日本図表審査機構 [JGRO]
日本図表審査機構 [JGRO] 当ブログは天下り法人ではありません。 架空の団体であり、個人のブログです。 誤ったグラフを審査し、情報発信者に正しいグラフの書き方を、消費者へ正しいグラフの見方をPRする。 右側のメニューの「バックナンバー」から 過去の記事を閲覧することができます。 このブログは、単にグラフの書式や体裁を 指摘しているのではありません。（書式は重要な要素ですが） 縦軸の省略等により、棒の長さを変化（数値が改ざんされたのと同じ）させ、嘘の情報を 消費者に公開しているものを指摘しています。
![日本図表審査機構 [JGRO]](https://cdn-ak-scissors.b.st-hatena.com/image/square/bf97cc02916c4cd2242d64d08d68d32995b1fea8/height=288;version=1;width=512/http%3A%2F%2Fgrp.cocolog-nifty.com%2F.shared-cocolog%2Fnifty_managed%2Fimages%2Fweb%2Fogp%2Fdefault.png)
直リンクを防ぐには？…禁止と言っても無駄 [ホームページ作成] All About
直リンクを防ぐには？…禁止と言っても無駄画像ファイルなどへの直リンク(外部サイトからの直接参照)や、特定ページへのディープリンクを防ぎたい場合に、「禁止します」と宣言しても意味がありません。どうしてもリンクを阻止したい場合は、技術的にアクセス制限を施すしかありません。リンクを技術的に防ぐ(リンクされてもForbiddenエラーを表示する)方法をご紹介。 直リンク禁止、ディープリンク禁止、無断リンク禁止、と言っても無駄 「直リンクは禁止します」・「ディープリンクはしないで」・「無断リンク厳禁」などと表記しているウェブサイトを見かけることがあります。禁止しようと思うことは自由ですが、「禁止します」と宣言しただけでは効果はありません。誰でも自由にリンクできるのがウェブの仕様ですから、「リンクは禁止します」と言ったところで強制力はないからです。どうしてもリンクを禁止したい場合には、技術的な手段でア
![直リンクを防ぐには？…禁止と言っても無駄 [ホームページ作成] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/05201772d5f5c34a6ad488695fdd47de97765868/height=288;version=1;width=512/https%3A%2F%2Fimgcp.aacdn.jp%2Fimg-a%2F1200%2F900%2Faa%2Fgm%2Farticle%2F2%2F3%2F9%2F1%2F5%2F201610242253%2Ftopimg_original.jpg)
リンクについての雑多な記事
このサイトではいくつかリンクの自由についての記事を書いてきましたが、 このページではそういった記事に書ききれなかった小ネタを書いていきます。 尚、当サイトでは「直リンク」という言葉を、「トップページ以外へのリンク」という意味で使っています。 他のサイトではこの言葉が他の意味で使われている場合がありますので、ご注意下さい。 数を恃むことについて 2006年7月22日 お前のポリシーは俺のもの 2006年9月3日 比喩ありき？結論ありき？ 2006年9月17日 「無断リンク禁止」の意味 2006年11月4日 価値観論争の前に 2006年11月4日（同年11月5日、26日一部修正） サイトが家でも別によい 2007年1月2日 リンク禁止問題の実状 2007年2月1日 注意書きを守っていても 2007年7月22日 トラブル発生の経緯のまとめ 2007年7月22日 数を恃むことについて これまでに何
直リンクはHP運営上、禁止されている？
転載目的の直リンは著作権侵害の恐れで法律に抵触する可能性、それ以外のケースでは法的に問題なくても先方に対する迷惑行為となる可能性。 一日100人の訪れるサイトAとBがあり、Aの画像をBから呼び出すと単純計算では画像が200回読み込まれることになり、負担は増大します。 リファラー数が多ければ多いほどサイトにアクセスしづらくなるので相手からすれば迷惑な行為です。 しかし直リンは別に著作権侵害などと違い直接的な違法行為ではないので直リンクそのものを杓子定規に問題行為と考えるべきでなく、許可しているものや意図して直リンを推奨しているものを敢えて直リンにしないと逆に相手が困るということもあります。 例えばとあるサイトで更新日付をバナーに明記するというものがありましたが、このケースでは直リンにしないと最終更新日時が分からず更新日付を明記する意味がなくなるので直リンを避けることが不適切であるというか誰の
