CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
アピタル＿感染症は国境を越えて／高山義浩＿海外でボランティアをしたい君たちへ
★朝日新聞の医療サイト「アピタル」トップページへ ★このブログの全バックナンバーへ ★ほかのアピタルブログ一覧へ 時に猛威をふるい、大きな脅威になる感染症について、医師・高山義浩さんが現場レポートをまじえ報告します。 高山義浩（感染症医） 学生さん向けに国際保健に関する講義や講演をしているためか、例年、この時期になると夏休みに向けたボランティアがらみの問い合わせをよく受けます。とくに、最近は格安航空券が手に入りやすくなったこともあり、途上国でのボランティア活動を志向する学生さんが増えてきました。 そんな学生さんからの問い合わせは、まあ、だいたい判で押したような内容です。「タイに行きたいのですが、エイズホスピスはどこにありますか？」とか、「ネパールに初めて行きます。よく知らないのでＮＧＯを紹介してください」とか・・・ 思えば、かれこれ１５年以上、私はこうした問い合わせに答え続けてきました
MIT から低線量被曝影響の研究論文〜自然放射線の４００倍でもDNAへの過剰影響なし
MITからマウスで低線量被曝のマウスを用いた研究論文が出され、それと同時に広報からプレスリリースが発表されました。 自然放射線の４００倍というレベルでマウスを５週間飼ってもDNAへの過剰な影響は認められなかったというもの。（追記：外部被曝の実験です） 同様の研究はこれまでにもありますが、今回の研究は DNAへの影響の最新の評価法を多数用いているという科学的なものに加え、 ・米国の環境放射能の８倍という退避基準は疑問 続きを読む
炎上日記再び：AKB48にはついていけない : 金子勝ブログ
2010年05月17日 17:55 カテゴリ 炎上日記再び：AKB48にはついていけない Posted by kaneko_masaru 現代日本の最大のタブー。AKB48の謎を取り上げてみましょう。 学生は「先生、これだけは止めた方がいい。悪口をちょっとでも書こうものなら炎上くらいじゃすまないですよ」というのです。どうもAKB48ファンは、普段は若い普通のサラリーマンで全く区別がつかず、しかも相当に熱狂的らしい。 AKB48ファンは、まるで、普段はデイリープラネット社の新聞記者クラーク・ケントに姿を変えているスーパーマンみたいだな……。 「それじゃあ。電車のホームから突き落とされてしまうのか」と聞くと、学生は「わかりませんよ」と脅すのです。そういえば、ちょっと前に、この学生は「AKB48はかわいい子ばかりだ」と言っていた。この学生もAKB48フリーメイスンなのか……。 お～お、怖～い。
太陽光発電買取がkW42円とな？ ドイツじゃ14円なのに（追記あり） - やまもといちろうBLOG（ブログ）
改めて「アホかよ」と思われる事案がこちら。 もう遅いかもしれないけど、反対のパブコメでも大挙撃ち込みたいところでありますね。 電気事業者による再生可能エネルギー電気の調達に関する特別措置法 の施行に向けた主要論点に対する意見募集について http://search.e-gov.go.jp/servlet/Public?CLASSNAME=PCMMSTDETAIL&id=620112023&Mode=0 要するに、世界的には太陽光バブルがすでに崩壊して、買い取り価格が14円とか22円とかなってるのに、日本では脱原発とかいう大義名分で42円とか三倍近い値段で20年間買い続けるとか馬鹿な政策を経産省と資源エネルギー庁が打ち出して、いい加減にしろ、というお話であります。 せめて、FITは3年なり5年なりで改訂とするのであれば、スペインのバブル崩壊の先例に習う立場が取れるはずなんですけれども。 要す
家入一真さんの例の件で願うことなど - やまもといちろうBLOG（ブログ）
