Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Cheap Air Tickets Top Smart Phones fashion trends Healthy Weight Loss Health Insurance Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
初級PHPプログラマがおかしがちなミスＴＯＰ１０:phpspot開発日誌
The PHP coder's top 10 mistakes and problems @ SourceRally.net PHP Community 「PHPプログラマがおかしがちなミスＴＯＰ１０」、という記事があったので紹介。 PHP初心者だとこういうミスがよくありますね。ということで今年からPHPをはじめようと思っている人には気をつけてほしいリストです。 生でクエリを出力しない echo ＄_GET['username']; ↓ echo htmlspecialchars(＄_GET['username'], ENT_QUOTES); やらないとクロスサイトスクリプティングされます。 SQLクエリに＄_GET,＄_POST,＄_REQUESTの値を直接含めない ＄sql = "select * from table where id=".＄_GET["id"]; ↓ ＄sql =
それ Unicode で
UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。
サービス横断的なアカウント認証が欲しい - 鍵大工学部
「通りすがり」「名無し」というような、いわゆる「捨てハン」が嫌いだ。大抵の場合無責任でくだらないコメント内容だからなんだけど、たまに良いことが書いてあった場合は「匿名でこんなこと書いて勿体ないなぁ」とも思う（まぁそれはその人の勝手なんだけど）。そういう捨てハンの書き込みを防止するためにはてなダイアリーでは「はてなユーザのみコメント可」にする機能がある。ただ、そうするとリアル知り合いとか、他ブログツールを使ってる人達が書き込めなくなってしまう。はてなユーザ以外のコメントが付くことはあんまりないけど、それは困る。というわけでこの機能は現在使っていない。こういうことはもう他の誰かが考えてるような気もするけど、ブログサービス横断的なアカウント認証システムがあると便利だな、と思った。どのブログサービスでも共通に使えるアカウント。それを使えば、他ブログサービスにコメントを付けてもちゃんとしたアカウント
窓の杜 - 【今日のお気に入り】PCで使用中のポートを調べる「Port Viewer」v1.0.1.0
PCで使用中のポートを調べられるソフト。未知のセキュリティホールなどで、心当たりがないポートへ不審なPCが接続していないかをチェックしたい場合におすすめ。TCPとUDPで接続されたポート番号や、そのポートを使用しているプロセス名、接続相手のアドレス、接続相手のポート番号、ポートの状態などをリスト表示する。さらに、リストのダブルクリックでプロセスごとの詳細情報を表示でき、各プロセスが起動した時刻や実行ファイルのパス、コマンドライン、スレッド数、メモリ使用量などを確認できる。一般にWindowsの“svchost.exe”のように、親プロセスとなる同一のプログラムが起動オプションで異なる子プロセスを指定して起動している場合、Windowsの「タスク マネージャ」などでは親プロセス名しか確認できないことがある。しかし本ソフトを使えば、プロセス情報の［コマンドライン］を見ることで、起動時に指定され
Yahoo!BBの委託で札幌市北区の「アライド」、下四桁総当たりで営業電話を寄越す - 天漢日乗
011-798-8931 という聞き慣れない番号から電話が掛かった。 011-7XX は、札幌市北区に割り当てられている局番の筈だ。 出ると、 Yahoo!BBの委託を受けたアライドという会社ですが、そちらでコンピュータを扱ってる方と代わっていただけますか という、何とも 頭の悪い切り出し だ。「〜さん」でも何でもないので、 個人情報さえ握ってないYahoo!BBの営業部隊 である。 なんで011からウチに電話を寄越してるんですか？ と聞くと あの、別に何かで特定して掛けたんじゃなくて、下四桁を順番に掛けてるんです という、まあ、アホな答え。速攻 光関係ならウチは間に合ってます と電話を切った。 アライドで検索すると、札幌に営業所のある会社があるけど、これが業務委託してるのか？ で 011-798 でググると、徳島在住の桂七福師匠のblogに気になる記事を発見した。先月の出来事である。 2
IE 7にアドレス・バーを偽装されるセキュリティ・ホール
デンマークSecuniaは現地時間10月25日，Internet Explorer 7（IE 7）にポップアップ・ウインドウのアドレス・バーを偽装できるセキュリティ・ホールが見つかったことを明らかにした。フィッシング詐欺などに悪用される恐れがあるという。 今回のセキュリティ・ホールは，10月18日に正式版（英語版のみ）がリリースされたIE 7に見つかった。WebページやHTMLメール中の細工が施されたリンクをクリックすると，実際とは異なるアドレス（URL）を表示したウインドウがポップアップされる。つまり，ポップアップ・ウインドウのアドレス・バーを偽装することができる。 Secuniaでは，偽装が可能であることを示すデモ・ページを用意。IE 7で表示させたデモ・ページ中のリンクをクリックすると，Secuniaのサイトに置かれたコンテンツ（ポップアップ・ウインドウ）が，米MicrosoftのU
秋元@サイボウズ研究所プログラマーBlog 訪問者が入れているFirefox extensionを検知するJavascript
