反則的な夜食ってなに？ : VIPワイドガイド
1 名前：以下、VIPがお送りします 投稿日：2008/07/22(火) 00:35:32.36 ID:qg3nQQKl0この時間にラーメンとか反則だろ･･･ 5 名前：以下、VIPがお送りします 投稿日：2008/07/22(火) 00:39:12.71 ID:qg3nQQKl0こんなの見たら腹減るだろ･･･ 6 名前：以下、VIPがお送りします 投稿日：2008/07/22(火) 00:42:21.80 ID:qg3nQQKl0ついでにこんなチャーハンとかつけちゃってさ･･･ 7 名前：以下、VIPがお送りします 投稿日：2008/07/22(火) 00:42:36.69 ID:2tpqep680夕食に餃子が３個ほど残ってたから今から食う 8 名前：以下、VIPがお送りします 投稿日：2008/07/22(火) 00:43:17.87 ID:qg3nQQKl0>>7 餃子もいいよな･･
第01回まっちゃ４４５勉強会 - ripjyr's blog
言及いただいた参加者の記事 第01回まっちゃ４４５勉強会 - うさぎ文学日記 第01回まっちゃ４４５勉強会に参加してきました - hnwの日記 田園調布駅近く。手作りのクリームチーズケーキ、ベイクドチーズケーキの販売。店舗案内。キヨヒサが運営。（情報元のブックマーク数） - まっちゃだいふくの日記★とれんどふりーく★ 野良クエスト 2008-08-24 東京（聖地PiO）において、情報セキュリティ勉強会を開催します。 まっちゃ４４５勉強会は、まっちゃ１３９勉強会とは別組織で運営していきます（会計、スタッフともに別になります）*1 まっちゃ４４５は、毎月東京にて情報セキュリティの勉強会を開催します！ 日付 2008年08月23日（土曜日） 時間 13時00分〜16時30分 場所 大田区産業プラザC会議室 住所 東京都大田区南蒲田1-20-20 大田区産業プラザ（京急蒲田駅東口より徒歩3分）
ソフトバンクBB、Outlookをインターネットで利用するための認証サービス開始
MicrosoftのOutlookをインターネットで利用するOWAの認証を携帯電話でできるようにする。 ソフトバンクBBは7月24日、携帯電話で認証するとMicrosoftのOutlookをインターネット経由で利用できるようにする「SyncLock for OWA」を、8月中旬に開始すると発表した。 SyncLock for OWAは、携帯電話を利用するユーザー認証システム「SyncLock」と、Outlookをインターネット経由で利用するためのExchange Serverの「Outlook Web Access（OWA）」機能を組み合わせて提供するもの。 通常のID、パスワードではなく、ユーザーの携帯電話へ独自の認証キーを提供することで認証を行う。携帯電話が本人を認証する「鍵」になるため、専用のトークンやデバイスの配布が不要となるほか、IDやパスワード管理も不要になりユーザーの負担が軽
[セキュリティ]javascript://のXSS 00:17 - 2008-07-30 - T.Teradaの日記
こんな場合、普通はjavascriptやdataスキームなどを使ってXSSさせるのでしょう。 <a href="ここにHTMLエンコードされて入る">link</a> しかし、このアプリは「javascript://...」のように、先頭からアルファベット数文字が続き、その直後に「://」が付いている値以外は、エラーではじいてしまいます。 この「:」のあとの「//」が曲者です。 dataスキーマを試してみましたが、「//」があるとどうやらダメらしいということで、javascriptスキームで頑張ってみます。 まずはこんな感じです。 <a href="javascript://hoge[0x0A]alert(111)">link</a> 「//」が行コメントの開始になるため、[0x0A]（LF）や[0x0D][0x0A]（CRLF）を入れてみて、その後に動かしたいJavaScriptコードを
![[セキュリティ]javascript://のXSS 00:17 - 2008-07-30 - T.Teradaの日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/3ce21f422dafba32f7c257ef3ed09227bfdd2c5e/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132711010800%2F10257846132711092219%2F1548045373)
NHKスペシャルの衝撃 ～企業広報が「覚悟」すべきディスコミュニケーション：日経ビジネスオンライン
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン 7月20日、三連休の真ん中の日曜日の夜9時、NHKスペシャル「インドの衝撃 第1回」を見ました。21世紀の国際社会の中心的存在になる国として注目されるインドをターゲットにしたさまざまなビジネスを紹介していました。 通常NHKのニュースなどでは、映像でそのメーカーがどこ会社であるか視聴者にわかる場合でもナレーションでは「この大手電機メーカーが開発したのが」とか「今、注目を集めているのが品川に本社のあるこの会社の」といったように、会社名は出さないのが「NHKのルール」です。 公共放送として、特定の会社の広告になってはいけない、という配慮からだと推察され ます。 ところが今回、私が見たNHKスペシャル「インドの衝撃」では、企業名がはっきりと何度も連
NTTデータが社内で利用中の.NET向けフレームワークをオープンソースとして無償公開
NTTデータは2008年7月14日，.NET Framework向けのフレームワーク「TERASOLUNA Clinet Framework for .NET」および「TERASOLUNA Server Framework for .NET」をオープンソース・ソフトウエアとして無償公開した。TERASOLUNAはNTTデータが開発し実際のプロジェクトで利用しているフレームワークおよび開発プロセスで，これまでに約280の大規模プロジェクトに適用している。 TERASOLUNAはNTTデータが99年頃から開発を開始し，実際のプロジェクトで利用している「長年培ってきた開発ノウハウ」（NTTデータ）。NTTデータは2007年11月に「TERASOLUNA Server Framework for Java(Web版）」と「TERASOLUNA Client Framework for Ajax（マ
ModSecurity Blog: XSS Defense HOWTO - ripjyr's blog
ふむふむ、mod_securityでクロスサイトスクリプティングを防ぐための方法を考えると。 Without any planning (so please forgive any omissions), I am now going to write how to produce web applications that are safe against XSS and other injection attacks. http://blog.modsecurity.org/2008/07/do-you-know-how.html UTF-8系の話が弱いなぁ。 Identify all system components other than the application itself. In a typical web application you will have at le
ネガティブか、ポジティブか……それが問題だ ― ＠IT
この特徴を基にシグネチャを作ります。監視カメラを見る担当者は「サングラス」と「拳銃」を持っていたら銀行強盗と定義しました。このシグネチャを作ることでほかの銀行強盗が銀行に入ってきても速やかに対応することができました。 あるとき、銀行強盗は学びました。自分の特徴を変えたとしたら……？ 「拳銃」を持っていることが発見されているのではないかと考えた銀行強盗は「拳銃」を「ライフル銃」に変えて、銀行を襲いました。銀行強盗を発見するためのシグネチャは「サングラス」かつ「拳銃」という条件になっているため銀行強盗の発見が遅れてしまいました。この事象がフォールスネガティブです。 本来発見しなければならない強盗がシグネチャにマッチングしなかったために見逃す結果となってしまいました。このフォールスネガティブの確率を下げるために、担当者は「サングラス」をかけていた場合に銀行強盗とする条件のシグネチャに変更しました
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
HeartRails - ハートレイルズ - 新規事業開発のエキスパート
LastResort
http://www.revulo.com/blog/20080715.html