Download MSDN Library for Visual Studio 2008 SP1 (2008年12月更新版） from Official Microsoft Download Center
ダウンロードの詳細 : MSDN Library for Visual Studio 2008 SP1
Download MSDN Library for Visual Studio 2008 SP1 (2008年12月更新版） from Official Microsoft Download Center
パスワードの“複雑さの要件”は、いつから間違えていたのか？ - Computerworld
先週、マイクロソフトは、Windowsを得意するシステム管理者やIT技術者にとって、衝（笑）撃のサポート技術情報を公開しました。 ■“複雑さの要件を満たす必要がある”を有効にしてもパスワードの長さを6文字以上にする必要が無い（KB2617632） ［URL］http://support.microsoft.com/kb/2617632/ 「パスワードの長さは6文字にする」は、「複雑さの要件を満たす必要があるパスワード」ポリシーの要件の1つとして、疑いなく信じていた方も多かったのではないでしょうか？ 私はと言えば、「パスワードの長さ」ポリシーが3文字以上であれば、「複雑さの要件を満たす必要があるパスワード」ポリシーよりも、「パスワードの長さ」ポリシーの設定が優先されると勝手に思い込んでいたので、5文字以下のパスワードで複雑さの要件ポリシーをクリアすることがあることに、疑念を持つことはありま
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ssh ブルートフォースアタックについて。 - trial and error
なんとなく書いてみます。 Linux などのシステムを管理する際、ssh でアクセスすることが非常に多いかと思います。 ssh は便利ではありますが、乗っ取られたら終わり、という側面も持っています。 secure shell というぐらいあって、高度なセキュリティによって通信内容などは保護されています。 さらに、ユーザー名とパスワードでという従来よくあった方法ではなく、鍵を利用した暗号化通信を行うこともできるので、非常に頑丈であり乗っ取るのは難しいです。 しかし、これはあくまでも、理想というか、きちんとセキュリティを理解して設定・管理した場合の話です。 鍵方式でなくても ssh は利用できますし、というか初期設定では、ユーザー名とパスワードで認証する設定になっている場合がほとんどではないかと。 んで、そんな甘いサーバーに力ずくで侵入しようとする輩もいます。 適当なユーザー名とパスワードで、
404: Page not found - HostGator
Why Am I Seeing This? A 404 error means that the requested file cannot be found. This can be due to an incorrect URL, a misnamed file, an improper directive within the .htaccess file, or a file having been uploaded to an incorrect folder. Please ensure you typed the correct URL. How Do I Fix It? Troubleshooting 404 Errors Learn How To Customize This Page For full information on 404 errors and how
『Debian Lenny に sendmailを導入する』
※とりあえず動かすには、ローカル配送(procmail)の設定がポイントです。 ■sendmailのインストール $ sudo apt-get install sendmail-bin ■デーモンの稼動チェック $ ps -ef | grep sendmail | grep MTA | cut -c 49- sendmail: MTA: accepting connections ■リッスンポートを確認。とりあえずlocalhostで繋がりそうです。 $ netstat -an | grep \:25 tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN $ netstat -a | grep \:smtp tcp 0 0 localhost:smtp *:* LISTEN ■自分宛てにテストメール $ telnet localhost 25 ehlo localho