chrome:プロトコルで Firefox Extension が持っている画像などをアクセスすることで、その Firefox である extension がインストールされているかどうかを判定できるらしい。 実際のデモはこちら(自分の使ってる拡張機能を知られたくない人は押さないこと) 著名な extension ごとのチェック対象画像のリストを整理している人もいた。 リンクが訪問済かどうかをCSSの属性からチェックする技法がちょっと前に話題になったけど、いろいろ考えるもんだ。 # こちらは、 あなたのWeb2.0度判定テストやHatebu::Addiction(はてブ中毒度)などで使われている。 この記事は移転前の古いURLで公開された時のものですブックマークが新旧で分散している場合があります。移転前は現在とは文体が違い「である」調です。(参考)記事の内容が古くて役に立たなくなっている、
NECのPCサポートはスゲエ！:お猿の２４時間でじたる換気
お猿＠おはようございます。 突然ですが、私はNECさんのパソコンが大好きです。 当ブログでMacintoshユーザーっぷりを披露しておりましたが、実際はWindowsも使っております。っていうか、Macintoshはモバイル用、Windowsは付き合いが長いだけに過去の資産が多く、それらを生かした在宅での仕事などに使っております。 ……で付き合いが長いと言っても、私とパソコンの出会いが小学４年生の時。当時「驚異の８ビットパソコン」と言われたX1turboIIを父が購入したことに始まる。本来のSHARPのパソコン事業部が作っていたのがMZシリーズだが、テレビ事業部が作ったX1シリーズの方が売れてしまったという一品だ。テレビ事業部が作ったというだけあって、「テレビが見られるパソコン」ということで、モニタにチャンネルを変えるリモコンやスーパーインポーズ機能まで付いていた。最近はテレビ機能を重視し
スカイプ、ID認証問題の解決に意欲
一部のIT管理者が抱いている懸念を解消しようと、SkypeがID認証プロセスの改善に着手している。 VoIP（Voice over IP）企業Skypeは米国時間6月21日、ビジネス市場における影響力をさらに高めるために「実施すべき事項」の1つに、ユーザーネーム認証機能を強化して、企業における同サービスの使い勝手を改良することがあると述べた。 Skypeの最高セキュリティ責任者（CSO）であるKurt Sauer氏は、「当社サービスのID認証にはまだまだ改善の余地がある」と、ZDNet UKに対して語っている。 IT管理者らは、Skypeが暗号化技術PKI（Public Key Infrastructure）を使用する一方で、ユーザーを独自に自動認証している点を問題視している。これでは、ユーザーは通信している相手の身元を確認することができないからだ。 「SkypeサービスではPKIが用いら
mixiで“チェーン日記” 「広めないで」とミクシィ
SNS（ソーシャルネットワーキングサービス）「mixi」上で6月19日夜から、「mixiの日記を介してウイルスが広まっている、個人情報が漏えいする恐れもある」などという内容の日記が、チェーンメールのような形で急速に広まっている。運営元のミクシィは、「ウイルスによる影響や個人情報の漏えいなどは一切ない」とし、この日記を広めたり、メッセージで友人に注意を促したりしないよう注意を呼びかけている。 問題の日記は、「『ぼくはまちちゃん！』というタイトルの日記にコメントすると、自分の日記にも自動的に同じ内容の記事が投稿され、メールや本名などの個人情報が漏えいする。これはワームという名のウイルスで、mixi管理者でも対応できないほどのスピードで繁殖を繰り返している。友人にぜひ伝えてほしい」という内容。ミクシィは「ウイルスによる影響や個人情報の漏えいなどは一切ない。日記やメッセージなどでの注意喚起は遠慮し
JR東海、土砂崩れなどをメールで知らせるシステム、鉄道以外への応用も
東海旅客鉄道（JR東海）は、降雨などによる土砂崩れといった自然災害によ る地盤の変化を検知してメールで知らせる「汎用型災害検知装置」を開発した と発表した。 地盤の変化を検知する小型の傾斜センサーと、警報を発信する受信ユニット で構成。傾斜センサーを設置箇所の地盤が変化し、正常位置から傾くと無線で 受信ユニットに無線で信号を送信。受信ユニットが異常情報を受け取り、保守 管理者の携帯電話に警報メールで知らせる仕組み。測定機器などを手がける共 和電業（大村昭紀社長）と共同開発した。 傾斜センサーと受信ユニットで送受信できる範囲は見通し距離で100mまで可 能。受信ユニットは1つで7つの傾斜センサーに対応できる。センサーは250gと 軽量で、市販の乾電池を電源とするため、大規模な電源設備を新たに設ける必 要がない。このため、低コストでシステム構築が可能で、地盤を監視する人員 も削減できるという。
Winnyウイルスは「感染」するの？
「ウイルスに感染するとWinny（ウィニー）経由で個人情報が暴露されるっていうけど，『感染する』ってどういうこと？」---。 頻繁に報じられるWinnyに関するニュースを見て，知人が尋ねます。その問いに，「この場合は『パソコンにダウンロードしたWinnyウイルスをダブルクリックする』とか『Winnyウイルスを実行させる』ということかなぁ」と答えました。するとその知人が言いました。「それなら，そう書けばよいのに・・・」。 確かに「（コンピュータ）ウイルスに感染する」というと，何か特別なことが起こっているように聞こえますが，Winnyウイルスの場合には，パソコン上で実行させること，あるいはWinnyウイルスがパソコンで動作している状態を指します。 これは，Winnyウイルスに限ったことではありません。メールに添付されて送られてくるウイルス（Netskyなど）も，ユーザーが添付ファイルを開いて（
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
aguse.jp
「近い将来にはコンピュータ攻撃で死者も」米McAfeeテラフィシ氏
http://shizuoka.kijiji.co.jp/c-Goods-home--W0QQAdIdZ5855775
Yahoo!ニュース - 産経新聞 - 総務省概算要求 ウィニー対策技術に１６億円
http://www.mainichi-msn.co.jp/shakai/wadai/news/20060727dde041040072000c.html
/packer/
ここまで来た地震対策 ITが生む10秒の猶予 / SAFETY JAPAN [特集] / 日経BP社