サーバ管理者日誌 続・クロールとDoSの違いと業務妨害罪と
と書いたのだが、他の図書館でも、一度タイムアウトすると、同じCookieを持ってアクセスすると応答がなくなるという同様の現象が発生するところが見つかった。 気づいたのはたまたまだったのだが、 岡崎市立図書館と同じ、MELILを採用している図書館のリストが、 日本のソフト別OPACリスト[http://www.asahi-net.or.jp/~gb4k-ktr/indexjv.htm#melil] にあり、この中で検索ページが.aspになっているものでは同じ現象が発生する様で、発生条件もかなり緩く、 検索などでのタイムアウト発生 応答が遅かった場合のキャンセル 検索結果ページを閲覧していて、画面内の戻るボタン以外でページ遷移を行った場合 に、以降の応答がなくなるという症状が発生する様だ。 検索ページが.aspxになっているものでは、確認した範囲では発生を見ていないので、これは後に改修されたの
asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - 社会
愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。 この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間にアクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。 男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
Google ToolbarやGoogle Chromeで秘密のURLが漏れるといった話 - 最速転職研究会
http://d.hatena.ne.jp/m-bird/20100402/1270190863 とか http://anond.hatelabo.jp/20100403084111 とか ずいぶん適当なこと書いてあるなと思ったので調べた。 見ているページのURLが送られるかという話 ツールバーは使ってないのでChromeについてだけ軽く検証したので書いておく。検証したバージョンはGoogle Chrome 5.0.366.2 devでモニタに使ったのはFiddler。 見ているページのURLを自動で送信する機能はChrome自体には無い。アドレスバーにURLを貼りつければ検索語句の補完機能が動いて送られることがある。 ただしhttpsの場合はホスト名まで、httpの場合はクエリストリング(URLの?以降)は含まれない。 フォームの自動入力を有効にしたらなんかXMLが送られるけど、これは見
URLを知られたらアウトな管理画面 | 水無月ばけらのえび日記
更新: 2010年4月3日23時20分頃 メッセサンオー (www.messe-sanoh.co.jp)で個人情報が流出したというお話が。 秋葉原ゲームショップの顧客情報が閲覧可能に - アダルトソフト購入履歴なども流出 (www.security-next.com)ＰＣゲーム通販大手の顧客名簿が流出 (www.yomiuri.co.jp)メッセサンオー、PCゲーム通販の顧客情報がネットで流出 (internet.watch.impress.co.jp)Internet Watch の記事には追記がありますね。 なお、メッセサンオーが通販サイトで導入していたショッピングカートを提供するWEBインベンターは、Googleにインデックスされないように対策した最新の管理プログラムを公開し、利用者に対して適用を呼びかけている。 以上、メッセサンオー、PCゲーム通販の顧客情報がネットで流出 より ほ
JR東日本公式サイトが不正アクセスにより改ざんされて一時停止中
JR東日本のページに先ほどアクセスしてみたところ、「当サイトの一時停止について」ということで利用できなくなっていることがわかりました。どうやらページの一部が不正アクセスにより改ざんされ、原因調査を行っているようです。 詳細は以下から。 2009/12/23 22:27追記ありJR東日本：JR東日本WEBサイト 緊急メンテナンスのお知らせ http://sorry.jreast.co.jp/ 現時点ではトップページや各駅情報などのページにアクセスすると上記ページに自動的に飛ばされるようになっており、以下のように書かれています。 当サイトの一時停止について 2009年12月23日 当社のホームページサイトの一部が、不正アクセスにより改ざんされていることが判明したため、現在、通常のページを一時停止いたしましたのでお知らせ致します。 現在、原因について調査しており、安全が確認され次第、再開の予定で
パソコンの環境設定 : 大阪府電子調達(電子入札)システム
・Internet Explorer 7 Windows Vista ・Internet Explorer 8 Windows XP SP3 ・Internet Explorer 6 SP3 Windows 7 現在、使用できません。 大阪府の電子入札や電子申請に使う端末には、「Internet Explorer 6 SP3」「Internet Explorer 7(以下 IE7)」「Internet Explorer 8(以下 IE8)」並びに「Windows XP SP3」「Windows Vista(以下 Vista)」「Windows 7」を使用しないでください。 大阪府電子調達（電子入札）システムをIE7、Vistaにて利用できるようにするには大規模なプログラム改修が必要となります。 大阪府では平成21年末にリプレイス（機器入替）を予定しており、
はてなブックマーク開発ブログ
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年2月のトップ50です*1。 順位 タイトル 1位 マンションリフォーム虎の巻 2位 死ぬほど嫌でした｜佐藤秀峰 3位 「面倒なことはChatGPTにやらせよう」の全プロンプトを実行した配信のリンクを整理しました｜カレーちゃん 4位 管理職必読 順番に読むと理解が深まる「マネジメントの名著」11冊 | 日経BOOKプラス 5位 メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)｜アプリマーケティング研究所 6位 7年適当に自炊してきて調味料について思ったことを書く 7位 ウクライナ軍に入隊したアジャイルコーチが、さまざまなメソッドを駆使して中隊長としてのリーダーシップを実現した話（