灯台下暗し？ IPAのセミナー受け付けフォームにXSSの脆弱性
情報処理推進機構（IPA）は2月1日、同機構のセミナー受け付け用フォームにクロスサイトスクリプティング（XSS）の脆弱性が存在していたことを明らかにした。 脆弱性が存在していたのは、「暗号モジュール試験及び認証制度並びに要求事項の紹介セミナー」の受け付け用フォーム。悪用されると、申し込みを行おうとしたユーザーのWebブラウザ上で不正なスクリプトが実行され、偽のページが表示されたり、情報がほかのサイトに送信される恐れがあった。 フォームが稼動していたのは、1月26日午後2時から1月31日午前11時までの間で、この間、セミナーの募集定員（70人）を超える申し込みがあった。IPAではXSSの脆弱性の存在を確認した後、当該ページを閉じる措置をとったという。 IPAではJPCERT/CCとともに、経済産業省の告示に基づき、2004年7月より「情報セキュリティ早期警戒パートナーシップ」制度を実施。ソフ
IPAたんからお礼が！ - ぼくはまちちゃん！
はじめてのほうこく IPAたんからの返事 IPAたんからへんじこない のつづきです！！！ 返事きたよ！ きてました＞＜ Date: Thu, 01 Feb 2007 20:43:06 +0900 To: Hamachiya2 Subject: 【IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430】 届出いただいた件について - ----------------------------------------------------------------- このメールは、以下の取扱い番号に関する連絡です。 IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430 - ----------------------------------------------------------------
リンクは自由が実は少数派だということにようやく気づいたはてなーが、そ..
リンクは自由が実は少数派だということにようやく気づいたはてなーが、それを示す記事へのブクマで必死に大声をあげ出してるｗ さて、今まで「リンクが自由なのは『常識』だ」と言ってたのをどうやって取り繕うの？
【楽天ブログ】日記／ホームページ作成サービス - 無料
URLが正しく入力されているかご確認ください。 URLが正しい場合は、既にこのページが削除されています。ご了承ください。 （削除された理由については開示していません）
萌え理論Blog - 「アイドルギークはまちちゃん」論
流行するはまちや論 kyoumoeの日記30歳 はてブ含めてこういうのを見ると日本も終わりだなと思う。 404 Blog Not Found:kyoumoeを甘やかすまでもない 「日本も終わりだなと思う」というセリフを見るとこの人も終わりだなと思う。 REVの日記 @はてな - セキュリティーホールを善意で指摘したところ、過大な負荷を求められた通報者、はまちちゃんが（…） 「マニュアル通りの受け答えしか許されていない人間をイジメルのは格好悪いよ」 煩悩是道場 - id:kyoumoeさんはid:Hamachiya2さんが「何故そうしたのか」を理解しているのかな･･･！ はまちちゃんが戸籍上の名前を入力しなかったのはIPAたんのシステムに脆弱性が認められていて、とてもではないが戸籍上の名前を入力出来る状況にないから入力を躊躇われたのだとしたら、はまちちゃんのとった行動は「正しい」とはいえない
Thirのノート
thir ノート：覚え書き。断片的かつあまりまとまりのない文章を記録／公開しています。詳しい方針は自己紹介にて。
IPAを甘やかすな: 国民宿舎はらぺこ 大浴場
