タグ

2014年9月25日のブックマーク (3件)

  • BASHの脆弱性でCGIスクリプトにアレさせてみました

    環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w

    BASHの脆弱性でCGIスクリプトにアレさせてみました
  • 今、「責任能力を問えない人」の犯罪防止に何が足りないか(概略)(みわよしこ) - 個人 - Yahoo!ニュース

    神戸の女児行方不明事件は、女児が遺体で発見されるという最悪の結末を迎えました。 容疑者として逮捕された男性には知的障害があるということです。 エントリでは、対策について論じる前段として、概略を述べます。 0. 論じるにあたって犠牲になられたお嬢さんのご冥福と、ご遺族が適切な支援を受けられて心の平安へと少しでも向かわれることを、心より祈っております。そのことを最初に述べておきます。 その上で、 「この悲惨な事件の犯人には、責任能力があろうがなかろうが厳罰を」 あるいは 「このような悲惨な事件が起こらないように、責任能力のない恐れのある人は施設等に閉じ込めておくように」 という既にネットで見られているご意見多数に対し、「やはり異議を申し上げなくてはならない」と考えます。 このような事件の再発を防ぐためには、これまで検討され、実施され、強化され、その割に効果が上がっているとは思えない「厳罰を」

    今、「責任能力を問えない人」の犯罪防止に何が足りないか(概略)(みわよしこ) - 個人 - Yahoo!ニュース
  • 子どもの声 騒音規制見直しへ - NHK 首都圏 NEWS WEB

    子どもの声も騒音だとして保育園などに苦情が寄せられるケースが相次ぐ中、騒音を条例で規制している東京都は、子どもの声を抑制するのは発育上、望ましくないとして規制の対象から外すことも含め条例を見直す方向で検討することになりました。 東京都は、住民の生活環境を守るため、条例でさまざまな騒音を規制していますが、子どもの声も騒音だという苦情が相次ぎ、中には、条例を根拠に保育園や公園の設置者に騒音の差し止めを求めるケースもあるということです。 一方、条例を運用している市区町村に尋ねたところ平成20年度以降、およそ7割の42の自治体で子どもの声がうるさいなどと幼稚園や保育園に苦情が寄せられていましたが、多くの自治体が子どもの声については規制はなじまないとして基準を緩和するか、規制の対象外にすべきと回答したということです。 さらに、保育の専門家からは「声を抑制するのは子どものストレスになり、発育上、望まし

    子どもの声 騒音規制見直しへ - NHK 首都圏 NEWS WEB