セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
ユニークなクモ10選：画像ギャラリー | WIRED VISION
前の記事 生命の痕跡等を見分ける「人工知能宇宙服」 ユニークなクモ10選：画像ギャラリー 2009年11月20日 Hadley Leggett ED(勃起不全)薬の開発にも利用される「世界一の毒グモ」や、平和主義で男女平等なクモ、体長30センチのクモ、1ミリ足らずのクモ――ワイアードが独自に選んだ殿堂入りに値するクモたちを、ギャラリー形式で紹介しよう。 最もキュートなクモ ビーズのような目と、ターコイス色が美しいシンメトリーな牙。この北米に住むハエトリグモの一種であるPhidippus audaxは、最も可愛いクモとして殿堂入りにふさわしいだろう。この写真は子どもで、体に付いているのは花粉だ。 ハエトリグモは、英語ではjumping spiderと呼ばれる。名前の由来は、自分の体長の50倍はジャンプできることだ。世界中に5000種類以上存在し、どれも、特徴的な4つの目と、頭胸部の背面周囲に
カオスなID業界でこれから増えるかもしれない仲介業社のために - r-weblife
久々にIDのこと考えてるので何か抜けてるかもしれません。 最初に言いたいことはこれです。 ID連携のしくみって、今更一つにまとめられるものではない RPとOPを仲介するひとたちを想定した拡張を考えてもいいのでは？ ここから現状をダラダラと書き連ねてみます。 OpenIDもこれからもっと使いやすいものになるでしょう OAuthもまだまだこれからですよ SAMLはなくならないですよ なぜOPというかIdP達は使う仕様をそろえないのでしょうか？ 世の中には、（いい意味でも）たくさんいいしくみがあるからでしょう。 WebならやっぱりOpenID。Y!やGならHybridで！ APIとセットで出すなら、twitterのようにOAuthで！ 独自でも使われるFacebook 昔からSAMLでやってます！ もしかしたら、古い独自ID連携は実装も大変だけど、OpenID or OAuthのどちらに移行すれ
光を見ていると眠くなる装置『LightSleeper』 | WIRED VISION
前の記事 カシオのタフなG-Shockデジカメ『Exilim EX-G1』 あなたはどの段階？ ネット依存度の5段階 次の記事 光を見ていると眠くなる装置『LightSleeper』 2009年11月20日 Charlie Sorrel あなたは、灯りがあったほうが眠れるタイプだろうか？それなら、『LightSleeper』がおすすめだ。 ナイトスタンドの上に乗っており、[トップを叩くと]ソフトな灯りを天井に投射する。このライトはゆっくりと動き、この動きを目で追っているうちに、ちょうど教科書を読んでいるときのように、眠くなってくるという仕掛けだ。 眠るためにハリーポッターを読んでいると、596ページめでダンブルドアが死んでビックリして起きてしまったりするのだが、この装置は脳を使わずに目だけ動かすことによって、疲れた心を眠りに誘ってくれるのだという。 ランプは30分だけ点灯し、あなたが寝たあ
asahi.com（朝日新聞社）：超幅広うどん人気、Ａ４サイズも 桐生のめん処 - 社会
自慢のうどんは、はしですくい上げると幅広なのがよくわかる＝桐生市相生町２丁目の同店 郷土料理として群馬県でなじみのある、うどんの一種「ひもかわ」。短冊のような形で幅約５センチと平たいめんが特徴だが、桐生市相生町２丁目のめん処（どころ）「ふる川」では、とんでもない幅広めんが人気を集めている。 目の前のザルには、ゆでたてのめんが幾重にも折りたたんで収められていた。 「大きさは日本一……かはわかりませんが、インパクトがあるでしょう？」 ２代目店長の古川聡さん（３２）は、ほほ笑む。はしでつまみあげると、めんは１枚当たり、幅８〜１０センチで長さ２０〜３０センチ。時々、Ａ４サイズ（縦２９．７センチ、横２１センチ）のものもあるとか。５枚（約１８０グラム）で、ざるうどん１人前になる。 だが、厚さは１〜２ミリしかない。ごわつきをなくし、モチモチとした食感を出すためだという。見た目の印象とは裏腹に、
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
夜のユタ州をとんでもない明るさで照らす、しし座流星群の巨大流星 : ひろぶろ
