タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

*ネタとセキュリティに関するpantingclimberのブックマーク (3)

  • hantei.jp

    pantingclimber
    pantingclimber 2008/06/03
    プライバシーポリシーの『ユーザーの年齢、職業、性別等に合わせて当社サービスのページ上の情報、サービスおよび広告配信をカスタマイズするため』の個人情報収集ツールですね,わかります.
  • エフルート、未来検索サービスを提供開始、第1弾は「破産チェッカー」 ::SEM R (#SEMR)

    エフルート、未来検索サービスを提供開始、第1弾は「破産チェッカー」 エフルート、あなたが将来破産するかしないかを判定する「破産チェッカー」をリリース。未来検索サービス第1弾。 公開日時:2008年06月03日 07:18 モバイル検索ポータル「froute.jp(エフルート)」を運営するエフルート株式会社は2008年6月2日、将来破産しないかを判定できる検索サービス「破産チェッカー」をリリースした。 破産チェッカーは、名前や生年月日、居住地、職業などの個人プロフィールを入力すると、将来破産するかしないかを判定するサービス。エフルートが独自に収集したプロフィールデータベースを分析し、自社開発した「ワータリタッツングエンジン」によって生涯年収と生涯使う金額を算出し、破産判定を行う。また、相性診断もあわせて提供することで、友人や恋人から見た金銭的価値を査定することも可能。 破産チェッカー htt

    エフルート、未来検索サービスを提供開始、第1弾は「破産チェッカー」 ::SEM R (#SEMR)
    pantingclimber
    pantingclimber 2008/06/03
    プライバシーポリシーの『ユーザーの年齢、職業、性別等に合わせて当社サービスのページ上の情報、サービスおよび広告配信をカスタマイズするため』の個人情報収集ツールですね,わかります.
  • 高木浩光@自宅の日記 - ハマチをちゃんとテリヤキにするのは難しい, CSRF脆弱性を突く攻撃行為を現行法で処罰できるか

    ■ CSRF脆弱性を突く攻撃行為を現行法で処罰できるか CSRF脆弱性が攻撃されることは、それがもたらす被害の内容によっては、不正アクセス禁止法が守ろうとしているものと同等のものが侵害される場合もある。たとえば、人でなければ見ることのできないはずの情報が、CSRF脆弱性を突く罠を仕掛けた者に送信されるといった攻撃は、不正アクセス行為の典型的な侵害事例と同様の被害をもたらす。また、同法の目的である「アクセス制御機能により実現される電気通信に関する秩序の維持」(第1条)が損なわれるという点も共通する。 しかしながら、CSRF脆弱性を突く攻撃行為は、結果が同じてあっても手段が異なるために、不正アクセス禁止法による処罰は難しいのではないかと以前から思っていた。これについては、2005年7月3日の日記「クロスサイトリクエストフォージェリ(CSRF)対策がいまいち進まなかったのはなぜか」にも書いた。

    pantingclimber
    pantingclimber 2008/03/17
    つまり amazon祭りのトラップを作った「はまちちゃん」を現行法に照らして火あぶりにかけるのは困難であると…
  • 1