MicrosoftのWebブラウザ、Internet Explorer/EdgeにはXSS攻撃からユーザーを保護するためのXSSフィルターという機能が搭載されている。XSSフィルターは、リクエストにXSS攻撃らしき文字列があり、ページ内にそれに対応する文字列が出力されている場合に、ページ内の対応する文字列の一部を書き換えることによりユーザーを保護する。この書き換え動作は安全に行われているのだろうか？答えはNoだ。今回私は、XSS脆弱性のないありふれたページで、XSSフィルターの動作を利用することで、保護するどころかXSS脆弱性を作り出すことができる手法を発見した。本講演では、XSSフィルターを利用したXSS攻撃の可能性について技術的な詳細を述べるとともに、サイト管理者はこのXSSフィルターの悪夢とどう向き合うべきかについて提案する。

こんにちは。ヨッピーです（写真一番左） 先日「ウイルスバスター」というセキュリティソフトを展開するトレンドマイクロさんと一緒に「インターネットとセキュリティの歴史を振り返る」みたいなイベントをしました。 ヨッピーが破天荒な自分史を語るイベント「ガチでセキュリティな夜」レポート http://channel.trendmicro.co.jp/vb/archives/521 その時に「ヨッピーのインターネット史」みたいなのを発表しましてですね、 せっかく作ったのでWEB上にも残しておこうと思い、 こうやって記事にしている次第であります。 ちなみに、３０歳以上のオッサンには「あー！懐かしい！！」ってなることうけあいですが、平成産まれの人達にはサッパリわからないかも知れません。「こうだったんだー」と思いながら読み進めるとなんとなく歴史の勉強って感じになる気がします。知らないけど。 ■僕と人生初めて

「あの部署に行きたい！」……そう言っても、うまくはぐらかされる。「こんな仕事がしたい！」……そう言っても、まじめに取り合ってもらえない。結局は組織の言いなりで、ただ食っていくためだけにやりたくもない仕事を続けなければならないのだろうか……。 そんな毎日を送っているアナタ、ちょっと「NG」を食らったからといって、すぐに諦めることができてしまうような仕事は「本当に心の底からやりたい仕事」と言えないのではないだろうか。 そこで今日は、会社から許可されるかどうかなんてことを案ずる前に「言い出しっぺ」になって始めてしまい、その仕事をいつの間にか会社を代表するサービスにしてしまったツワモノを紹介しよう。 ぶっ飛びサイトの“変集長” 皆さんは「デイリーポータルZ」をご存知だろうか。仮面ライダーを思わせるネーミングのこのサイト、月間で1500万PV（ページビュー＝閲覧数）を稼ぎ出す、非ニュース系では異例の

» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!!　ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!!　ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！　お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ

こんにちは。 5月が始まるということで、4月中に話題になったWebサービスやアプリを16個ほどご紹介します。 note（ノート） noteは、個人がコンテンツを販売できる個人向けのメディアプラットフォームです。 テキストや写真、イラスト、音楽、映像などのコンテンツを投稿し、ブログなどと同じように無料で公開できて、さらにそのコンテンツを販売することも可能となっています。運営会社は、cakesを運営するピースオブケイク。 SUZURI（すずり） GMOペパボ株式会社が運営する、新感覚ECサービスです。 画像をアップするだけでオリジナルグッズが作成でき、販売までできるサービス。在庫を持たず、発送作業もしなくていいのが特徴的。キャッチコピーは「欲しいものは、作ればいい。」ソースコードにもメッセージがあっておもしろいです。 STARted (スターテッド) STARtedは、イラストをアップロードす

ここ最近デジカメのExif（イグジフと読むらしい）情報について いくつか人とお話する機会がありました。 「ブログ書いてると、詳しい人が調べたら自宅とかわかっちゃうんですよね？」と言われましたが、それより前に一番気をつけたいのがデジカメの写真の取扱い方です。 友人と話してたらExif情報について知らない人もわりといたので、なるべくわかりやすくまとめます。初心者向けです。ネット猛者のみなさんにはあまりにも常識過ぎるのでスルーして下さい。 デジカメにはExif情報というデータが含まれています。 いつ・どんなカメラで・どんな設定で写真を撮ったか。の情報が入ってるものです。 一番問題なのはGPS情報です。 これがうっかりついたままアップしてしまうと、自宅の情報を公開したりしてしまいます。 デジカメにもGPSの機能がついているものもありますが、一番GPS情報がつきやすいのはスマホです。 ■カメラの設定

