高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日 ゲーム攻略本（１冊１８９０円）の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。 au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象 本年6月22日20時37分から23日18時45分までの間
[ruby-dev:31076] Re: $&;[] dumps core
Subject: [ruby-dev:31076] Re: $&;[] dumps core From: SASADA Koichi <ko1@ d . t Date: Thu, 28 Jun 2007 03:45:09 +0900 References: 31068 31069 31071 31073 31075 In-reply-to: 31075 ささだです。 Yusuke ENDOH wrote: >> ついでに、出来たら testcase な書き方で例を出していただける >> と、テストにさくっと追加できて幸せです。 > > よくわかりませんが、a = ($&;[]); assert_equal([], a) とか書けば > いいんでしょうか。 いい機会なのでまとめておきます。 現在、テストを書くところが Ruby にはいくつかあります。以下に 私が知っていることを書きますので参
アジアのペンギン: VMware上で動作するLinuxの時刻が遅れる
社内向けサービスのテストサーバーは、VMwareServerを利用するようにしています。良いですよね、VMware Server。これほどのソフトウェアが無料で手に入る時代になるとは、ほんの数年前でも考えもしませんでした。 さて、そのVMware Server上でMIRACLE LINUX V4.0を動作させると、ものすごい勢いで時刻が遅れます。そのままで1週間も放置すると、1日程度の遅れは当たり前といった状態です。いくらテスト用サーバーとはいえ、時刻が遅れては使いものにならないため、解決方法を調査しました。 結論としては... Linux kernel 2.6では、時刻はタイマー割り込みをカウントすることで管理されており、その割り込みは1秒間に1000回行われています。仮想化されたバーチャルマシンでは、この速度の割り込みを処理することができず、結果として時刻が送れてしまうそうです。さらに
「あ、プレゼント買わなくちゃ！」に役立ちそうなおしゃれショップまとめ | P O P * P O P
個人的に調べ物をしていたのでその結果をシェアしておきます。 ギフトってなにかと最後まで決まらないものですよね。「明日までに買わなくちゃ！」ということもしばしば。そこでおしゃれ系のギフトが揃いそうなショップをまとめてみました。 ちなみに選択基準は適当ですｗ。ネットショップがないものも含まれますのでご注意を。いざというときに役立つかも？！ 詳しくは以下からどうぞ。 hhstyle 定番中の定番です。原宿や青山にもありますね。 living motif 六本木のAXISビルに入っていますね。こちらもギフトにおすすめ。 Francfranc こちらも定番ですね。ちょっとした家具や小物が充実しています。 無印良品 一応こちらも。ネットショップではよく割引をやっていますよ。 MoMA Online Store Japan アート的アイテムの定番ですね。 ZOZOTOWN | CIBONE公式通販サイト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今度引っ越すので、引越し業者を探しています。…