タグ

2010年4月10日のブックマーク (10件)

  • 米激怒「まるでわかっていない!」鳩山&小沢体制に見切り - Infoseek ニュース

    日米関係が危機的状況を迎えている。普天間移設問題を打開する突破口として期待された鳩山由紀夫首相とオバマ大統領との日米首脳会談が拒否され、民主党の小沢一郎幹事長が検討していたGW中の訪米も見送られることに。このため、永田町周辺では「米国は激怒している。鳩山−小沢体制に見切りをつけた」との見方も出ている。 防衛省関係者に最近、普天間問題にかかわってきた元米政府高官から次のようなメールが入った。首相が「シュワブ陸上・徳之島案」を軸に、米側などと調整するよう閣僚らに指示したことを受けた内容だという。 「鳩山チームはまるで分かっていない。日米同盟がどうなろうとも、この責任は回避できない。100%の責任を負わなくてはならない」 まさに警告。これと前後して、日米首脳会談の拒否が伝えられた。小沢氏も「二元外交になる」(小沢氏側近)としてGW訪米を中止したが、米側から正式な招待状が届かなかったという。 元外

  • pg_sleepをSQLインジェクション検査に応用する - ockeghem's blog

    SQLインジェクションの進化形として、ブラインドSQLインジェクションという手法があります。通常のSQLインジェクションは、検索結果表示やエラー表示のところに、アプリケーションの想定とは別のテーブル・列の値を表示するものですが、ブラインドSQLインジェクションは、SQLの結果がエラーになる・ならないを1ビットの情報として悪用し、これを積み重ねることで、データベース内の任意情報を得ることができるというものです。 1ビットの情報が得る手段としては、SQLのエラー表示に限らないわけで、現実問題として、SQLのエラーが外部からは判別しにくい場合もあります。そのような場合の究極形として、時間差を利用するという手法があります。 MS SQL Serverには、waitfor delayという命令があって、時・分・秒指定でスリープさせることができます。金床には、MySQLやPostgreSQLの場合の

    pg_sleepをSQLインジェクション検査に応用する - ockeghem's blog
  • 大統領機墜落 生存は絶望的 NHKニュース

    no_ri
    no_ri 2010/04/10
    『ポーランドのカチンスキ大統領はじめ、政府の一行ら少なくとも96人が乗った政府専用機』うわぁ
  • おやくごめん <(_ _)>: 米国 amazon でキューピーマヨネーズが絶賛されてる件

    元ネタ amazon.com ラスマス・フェイバーなる人物をご存知ですか? ニコニコ大百科によるとこんな経歴の持ち主です。 ラスマス・フェイバー(RASMUS FABER)とは、スウェーデン出身のDJ、プロデューサー、ピアニスト、ソングライターである。 ■ 概要 バリトン・サックス奏者のグンナール・ベリィステーンを父に持ち、10代の頃はジャズ・ピアニストとして活躍しており他のハウス系アーティストとは違ったバックグラウンドから音楽活動をスタートさせる。 音楽家としてプロフェッショナルな活動をし始めたときはピアニスト兼アレンジャーとして、スウェーデンのポップスやジャズ・アーティストのプロデュースなどをしていたが、ハウス系アーティストであった友人のレコーディングに参加したことをきっかけにハウス・ミュージックを作り始め、最初に制作したハウス・トラックがデビュー・シングル「Never Felt So

    おやくごめん <(_ _)>: 米国 amazon でキューピーマヨネーズが絶賛されてる件
  • 管理プログラムがGoogleにインデックスされないようにする 2010年04月02日

    WEBインベンターのご利用に心から感謝いたします。 さて、当社のカートを利用しているお店で個人情報流出の事故が発生しました。それは、管理プログラムがGoogleにインデックスされてしまったことによるものです。原因は調査中ですが、しかし、そのような場合でも検索エンジンに拾われないような対策を施してありますので、お知らせいたします。 対処方法: 1.パスワードの管理に気をつける 2.最新の管理プログラムを使う 3.検索エンジンにインデックスされてしまったときの対処 4.今後の対応 ━━━━━━━━━━━━━━━━━━━━━━━━━━━ 1.パスワードの管理に気をつける ━━━━━━━━━━━━━━━━━━━━━━━━━━━ パスワード付きのURLが検索エンジンに拾われないようにするために気をつけてください。間違っても、パスワード付きのURLを一時的にもホームページで公開しないようにしてください

    no_ri
    no_ri 2010/04/10
    『現在、フォームの送信にGETを使うという脆弱性を改善すべく急いでおりますので、しばらくの間お待ちいただきますようお願い申し上げます。』え?
  • (自称) タイムトラベラーが LHC で逮捕される - スラッシュドット・ジャパン

