Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
痛いニュース(ﾉ∀`) : パソコンからもＮＨＫ受信料を 同時配信で調査会が報告書 - ライブドアブログ
パソコンからもＮＨＫ受信料を 同時配信で調査会が報告書 1 ：名無しさん＠涙目です。(広島県)：2011/07/12(火) 19:02:14.63 ID:ST2qDMak0 ?PLT パソコンからもＮＨＫ受信料を 同時配信で調査会が報告書 受信料制度の在り方を検討してきた「ＮＨＫ受信料制度等専門調査会」（座長・安藤英義専修大教授）は１２日、番組のインターネット同時配信の必要性を認め「テレビを持たず、パソコンなどの通信端末のみで受信する人からも受信料を徴収することが望ましい」 などとする報告書を松本正之ＮＨＫ会長に提出した。 報告書は、ネットについて「『伝統的な放送』の役割・機能を果たすことができるメディアに なりつつある」と分析。ネット同時配信は「受信料的な負担を想定するのが相当」とした。 番組のネット同時配信を行うには法改正が必要となる。 http://www.47news.
六目並べを考えた奴は天才 - やねうらお－よっちゃんイカを食べながら、息子語録を書き綴る
iPhone/iPad用のアプリで六目並べというゲームがある。 iTunes用リンク → 「六目並べ」は交通大学工学部の呉毅成教授が発表したゲームだ。(「六目並べ」は「コネクト6」とも呼ばれる。正確な起源は不明。) 「五目並べ」はみんな知ってると思うが、これは、五目ではなく六目並べるのだ。 私はこのゲームの名前を聞いた瞬間、「うわ、やられた！これはまさに天才の所業だ」と思った。 五目並べに詳しくない人のために、なぜこれが天才の所業なのかを以下にだらだら書いてみる。 まず、五目並べというのは五目並べれば勝ちだ。しかし、「五目並べれば勝ち」というルールだけだと、素人同士ならいざ知らず、中級者以上がやるならば黒(先手)が必勝だ。五目並べで先手番を持って必勝じゃなければそんな奴は初心者だ。 とまあ、五目並べは中級者以上なら先手必勝であるゲームだ。 そこで、公平にする方法がいろいろ考えられた。まず、
むしゃくしゃしたから抱き枕作った:ハムスター速報
むしゃくしゃしたから抱き枕作った Tweet カテゴリ☆☆☆ 1 ：名前：以下、名無しにかわりましてVIPがお送りします：2011/07/09(土) 19:19:46.06 ID:nt3wYo8d0 俺の嫁の抱き枕が売り切れていた。だから自分で作るよ！ 4 ：名前：以下、名無しにかわりましてVIPがお送りします：2011/07/09(土) 19:22:56.67 ID:nt3wYo8d0 まずは材料 抱き枕本体 抱き枕カバー プリントしたい画像 アイロンプリントペーパー 道具 インクジェットプリンタ カッター セロハンテープ 定規 5 ：名前：以下、名無しにかわりましてVIPがお送りします：2011/07/09(土) 19:23:47.45 ID:EkeA6oIq0 これは期待 7 ：名前：以下、名無しにかわりましてVIPがお送りします：2011/07/09(
オマーン国の王族系企業、被災地企業に浄水器２６億円分発注…日本赤十字社を通じて寄付するという手法取らず:ハムスター速報
オマーン国の王族系企業、被災地企業に浄水器２６億円分発注…日本赤十字社を通じて寄付するという手法取らず Tweet カテゴリ東日本大震災 1：ラストボーイスカウト＠空挺ラッコさん部隊ρ ★：2011/06/26(日) 09:25:14.30ID:???0 大津波にあって海岸沿いは全滅し、原発からは10数キロ～40キロ圏内にある 南相馬市。一部は強制避難させられ、一部は屋内退避（震災当初）。 また、一部は30キロ圏内で放射能は怖いが、生活は自由。『がんばらない』著者で 諏訪中央病院名誉院長の鎌田實氏が、この町の現在を報告する。 http://www.amazon.co.jp/exec/obidos/ASIN/4087475891/2log0d-22/ref=nosim/ ＊ ＊ ＊ 6月10日、僕は、南相馬に講演に行った。町では、地元の企業である「落合工機」に 中東のオマーンから、約26億
月収6万円の底辺アニメーターでした。女性は業界に留まれない:ハムスター速報