はまちやを甘やかすな (kyoumoeの日記30歳 さま) とりあえず、今回のケースでは、はまちや２さんは IPA という独立行政法人に、本名という個人情報 (個人属性?) をあずけたくないという意思表示を示しているという点を無視するべきではないと思いますよ。例えば、警察へ通報を行う際には、必ずしも実名を名乗る必要はありません。 IPA が脆弱性の報告に際して氏名と連絡先の提示を求める根拠は、FAQ の中で説明しています。その根拠というのが中川昭一元経済産業大臣による告示な訳ですが (注: PDF ファイルです!!)、この中では、報告者が氏名を明かさねばならない理由については触れられていません。仮に、情報の信頼性を担保する為なのだとして、それが信頼しうる有効な情報であることを検証する能力が IPA に無いのだとしたら、それはそれで問題なのでは無いでしょうか? (「正確な情報」である必要は必
kyoumoeを甘やかすまでもない : 404 Blog Not Found
2007年02月01日23:45 カテゴリBlogosphere kyoumoeを甘やかすまでもない 「日本も終わりだなと思う」というセリフを見るとこの人も終わりだなと思う。 kyoumoeの日記30歳 - [はてな]はまちやを甘やかすな はてブ含めてこういうのを見ると日本も終わりだなと思う。ジジイが本やメディアでdisり回っているのと何が違うんだ。 何度も何度も言うが、こういうのは高齢者が「日本語がおかしい」と言ってメディアを嘘で染めたり、制度の細部を変えたりしているのと一緒なんだよ。 相手にサイトの挙動がおかしいと思われたらちゃんと対応すべきであって、態度が悪いから報告が受け取れないと言えばいいというものではない。 もちろん、相手が馬鹿なら分からないでもない。 俺もやってるしね。 でも、相手がちゃんとした証拠を提示して問題を指摘しているのだったらこちらもそれなりの対応をとるべきだ。 そ
セキュリティーホールを善意で指摘したところ、過大な負荷を求められた通報者、はまちちゃんが悪ふざけの返答で不快感を表明し、さらにその悪ふざけにidがkyoumoe氏が不快感を表明し、それにidがsirouto2は遊びだから良いのでは、と論評した話。 - REV's blog
http://d.hatena.ne.jp/kyoumoe/20070201#1170317752 はてな政治力学的には、idがsirouto2氏側に立たなくてはいけないような気もするけど、リトルバスターズのバナーを見たのでどうでもよくなる。 ということで 「マニュアル通りの受け答えしか許されていない人間をイジメルのは格好悪いよ」 とだけ言っておく。 「おい、公権力の犬のポリ公、落し物持ってきてやったぞこの税金泥棒」 こちらの喩でいうなら、鎖で繋がれた犬を、噛まれないところで突っつくのは格好悪い、というところか。 もちろん、折衝窓口も、警官も、揶揄され、罵倒されるのが仕事で、文句と八つ当たりは上司に言ってくれ。いやならヤメロ。という考えの持ち主かもしれない。私はそうはおもわないけどね。
いぬビーム - 世界にご奉仕するはまちちゃんの話。そして、なぜセキュリティな人（の一部）は騒ぎを好むのか。
もしはまちちゃんがIPAのガイドラインに従っていたら、脆弱性連絡→修正→公表というプロセスが、滞りもなく行われてたでしょう。 でも若きセキュリティな人は思うのです。 「もっと多くの人に知らしめる方法があるのではないか？ ……たとえ、この身を滅ぼす危険があろうとも」 （フィクション） 普通の人はIPAのセキュリティセンターなんて見ませんが、はまちちゃんの芸は普通の人をも楽しませます。楽しいことは皆に伝わり、もっと多くの人が見にくるようになります。 世の中にはまだまだ、 800万人も会員がいるSNSなんだから安全 国内最大のポータルサイトなんだから安全 セキュリティ関係のサイトなんだから安全 といった思い込みが蔓延しています。他にも サニタイズすれば安全 とか。 セキュリティな人は時に相手の無知をあげつらったり扇情的な言い方をしたりすることがあります。でもそれは、情報をエンターテインメント化す
情報処理推進機構：重要なお知らせ：頁
１．概要 今般、次の2.a)のIPAセミナー受付フォームにおいて、クロスサイト・スクリプティング(注)のぜい弱性が発見されました。このぜい弱性を悪用された場合、当該フォームにて申し込みをしようとした方のブラウザ上で不正なスクリプトが実行されてしまう可能性がありました。当該脆弱性を確認した時には、当該セミナーは、募集定員（７０名）を超えるお申し込みとなっていました。募集を締め切らせていただくとともに、至急同受付フォームを点検し、再発防止策を講ずるため、１月３１日午前１１時に同受付フォームのページを閉じさせていただきました。 併せて、当該脆弱性が発見された受付フォームのプログラムを共有する他の受付フォームのページについても、点検のためページを閉じさせていただきました。点検の結果、その受付フォームにおいてもクロスサイト・スクリプティングの脆弱性が確認されましたので、改修した上、脆弱性検査を行