例の件。 一言で言うと、就学希望児童に対する助成を、ネット業界の軽いノリで手がけるのはやめて欲しいのです。 いままでは、家入さんの志は凄く良い、ただ表現が悪かっただけ、というニュアンスで、まあ燃えてしまったとしても「ええがな」と思う人も多数あったとは思うけれども、批判が殺到して、ひくにひけなくなって、というところもあるんでしょう。 ただねえ、就学希望児童への資金助成等の事業というのは、デリケートなんですよ。私も、例年薄額ではありますが児童養護施設に寄付をしておりましたが、就学希望の学生の選別や、方針について、不公正とならぬよう、それでいて助成がきちんと実を結ぶよう、関係者一同かなり丁寧に議論を積み重ねて、就学希望者に資するような事業を行っていただいております。金を出す私たちが、もちろん一人ひとり面談をして助成するのが望ましいと思うんですけれども、学業を続けたいが事情によってお金が払えない、
あまりにも私のメルマガの女性読者が少なすぎて悲惨なので - やまもといちろうBLOG（ブログ）
もうね、凄い勢いで男まみれなのでありますよ…。男、男、男。女性比率、5％。何というか95％が男です。男祭りのようなメルマガ。これは夜間飛行のデータなのでありますが、BLOGOSも500名ちょいの有料読者の方がいらっしゃいますので、都合千四百人以上の男が読んでいる、男のための有料メルマガになっております。 いま、第七号の原稿を発射して、配信される時をいまかいまかと待っているところでありますが、恐らく今週も一個号外を出すことになるでしょう。思った以上にネタが尽きない、というかメルマガを出すたびに語るべきことが増えていくのが不思議な状態であります。 今回のメルマガでは、太陽光バブルといいますか、買い取り価格がおかしい件と、児童養護施設周りのお話を語っておりますけれども、本来は別のことを語ろうと思ってたんですよね。あれやこれや。ブログとの住み分けとかまったくと言っていいほど考えていません。当初は、
Masato Kinugawa Security Blog: ドコモのSPモードでXSSっぽい文字列を含むURLへ接続できない
先日、ドコモが提供するスマートフォン用の回線であるSPモードを使用して普通にインターネットをしていたら接続できないページに出会いました。インターネットをしていて接続できないページがあるくらい珍しいことではないですが、接続できない状況が普通ではありませんでした。どうも特定の文字列がURLに含まれていると接続できなくなるようなのです。 例えば以下のようなURLに接続できません。 http://www.google.co.jp/search?q=%22%3E%3Cscript%3E このようになります。 いろいろな環境から接続を試みた結果は以下です。 × Android標準ブラウザからSPモードで接続 × Firefox MobileからSPモードで接続 × パソコンのFirefoxから携帯を使用してSPモードでテザリング接続 ○ Android標準ブラウザで自宅の無線LANからWi-Fi接続
桜島:大量の降灰…列車ダイヤ乱れる 鹿児島－ 毎日ｊｐ(毎日新聞)
鹿児島市の桜島で２０日夕から２１日朝にかけて爆発的噴火（爆発）が相次ぎ、鹿児島市は大量の降灰に見舞われた。鹿児島地方気象台によると、２１日午前９時までの１平方メートル当たりの２４時間降灰量が７３３グラムに達し、桜島の昭和火口が活発化した０６年以降最多となった。同市内では列車のダイヤが乱れ、市民は灰の掃除に追われた。 ＪＲ九州によると、２０日夜以降、鹿児島中央駅発着の在来線の一部区間で運転見合わせが相次いだ。ポイントに灰がたまり清掃が必要になったためで、２日間で計約１万３０００人に影響が出た。 同市内では行き交う車が灰をまき上げ、昼間も薄暗くなった。市民は傘を差し、フードをかぶるなどして足早に歩いていた。ガソリンスタンドには洗車を待つ車が並んだ。 学校から帰宅途中だった荒田小３年、我那覇向日葵（がなは・ひまり）ちゃん（９）は「灰で目がヒリヒリする。金環日食も灰で見られなかった」と肩を落とした
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews