容量無制限の「Amazonプライム・フォト」に大容量のファイルを埋め込んだ画像をアップする | スラド IT
先日Amazon.co.jpがPrime会員向けに無料で容量無制限の写真用ストレージサービス「Amazonプライム・フォト」を開始した。Amazonプライム・フォトではJPEGやPNG、RAW形式だけでなく、TIFFやBMP形式のファイルもアップロードできるのだが、これを利用してファイルをデータとして埋め込んだ1.4GBのBMPファイルをアップロードしたユーザーが登場したそうだ（INTERNET Watch）。 これによると、1.4GBのBMPファイルでも問題無くアップロードが可能だったとのこと。ただし、現状ではAPIが提供されていないため、自動でこれらの作業を行うのは難しいようだ。
FF6に任意のコードを実行できる脆弱性が発見される | スラド IT
スーパーファミコンの人気RPG、ファイナルファンタジー6（FF6）にて、任意のコードを実行できる脆弱性が発見された（ニコニコ動画で公開されているデモ動画）。 FF6には、本来キャラクターが装備できないアイテムを武器として装備できてしまうバグがあるのだが、この際に特定のアイテムを装備させて戦闘中に攻撃すると、メモリ内の$000Fおよび$0010部分に格納されているデータをアドレスとして参照し、対応するデータをコードとして実行してしまうという。$000Fは「戦闘開始からの経過時間をカウントするカウンターの2バイト目」で、$0010は戦闘中いくつかに変化する値が格納されているとのことだが、これだけでは任意のコードを実行できない。しかし、$000Fが0xC7、$0010が0xCEという値になっていた場合、「シャドウ」というキャラクターの名前データが格納されているメモリ領域のコードが実行されてしまう
Cookieを使わずにユーザーを追跡する仕組みが普及しつつある | スラド IT
Canvas機能を使った文字やグラフィックス描画の際の挙動の違いでWebブラウザの違いを識別する「Canvas Fingerprinting」という技術が開発され、すでにトップ10万のサイト中5.5%がこれを使ったユーザー追跡を利用しているという。 また、ユーザがCookieをこまめに削除しても、サイト側が同じデータをFlashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて回復させれば、実質的にCookieを不滅化することができる。このEvercookieを実現する手段の一つである「Respawning by Flash cookie」sは、人気上位200サイトのうち10サイトで検出されたそうだ。 Cookieを無効にしていても、適切な対処をしない限り、閲覧者の行動はかなりの割合で漏洩している可能性があるようだ。 Canvas Fingerprintin
武雄市長、産総研に圧力をかけて高木浩光氏を呼び出そうと画策 | スラド IT
先日武雄市が図書館の利用カードをTポイントカードに置き換える計画を発表したが、セキュリティ研究家高木浩光氏がこれに対しプライバシ保護の観点から苦言を呈した。これを知った武雄市長が高木氏に対し「公開討論をしましょうよ」と呼びかけた。高木氏は「専門外のことを話すことは許されていません」とこれを断ったのだが、武雄市長側はこれに反発、「上京してあなたの職場にこのblogを持って行きます」「国会議員に働きかけます」との発言を連発、失笑を浴びている（Togetterまとめ）。ちなみに高木氏が所属している産業技術総合研究所（産総研）は非特定独立行政法人であり、その職員は国家公務員ではない。 なお、図書館の利用カードをTポイントカード化する件に関する問題点は高木氏の最新の日記でまとめられている。
英教育相、コンピュータ教育の抜本的見直しを発表 | スラド IT
英国のマイケル・ゴーブ教育相は、現在のICTカリキュラムを刷新し、コンピューターサイエンスやプログラミングを必修科目とする方針を発表した(TechWeekEurope UKの記事、 The Guardianの記事、 本家/.)。 英国の義務教育ではICT（Information and Communications Technology）が必修科目となっているが、アプリケーションの操作方法などが中心のカリキュラムは退屈なもので、教師や生徒たちから嫌われているという。現在のカリキュラム内容に関する懸念の声はMicrosoftやSony、Googleなどの大手企業からもあがっており、Googleのエリック・シュミット会長は現在のICT教育が子供たちのテクノロジーに対する情熱に火をつけることに失敗しているなどと非難しているとのこと。 新しいカリキュラムへの転換により、子供たちはWordやExce
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