「IE」に対する最新攻撃の原因、たった1つのタイプミス--MSが認める
7月上旬以降、「Internet Explorer（IE）」を攻撃の脅威にさらしている同ブラウザのセキュリティホールは、Microsoftによるコード内のたった1つのタイプミスによって引き起こされていた。 Microsoftは米国時間7月28日、同社の「Security Development Lifecycle（SDL）」ウェブサイトに投稿したブログ記事の中で、誤って入力されたアンパサンド（「&」）が攻撃の原因であることを認めた。 MicrosoftのセキュリティプログラムマネージャーであるMichael Howard氏は自身のブログの中で、そのタイプミスによってIEが使用するActiveXコントロールのコードに問題が生じてしまったと説明した。そのコントロールは、Microsoftが古いコードライブラリを使って作成したもので、Howard氏はこのコードライブラリに脆弱性があることを認めて
iida calling メモリ使用量測定 - rna fragments
auケータイ「iida」の公式サイトがひどすぎる 働くモノニュース : 人生VIP職人ブログwww で話題になった iida calling のフラッシュが重い件について、プロセス単体のメモリ使用量を測定してみた。 測定環境 CPU AMD Athlon 64 2.2GHz MEM 2GB(1.85GB 有効) VGA AMD 780G オンボードグラフィックス OS Ubuntu Linux 8.04 Browser Firefox 3.0.11 Flash Adobe Flash plugin 10.0 r22 測定方法 Firefox 起動(http://start.ubuntu.com/8.04/ のみ表示) アドレスバーに http://iida.jp/calling/ を入力(入力のみ) メモリ使用量が安定するのを待つ 5秒毎に ps コマンドで firefox のプロセスのリ
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
「男性を家畜扱い」「個人情報どうなる」 婚活サイト「男の子牧場」に批判殺到
サイバーエージェントが2009年5月13日に開始した婚活女性向けの携帯サイト「男の子牧場」が物議を醸している。女性ユーザーが身近な男性のプロフィール情報をサイトに登録して、お互いに紹介しあうサービスなのだが、草食系の男性を馬や牛にたとえてアイコン化していることなどから、「男性は家畜なのか」といった批判が殺到している。 男性を「馬」「羊」の家畜アイコンで表示 男の子牧場は、会員登録した女性が、自分の身近にいる知人男性の顔写真やプロフィールを仮想の「牧場」に登録し、紹介しあう携帯コミュニティサイト。婚活中の友人に「いいひと」を紹介するような感覚で、女性同士の情報交換を促進し、「婚活」を応援するのが目的だという。 男性情報の投稿は簡単だ。携帯メールに男性の写真を添付し、「長所・短所」「結婚相手に求める条件」といった簡単なプロフィール情報を入れてサイトに送信する。すると、バーチャルの「牧場」内に、
【衝撃事件の核心】前代未聞の不祥事…こうして名門証券の顧客データは丸ごと持ち出された (1/5ページ) - MSN産経ニュース
【衝撃事件の核心】前代未聞の不祥事…こうして名門証券の顧客データは丸ごと持ち出された (1/5ページ) 2009.4.26 13:00 三菱UFJ証券社員による顧客情報流出問題で、会見冒頭、頭を下げる秋草史幸社長(手前)＝4月17日、東京都中央区日本橋の兜クラブ(撮影・早坂洋祐) 「名門」を象徴するスリーダイヤ。その系列にある三菱ＵＦＪ証券（東京・丸の内）で、中堅幹部の男が会社の全顧客情報を丸ごと持ち出した上、一部を名簿業者に売り渡していた事態が発覚した。金融機関としてのモラルハザードの極みをみせつけたような前代未聞の不祥事。男は借金返済のために社内での特権を悪用し一線を越えてしまったようだが、流出した顧客情報は業者から業者へ次々と転売され、被害は底なしの様相をみせている。 追い詰められ、深夜の告白 「ちょっと話があるんだけど…」 今月１日深夜。三菱ＵＦＪ証券システム部の部長代理（４４）
Microsoft サポート対象サービス パック
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
Gmail 迷惑メールフィルタの問題について
昨日の深夜、Google のマルウェアフィルタに問題が発生しました。Gmail の迷惑メールフィルタエンジンもこのフィルタを（その他数百のロジックと共に）ユーザをマルウェアから守るために利用しており、そのために日本時間 1 月 31 日 23:00 から 2 月 1 日 1:00 の間、一部のメールを誤って「迷惑メール」と判定してしまいました。 現在、誤って迷惑メールに分類されたメールを「受信トレイ」に戻す作業をしており、この作業は 24 時間内に完了する見込みです。それまでの間、障害の起こっていた時間帯に重要なメールを受け取っていた可能性のある方は、「迷惑メール」フォルダを確認してください (Gmail の迷惑メールフィルタは十分にチューニングされているので、通常は「迷惑メール」フォルダを確認していただく必要はございません)。 Gmail ユーザの皆様にご迷惑をおかけ致しましたことを深く
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日大が職員情報流出で緊急会見「業務情報は無断持ち出しだった」 
Engadget | Technology News & Reviews
3200万人の個人情報漏洩―RockYouのハッカー侵入への対応は最悪
https://jp.techcrunch.com/2009/09/24/20090923basic-flaw-reveals-source-code-to-3300-popular-websites/