« 秘密鍵を後置している MAC の危険性 | メイン | Re: 攻撃してください→はてな認証の仮想セッション » 2006年05月09日 はてな認証 API への攻撃シナリオ 少し方向を変えて、 cert の漏洩に関する話です。 はてな認証 API における cert の使用法においては、 条件A) cert が第三者に漏洩しない 条件B) cert を最初に使うのがサードパーティアプリケーションである のいずれかが満たされれば良いです。 しかし、実際のところ cert が漏洩した場合に条件 B を破る (攻撃者の ?cert=... リクエストが、正規ユーザーのリクエストよりも先に処理されるようにする) ような攻撃を構築することは可能なので cert が漏洩する=セッションハイジャックが可能注3になる、と考えなければなりません。 じゃあ、どういう場合に、cert が漏れるか、というこ
作業ログを書くために大切な、たった一つのことの中で「プロジェクトの作業ディレクトリに移動するバッチファイル」の話を書きました。実はこのバッチファイル、hereという名前のスクリプトを使って自動生成しています。つまりhereというのは「「ここにあとで来る」ためのバッチファイルを作るスクリプト」なのですね。以下に公開します。Enjoy! # # here.pl # # Copyright (C) 2006 by Hiroshi Yuki. # # This program is free software; you can redistribute it and/or # modify it under the same terms as Perl itself. use strict; my $batch_dir = "c:/your/batch/file/dir/name"; unless
5月31日、マイクロソフト主催で、同社の組込向け製品を紹介する開発者向けイベント「Microsoft Mobile & Embedded DevCon 2006」が都内で開催された。 基調講演では、米本社モバイル&エンベデッド事業部ジェネラル・マネージャーのミシェル・フリード氏から、Windows Mobileのロードマップや、発表から間もないWindows CE 6の概要が紹介された。 ■ W-ZERO3、出荷数が15万台に 登壇したフリード氏は、まず、ウィルコムのW-ZERO3を紹介。同氏は「昨年12月にリリースされたW-ZERO3は、既に10万台出荷され、5月中には15万台になると聞いている。Windows Mobile搭載機は欧米で好調だが、日本でもその勢いが再現されるのではないか」とアピールした。 同氏は「日本で、もっと多くのWindows Mobile搭載機が登場してもおかしく
URLなどのリンクを簡単に記述する http 記法を使って、そのページのスクリーンショットを簡単に作成、日記で紹介できるようになりました。例えばはてなトップ(http://www.hatena.ne.jp/)のスクリーンショットを表示したい場合、 [http://www.hatena.ne.jp/:image] と[]で括り、URLの最後に「:image」を付けて記述すると のように表示されます。 またスクリーンショットには3サイズの大きさが用意されており、 [http://www.hatena.ne.jp/:image] ( 通常サイズ ) [http://www.hatena.ne.jp/:image:large] ( ラージサイズ ) [http://www.hatena.ne.jp/:image:small] ( スモールサイズ ) と記述すると ( 通常サイズ ) ( ラージサイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く