PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
アルピニスト・野口健のブログ : 福島第一原発、２０キロ圏内の世界 - ライブドアブログ
防護服に身を包む。 6月20日、早朝、私は高邑勉議員（民主党・衆院議員）と福島原発２０キロ圏内（警戒区域）に向かった。高邑議員とは以前から遺骨収集活動でご縁があり、エベレストから帰国後に再会した際に「野口さん、２０キロ圏内に取り残されている家畜が政府の方針により殺処分されている。私は何度も現場に通っていますが、あの動物達の鳴き声が耳から離れないんです。何とか助けたい。殺さずに生かしていく方法があるはずです」と訴えていた。 震災後、何度か被災地入りしたものの、私が訪れたのは三陸地域（陸前高田市、気仙沼市、山田町など）であり、福島ではない。同じ被災地でも三陸地域と福島とでは被害の内容が大きく異なる。震災後（４月１０日から）、エベレスト登山のためにしばらく日本を離れたが、エベレストにいながらも気持ちは日本にあった。私が訪れた被災地は今どうなっているのだろうか？そして原発事故が起きた福島県は？エベ
【悪用禁止】騙しのテクニック12選 – ロケットニュース24（β）
注意深い人であれば、日頃から言葉巧みなキャッチセールスや悪質な勧誘に騙されないように注意していることだろう。しかしながら、騙しのプロは、相手の注意を巧みに操り、気が付けば隙を突いて不必要な品物を購入させたり、非があるように信じ込ませるものだ。騙されないために心得ておくべき知恵について、お伝えしよう。 【 悪質な騙しのテクニック 】 1. 時間と注意が不足しているときをターゲットにする 何も気にしていないことに対して、期限を区切る。タイムセールなどは良い例。 2. 周囲で支持される信仰に基づいて、事実を偽る 他人の言葉を引用したり、一部のメディア報道を過剰に伝え、誰もがその事実を信じているように仕向ける。 3. 簡単な物事を説明するために、複雑な言葉を使う 難しい言葉や専門用語を多用して、「あなたは知らない」という認識を植えつける。 4. 権威的な立場を悪用する 権威的な立場や、有
koutarou666: b-mobile 980円SIMをNexus Sで使ってみた。テストしたら驚愕の事実が！
2011年7月1日金曜日 b-mobile 980円SIMをNexus Sで使ってみた。テストしたら驚愕の事実が！ イオン専売のb-mobile 980円SIMを買ってきた。 100Kb/sとはいえ、VoIPで音声通したり、メールくらいなら十分ではないか？ b-mobileなのに申込時に証明書を求められました。U300ではそんなもの求められなかった。 とりあえずNexus Sに刺して、APNの設定。 APNは普通のb-mobileと同じですが、ユーザー名だけbmobile@sw -> bmobile@aeonでした。 まずは速度測定。 下り66Kb/s。何度か試しましたが、大体こんなもんです。まあ・・・こんなところか。 疎通を確認したので、とりあえずはVoIPでも通します。 cSipSimple + asteriskの組み合わせで、Speex&G.729コーデックでテスト。
意見や反論が出来ない人々
Twitterにおいて自分の意見を述べたり、反論を何一つせずに怒りをぶつけるだけの人はわりとよく見かけるが、ここまで徹底している人物は滅多に居ないと思うのでサンプルとして取り上げてみたぞ。 反面教師として学んで頂ければと思う。人間の憎悪、私もまだまだ理解が足らない。しかし赤木氏もいろいろ災難だな
高木浩光＠自宅の日記 - ウイルス罪法案、バグ放置が提供罪に該当する事態は「ある」と法務省見解
■ ウイルス罪法案、バグ放置が提供罪に該当する事態は「ある」と法務省見解 いわゆる「ウイルス作成罪」の新設を含む刑法等改正法案の審議が、一昨日から始まっており、今日の午前中には、野党議員からのつっこんだ質疑があり、意外な答弁が出てきた。 第177回国会 衆議院法務委員会 平成23年5月25日 衆議院TV, 会議録 第177回国会 衆議院法務委員会 平成23年5月27日 衆議院TV, （会議録未公表） 特に注目に値するのは、今日の午前中の以下の部分。*1 大口善徳議員：（略）解釈上の疑義等問題点について明らかにしていきたいと思う。コンピュータウイルスについて、刑法168条の2に、1項1号でこのコンピュータウイルスの定義が書いてあるわけですが、「人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録」と、こういう定義であ
アメーバピグ怖いお・・・ : 暇人＼(^o^)／速報
アメーバピグ怖いお・・・ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2011/05/26(木) 01:06:56.66 ID:qUQw5whb0 関連 : アメーバピグで小学生の女の子いじめたったｗｗｗｗｗ めっちゃ叩かれてきた・・・・ 怖いお・・・・ タレコミありがとうございます！ 5：以下、名無しにかわりましてVIPがお送りします：2011/05/26(木) 01:08:21.83 ID:dwWRmOph0 なにやったんだよ 8：以下、名無しにかわりましてVIPがお送りします：2011/05/26(木) 01:10:43.68 ID:qUQw5whb0 >>5 気持ち悪い顔とパンツ一丁でいたらDQN集団に絡まれて キモいとか死ねとか言われて今も絡まれ続けてる 10：以下、名無しにかわりましてVIPがお送りします：2011/05/26(木) 01:11:41.83