ヒルベルト・プログラム - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ヒルベルト・プログラム" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2019年6月) ヒルベルトは、その証明を形式化することで、数学全体の完全性と無矛盾性を示そうと考えた。具体的には、 数学において真である命題は必ず証明できること 公理から形式化された推論をどれだけ行っても、矛盾が示されることは絶対にないということ という事実を、有限の立場と呼ばれる確かな方法を用いて証明しようとする計画である。有名なヒルベルトの23の問題の2番目で、実数論の無矛盾性の証明を挙げている（よく自然数論の無矛盾性をさすものと誤解されている）。 1900
私のブックマーク ： 簡潔データ構造
田部井靖生（科学技術振興機構 ERATO湊離散構造処理系プロジェクト研究員) はじめに 近年、Web技術や計測技術の発展により言語やゲノムデータは大規模化しています。従来のデータ構造は大規模データを扱うにはサイズが大きくメモリに載らない、 しかし、圧縮するとランダムアクセスをすることができないという欠点があります。 簡潔データ構造とはデータを小さく保存かつ高速な操作が可能なデータ構造です。 近年、集合、文字列、木、グラフデータを扱うための簡潔データ構造が提案され注目を集めています。 私たちの身近なアプリケーションとして、Google日本語入力では簡潔木LOUDSの実装が使われ、実際に使われはじめています。 また、有志によるそれらを解説したサイトやライブラリなども利用可能になりつつあります。 そこで、このページでは簡潔データ構造を用いた研究開発のためのいろいろなリソースを紹介します。 解説記
「キャプテン・アメリカ」世界興収、予想に反し全米興収越え : 映画ニュース - 映画.com
予想外の大ヒット！(C)2010 MVLFFLLC. TM & (C)2010 Marvel Entertainment, LLC and its subsidiaries. All rights reserved.［映画.com ニュース］ 「キャプテン・アメリカ ザ・ファースト・アベンジャー」の世界的ヒットに、ハリウッドの業界関係者が驚きを隠せずにいる。 9月14日時点で同作の世界興行収入は1億7380万ドルとなり、全米興収の1億7350万ドルを突破。ハリウッドの大作映画の世界興収が全米興収を上回ることは珍しくないが、「キャプテン・アメリカ」はアメリカ国外での苦戦が予想されていた。 タイトルに「アメリカ」とあるばかりか、ヒーローの衣装や盾が星条旗をモチーフとしているため、同国にアレルギーを持つ外国の映画ファンが敬遠すると思われていた。ハリウッド・レポーター紙によれば、同作を製作したマー
Windows 8 Blue Screen of Death replaces crash details with a sad face - Geek.com
The Windows Blue Screen of Death (BSoD) has always been a screen we dread to see. It’s blue, of course, and usually filled with lots of text telling you about the crash your operating system just experienced. To 99% of people viewing it, it makes absolutely no sense and is dismissed with a mandatory reboot. The BSoD has been included with every version of Windows I have ever owned, and I think I’v
Frauen Wichsen live in Cam Shows - Sexchats mit gemeinsam Wichsen
Nackt Wichsen im Sexchat Herzlich willkommen in unserer Community für Cam Sexchats. Ihr findet bei uns richtig versaute Frauen beim Wichsen. Scharfe Livesex Senderinnen, welche es berauschend finden, euch mit einer Wichs-Show zu beglücken. Die Anzahl an heißen Amateur Frauen, die wichsen vor der Kamera nimmt immer weiter zu. Viele nutzen es nur zum Frauen chatten und online flirten. Wenn die Fraue
【BUILDレポートDay3】これは超便利かも！ USBメモリーから起動するWindows8 - 週刊アスキー
