼなくなった。関節もどこも痛くない。薬効いてきたんやろな。 で、ブログを書こうと言う気がまた起きてきた。 …
北陸での勉強会とか - Richard蒸しパン工場
セキュリティ＆プログラミングキャンプキャラバン金沢行ってきました。そこで「北陸の勉強会どうしましょうねー」って話の流れになったので、参考までに高専カンファレンスの例と、自分なりの考えを。 ノウハウをためて生かす 高専カンファレンスも昨年の第1回から回を重ねて今回で4回目。ノウハウについてもWikiにだいぶ蓄積されてきました。 開催ノウハウ - 高専カンファレンス Wiki @igaiga555さんを中心に、過去のカンファレンスを開催したスタッフが情報をまとめています。大変お世話になっています。 第4回の福井ではこのノウハウをベースにしつつも、割と好き勝手進めさせてもらっています。ノウハウはあくまでノウハウ。ルールでは無いですよ！ってところがポイントです。今回は初めて高専を会場として借りるので、ノウハウに無いこともいろいろあります。このあたりはおいおいまとめていこうかと。 個別のイベントにつ
ライバル発見？ - 特化型タイパーの練習記
今日セキュリティ＆プログラミングキャラバンがありまして，俺の所属している研究室の学生全員が手伝いをしました 公演が終わった後，懇親会ということで飲みに行ったのですが，そこでタイピングに関する話題が出ました 聞いてみると現在の4年で一番速く打てる人がタイプウェル経験者で，Zランクを出したことがあるとのこと*1 具体的にどれぐらいの記録を出したかは覚えてないらしいです 実際少し打ってるところを見たことあるんですが，かなり実力近いと思います 数字とかに関してはぼろ負け確定 英語ならそこそこくらいつけるかもしれませんが，それでも負けると思います 今度の水曜あたりに研究室行って勝負してみようかな *1:多分国語Rで
はてなブログ | 無料ブログを作成しよう
トルコ水紀行 －前編 イスタンブール－ みなさんこんばんは、地図子です！8月は久しぶりに毎月更新にしようと思います。今までずっと名古屋について書いてきましたが、ワープして・・・ トルコについて書きたいと思います。 2024年6月に念願のトルコに行ってきました。いつからトルコに行きたかったかわから…
セキュリティキャラバン金沢にいってきた - ad2の日記 〜Life of bicycle〜
「セキュリティキャラバン金沢」へ参加してきました。 参加人数が150人くらいで、結構な参加人数でした。(^_^;) まず、感じたのは「北陸」でも、同じ方向を見ている技術者達（社会人）が大勢いて、それを一緒に追っていける若者達がいるて事に感激（本当にうれしかった〜）しました。 講演内容（後日書くとして）は、とても為になるお話しで「うなづき＆爆笑」ありの連続（楽しい、楽しすぎる） フリーディスカッションでは、自分の日頃の悩みを「ぶつけて」見た所、いろんな「テクニック」を熱く語ってもらい、もうなるほどーというものが多く、即試してみたいと思いました(^_^) 終了後は、交流会みたいな感じで、いろんな人とお話しができ、今日は楽しい一日でした。 自分高校生の時に「アマチュア無線」をやっていて、当時「パケット通信」て（ある理由によりモデムでパソコン通信ができなかった、そこで電話線でなく電波を
セキュリティ＆プログラミングキャンプ・キャラバン2008＠金沢工大のメモ - @katzchang.contexts
午後から参加。メモなので、敬称略です（しかも途中から）。 講演中に入った上、他人様のノートの電源ケーブルを蹴散らしながらの入場でした。他人様というかid:Nagiseのだけどw 塩月さん USBメモリ経由の感染が増えてるよ。 某大学の事例 USB経由でワームが侵入 2ヶ月間で広がる 学生が持ち帰り、自宅PCで発覚 ご丁寧にも（笑）ログファイルを残していたので、活動履歴が判明 手口 WindowsのAuto-run機能により、ドライブをダブルクリックでプログラムを実行してしまうパターンが多いのではないか。 挿入後表示される「Windowsが実行する動作を選んでください。」の中にも記述できる。コンテキストメニューにも追加できる。 XPでは、ネットワークドライブでも自動実行することもある。 U3規格のUSBメモリはCDドライブ扱いとできるので、挿入即自動実行の場合もある。 対策 PCでAutor
2009-01-31
