GREEに登録して業者にメアドが漏洩する迄の期間を調査 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 登録すると、メールアドレスが業者に売却されて迷惑メールが大量にくるという噂のGREE GREEだけに登録した携帯電話がどのくらいして、迷惑メールに汚染されるか実験してみました 追記： 登録したての携帯電話だと、携帯本体のプロバイダーが情報転売する可能性もあるので、かなり寝かせてある携帯をあえて選んでいます。 また、協力会社とこれらのデータを共有することに関しては、実は規約＆プライバシーポリシー上 問題ない点について後述しました。 使ったメールアドレスのスペック ・ここ、１年間で
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
【2ch】コピペ情報局 : 死んだ後のHDDの処分に困ってる奴に朗報 今すぐ買ってこい
2010年08月11日10:13 カテゴリパソコン科学・テクノロジー 死んだ後のHDDの処分に困ってる奴に朗報 今すぐ買ってこい 1： ネットワークエンジニア(北海道)：2010/08/10(火) 16:02:20.67 ID:CV5OMrcC● 「忘れ去るHDD」が登場へ、東芝がHDDを機器から取り外すだけで瞬時にデータを無効化する技術を開発 HDDの迅速なデータ消去や情報漏えいを防ぐための新技術として、HDDを機器から取り外すだけで瞬時に記録データを無効化する「忘れ去るHDD」技術を東芝が開発しました。 同社は2008年に火力や水力、原子力の発電制御システムの設計データなどが含まれていたHDDを盗まれていますが、今回開発された技術は、そのような事態に対する教訓も含まれているのかもしれません。 東芝：ニュースリリース (2010-08-10)：世界初、HDD本体を搭載機器から取りはずすだ
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も:ハムスター速報
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も カテゴリニュース 1 ： 土鍋(長野県)：2010/04/25(日) 23:40:43.15 ID:G2Aa5iYf [写真集][IV] karasawa(20100425-004951)のアルバム.zip 147,350,569 a662867xxxxxe6bfc8e906f1f22846ff35062ce [Share] 直接のハメは無いが、そこそこ可愛い彼女のヌード数十枚。 別の女性の下着姿もあるし、こりゃ不倫だな。 [殺人] karasawa(20100425-004951)のメール.zip 607,827,993 8bfcadaxxxxxe663ebf4d8c69829967e117 [Share] [殺人] karasawa(20100425-004951)のキンタマ.zip 19
Shareの児童ポルノはなんと法に触れない事が、長崎市立江平中学校長の行為により判明:ハムスター速報
Shareの児童ポルノはなんと法に触れない事が、長崎市立江平中学校長の行為により判明 カテゴリニュース 1 ： のり(関西地方)：2010/03/23(火) 20:33:32.49 ID:9BK7Dg0J ?PLT(12000) ポイント特典 長崎市立中学校の男性校長（51）が、児童ポルノを集めていた疑いが持ち上がり、衝撃が広がっている。 ファイル共有ソフトを使ってウイルス感染し、個人パソコンの中身がネット上に晒されたのだ。 本人はわいせつ画像入手は認めているというが、市教委は「警察から法に触れるものはないと聞いています」としている。 新聞各紙の報道では当初、校長が自宅パソコンに保存していた学校関係のファイル60以上が流出し、 生徒ら約200人の名前、住所などの個人情報が漏れたとされた。 そして、その後、流出したのはファイル名だけと修正され、 さらに校長がダウンロードしたわい
はてなブログ | 無料ブログを作成しよう
うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのが食べられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…
B速報:他人の無線LANをぶっこ抜いてタダ乗りできる「GSKY」が本当に使えるのか検証してみた。
4 : 鋸(栃木県):2010/02/28(日) 10:57:44.12ID:wE2ZBbF+ セキュリティのまったくかかってない 無線LANに無料のりしたら 犯罪になるのかな？ 13 : 顕微鏡(奈良県):2010/02/28(日) 10:59:42.42ID:CvhKog/p >>>4 ならない・・・らしい 言わばラジオと一緒で垂れ流してるんだから利用するだけなら無問題 キーを破ったりすれば犯罪 26 : マイクロシリンジ(関東地方):2010/02/28(日) 11:03:12.38ID:jTJZVN4C >>>4 ならない。 暗号化されている無線ランだと不正アクセス禁止法に抵触し立派な犯罪。 最近の無線ランは暗号強度が高いから、解読・侵入は無理だけど昔のだと 数秒で突破出来るらしい。 12 : 墨(東京都):2010/02/28(日) 10:59:31.27ID:SvMJzkEq
高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件
■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ
Re:PHPで誰でも簡単Webサービス製作！でなんか作って公開した奴ちょっと来い
Re:PHPで誰でも簡単Webサービス製作！でなんか作って公開した奴ちょっと来い ネタ元：PHPで誰でも簡単Webサービス製作！でなんか作って公開した奴ちょっと来い PHPのXSSとSQLインジェクションの解説が書かれています。丁寧に書かれていますのでぜひ一読ください。ただ、読む上で1点注意することがあります。 XSSはそれほど単純じゃない！ ネタもとのXSS対策済みのソースコードの１行目で次のようなコードがあります。 <form action="<?=$_SERVER['PHP_SELF']?>" method="get"> 実はここにもXSSの脆弱性が含まれています。次のようなURLでアクセスされた場合、任意のスクリプトを実行することが出来ます。 http://www.example.jp/ example.php/%22%3E%3Cscript%3Ealert(document.co
Googleバズで本名と位置情報がダダ漏れになっている件と解決方法まとめ
吉永龍樹（ヨシナガタツキ@僕秩） @dfnt Googleバズで、gmailの情報が公開されて本名と位置情報がWEB上に表示されてる人が超たくさんいる。 http://bit.ly/9zmbnT gmailの自分の名前部分なんて公開されるの前提で書いてないだろうし、怖すぎる。 2010-02-11 18:41:46 若葉昌輝 @masaki_wakaba なにそれ、怖い RT @dfnt Googleバズで、gmailの情報が公開されて本名と位置情報がWEB上に表示されてる人が超たくさんいる。 http://bit.ly/9zmbnT gmailの自分の名前部分なんて公開されるの前提で書いてないだろうし、怖すぎる。 2010-02-11 19:48:34
FTP の危険性に関して超簡単まとめ
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
グーグルが中国のハッカーを逆ハック : 痛いニュース(ﾉ∀`)
グーグルが中国のハッカーを逆ハック 1 名前： 三脚(石川県)：2010/01/16(土) 18:17:07.80 ID:ccyaTn9k ?PLT グーグルが中国のハッカーを逆ハック グーグルもやられっ放しじゃなかったようですね。 中国から半端ない規模のサイバー攻撃を受け、人権活動家のGmailアカウントに侵入された事態を重く見たグーグルが、「もう中国政府の検閲には協力しない。続けろと言うなら中国撤退だ」と発表した件で、グーグルが実は侵入された直後ハッカーのサーバーをハックし返して いたことが、ニューヨーク・タイムズの調べで分かりました。 それによると先月、中国から何者かがGmailアカウントに侵入する気配を本社勤務のエンジニアたちが察知し始めた段階で、グーグルは直ちに「極秘の反撃」を開始したのだそうです。 http://www.gizmodo.jp/2010/01/googlech.h
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。 逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。 それで平文が帰ってきた場合、セキュリティがザルだと思って良い。 そもそも、本人を偽られた場合（ソーシャルハッキングをされた場合に）個人情報であるパスワードを教えた責任は、騙されたでは済まない。 教えないで、新規にランダムパスワードを設定すれば十分。にもかかわらず、元のパスワードを教えろと言ってきた場合、それは、犯罪に関わっている可能性が高いと判断して問題ない。 そういう意味では、忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザルなので、使い捨てパスワードを設定しない利用者も悪いとい
アメブロお年玉パスワード事件について
新年早々、お年玉として芸能人のパスワード入りエクセルファイルがプレゼントされた「アメブロお年玉パスワード事件」。 アメブロお年玉パスワード事件とは 「アメブロお年玉パスワード事件」とは、一体どんな事件だったかというと、 1. 2010年になり、ミキティなどの芸能人ブログでお年玉画像入りの記事が投稿された。 2. お年玉画像をクリックすると、芸能人ブログのパスワード等が記載されたエクセルファイルがダウンロードできるようになっていた。 3. お年玉プレゼントだと思った一般ユーザーが芸能人ブログにログインし、不正アクセスしてしまった。 このような事件でした。 サイバーエージェントの対応 アメーバブログ運営元のサイバーエージェントは即日、「Ameba」オフィシャルブログ、不正アクセス被害についてというPDFで”不正アクセス被害”について報告しました。 株式会社サイバーエージェント（本社：東京都渋谷
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【2ch】ニュー速VIPブログ(`･ω･´)
メッセサンオー個人情報流出事件 まとめ その2:【2ch】ニュー速VIPブログ(`･ω･´)
長崎の中学校長が割れウイルス感染！？ 続報 その2:【2ch】ニュー速VIPブログ(`･ω･´)
IDEA * IDEA
フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..
「アメブロ」で芸能人ブログのパスワードが大量流出！！！ 面白半分で不正アクセスした2ちゃんねらーも処罰の対象に:【2ch】ニュー速VIPブログ(`･ω･´)