Windows8の新機能のひとつに『Windows to Go』がある。これは、USBメモリーからWindows8を起動する機能だ。現在のWindowsでもUSBメモリーに普通にインストールすれば、起動することは不可能ではない。しかし、Windows自体が特定のハードウェア用に設定されてしまうため、ほかのPCに接続してもそのまま起動は行なえず、デバイスドライバーなどの設定が必要になる。 『Windows to Go』の機能は、特別な設定なしにさまざまなマシンで起動が可能になり、しかも、相手マシンのハードディスクなどはまったく利用せず、環境を書き換えてしまうことがない。また、タッチパネルの有無など、起動するマシン自体の仕様が違っていても正しく動作できる。 起動するマシンの条件は特にないようだが、USB3.0などがあり、BIOSやUEFIでUSBメモリーからの起動が設定できることが必須となる。
【TGS2011】『CoinFalls 忍』セクシーすぎるお姉さんのポールダンスに鼻血噴出 - 週刊アスキー
TGS2011会場で週アス編集者がコンパニオンさんをはにかみながら撮影（関連記事）していたところ、眼球が釘付けになるステージショウが始まりました。 くノ一！ くノ一！（※クリックすると大きいサイズで見られます） ※2011年9月20追記 撮影した動画は本当にセクシーすぎたためか、YouTubeからポリシー違反な動画として再生できなくなりました。代わりに写真を大量に追加しましたので、拡大してご覧ください。 アクロバティックなポーズが次々と！ ちなみにこちらはアルフォースブースのiPad対応ゲーム『CoinFalls忍』をイメージしたステージ。中毒性の高いと言われているコイン落としゲームであります。 整理券を持っている人はお姉さま方からのかわいがり……ではなく一緒に記念撮影を撮っていました。
【TGS2011】東京ゲームショウの美人コンパニオン様をこれでもかと撮ってきました！ - 週刊アスキー
TGS2011会場に咲く可憐な花こと美人コンパニオンさんたちを、編集者が目を泳がせながらこれでもかと撮影してきましたよ！ ゲーマーでもゲーマーでなくても心潤うひとときをお楽しみください。 （※クリックすると大きいサイズで見られます。写真が下手とか言いっこなしで～）
UQコミュニケーションズ、下り100Mbps超のWiMAX2を2013年に実用化 - 日経トレンディネット
UQコミュニケーションズは2011年7月6日、世界初となるWiMAX2のフィールドテストを報道陣に公開した。WiMAX2は、下り速度100Mbpsを超える無線通信規格で、既存のWiMAXの2倍以上の高速通信を実現する。2013年早期の実用化を目指す。 WiMAX2は、同社が現在提供しているWiMAXの技術をより高度化したもので、今年3月にIEEE（米国電気電子学会）においてIEEE802.16mとして標準化された。今年5月に2.6GHz帯の電波を利用する実験試験局の免許を取得し、東京都千代田区大手町周辺で、20MHz帯域幅の電波を利用して、モバイル環境でのフィールドテストを実施。下り100Mbpsを超える無線通信に成功した。 WiMAX2の導入目的は、高速通信の実現だけではない。スマートフォンの利用者増加により、モバイルデータのトラフィック量の増大が問題になっている。シスコシステムズの予測
Metro版IE10、プラグインを完全に排除。Adobe Flashに打撃か。 | スラド IT
ストーリー by headless 2011年09月18日 13時36分 sleepless-in-seattle 部門より Microsoftの次期OS「Windows 8」の開発プレビュー版が公開され、詳細が次々と明らかになっているが、新しいユーザーインターフェイス「Metro」に対応するInternet Explorer 10(IE10)ではプラグインが完全に排除されるとのこと( Building Windows 8ブログの記事、CNET Japanの記事、本家/.)。 Windows 8のIE10は、従来のインターフェイスを踏襲するデスクトップ版と、Metroインターフェイスに対応するMetro版の2種類が搭載される。このMetro版では、Adobe Flashを含むすべてのプラグインをサポートしないという。IEチームを率いるDean Hachamovitch氏のBuilding
地中に沈んだプルトニウムの危険 - 速報：@niftyニュース
福島第一原発の30キロ圏内では、住民がいつ我が家に戻れるか絶望視する声もあるが、ここへきてさらに深刻な問題も起こっている。 「メルトダウンを起こした3号機では、燃料棒のプルトニウムが原子炉の底を突き破り地下に埋没してしまった。そのプルトニウムがどこへ行ってしまったのか、何もわかっていないのです」(政治評論家・本澤二郎氏) 衆議院の決算行政監視委員会で8月10日、自民党の村上誠一郎議員から3号機のプルトニウムの行方について質問が出たところ、細川律夫厚労相ら当時の閣僚は何も答えられなかったのだ。 質疑の翌日、村上議員にインタビューした本澤氏が言う。 「プルトニウムは地下深く埋まっているはずですが、どこにあるのか誰もわからないし、突き止めようともしない。ただ、すぐ近くに海があるので、地下水を通じて海に流れているのは間違いありません。これについては東電もまったくノーチェック。政府も大マスコ
