タグ

2008年4月23日のブックマーク (11件)

  • fk_2000のブックマーク / 2008年4月23日 - はてなブックマーク

    自己署名の証明書になっていた。 これは明らかにセキュリティ脆弱性だ。この種類の脆弱性(ブラウザが証明書を検証しない)は、伏せておくよりも早く事実を公表して利用者に注意を促した方がよいという考え方もあり、すぐに日記に書こうかとも考えたが、このケースではIPA、JPCERT/CCを通した方が修正が早く行われるのではないかと考え、IPAの脆弱性届出窓口に通報した。 この届け出は3月27日に受理された。そして日、JVNで公表となった。修正版が提供されているので、利用者はアップデートで対応できる。 JVN#76788395 ソニー製 mylo COM-2 におけるサーバ証明書を検証しない脆弱性, JVN, 2008年4月23日 パーソナルコミュニケーター "mylo" COM-2 セキュリティ脆弱性対策プログラムご提供のお知らせ, ソニー株式会社, ソニーマーケティング株式会社, 2008年4月2

    rna
    rna 2008/04/23
    「「オレオレ証明書」って証明書は何も悪いことしていないよ」いや、悪いんじゃない? 証明書も。というかそんな証明書を作ってサーバに置いて「暗号化してて安全」とか言う(これがオレオレだと思う)人が諸悪の根源。
  • はてなブログ | 無料ブログを作成しよう

    晴天の価値 2月中旬に出張で千葉へ行った。5日間の滞在中はずっと快晴で、気温は20℃に迫る春のような暖かさだった。仕事は朝から晩まで現場を走り回る過酷なもので、身体的にも精神的にも追い込まれた。毎朝、京葉線から見える美しい景色を眺めて正気を保っていた。太平洋へ燦々と…

    はてなブログ | 無料ブログを作成しよう
    rna
    rna 2008/04/23
    「エビちゃんがついにブログを。別冊付録の中でだけど。」紙ブログか。。。
  • 高木浩光@自宅の日記 - 新型myloのオレオレ証明書を検出しない脆弱性がどれだけ危険か

    自己署名の証明書になっていた。 これは明らかにセキュリティ脆弱性だ。この種類の脆弱性(ブラウザが証明書を検証しない)は、伏せておくよりも早く事実を公表して利用者に注意を促した方がよいという考え方もあり、すぐに日記に書こうかとも考えたが、このケースではIPA、JPCERT/CCを通した方が修正が早く行われるのではないかと考え、IPAの脆弱性届出窓口に通報した。 この届け出は3月27日に受理された。そして日、JVNで公表となった。修正版が提供されているので、利用者はアップデートで対応できる。 JVN#76788395 ソニー製 mylo COM-2 におけるサーバ証明書を検証しない脆弱性, JVN, 2008年4月23日 パーソナルコミュニケーター "mylo" COM-2 セキュリティ脆弱性対策プログラムご提供のお知らせ, ソニー株式会社, ソニーマーケティング株式会社, 2008年4月2

    rna
    rna 2008/04/23
    現状の公衆無線LANのゆるい運用だと「偽DNSサーバを設置することで、いわゆるpharming攻撃ができてしまう」のでオレオレ証明書がマジで危険、という話 and 「俺に絡めよ組み込みエンジニア」という話
  • 名古屋チベットデモの参加者の発言が歪曲されているようだ - 解決不能

    ネットから大きなうねり《名古屋のフリーチベットデモ》 しかしデモまでの道のりは順調とはいえなかった。4月初旬にチベット人を含む10数人で集まった際、スタッフが「こういう表現はやめよう」と差別語や不快用語への注意を促すチラシを配布。するとチラシに対して「デモをよく知る市民」らが極度に反応。その場にいたチベット人に「こんなのを配る怖い人たちに頼める?」と説き始めた。スタッフは誤解を解こうと説得するが「デモをよく知る市民」らとは最後まで意見が合わずに分裂。口論の中で相手が放った「この素人が―」の言葉が、いつまでもスタッフの耳に残った。 ホンマかいな。っちゅー事で取り急ぎちょっくら調べてみる。 【チベット虐殺】 「この素人が!」と"デモに詳しい市民"…2ちゃんねるなど発・名古屋での抗議デモ、その紆余曲折★2 822 名前:名無しさん@八周年[] 投稿日:2008/04/23(水) 20:35:33