Togetter - 「巫女テスター（17歳）、システムの致命的な欠陥を発見しサーバーごとシステムをシャットダウンした一部始終」
コミュニケーションが生まれるツイートまとめツール
【72枚】気が狂ってる画像をくれ カナ速
●地熱発電の総発電量に占める割合、アイスランド27%、日本0.3%（←地熱資源保有量世界3位) >8 地熱発電用にあっついのを熱源から取る 取った発電後は再加熱用に戻す分と温泉として利用する分に分けるって話 とりあえず地熱は置いといて、当面の課題は火力 ●一方通行(アクセラレータ)の能力がよく分からない ゲットバッカーズやエアギアとか……あの辺と同じタイプの擬似科学だしな ターゲット層にリアリティを感じさせることさえできれば商品としては及第点だ ●彼女ができたならやりたかったことを、書いて行ってくれないか チキンライスじゃないと思うがな 本当に大切にしたい人と出会ったら、教室でセクロスしたいとか考えんよ 何でも無いことでいいんだよ 一緒に登下校するとか、花火大会に ●地熱発電の総発電量に占める割合、アイスランド27%、日本0.3%（←地熱資源保有量世界3位) コストド返しして
石原都知事がTwitterで工作活動をしていたことが発覚して拡散祭りに
■編集元：ニュース速報板より「【証拠あり】石原都知事がTwitterで工作活動をしていたことが発覚して拡散祭りに」 1 名無しさん＠涙目です。(チベット自治区) :2011/03/30(水) 20:08:50.48 ID:+AMHiRkS0● ?2BP 名無しさん＠涙目です。(東京都) :2011/03/30(水) 20:11:28.34 ID:ihE0x2lb0 何これ恐い 31 名無しさん＠涙目です。(千葉県) :2011/03/30(水) 20:12:40.09 ID:++47tuX90 botだな 38 名無しさん＠涙目です。(catv?) :2011/03/30(水) 20:13:06.09 ID:pVBcjGH+0 これはひどい 86 名無しさん＠涙目です。(東京都) :2011/03/30(水) 20:16:36.24 ID:rC+4pyaT0 ネットの宣伝
デマは政府より信用がある - 今日も得る物なしZ
日本医師会：東北地方太平洋沖地震に関連する情報：ネット上の書き込みについて 現在、ネット上の掲示板、ツイッター、ブログ等において、「日本医師会が（福島第一原発の）50km以内には立ち入らないようにと勧告した。」との内容が出回っています。 日本医師会が、このような勧告を行った事実はありません。 で、こういうのはtwitterのリアルタイム検索をすればだいたいの発生源は分かるんですよ、 で、多分ここが発生源。 http://twitter.com/#!/linkup_japan/status/52380568456929280 @masason 知人が愛知で医者をしていて、震災直後は福島へ医療チームの一員として派遣される予定でした。が、途中でストップ…。日本医師会が50km以内には立ち入らないようにと勧告したそうです。医師さえも入れない場所に住民を残すのは間違っています。 このリンクアップとい
上司の挑戦状 - Everything You’ve Ever Dreamed
大地震後の或る朝、我が社を取り巻く交通機関は大混乱に陥っていた。災害対策営業会議が開かれる予定だったが、会議どころの状況ではなかったので僕は部長に電話した。「停電だろうが電車が止まろうが核戦争だろうが営業会議は絶対だ…防災マニュアルの作成は急がなければならない…会議に遅れた奴は査定に響く…会議の中止を提案する馬鹿はいないと思うが…」と部長はいった。苛立っていた。 会議開始予定時刻。会議室には部長の姿だけがなかった。ボロボロになって出社してきた営業部員には疲労の色がみえた。部長の仕打ちに恐怖し、ある男はやって来ないバスを見捨て15年ぶりに自転車を操縦し会議に臨んでいた。またある男は動かない電車をうち捨て痛風シックで傷んだ両足で無理矢理疾駆して会議に臨んでいた。すべて無駄であった。「事態に臨機応変に対応しなければ…」と会議の無期延期を告げる部長からの電話が入ったのは会議開始予定時刻10分後であ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://music-diary.com/
【閲覧注意】この動画マジキチすぎるｗｗｗｗｗｗｗｗｗｗｗｗw : キニ速
Engadget | Technology News & Reviews
まとめよう、あつまろう - Togetter
『SF作家オースン・スコット・カードのコラム「私のカウボーイ・ビバップ」』という記事の「翻訳」はデタラメですよ
ヒドすぎる原子力安全委員会の会議内容 | 将来世代のための地球環境論。どうぞご一読を。なーに、すぐ読み終わるから。
マック赤坂 カオス過ぎ政見放送
Engadget | Technology News & Reviews