2009年11月21日18:05 神動画 凄い動画自然 夜のユタ州をとんでもない明るさで照らす、しし座流星群の巨大流星 2009年は当たり年だったという獅子座流星群、出現ピークだった18日にユタ州では物凄い大きさの流星が各地のカメラで観測されました。深夜0時前後という完全に真夜中の時間帯ですが、辺りは一瞬で昼間のような明るさに。 （=Leonid Meteor Explosion Lights the Night） Police dash cam view of Meteor over Edmonton, Canada 関連動画：ちょうど去年の今頃、カナダのエドモントンでパトカーの車載カメラが撮影した流星。 「神動画 凄い動画」カテゴリの最新記事 夜のユタ州をとんでもない明るさで照らす、しし座流星群の巨大流星 得意としていた「だるまさんが転んだ」をさらに極めた猫 エメリヤーエンコ・
ActionScriptでJob Queueを考える - Codin’ In The Free World
as3ds as3dsというライブラリがあります。 http://lab.polygonal.de/ds/ ActionScriptでは、C++のSTLやJavaが最初から同梱しているような データ構造を簡単に扱うライブラリがコアには含まれません。 このライブラリを使えば各種データ構造を扱えるようになります。 for Game Developerと書いてありますが、ゲーム以外でも使えると思います。 [追記:2009/11/23] コメントを頂いて気づいたのですが、 作者がhaXe版を作り、as3版のメンテを止めてしまっているようです。 google codeのプロジェクトページもなくなっていてダウンロードできません。 githubにforkされているようなので、そちらから入手するとよいです。 http://github.com/jaybaird/as3ds/ 利用できるデータ構造 Link
我はアシモフ：24．ロバート・アンスン・ハインライン - P.E.S.
こんばんわ。水をかけたらマザーボードが壊れたThinkpad X40のLCDと、安く売られていたX41のマザーを組み合わせて、指紋読み取りセンサーがついているのにLCD下にはX40と刻まれているMy Thinkpad X40.5を最近作ったOkemosです。CPUはどっちもPenMの1.5なんですが、やはりなんとなく元のX40 よりX40.5の方が挙動が早い気がするなぁ。 さて、クラークについてのセクションの翻訳以来4ヶ月もたってますが、久しぶりの「我はアシモフ」の翻訳です。正直な話、経済関係のクルーグマンの翻訳などと比べると、「我はアシモフ」の翻訳はぜんぜん反応がありませんが*1、あれで翻訳がストップするとまるで俺がクラーク好きのように一部の人に捉えられかねない事が気になって夜も寝れませんので、誰も求めてないかもしれませんがハインラインについてのセクションを訳しておきます。実はSF界のビ
「天空の城ラピュタ」の疑問点を書き込むと誰かが答えてくれるスレ
1 名前：以下、名無しにかわりましてVIPがお送りします：2009/11/20(金) 23:55:03.92 ID:UyC4kC1XQ どうぞ＾＾ 2 名前：以下、名無しにかわりましてVIPがお送りします：2009/11/20(金) 23:55:34.55 ID:ST2Fqf8cO 林原はドコで出てたんだ？ 4 名前：以下、名無しにかわりましてVIPがお送りします：2009/11/20(金) 23:55:50.89 ID:yCk8U4oU0 >>2 最初の「残業かい？」 951 名前：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 17:04:14.35 ID:QNIJz2QdO 関さんってどこで出てたんだ？ 961 名前：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 17:14:42.47 ID:WJR1703/O >>951 開
asahi.com（朝日新聞社）：最古級の世界地図、超高精細デジタル解析で復元 龍谷大 - 文化
色彩などが復元された最古級の世界地図画像（龍谷大学提供）劣化した原図 現存する最古級の世界地図の一つとされる「混一疆理歴代国都之図（こんいつきょうりれきだいこくとのず）」（龍谷大学大宮図書館所蔵）を、同大学理工学部の岡田至弘（よしひろ）教授（情報工学）らが超高精細デジタルカメラで解析処理し、消えていた地名や色彩の復元に成功した。２１日、京都市内であった同大学創立３７０周年記念国際シンポジウムで公開された。 「混一疆理歴代国都之図」は縦１．５メートル、横１．６メートルの絹本製。大航海時代より前の明代の１４０２年、朝鮮半島で作製されたとされる。中国が中央に大きく、アフリカやヨーロッパ、日本列島は小さく描かれている。 原図は全体に劣化し、くすんだ褐色で地名も不鮮明なため、大学側は修復・保存と活用を目的に００年から復元プロジェクトを開始。３億５千万画素以上のデジタルカメラ処理や蛍光エックス線
