id:kyoumoeさんはid:Hamachiya2さんが「何故そうしたのか」を理解しているのかな･･･！ - 煩悩是道場
雑感こんにちは こんにちは！ 『はまちやを甘やかすな』を読んだよ！勿論追記も含めてだよ･･･！kyoumoeさんの中では、この件は終わっているのかもしれないけれど、物凄く大事な視点が抜けていると思うから、ちょっとだけ書いておくよ！ちょっとだけ、とか言いながら長文なのは仕様です＞＜ kyoumoeさんの発言意図は「本名書けって言ってるんだからちゃんと書けよ！」って事だと思う。うんうん、そうだね。そう言いたい気持ちはわかる。ルールは守らないより守ったほうが良いよね･･･！でも。それはルールを守ったほうが安全だったり、安心だったりするときに限られるんじゃないのかな･･･！もし、その決められたルールを守った結果として利用者の安全が損なわれる可能性があったとしても守るべきなのかな？ はまちちゃんが戸籍上の名前を入力しなかったのはIPAたんのシステムに脆弱性が認められていて、とてもではないが戸籍上の名
IPAたんからの返事 - ぼくはまちちゃん！
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
ぼくはまちちゃん！(Hatena) - はてなリダイレクタをhack
http://red.hatena.ne.jp/go?aid=&accessrk=1&url=%0aContent%2dLength%3a%2084%0aContent%2dType%3a%20text%2fhtml%3b%20charset%3dEUC-JP%0a%0a%3chtml%3e%a4%dc%a4%af%a4%cf%a4%de%a4%c1%a4%c1%a4%e3%a4%f3%a1%aa%3cscript%3ealert%28%27%a4%b3%a4%f3%a4%cb%a4%c1%a4%cf%a4%b3%a4%f3%a4%cb%a4%c1%a4%cf%a1%aa%a1%aa%27%29%3c%2fscript%3e%3c%2fhtml%3e%0a できた＞＜ でも IEでは動かないね！ 空の Locationヘッダが効いちゃうのかな…！ Firefox とか Opera だと大丈
「Hamachi」でネット越しにiTunesのライブラリを共有 - ネタフル
Stream your iTunes library to any computerというエントリーより。 The Profit42 blog has a simple, three-step tutorial for sharing your iTunes library over the internet. Profit42というブログで、わずか3つのステップでインターネット越しにiTunesのライブラリを共有する方法が紹介されているとLifehackerが伝えています。 Hamachiというソフトを使用するのですが、これはネタフルでも素早くシンプルにP2Pを構築する「Hamachi」として紹介していました。 速くてセキュアでシンプルでフリー。 「Hamachi」というキーワードで検索してネタフルにくる人もけっこういます。2006年4月7日の時点で「Hamachi community
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はじめてのほうこく - ぼくはまちちゃん！
はまちや - Vox
http://rave.vox.com/library/post/%E3%81%AF%E3%81%BE%E3%81%A1%E3%81%A1%E3%82%83%E3%82%93%E3%81%AE%E6%AD%A3%E4%BD%93.html
0123456789abcdef0（略
はまち - Google 検索
アラビア語で迷惑メールじゃないメールが初めてきた
はてなマップをカスタマイズしてみたよ！ - ぼくはまちちゃん！