2015年5月8日のブックマーク (5件)

  • 日東造機、HDDを手動でM字破壊できる新製品

    日東造機(千葉県茂原市)は5月8日、手動油圧機構を搭載するHDD破壊機「HDB-20V」を発売すると発表した。オープン価格で、実売予想価格は25万円。 手動油圧機構により、HDDをV字に折り曲げ、さらにM字に圧迫破壊でき、HDDの破壊が一目瞭然に確認できるという。米国や英国のHDD物理破壊基準に対応するとしている。 サイズは18(幅)×24(高さ)×38(奥行き)センチ、重さ12キロ。 5月13~15日に開かれる「情報セキュリティEXPO」(東京ビッグサイト)に出展する。

    日東造機、HDDを手動でM字破壊できる新製品
    mumincacao
    mumincacao 2015/05/08
    M字って単語見てべじーたさんを思い出したと思ったら2枚目の画像の雑こらっぷりはいったい何なのですか?(・ロ【みかん
  • WordPressの脆弱性は人気テーマやプラグインにも影響、ゼロデイ攻撃の発生も

    コンテンツ管理システム(CMS)のWordPressが5月7日の更新版で修正した脆弱性は、デフォルトで使われているテーマも含めて多数のWordPressプラグインやテーマに影響を及ぼすことが分かった。セキュリティ企業の米Sucuriによれば、情報が公開される前からこの脆弱性を突くゼロデイ攻撃の発生も報告されていたという。 Sucuriの5月6日のブログによると、脆弱性はアイコンフォントパッケージの「Genericons」に含まれる「example.html」というファイルに起因する。悪用された場合、DOM(Document Object Model)ベースのクロスサイトスクリプティング(XSS)攻撃を仕掛けられる恐れがある。 Genericonsは、デフォルトでインストールされているテーマの「TwentyFifteen」や、インストール数が100万を超す人気プラグインの「JetPack」に

    WordPressの脆弱性は人気テーマやプラグインにも影響、ゼロデイ攻撃の発生も
    mumincacao
    mumincacao 2015/05/08
    あいこんふぉんとのさんぷるが原因って WordPress ぜんぜん関係ないように見えるなぁ・・・ 静的ふぁいるであっても不要なものは公開でぃれくとりに置かないのが一番なのです(ーx【みかん
  • トホホ…米大統領選出馬の元HPのCEO、自分の名前のドメインでネガキャンされる

    トホホ…米大統領選出馬の元HPのCEO、自分の名前のドメインでネガキャンされる2015.05.08 07:00 ドメイン名のことを忘れちゃうくらい、選挙活動は忙しい…のかも? 先日、2016年のアメリカ大統領選に立候補することを発表したばかりの元ヒューレット・パッカード(HP)CEOのカーリー・フィオリーナ氏。ランド・ポール氏、マルコ・ルビオ氏、テッド・クルーズ氏などなど指名候補が乱立する共和党の中で、今のところ唯一の女性候補として注目を集めていますが、思わぬところで選挙戦への準備不足が発覚してしまいました。自分の名前のドメイン名を取り忘れていたようなのです。さらにそのドメイン名が、ネガティブキャンペーンに利用されてしまっているという…トホホ。 何者かが取得した「CarlyFiorina.org」を見ると、「カーリー・フィオリーナはこのドメインを登録することに失敗した。では、彼女がHPでど

    トホホ…米大統領選出馬の元HPのCEO、自分の名前のドメインでネガキャンされる
    mumincacao
    mumincacao 2015/05/08
    普通に使ってるひとも居るかもだし TLD が増え続ける現状で全部を管理下に置くのは無理だと思うのです・・・ 使い捨てどめいんな CP さいと跡地を使われたりとかは自業自得だけど・・・(・ω・;【みかん
  • XSSがよくわからなかった - 明日からがんばる

    2015-05-06 XSSがよくわからなかった php 先日、XSSに関するブログを読み、「そもそもXSSって何だっけ?」と思い、色々調べてみたところ、 よくわかるサイトとよくわからないサイトがありました。 そこで、自分の疑問をまとめておきます。 XSSとは? クロスサイトスクリプティング(XSS)とは、Webサイトへの有名な攻撃(ハッキング)手法になり、簡単にいうと「他人のWebサイトへ、悪意のあるスクリプトを埋め込む」事です。 http://viral-community.com/blog/xss-1835/ だ、そうです。 ためしに書いてみた 簡単な、フォームの値をそのまま出力するページです。 <!DOCTYPE html> <html> <?php if(isset($_REQUEST['in'])): echo "あなたが入力したのは「{$_REQUEST['in']}

    mumincacao
    mumincacao 2015/05/08
    任意ってだけあってやりたい放題きるけど,とりあえず反射型でも GET をそのまま出すたいぷはお手軽に DoS の踏み台にできますの(ーω【みかん
  • 「チリンチリン!」歩行者をイラつかせる「自転車のベル」は道路交通法違反? - 弁護士ドットコムニュース

    この数年、自営業のM美さん(40代)は、我がもの顔で歩道を疾走する自転車に悩まされている。M美さんが住むマンションは東京都新宿区の繁華街にあるが、近くの大通りは交通量が多く、バスも頻繁に行き交う。そのため、自転車は車道でなく、歩道を走りたがるようだ。 平日は、サラリーマンの通勤自転車が猛スピードで通り過ぎ、休日は休日で、並んで走るカップルの自転車が、後方から「チリンチリン」と鳴らしてくる。M美さんは、こうため息をつく。 「歩道なのに、いつも自転車に道を譲っている状態です。なぜ自転車は、あんなに横柄なのでしょうか? 自転車から降りれば良いのに、歩行者によけさせるためにベルを鳴らされると、当にイラっとします」 このようにM美さんに非難されている自転車だが、そもそも、「チリンチリン」と好き勝手にベルをならしても良いのだろうか? また「歩道」において、自転車と歩行者のどちらが優先されるのだろうか

    「チリンチリン!」歩行者をイラつかせる「自転車のベル」は道路交通法違反? - 弁護士ドットコムニュース
    mumincacao
    mumincacao 2015/05/08
    自転車れーんに突然入り込んでくる残念なひとには鳴らしたくなるけど実際はぶれーきと同時になんて無理ですの・・・ 基本的にそんな道は避けるけど見通しの悪い交差点で軽く鳴らすぐらいかなぁ?(´・ω【みかん