おさかなラボ - Time::HiResでの礼儀正しい経過時間計測法
まあマニュアル通りなんですが。 use Time::HiRes (qw/time gettimeofday tv_interval/); まちがい $time = time; # do something $elapse = time - $time; 正しい $time = [ gettimeofday ]; # do something $elapse = tv_interval $time; # 2つのポイント間を計りたい場合は第二引数にも参照を渡す マニュアルより。 time - NOTE 1: This higher resolution timer can return values either less or more than the core time(), depending on whether your platform rounds the higher res
おさかなラボ - Perlの日本語ドキュメントポータルは速やかに刷新すべき
と思いこんなものを作ってみました。α版なので細かいツッコミは歓迎ですが寛容にお願いします。当然気づいているバグもあるのですが、ケツを叩かれるとのそのそ動くのが私の習性なので。デザインの著作権を侵していますが、勝手な都合でsearch.cpan.orgの方から警告があるまではこのままにします。 http://kaede.to:8000/ 断言します。日本のPerlコミュニティには、このような、別の形の日本語Perlドキュメントポータルが絶対に必要です。 これは、しばらくは動くようにしておきます（なるべく・1ヶ月くらい？）。その後状況をみてなるべく当社とは関係ない（最終的には全く関係ない）ドメインでどこかに移転します。それ以降にデッドリンクになっているのを見つけた方は、canadie at gmail まで一言頂けると助かります（他力リマインダ）。 なお動いているのは弱小サーバーでしかも多段P
ＴＯＳＳの、こんな授業はイヤだ - もっと休むに似ている
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。 ま た 「Ｔ Ｏ Ｓ Ｓ」 かッ！！ 最近に限らず、ＴＯＳＳのトンデモな授業が話題になって久しいのですが、あまりにもトンデモの範囲が広く、しかもウェブに載ってすぐに伝播するので、一つ二つを俎上に上げて批判するだけでは、到底追いつきません。 また、個別の批判に留まっていては全体として過小評価に繋がりかねませんし、ＴＯＳＳの体系的理解のためにも、現在までのおかしな授業を列挙してみました。 他にも変な授業がありましたら、コメント欄ででもご教示戴ければありがたし。 ※限りなく黒に近いグレーな授業も入っていることをお断りしておきます。 水からの伝言 NEW【水からの伝言】（魚拓） ＴＯＳＳトークライン中学千葉（中学／総合／健康） 元祖【水からの伝言】ＴＯＳＳ ＳＡＮＪＯ 【「ありがとう」と
妄想大河ドラマ - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Perl Casual Talks #1 が casual だけど light じゃなかった件 - publicなhtml
11/20(金)、「Perl Casual Talks #1」に行って来ました。参加人数25名前後のうち17名がスピーカという恐るべき集い。そして、気さくで casual な雰囲気ではあったけれど、けっして light とは言えない(いろんな方面に)中身の濃い勉強会でありました。 なお、私は "casual" という単語につられてノコノコ出て行っただけの低級Perler。Perlとはしばらくご無沙汰で、今年に入って書いたコードはズバリこれだけ。我ながら、こんなレベルでよく行ったもんだ(^^;)。 #! /usr/bin/perl print "Content-type: text/html\n\n"; print "Hello World\n";apacheの設定確認に、ささっとどっかからコピペしたCGIでありました。この時は、Perlよりセキュリティ設定が増えてた方で苦労したなぁ。 当日