【声優】平野綾さん「私こんなにオッパイない！」ネットのコラ画像を見て : オレ的ゲーム速報＠刃
1 名前：名無しさん＠涙目です。(チベット自治区)投稿日：2011/09/18(日) 07:28:03.29 ID:+D92672MP ?PLT(12345) ポイント特典 これアイコラだょ(¨；)私こんなにおっぱいない！ RT @dchi620 この画像お気に入りです(*^^*)美人って調べたら 出てきました！ http://twitter.com/#!/Hysteric_Barbie/status/115083273562095617 近々水着の撮影あるんだよねぇ……。一瞬でもOPIおっきくならないかなぁ(￣▽￣；) http://twitter.com/#!/Hysteric_Barbie/status/115085040261664768 みんないろいろあどばいすありがとー(゜▽゜)逆に着ないよーに頑張るー http://twitter.com/#!/Hysteric
こくちーずプロ - 無料で使えるイベント・セミナーの告知・集客サービス
個人から法人まで幅広い主催者の方にご活用いただいています。 イベント主催者8万人以上 チケット販売550万枚以上
JAXA、あかつき主エンジンのテストを実施、推力不足が明らかに | スラド サイエンス
金星探査機「あかつき」の金星周回軌道再投入を目指すJAXAは、軌道制御用エンジン(OME)のテスト噴射を9月7日と14日に実施した。その結果、噴射による加速度が想定よりも小さな値を示していることが明らかになったという(あかつき - プロジェクトトピックス、 毎日.jpの記事、 アストロアーツの記事)。 以前のストーリーにもあるように、あかつきは昨年12月、燃料側逆止弁のトラブルにより軌道投入に失敗している。2回のテスト噴射では推進力が想定の8分の1から9分の1程度しか出ておらず、当初予定した軌道への投入は絶望的とみられる。JAXAでは推進力の弱い姿勢制御エンジンによる投入も検討しているが、金星からの距離が当初予定していた軌道よりも最大で10倍遠い楕円軌道となり、1周に要する時間も72倍長い90日。これにより、ミッションの目的である金星大気の観測機会が大幅に減ってしまうことになる。
Apache HTTP Server 2.2.21 が リリースされました — Apache JP
mod_proxy_ajp で、正しくないメソッドの処理が正しく NOT IMPLEMENTED を応答するよう修正 (CVE-2011-3348)Range ヘッダの処理の脆弱性 (いわゆる Apache Killer) への対策において、あるパターンの Range リクエストに正しい応答を返さなくなっていたことへの修正 (PR 51478)mod_filter: AP_FILTER_PROTO_NO_BYTERANGE で登録された filter において、Accept-Range ヘッダは落とすのではなく、none という値を設定するようにしたmod_proxy_ajp: ヘッダが送られていないのに flush リクエストが送られてきた場合には、それを無視するようにした (PR 51608)mod_dav_fs: DBM ドライバーが読み込めない場合に、segfault で落ちてしま
簡潔データ構造超入門VI 〜これまでのまとめと集合の簡潔構造〜 - EchizenBlog-Zwei
今回は集合の簡潔構造について話をする。今回で簡潔構造の初歩的な話は一段落となるので、いままでの話をまとめつつ集合の簡潔構造とは？どういうことに使えるのか？という話をする。 集合の簡潔構造は大変重要で、ここを理解すれば簡潔構造の基礎はだいたいOKといえる。 前回までの記事： 簡潔データ構造超入門 〜つくって学ぶ簡潔ビットベクトル〜 - EchizenBlog-Zwei 簡潔データ構造超入門II 〜ちょっとだけ実用的な簡潔ビットベクトル〜 - EchizenBlog-Zwei 簡潔データ構造超入門III 〜簡潔ビットベクトルで転置インデックスを効率的に実装する〜 - EchizenBlog-Zwei 簡潔データ構造超入門IV 〜LOUDSというメモリ効率のよい木構造の話(準備編)〜 - EchizenBlog-Zwei 簡潔データ構造超入門V 〜LOUDSというメモリ効率のよい木構造の話(本編
Google JavaScript Style Guide 和訳 — Google JavaScript Style Guide 和訳 v0.1 documentation
この和訳について¶ この文章は Google JavaScript Style Guide を非公式に和訳したものです. 内容の正確性は保証しません. ライセンスは原文と同じく CC-By 3.0 とします. フィードバックは Issue への登録 , あるいは Kosei Moriyama (@cou929 または cou929 at gmail.com) へ直接お願いします. この和訳のリポジトリは こちら です.