月収6万円の底辺アニメーターでした。女性は業界に留まれない Tweet カテゴリ質問ある？ 1：代行：2011/07/11(月) 19:26:15.46ID:3RyOsEwu0 最近、アニメーターの年収に関したニュース記事をよく見かけますが、 現場のヤバさは今イチ伝わっていない気がします。 意外と男女の格差も知られていないのが実情のようです。 経験期間は半年だけの底辺動画マンでしたが、何か質問あれば答えます。 ※勿論、会社によって雰囲気は違います。※私のところは男女ほぼ同数でした。 参考記事： アニメーターの平均年収 20代：110万 30代：213万 改善しない労働条件 http://www.asahi.com/business/topics/keizainavi/TKY201107070290.html じゃにか倶楽部 今、アニメ業界で何が起こっているのか！ http://www.ja
【MMD合作】 森之宮先生アニメ化計画MMD化計画 【本日営業中PV】
データプレビュー sm15203837 この動画は、くちばしP（mylist/5646577）の一連の楽曲群「森之宮神療所☆シリーズ」を元にゆっかママンさんが制作されたビデオ絵コンテ（sm3780484）を更に母体としてMMDにて映像化したものです。映像化を快くお許しいただいたくちばしP、ゆっかママンさん、MMDをはじめとした関連ソフトウェア作者様、各キャラ、データ作者様、これまでお力添えいただいた参加メンバーの皆さん、この場を借りて御礼申し上げます。ありがとうございました。参加メンバーKerorin、アニメ師、キオ、ヤマド、かこみき、エナメルP、くまぞう、細かすぎP、無駄P、6666、あずP、ストリークP、ダサツマP、かんな（敬称略）
基地局4～5万局削減のウィルコム、エリアや通信・通話への影響を完全否定
ウィルコムが現在16万局ある基地局を3割削減し、11～12万局にする予定であることが明らかになりましたが、利用エリアや通信、通話に対して影響がないのかどうかを問い合わせてみました。 これは年間550億円かかるPHS基地局の維持費を250～350億円に圧縮するための措置で、ソフトバンクモバイルの第3世代携帯電話の鉄塔基地局にPHS専用基地局を併設することで基地局の賃料や電気代、回線料などの負担を軽減し、さらに高さ40メートルの鉄塔に基地局を設置することで、基地局1局あたりのカバーエリアが半径1kmから2kmに拡大されるため、不要になった基地局を間引くという施策ですが、本当に通信に影響は出ないのでしょうか。 編集部でウィルコムの広報担当に対して問い合わせたところ、基地局削減が事実であることを認めた上で、今回の施策について「ユーザーへのサービス性を向上しつつ、会社再建に向けて大幅なコスト削減を達
震災から4ヶ月、ヤシマ作戦と個人的な話。:isidaiの考察日誌
震災から4ヶ月、ヤシマ作戦と個人的な話。 震災からもう4ヶ月。まだ4ヶ月。 2011年も半分終わってしまいました。 不謹慎とは思いますが、エヴァのタイトルに準え、少しだけヤシマ作戦と個人的な話をしようと思います。 知らない中身 まず、ご存じない方の為に少しだけこの記事を書いている中身についてご紹介いたします。 isidaiと言います。宮城県石巻市出身、1990年4月生まれの21歳、男。石巻高校を卒業後、筑波大学に入るも現在は休学中。ゲヒルン株式会社の代表取締役を務めています。3月の震災で実家と家族が被災、多数の被害があるなか、なんとか生きています。普段はプログラマだったりセキュリティエンジニアだったり、ただの変態だったりしています。エレクトーンもやっているので石巻の商店街やジャスコなんかでも街頭ライブ、インストアライブなんかもやってたりしました。Twitterは @isidai ですが、た
痛いニュース(ﾉ∀`) : 浜田政務官 「地震や津波を人工的に起こすのは技術的に可能。国際政治、軍事上で常識化されている」…米の“気象兵器”について持論展開 - ライブドアブログ
浜田政務官 「地震や津波を人工的に起こすのは技術的に可能。国際政治、軍事上で常識化されている」…米の“気象兵器”について持論展開 1 ： ◆PENGUINqqM ＠お元気で！φ ★：2011/07/11(月) 21:59:49.90 ID:???0 復興担当の総務政務官に就任し、自民党を除名された浜田和幸参院議員が、１１日の 衆院東日本大震災復興特別委員会で、就任前の被災地訪問は「一度もありません」と答弁した。 その上で「東北地方には数多くの友人、知人がいるし、さまざまな情報を得ていた」と釈明、「国際社会から寄せられているがれき処理の支援などと現地のニーズをマッチングさせるのが私の使命だ」と述べた。 質問したみんなの党の柿沢未途氏は、浜田氏が論文などで、人工的に地震や津波など 自然災害を引き起こす環境・気象兵器を米国が敵対国に使用した可能性があるとしている 点を取り上げ、復興に関す
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード認証