id:kyoumoeさんはid:Hamachiya2さんが「何故そうしたのか」を理解しているのかな･･･！ - 煩悩是道場
雑感こんにちは こんにちは！ 『はまちやを甘やかすな』を読んだよ！勿論追記も含めてだよ･･･！kyoumoeさんの中では、この件は終わっているのかもしれないけれど、物凄く大事な視点が抜けていると思うから、ちょっとだけ書いておくよ！ちょっとだけ、とか言いながら長文なのは仕様です＞＜ kyoumoeさんの発言意図は「本名書けって言ってるんだからちゃんと書けよ！」って事だと思う。うんうん、そうだね。そう言いたい気持ちはわかる。ルールは守らないより守ったほうが良いよね･･･！でも。それはルールを守ったほうが安全だったり、安心だったりするときに限られるんじゃないのかな･･･！もし、その決められたルールを守った結果として利用者の安全が損なわれる可能性があったとしても守るべきなのかな？ はまちちゃんが戸籍上の名前を入力しなかったのはIPAたんのシステムに脆弱性が認められていて、とてもではないが戸籍上の名
kyoumoeの日記30歳 - はまちやを甘やかすな
ふぃぎゅぎゅぎゅぎゅぎゅっと急接近！(`Д´)素体実態実物大！ 電波ソングのあるべき姿と言えばそれまでだがかなりすごいな(;´Д`) 正直前半はどうでもいいんだが後半の1分間が異常(;´Д`)狂ってる(褒め言葉) Baby hips (ホットミルクコミックス 169) 作者: チャーリーにしなか出版社/メーカー: コアマガジン発売日: 2004/03メディア: コミック クリック: 11回この商品を含むブログ (8件) を見る買ったヽ(´ー｀)ノ http://d.hatena.ne.jp/kyoumoe/20051223#1135313247 で探していた作品がちゃんと掲載されてたよヽ(´ー｀)ノどこからどう見ても小学生です シム宇宙の内側にて まん延する 「他にも悪いことしてる子はいるのに、どうしてぼくちゃんだけ怒られるの～！！」 メソッド 何だこれ。 暴言はあまり好きではありませんが
はまちちゃんに甘やかされるな - 萌え理論ブログ
kyoumoeの日記30歳 - はまちやを甘やかすな 何度も何度も言うが、こういうのは高校生が「校則がおかしい」と言って髪を染めたり、制服のサイズを変えたりしてるのと一緒なんだよ。 はまちちゃんことid:Hamachiya2氏が、「はてな」とか「mixi」とか色々な企業のセキュリティの穴を指摘するのは、労働や学業ではないので、遊びが入っていても別にいいと思うけど…。本来企業が自前で仕事としてやるべき範囲のことなのだから、むしろ甘やかされているのは企業である。（だから1穴につきハマチ1匹とか払えばいいと思う。ハマチ漁） だいたい、もしネタじゃなくてガチな報告にしたら、深刻な感じがして企業のダメージが増すんじゃないだろうか。よく分かんないけど。企業に内密に通告すればダメージはないけど、仕事じゃないのにそこまではできないし、ユーザに穴があったことは伝わらない。 ところで、ポップなパッケージがされ
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Cheap Air Tickets Top Smart Phones fashion trends Healthy Weight Loss Health Insurance Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニコニコ動画(夏)
YouTube - 人生ｵﾜﾀ＼(^o^)／の大冒険
NaokiTakahashiの日記-言葉尻よりも、心得違いの問題かなと
http://d.hatena.ne.jp/NaokiTakahashi/20070201
http://lolipoking.lolipop.jp/page/patio.cgi?mode=past&no=6111
Loading...
【楽天ブログ】日記／ホームページ作成サービス - 無料
IPA、セミナー受付フォームにXSSの脆弱性が見つかる