セキュリティキャンプキャラバン in 金沢にきている。 講師の 吉岡さん(http://d.hatena.ne.jp/hyoshiok/)、園田さん(http://d.hatena.ne.jp/sonodam/)、塩月さん(URL後でかく)、天野さん(http://d.hatena.ne.jp/amachang/)が熱く語っている。 ふりかえると、自分もかなり年をくってしまったように思う。しかし、講師の方のパワーというか、オーラはすごいと思う。地方にはいるが、このような空気を感じるのはとても気持ちいい。 今、吉岡さんが、ブログを書く意義についてかいている。そこで、読者として、未来の自分をあげていた。ふむふむ、と思った。 勉強会に参加して、講師の方の話をききながら、その裏でAd[es]を無線LANルーター(プロキシー)にするような設定をしていた。これでAd[es]とThinkPadの組み合わ
2009-01-31
ググると全てのサイトが 「このサイトはコンピュータに損害を与える可能性があります。」 と表示されるなぁ。 google壊れたか。 堅苦しい勉強会じゃなくて良かった。 id:sonodam,id:amachang,id:hyoshiok,塩田さんにthx とってもモチベーションが上がった。プログラミングしなきゃ駄目だ ワクワク間で時間が過ぎるのが分からず、寝る間も惜しむようなプログラミングがしたい。 ディスカッションで分かったのは、みんな仕事でのモチベーションを上げる(上げさせる)のに どうすすれば良いのか分からないってこと。 私だけが思っていたことでは無かったことが分かっただけでも収穫。 昼はチャンカレ本店でLカツ。 Lカツを食べたのは何年ぶりか・・・。いつもはLミニ。
自作検査ツール - XSS編 - 2009-01-31 - T.Teradaの日記
ちょっと時間があいてしまいましたが、自作ツールのXSS検査について書きます。 XSSシグネチャ 検査文字列は基本的には2種類のみです。 □タイプA XXXXXX【元の値】'"<9 :&(;\qYYYYYY □タイプB XXXXXX【元の値】'":&(;\qYYYYYY ※ XXXXXX、YYYYYYはランダムな英数文字列ツールは、これらの文字列をパラメータとして与えて、HTMLのどのような文脈に出力されるのか（何らかの属性の値なのか、あるいはSCRIPTタグの内側かなど）、そして出力の際にどのようなエンコードやフィルタが施されるのかを調べて、脆弱性が存在する可能性を調べていきます。 例えば、パラメータ値が「'」や「"」で括られていない属性値に出力されるとします。 <INPUT type="text" name="foo" value=【ここに出る】>この場合、（正確に言うと一部例外はありま
地方で勉強会をやることについて：2009-02-01 - 未来のいつか/hyoshiokの日記 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
この話は、id:repeatedlyが今まさにやろうとしている話なんじゃないかなって思った。 スモールスタートで、できることから始めてみたらどうだろうか。数人〜10数人の規模であれば会場探しもそれほど難しくないだろうし、 公民館など安価に借りられる会場もあると思う。そして、勉強会を続けていれば、同じ地域にいる別の勉強会の人達とも知りあいになれる。 そうすれば、地域内で勉強会開催のノウハウなども共有できるようになる。少しづつ、その輪を広げていく。難しく考えないで、とりあえずやってみる。 会場に関しては、まだまだまとめきれていないし、共同編集者募集中だけど、IT勉強会会場リスト(全国)でまとめていこうと思っているし、 そういった、安価な会場情報が手に入れることができれば、まずはやってみるも用意かもしれない。 告知に関しては、同好の氏士を募ってまずはできるところからの告知にすればいいと思う。 R
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報セキュリティの日 - luminのコードメモ
[PDF] Want to be SAFE! ～情報 じょうほう セキュリティの歌 ～
https://atmarkit.itmedia.co.jp/news/200901/29/l_infosec02.jpg
Microsoft Learn: Build skills that open doors in your career
セキュリティ＆プログラミングキャラバン２００８ - カノニカルな日々。
眠るが勝ち: セカンドライフのプログラミング
セキュリティ＆プログラミング キャンプキャラバン 京都 - reliaノート
http://twitter.com/taro_reds/statuses/1163627771
kanasanというハンドルネームって (Kanasansoft Web Lab.)
http://d.hatena.ne.jp/kj_fukuda/20090131