【凶悪すぎ】「身に覚えの無い数千万の借金を沖縄農協と裁判所に背負わされた(´；ω；`)」 : 暇人＼(^o^)／速報
【凶悪すぎ】「身に覚えの無い数千万の借金を沖縄農協と裁判所に背負わされた(´；ω；`)」 Tweet 1：名無しさん＠涙目です。(チベット自治区)：2011/09/18(日) 01:04:08.61 ID:uI/LsBpD0 http://www.cyzo.com/2011/09/post_8540.html もしある日突然、身に覚えの無い数千万円の借金の請求が届いたら、あなたならどうするだろうか。 しかも、請求者が悪徳な詐欺集団ならいざ知らず、なじみの深い「おらが村」の農協だったとしたら――。 地元農協からあずかり知らぬ借金を背負わされ、しかも裁判でも言い分が認められずに、1,000万円以上の支払いを余儀なくされたひとりの男性がいる。 沖縄県名護市に住む金城正さん(仮名)のもとに、沖縄県農業協同組合(以下、沖縄農協)から約6,400万円の債務に関する通知が届いたのは平成14年5月のこと。
)
Exchange ActiveSync の概要: Exchange 2007 ヘルプ
適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007 トピックの最終更新日: 2007-06-12 既定では、Microsoft Exchange Server 2007 を実行しているコンピュータにクライアント アクセス サーバーの役割をインストールするときに、Microsoft Exchange ActiveSync を有効にします。Exchange ActiveSync を使用すると、モバイル デバイスと Exchange 2007 メールボックスを同期することができます。 Exchange ActiveSync の概要 Exchange ActiveSync は、待機時間が長く帯域幅が狭いネットワークで機能するように最適化された
「Exchange Active Sync」を使ってみよう! - Windows Live on MSN
パソコンで使っている Windows Live Hotmail をスマートフォンでも快適に使いたいという人も少なくないでしょう。Windows Phone や iPhone などのスマートフォンをお使いなら、「Exchange Active Sync」という仕組みを利用することで、スマートフォンから Windows Live のサービスを快適にご利用いただけます。 Windows Live Hotmail は、スマートフォン内蔵の Web ブラウザーから利用することもできます。しかし、Exchange Active Sync を利用すると、スマートフォンために作られた便利なメール クライアントを介して、よりストレスなく快適に Hotmail が使えるようになります。 さらに、携帯電話向けメールと同様に最新のメールをリアルタイムに受信できるようになるので、いつでもどこでも、より身近にご利用い
ホーム - Exchange ActiveSync
現在のブラウザは IFRAME 要素を含む Web ページをサポートしていません。この Web パーツを使用するには、この要素をサポートする Internet Explorer 5 以降のバージョンなどのブラウザを使用する必要があります。
[Hotmail] Windows Live Hotmailが Exchange ActiveSync に対応し、スマートフォンとの同期が可能に
[Hotmail] Windows Live Hotmailが Exchange ActiveSync に対応し、スマートフォンとの同期が可能に 2010年10月14日 更新 一部のスマートフォンにおいてメール本文の文字化けが発生するという報告をいただき、対応を進めておりましたが、修整が完了いたしました。 問題が発生した場合は、端末上の Hotmail の Exchange ActiveSync アカウントを削除し、再設定をする必要があります。その際、アカウント名（既定では、Exchange となっています）を削除以前に設定したものと別の名前にしてください。 日本時間 2010 年 8 月 31 日、 Windows Live Hotmail が Exchange ActiveSync に対応しました。 これにより、Hotmail のメール、カレンダー、アドレス帳、タスクを、 Window
Sign in - Google Accounts
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
yebo blog: Intel、並列プログラミングができるようJavaScriptを拡張
2011/09/18 Intel、並列プログラミングができるようJavaScriptを拡張 Intelは、並列プログラミングができるようJavaScriptの拡張バージョン「River Tail」を開発していることがIDFで明かされた。初期バージョンはFirefoxのアドオンという形でオープンソースで入手できる。通常は3fpsしかアニメーション処理ができないものが、8コアのプロセッサで並列プログラミングを行うと45fpsと15倍の処理が可能になるという。GoogleのNaCLは必要ない?Intel Blog | Building a Computing Highway for Web ApplicationsRegister | Intel extends JavaScript for parallel programming メールで送信 BlogThis! Twitter で共有する
就活面接で嫁探し メーカー一般職女子「顔採用あり」と専門家 （NEWS ポストセブン） - Yahoo!ニュース