iモード専用サイトのhtmlソースの閲覧方法 « mpw.jp管理人のBlog
iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。 今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。 しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件 デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース
加藤陽子『それでも、日本人は「戦争」を選んだ』
加藤陽子『それでも、日本人は「戦争」を選んだ』 指導者層からみた戦争史 刺激的なタイトルの本で、この前朝日新聞の広告をみたら12万部とあったので、売れているのだろう。大手の新聞でも書評でとりあげてられていた。 高校生を相手に、歴史学者の加藤陽子が近現代の日本の戦争史を講義するというスタイルで書かれている。 結論からいえば、面白い本だった。 ひとことでいえば、「それでも、日本人は『戦争』を選んだ」ではなく「それでも、日本の指導者層は『戦争』を選んだ」という視点で歴史をみていく、ということである。 このタイトルですぐに思い描くのは太平洋戦争における日米開戦だろう。 なぜ物量差が圧倒的にあるアメリカに戦争を挑むなどという馬鹿げたことを日本の指導層は実行に移してしまったのか、日本の指導層はアホが勢揃いしていたのか、それとも合理的で知性的なメンバーがそれなりにいたとしても誤謬を積み重ねて修正不可能に
『種の起源』初版本がトイレで見つかる、価値880万円相当
英国の自然科学者チャールズ・ダーウィン（Charles Darwin）の像と著書『種の起源（On the Origin of Species）』の背表紙（2006年6月8日撮影）。(c)AFP/SHAUN CURRY 【11月23日 AFP】英国の自然科学者チャールズ・ダーウィン（Charles Darwin）が進化論を説明した有名な著作『種の起源（On the Origin of Species）』の1859年の初版本が、英国・オックスフォード（Oxford）州の民家のトイレでこのほど発見され、24日にオークションにかけられることになった。 競売大手クリスティーズ（Christie's）によると、この初版本は発見された家の家族が40年ほど前に数シリング（1ポンド＝20シリング）で購入し、客用トイレの本棚に置いていたもの。持ち主の義理の息子がダーウィンに関する展示会で、写真に写った著書の背
マックポテトを作りたい :: デイリーポータルZ
マクドナルドで何が好きかと聞かれたら、迷うことなく「ポテト」と答える。 あのフライドポテト、定期的に食べたくなる魅惑の味というか、他のファーストフードチェーン店の物とは一線を画す風味というか、ちょっと独特な存在感を放っているように思えてならないのだが、気のせいだろうか。 だってアレ、ただ油で揚げて塩を振っただけの味とは明らかに違うと思いませんか。「塩と一緒に何か魔法の粉でも振ってんのか？はたまた特別な揚げ油を？」と、つい疑いたくなるような味というか、なんというか…。 ま、いつまでもこんなことを考えていたってしょうがない。ここはひとつ、自力でマックのポテトに近いものを作ってみようじゃないか。 （text by 高瀬克子）
ひろぶろ : 【画像】 顕微鏡で撮影された美しい人体の写真１５枚！！
2015年09月12日12:00 by hineri 【画像】 顕微鏡で撮影された美しい人体の写真１５枚！！ カテゴリ画像 生命の神秘を感じさせる、人体内の様々な部位の拡大写真。 これが我々が今現在も“もっている”部位の写真かと思うと不思議な感じがします。 1.毛髪（枝毛の先） Split end of human hair 2.赤血球 ：キャンディーのような形の血液中の彼らが、全身の組織に酸素を運びます。 Red blood cells 3.プルキンエ神経細胞 ：中枢神経系で最大級のニューロン（神経細胞）。 purkinje neurons 4.内有毛細胞 ：耳の内側に存在。振動の情報を電気信号である神経パルスへ変換します。 Hair cell of inner ear 5.網膜の血管 ：中心は網膜上の盲点に相当する部位（視神経円盤）。 Blood vessels emerging fr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://atnd.org/events/2276