楽天大感謝祭開催中 楽天市場が　11/30（土）～　12/4（水）の日程で大感謝祭を行っています。 先日価格の偽装表示？で話題になった某シュークリーム屋さんなど世間を賑わせた後での開催となりましたが、やや価格アピールもトーンダウンしている気がします。 楽天優勝セールでは最大80倍以上ポイント付与などと謳いながら、実際は結婚式を挙げたりネット回線を契約したりしないと80倍以上にならないという誇大広告っぷりも大いに消費者の非難を受けたところです。 今回の大感謝祭では現実的な目線で最大20倍という表示に落ち着いたようです。楽天市場は私も昔から愛用していますので、誇大広告などに頼らず、健全な運営をして欲しいと切に願います。 タイムセールの特価品が全く買えない 楽天市場のシステムで不満があるのはタイムセールの特価品が全く買えないことです。高級ホテルのスィートルームが一泊1万円などすぐに飛びつきたくな

だって何もしなくていいのだもの。 私は思うのです。家計簿ってすごい、と。さらにいえば、お金のことを考えるのってメンドクサイ、と。細かく収支をメモしたり、スマホアプリに使ったお金を打ち込んだり、みんなよく続くものです。昔付き合っていた彼女に「お金にズボラすぎる」とお叱りを受け、挙句に三行半をつきつけられてなお、「赤字にならなければ死ぬことはない」と言い訳して、なんとなくお金のことを考えずに生きてきました。 そんな私ですが、最近は家計簿をもとに携帯料金を見直し、銀行口座の残高を把握し、じわじわと貯金もでき始めているのです。とはいえ、私は何もしていません。すべて自動家計簿作成サービス「マネーフォワード」のおかげです。 お金に関する情報を全部まとめてくれるサービス マネーフォワードをざっくり表すと「資産管理にまつわる情報を集約できるサービス」。銀行口座、クレジットカード、携帯電話、証券、ポイントカ

By ｍｅｒａ ※2014年版はこちら ネット上でいろいろな企業・団体・個人が年に一度、この日のために全力で仕込んだネタを4月1日0時から24時までの間、24時間限定で公開し、一体何がウソで何がホントウなのかがわからなくなっていくカオスな一日となるエイプリルフールが今年も始まりました！ というわけで、GIGAZINEはエイプリルフールに便乗していろいろあれこれしているサイトたちを24時間リアルタイムで更新してまとめ続けます。なので、ときどき記事を更新すると先ほどまではなかったはずのサイトが続々と記事末尾に追加されていきます。また、ある程度更新する度にTwitterのGIGAZINE公式アカウントでもつぶやいておしらせしていくことにしています。 なお、掲載されていないサイトで「ここもエイプリルフールやってるヨ！」というのを発見したときや「うちもエイプリルフールやってます！」という自薦の連絡は

現代社会では、広告はあらゆるところで目に入ります。人は基本的に広告を嫌う性質を持っていて、なるべく広告が目に入らないように生活をしています。営業マンによる売り込みも敬遠されます。 全部無料でもっと宣伝してもらう、対マスコミPR術 そこで、新聞や雑誌、テレビなどのメディアに取材記事として取り上げられる「PR」が、注目を浴びています。広告は売る側からの一方的な情報の押し付けであるのに対して、PRは第三者の目を通るため、信頼性が高いからです。広告と違って費用はかかりません。確実に記事にしてくれる保証はありませんが、紹介された時の効果は絶大です。 Paper Direction Icons-15 / krossbow プレスリリースの重要性 世の中の話題のほとんどはマスコミで火がついているのだ。本書のタイトルにあるとおり、紙代や人件費を除けばすぐに全部無料でできることなのだ。 本書でこれから紹介す

アメリカ・モダンダンスの始祖であり、創始者でもあるマーサ・グレアムの誕生日が1894年5月11日ということで、Googleのロゴがすさまじい勢いでダンスしており、思わず何度も見返してしまう人もいるかと思いますが、実際にこれの元ネタに近いのではないかと思われるムービーをYouTubeで見ることができます。 再生は以下から。 Google - Martha Graham on Vimeo まずはこれから。マーサ・グレアムのダンスのテクニックが大体網羅されており、理解しやすいです。 YouTube - MARTHA GRAHAM DANCE COMPANY これらを把握した上で以下のムービーを見ると、「ああなるほど、Googleのロゴはこういう動きを目指したのか」というのがわかります。 YouTube - Helen of Troy なお、このロゴの作者はRyan Woodward氏で、以下のよ