Forsale Lander
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
In early June, Googler Robert Hundt published a paper comparing the performance of four programming languages: C++, Java, Scala, and a rather new addition to the world of systems programming, Google's own Go. Go is designed to provide the performance of a compiled language like C++ and the "feel" of a dynamic language like Python, but under Hundt's tests, its performance lagged well behind that of
昨年Internet Explorer(IE)6のサポートを打ち切ったグーグルが、今度はIE7のサポートまで打ち切ることを表明した。同社のブログによれば、8月1日をもって「Firefox 3.5」「IE 7」「Safari 3」のサポートを打ち切り、これらのブラウザーではGmail、Google Calendar、Google Talk、Google Docs、Googleサイトといった同社のクラウドサービスを使うとトラブルが起こる可能性がある。最終的にはこれらのアプリケーションが使えなくなるという。 IE6については、開発元のマイクロソフト自身が「腐った牛乳」と表現しており、サポート期限までまだ3年あるにもかかわらず、「The Internet Explorer 6 Countdown」というWebサイトを開設し、IE6の使用停止を呼び掛けている。Webアプリケーション開発者からも「早く
squid : Optimising Web Delivery 自宅サーバにsquidを入れて、iPhoneとiPadをsquid経由するようにしたら、ブラウジングが爆速になったのでメモ。 一度表示したページは当然ですが、Youtubeなどストリーミングは初回アクセス時でもめちゃくちゃ早くなります。 squidを導入したサーバのOSはFedora15で、私の設置環境は下記のようになります。 ルータ 192.168.11.1 サーバ 192.168.11.30 (proxy.glidenote.local) iPhone4 192.168.11.2 squid導入前の構成 squidを用意する前は、単純に無線ルータを経由して、外にいる状態。 +--------+ Wifi +-------------+ +-------+ +----------+ | iPhone | ------> |
Ext2Fsd が Ver-0.51 にバージョンアップ(ext4への書き込みに対応) WindowsでLinuxのパーティションをマウントするExt2Fsdがバージョンアップし、Linux標準ファイルシステム ext4 への書き込みがサポートされました。 【以前の記事】 ⇒ Ext2Fsdがext4に対応(WindowsでLinuxの領域にアクセス) 既に前のバージョンを使用している人は、一度アンインストールしてからアップデートした方がいいと思います。 デフォルトでは書き込み禁止になっているので、パーティションの設定画面を出して 「readonly mode」のチェックを外せば書き込みが有効になります。相変わらずext4なのにext3と表示されますが、気にしてはいけない。 ちなみに、私はext4に書き込むのをしばらく様子見するつもりです。データが吹っ飛んだら嫌。 そういえば、Fedora
悸村 rikimura @ a011.broada.jp 2011年 7月 6日 (水) 05:25:29 UTC 前の記事 [ubuntu-jp:3661] Re: わかりました調べてみます 次の記事 [ubuntu-jp:3664] Re: 質問の仕方に関するお願い 記事の並び順: [ 日付 ] [ スレッド ] [ 件名 ] [ 著者 ] 悸村です。 事情により、別にスレッドを立てます。 CPU、RAM 量とも違うので、別人が共通のメール・アドレスから投稿したかも しれない懸念がありますね。 目的は、ユダヤ・プロトコルの通帳めあて、だったりして。;-) OS ディストリビューション コア・チーム メールのクライアント・ソフト メーリングリストのリプライ 男女間の sex、性行為 など、それぞれの関わりで、いちいち通帳を渡すようなことをしている輩がい るらしいじゃないですか。 どなたか
姫路工-氷上西戦のスコアボード。1イニングの得点が19点以下しか表示できないため、4回の33点は「19」となり、総得点も「57」に 全国高校野球選手権の兵庫大会1回戦が10日行われ、姫路工が56長短打を放ち71―0で氷上西を下した。 71得点は兵庫大会の最多得点記録。 姫路工は四回に33点を挙げたが、電光スコアボードには、1イニング20点以上を表示できないため、得点が表示されないハプニングもあった。 氷上西ナインは「気持ちが切れそうになったが、『最後まで諦めるな』というスタンドの声援に支えられた」と戦い抜いた。 過去には1998年の青森大会で、東奥義塾が122点を挙げた試合などがある。
From: 悸村 <rikimura@xxxxxxxxxxxxxx> Subject: [debian-users:55477] gnash, 及びチンピラ脅迫について Date: Sat, 9 Jul 2011 11:38:28 +0900 List-help: <mailto:debian-users-ctl@debian.or.jp?body=help> List-id: debian-users.debian.or.jp List-owner: <mailto:debian-users-admin@debian.or.jp> List-post: <mailto:debian-users@debian.or.jp> List-software: fml [fml 4.0.3 release (20011202/4.0.3)] List-unsubscribe: <mailto:de
Not your computer? Use a private browsing window to sign in. Learn more
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く