就活で「学歴差別」が叫ばれるが、では「容姿差別」はあるのか。「美人は就職に有利」は本当なのか？ 作家で人材コンサルタントの常見陽平氏が、本音で語る。 ＊ ＊ ＊ 先日、放送作家鈴木おさむさんのラジオ番組に出演する機会がありました。テーマが「顔採用は、あるのか？」というテーマでした。うーん、これまた「学歴差別」ネタ同様、炎上を誘発するテーマですねぇ。 結論から言うと、顔だけで決まるほど選考は楽ではないものの、一部の企業、職種は重視しているのは事実です。 例えば、メーカーの一般職です。特に工場などでの事務の場合、郊外や地方にあり、事務＝エンジニアのお嫁さん候補という期待はあるのですね……。忙しい職場もそうです。出会いがありませんからね……。 ちなみに、日本を代表するメーカーの人事に聞いた話ですが、理系男子を採用する場合「女性はどれくらい、職場にいるのか」と聞かれることがよくあるそうで
CVE-2011-3192 - HTTPD - Apache Software Foundation
The official version of this document resides at [http://httpd.apache.org/security/CVE-2011-3192.txt] - this document is for drafting and discussion of the workarounds and side effects upon clients. Apache HTTPD Security ADVISORY ============================== Title: Range header DoS vulnerability Apache HTTPD prior to 2.2.20. CVE: CVE-2011-3192 Last Change: 20110831 1800Z Date: 20110824 1600Z Pro
米特許改革法案が成立 2013年春から先願主義に
バラク・オバマ米大統領は9月16日（現地時間）、米特許法改革法案「America Invents Act」に署名した。これにより、約半世紀ぶりに米国特許制度が大幅に刷新されることになる。現行の先発明主義（first-to-invent）に代えて、先願主義（first-inventor-to-file）の制度が作られ、国際特許基準に近づく。適用は2013年春になる見込みだ。 現行の先発明主義では発明した時点を審査するのに時間がかかるため、大量のバックログ（現在約70万件）が発生しているだけでなく、審査中は申請内容が公開されないため、技術が普及してから特許が承認される（サブマリン特許）ケースもあり、訴訟につながっている。 米連邦政府の発表文によると、審査プロセスも見直すことで、現在申請から承認まで約3年間かかっているのが約1年に短縮されるという。また、米特許商標局（USPTO）は特許の正当性に
iSSLfix Repairs SSL Vulnerability On iOS 4.3.3 Jailbroken iPhone, iPad, iPod touch
Many of you would have rejoiced when Comex released JailbreakMe 3.0. Not only did it bring what will always be considered the easiest jailbreak possible, but it finally brought an untethered jailbreak to the iPad 2, which had proved a very tough nut to crack. Apple was very quick to release iOS 4.3.4, which plugged the PDF exploit which allowed the jailbreak to occur in the first place under the d
【重要セキュリティ情報】DoS脆弱性 CVE-2011-3192のIBM HTTP Serverにおける対応について(WAS-11-036)
(2011/09/02 17:03) 回避策手順の修正、Fixの情報を追加/V1.3を対象外に変更/V1.3の注釈を修正 (2011/09/05 20:42) 「業務アプリケーションに対する回避策の影響範囲の確認方法」を修正 (2011/09/06 11:16) IHS V6.1、V6.0、V2.0.xの方法(2)を変更 (2011/09/07 09:21) 「業務アプリに対する回避策の影響範囲の確認方法」修正、PDFの注意点追加 (2011/09/07 21:14) FixCentralからのFix提供開始について追記 (2011/09/08 10:50) V6.1の回避策(2)を修正 (2011/09/09 21:35) IHS V6.1、V6.0、V2.0.xの方法(2)の閾値変更、暫定修正のダウンロード情報の追加/参考URL追加 (2011/09/12 15:05) V8,V6.1
IBM 【重要セキュリティ情報】DoS脆弱性 CVE-2011-3192のIBM HTTP Serverにおける対応について - United States
概要 IBM HTTP Serverで、DoS攻撃を受ける脆弱性(CVE-2011-3192)が発見されました。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 本文 Apache HTTP Serverで、rangeヘッダーの取り扱いに問題があり、DoS攻撃を受ける脆弱性(CVE-2011-3192)が見つかっています。わずかなセッションでCPUリソースやメモリーリソースの枯渇をさせることが可能です。Apache HTTP ServerをベースとしたIBM HTTP Serverでもこの脆弱性の影響を受けます。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 対象ソフトウェア： Apache HTTP Server V1.3.x/2.0.x/2.2.xをベースとしたIBM HTTP Server IHS V1.3.x IHS V2.0.
CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x - LowPriority
数日前からFull Disclosureで騒がれてたけどやっとCVE採番されたので。 以前のISC BINDの脆弱性(CVE-2011-1910)とかに比べるとzero-day状態に なったにも関わらずApache側の動きが遅い気もします。(表に見えてなかっただけ？) アドバイザリは以下 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/raw/%3C20110824161640.122D387DD@minotaur.apache.org%3E/ DoSだけといってしまえばそれまでですが、Apache HTTPDでは久しぶりに 現時点で出ている全バージョンが対象 (2011/
食品中の放射性物質のモニタリング計画策定のための環境モニタリングデータ等の提供について（東京電力福島原子力発電所事故関連） ｜報道発表資料｜厚生労働省
地方自治体の食品中の放射性物質のモニタリング検査計画策定の参考資料として、文部科学省が現在実施している航空機モニタリングにより得られた空間線量などの結果を活用できるようにするとともに、航空機モニタリングの結果が得られていない地域における参考情報として、関係機関の協力を得て、シミュレーション等による試算を実施し、地方自治体に対して提供することとした。 １ 経緯 食品の放射性物質の影響を踏まえた安全性確保に関して、３月１７日の暫定規制値導入以降、各般の対応を行ってきた。 すなわち、食品中の放射性物質のモニタリング検査については、原子力災害対策本部が示したガイドラインに基づき、地方自治体が検査計画を策定して実施し、厚生労働省及び農林水産省は、地方自治体の検査計画の策定・実施について技術的助言を行い、その適正性の確保に努めている。 ２ 新たな対応 ガイドラインでは、地方自治体の検査計画策定における
原発問題 -The Truth is Out There- 東日本全域が放射能汚染されたことが明らかに
06« 1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.»08 日本原子力研究開発機構は事故から半年も経ってようやく東日本の放射能汚染の状況を出してきました。 しかもそれはリアルタイムに「予想」もできる世界版SPEEDI(WSPEEDI)を用いた計算結果でした。 つまり知らせようと思えば事故のまっただ中に避難指示を出すことは当然できたのです。 そして的確で正直な情報開示すら怠り、今回のこの資料についてもプレス発表は行わず、ひっそりと日本原子力研究開発機構 がウェブサイトに掲載したのみでした。 WSPEEDIは誰の為に存在したのでしょうか。 放射性物質の拡散は風向き、降雨と密接な関係があります。天気予報と同じように予報が出せるのです。それが出来るのもWSPEEDIの特徴です
プログラミング関連名言(迷言)集:Geekなぺーじ
プログラミング関連名言(格言？)を集めてみました。 「programming quotes」や「programmer quotes」などの単語で検索してみましたが、そこらじゅうに同じようなサイトがあり、どれがオリジナルだかわかりませんでした。。。 いくつか楽しいと思ったのをピックアップしてみました。 他にも色々あったので、興味のある方は検索をしてみて下さい。
/.Jに聞け：今までに経験した、馬鹿らしい障害原因は？ | スラド IT
ストーリー by headless 2011年09月17日 14時42分 ほぼ編集が終わっているストーリーをリセット。今日は2回目。 部門より LARTHの日記で知ったのだが、「アクセスカウンターの表示件数を越えるアクセスがあったため」に岡山県総合防災情報システムが閲覧不能になったそうだ。 アクセスカウンターは5桁ということで、10万を超えるアクセスがあった場合ページが表示できなくなっていたそうだ。非常に原因はばかばかしいものではあるが、だからこそ意外に見落とされやすいバグかもしれない。/.J読者にはシステム開発に携わる人が多いとは思うが、今まで経験した障害の中で、「原因がばかばかしかった障害」はあるだろうか。公開できる範囲でお教え頂きたい。
あなたの結婚適齢期を教えったー [名前診断]
企業さま向け キャンペーン診断 「診断メーカー」を通じて企業様の商品・ブランドを無料で宣伝できるキャンペーン診断をはじめてみませんか？
![あなたの結婚適齢期を教えったー [名前診断]](https://cdn-ak-scissors.b.st-hatena.com/image/square/14cf79ef53d386ce5333d8d8dd6e12257cc8934b/height=288;version=1;width=512/https%3A%2F%2Fpic.shindanmaker.com%2Fshindantitle%2F155383%2Fcard%2F1259e0f9105b228e0799fea027d9f28929a668c0_card_GVBdov1g2MWp.jpg%3Fv%3D6851d4bf19fef60f1097970c92bd45c1f341ca38)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dream.Build.Play 2012 Challenge