    名古屋チベットデモの参加者の発言が歪曲されているようだ - 解決不能
  • ネトウヨの告解。 - eiji8pou's diary

    私が左翼嫌いだと言うのは確かにそうだ。いわゆる反左翼、ネトウヨに分類することもできよう。しかし何故そうなったのか、その源流は何かを手繰ると、いわゆる左翼の持つ閉鎖性・無意味な攻撃性・無反省な態度のイメージにつきあたった。 中核派と核マル派は殺し合った末、今だにお互いを敵視しあっている。腹のたしにもならない思想のわずかな違いだけで人が殺せ、一生を内ゲバに費やせ、一ミリたりとも相手を許そうとしない。こんな人間にはなりたくないと思った。 北朝鮮は地上の楽園と銘打ち多数の日人を送り込み、そして現在はそれに対して沈黙する新聞社。その他にも数えきれないほどの欺瞞と矛盾で身動きが取れなくなりつつある新聞社。中の人はどんな気持ちなんだろう。 船橋市の図書館で、公務員であり作家であり司書でありながらを焼いた女。「つくる会」のを狙い撃ちにして焼却した女。その存在自体が悪夢としか言いようがない。 民族ごと

    ネトウヨの告解。 - eiji8pou's diary
    rna
    rna 2008/04/23
    今北産業。内容消えてる。読みたかった…ブクマコメみて妄想膨らませることにします。/エントリ自体削除しないのはブクマやトラバを消さないためかな。こういうやり方もあるのか。/8年ぶりにみたら復活してた。
  • 産総研:パスワード相互認証プロトコルの技術評価用ソフトウェアを公開

    発表・掲載日:2008/04/22 パスワード相互認証プロトコルの技術評価用ソフトウェアを公開 -抜的なフィッシング詐欺防止技術の実用化に向けて- ポイント インターネットにおけるフィッシング詐欺を防止できる新しい認証方式を開発。 技術評価用のウェブブラウザとサーバー用拡張モジュールをオープンソースで公開。 ウェブブラウザに標準搭載され、フィッシング被害が減少することに期待。 独立行政法人 産業技術総合研究所【理事長 吉川 弘之】(以下「産総研」という)情報セキュリティ研究センター【研究センター長 今井 秀樹】(以下「RCIS」という)とヤフー株式会社【代表取締役社長 井上 雅博】(以下「Yahoo! JAPAN」という)は、これまでインターネットにおけるフィッシング詐欺を防止する「ウェブでの利用に適したパスワード相互認証プロトコル」の研究開発を進めてきた。このたび、新しい認証プロトコル

    rna
    rna 2008/04/23
    「「Yahoo!オークション」での実証実験を、2008年6月より開始する予定」
  • ジャパニーズ・チャップリン、走る。 - ホツマツタヱ。

  • News(再掲) - 元少年に死刑判決 - 死刑の是非の前に問いたい是非 : 404 Blog Not Found

    2012年02月20日23:45 カテゴリNewsTaxpayer News(再掲) - 元少年に死刑判決 - 死刑の是非の前に問いたい是非 死刑と無期懲役 坂敏夫 日は「死刑」を検索語にしたアクセスが多いのは、blogが死刑に関して人が思っている以上取り上げて来た結果かも知れない。 site:blog.livedoor.jp/dankogai 死刑 - Google Search http://www.courts.go.jp/hanrei/pdf/20120220164838.pdf 主 文 件上告を棄却する。 とはいえ私の思うところは2008年4月22日の高裁判決時と何ら代わりはないので、同記事を再掲するに止めることにする。 初出2008.04.23; 2012.02.20再掲 この事件は、事件そのものより、そしてその判決より、事件から判決に至る過程にこそ意味があるものだっ