    「ブラックホールを作って地球を破壊してしまう危険性があるのでは (NATIONAL GEOGRAPHICS 記事)」と一部で評判の巨大加速器 LHC が最近稼働を再開しましたが (CNN.co.jp の記事) 、その LHC の施設に侵入していて捕まった Eloi Cole なる人物が「自分は LHC の実験を阻止するために未来からやってきた」とのたもうていたそうな (CNET UK の記事より) 。 「俺のいた未来では国家というものはないんだ。ヒッグス粒子の発見でエネルギー革命が起こり、貧困が無くなって誰もがキットカットをべられる共産主義の世界になってる」のだとかいろいろ面白い主張をしてくれているようです。 昨年 LHC を停止させた「フランスパンによる加熱事故」(昨年 11 月のCNET UK の記事) への関与も疑われている模様。Cole 氏はジュネーブの精神病院に送られましたが、

    no_ri
    no_ri 2010/04/10
    バールのようなものを持ったヒゲの人じゃないのか
  • Yahoo!ニュース

    no_ri
    no_ri 2010/04/10
  • テクノロジー : 日経電子版

    日経 xTECH(クロステック)分解班による2018年度版iPhone全機種分解もいよいよ大詰め。18年10月26日に発売された米アップルの「iPhone XR(テンアール)」(以…続き iPhoneXRの増産中止 Apple、委託先に要請 [有料会員限定] iPhone開けてびっくり、XSとXS Maxの電池が違う [有料会員限定]

    テクノロジー : 日経電子版
  • 誤報訂正:『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』報道について - ockeghem's blog

    computerworld.jpは3月17日に『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』と題した記事を公開したが、一部誤報があるので訂正する。 米国White Hat Securityの研究者らがまとめた2010年版の深刻なセキュリティ脅威トップ10では、DNSリバインディングが1位となった。同社では、2006年から毎年、脅威トップ10を発表している。 http://www.computerworld.jp/news/sec/177029.html 当初、この記事を読んで違和感を覚えた。DNSリバインディングという攻撃手法そのものは以前から知られているものであるし、この記事で説明されている脅威の内容についても、以前から知られているものと違わない。このタイミングでなぜ、DNSリバインディングがもっとも警戒すべきなのか。このため、この記事の裏を取ってみようと思っ

    誤報訂正:『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』報道について - ockeghem's blog
  • 【亀井スゲー】「監視カメラあると職員の士気が無くなる」 32億円かけて全国の郵便局の監視カメラ撤去

    1 名前: 釜(dion軍)[] 投稿日:2010/04/09(金) 12:47:23.907S/gv8lB BE:2644790786-PLT(12110) ポイント特典 sssp://img.2ch.net/ico/ahaa_2.gif 日郵政が、全国約1万8千の郵便局内に設置された監視カメラを約32億円の費用を かけて撤去することが9日、分かった。政府が柿沢未途衆院議員(みんなの党)の 質問主意書に対する答弁書で明らかにした。 答弁書は、監視カメラについて「労働の過剰監視につながり職員の士気を失わせるなどの 弊害があった」と異例の指摘。撤去は「日郵政の経営判断」で実施したと説明している。 監視カメラは、旧日郵政公社時代の2007年4月から防犯体制の強化を目的に設置を開始。 カメラを含めた防犯対策全体で約700億円の費用を使っていた。 郵便局の局長らが設置に反発しており、亀井静香

    【亀井スゲー】「監視カメラあると職員の士気が無くなる」 32億円かけて全国の郵便局の監視カメラ撤去
    no_ri
    no_ri 2010/04/10
    マジキチ