OpenSSHのゼロデイに関するFUD | NCSIRTアドバイザリ | 情報セキュリティのNRIセキュア
Google／実店舗の商品価格、在庫情報を提供、ヨドバシ、マツキヨ、良品計画参加 - 流通ニュース
Sendmail tips and tricks
The /etc/sendmail.mc file /Central Mail Hub
https://jp.techcrunch.com/2011/09/15/20110914windows-8-has-a-friendlier-blue-screen-of-death/
モバイルで下り100Mbps超 UQ、WiMAX 2サービスを2013年に
http://atnd.org/events/19034
https://picasaweb.google.com/lh/photo/K3xatY9BfCBrmC89jedJMg?feat=blogger
ggsoku.com
自動承諾エージェントについて
9月のマイクロソフトセキュリティ更新を確認する -INTERNET Watch
『CVE-2011-3192 - HTTPD - Apache Software Foundation』へのコメント
Endpoint Protection - Symantec Enterprise
Microsoft Windows CSRSS SrvAllocConsole Vulnerability exploitation video
iSSLfix (Cydia System) - IMPORTANT VIDEO/SECURITY UPDATE!!!
Google Chrome 13.0.782.215
Firefox mChannel object use after free (metasploit)
google chrome 13
phpMyAdmin Prior to 3.3.10.2 and 3.4.3.1 Multiple Remote Vulnerabilities
Opening the email that was used to hack RSA
Advanced Exploitation of the Recent Flash Zero-day Vulnerability (CVE-2011-0609)
CVE-2010-3765 : Mozilla Firefox Interleaving document.write and appendChild Exploit
CVE-2010-4452 : Oracle Java Applet2ClassLoader Remote Code Execution Exploit
CVE-2011-2039 : Cisco AnyConnect VPN Client ActiveX URL Property Download and Execute
Android Browser Cross-Application Scripting (CVE-2011-2357)
CVE-2011-0611 Metasploit Adobe Flash Player exploit vs avast! Free Antivirus
CVE-2011-0257 : Apple QuickTime PICT PnSize Buffer Overflow
CVE-2011-2950 : RealNetworks Realplayer QCP Parsing Heap Overflow
CVE-2011-1574 : VideoLAN VLC ModPlug ReadS3M Stack Buffer Overflow
CVE-2011-0065 : Mozilla Firefox mChannel use after free vulnerability
CVE-2011-0609 : Adobe Flash Player AVM Bytecode Verification Vulnerability
CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution
CVE-2011-0611 : Adobe Flash Player SWF Memory Corruption Vulnerability
CVE-2011-0073 : Mozilla Firefox nsTreeRange Dangling Pointer Vulnerability
Internet Explorer(CVE-2011-1256/MS11-050)
CVE NYVVJF 2011- Love You Madly1.mov
Linux Kernel(CVE-2011-2918)
CVE-2011-0531, Metasploit and Social Engineering
CVE-2011-0531 : VideoLAN VLC MKV Memory Corruption
CVE Pig Roast 2011.wmv
Java CVE-2010-4452
Apache(CVE-2011-3192)
CVE-2011-0654 - SMB DOS
CVE-2011-1281 PoC
CVE - CVE-2011-0027
ウェブアプリのセキュリティをちゃんと知ろう