    News(再掲) - 元少年に死刑判決 - 死刑の是非の前に問いたい是非 : 404 Blog Not Found
    rna
    rna 2008/04/23
    「被害者に対する補償が充分に篤ければ、死刑を求める声も減るはずである。」そうは思えないけど、どういう補償を想定しているんだろう。
  • ついに死刑判決…光市母子殺害事件、もう一つの真実を綴った手記が話題に | ライフ | マイコミジャーナル

    1999年に山口県光市で起こった母子殺害事件。22日、この事件の差し戻し控訴審において、被告である当時18歳の少年に死刑判決が下された。一審、二審ともに判決は無期懲役。愛すると子供を殺された村洋さんは、被告にこの国で最も重い刑罰を課すため、また被害者の権利向上のために9年にも渡る闘いを続けてきた。 この事件にはもう一つの"闘い"があったことをご存じだろうか。「ドラえもんが何とかしてくれると思った」など荒唐無稽なストーリーを語らせ、死刑廃止運動にこの裁判を利用しているとして被告と同等、もしくはそれ以上にバッシングを受けた21人もの弁護士による大弁護団。この弁護団に属しながら、記者会見の席上で遺族を思うあまり号泣したり、主選弁護人と対立するなどして一人の弁護士が弁護団を解任された。今枝仁というその弁護士が綴った『なぜ僕は「悪魔」と呼ばれた少年を助けようとしたのか』(扶桑社)が話題を集めてい

    rna
    rna 2008/04/23
  • asahi.com:「できれば入国お断り」 国境なき記者団に政府苦慮 - 政治

    北京五輪開会式への不参加を呼びかけている市民団体「国境なき記者団」(RSF、部パリ)が、長野で26日に予定されている聖火リレーへの抗議活動のため来日を計画していることに、政府が頭を悩ませている。できれば混乱を回避したいが、入国を拒否する法的な根拠が見つからないためだ。  RSFは、ジャーナリストのロベール・メナール氏らが85年に結成し、01年の北京五輪開催決定時から抗議活動を展開。3月にギリシャで行われた採火式では、メナール氏らが五輪の輪を手錠で描いた旗を掲げ、当局に拘束された。メナール氏らは長野でも横断幕を掲げるなどの抗議活動を予定しており、22日に日に向けて出発するという。  これに対し、日政府は「平穏な目的とは考えづらい。なるべく来日は遠慮してもらいたい」(政府高官)として、入国を拒否できるかどうか検討に入った。  政府関係者によると、入国の可否を判断する法務省に対し、首相官邸

    rna
    rna 2008/04/23
    「サミットも控えており、混乱は未然に防いで当然だ。報道や集会の自由への侵害と批判される理由はない」未然に防ぐのは当然だけど入国拒否する理由はないのでは? じゃあ日本の運動家は国外追放か? って話に。
  • コラム: 家電製品ミニレビューナショナル「ミラクルコラボヘアアイロン」

    それにしてもギャルは偉い。みんながみんな髪をキレイにセットしている。特に最近の人気は巻き髪のようで、渋谷辺りにでかけるとも杓子も……というくらい髪を巻いている女の子が多い。髪を巻くのは私が高校生だったころから流行っていることなので、コテやホットカーラーを使っていることはわかっているつもりなのだが、最近の若い子たちを見ていると、その上手さにとにかく驚かされる。まるで美容院でセットしてきたようなヘアースタイルの子があまりにも多いので、ついつい感心してしまう。 とはいえ、やはりみんながみんな上手いわけではないようだ。ナショナルから巻き方指導DVDが付いた、コテとヘアーアイロンがセットになった“巻き髪セット”が発売された。製品名はその名も「ミラクルコラボヘアアイロン」。この製品はTBS系の人気番組「王様のブランチ」とのコラボレート商品で、プロデュースしているのが姉ギャルのカリスマ“押切もえ”で、

    rna
    rna 2008/04/23
    「押切もえさん本人が登場するレッスンDVDが付属する」