s025236のブックマーク / 2013年5月28日

s025236 id:s025236

2013年5月28日のブックマーク (7件)

それは robots.txt の問題じゃなくて...
なんか robots.txt がホットなキーワードになっていたので今さら知ったのですが、通信機器レンタルサービスの会社さんがクレジットカード情報をど派手に流出させたた件で、サイトに設置されていた robots.txt が色々と残念な件について話題になっていました。 robots.txt ：はてなブックマーク不正アクセスによるお客様情報流出に関するお知らせとお詫び：エクスコムグローバル株式会社情報が流出した直接の原因は SQL インジェクションによる攻撃を受けたとのことで、同サイトの robots.txt が何の経緯で話題になったのかはわかりませんが、robots.txt の内容から、CMS に Drupal を使ってるらしいことや、Drupal のパッケージに同梱されてくる robots.txt ほぼそのまま設置されている件、さらにその、Drupal の古いバージョンには XSS
s025236 2013/05/28
今回そのケースがどうか知らんけど1.robot.txt見る事でアプリ特定→2.固有のあるファイルを見ることで脆弱性があるVerなの把握→3.そのVerのバグを叩くって流れなので3の攻撃範囲が全然違う。的外れすぎ
リンク
体にフィットするソファ・本体 | 無印良品
お客様の声から生まれた体にフィットするソファ用本体です。本体は、流動性のある微粒子ビーズが中に入っているので、体型に合わせて変形して包み込まれるような座り心地のソファです。置き方により２種類の座り心地を選べます。タテに置けば、円状にひろがり深く沈み込んで全身をあずけられます。お昼寝に最適です。横に置けば、腰から首までを包み込んで、思いのままの姿勢を保ちます。読書やテレビ鑑賞に最適です。カバーは別売りで部屋の雰囲気に合わせてお選びいただけます。へたりが気になったときは、補充用クッションをご用意していますので、長くお使いいただけます。重量約６ｋｇ。
s025236 2013/05/28
人間をダメにするクッションと話題になってるｗ

これはほしい
リンク
付き合えば？
Twitterで彼女欲しがってる人と彼氏欲しがってる人が見れるページです。
s025236 2013/05/28
次サイトのURL含んでたら表示しない程度はしてほしかったが、こういう発想は好き
リンク
エクスコムグローバル株式会社｜XCom Global, Inc.
XCom Global Mobile Hotspots provide international wireless Internet access for all of your devices, for one flat daily rate
s025236 2013/05/28
Drupal 6.26って脆弱性なかったけ？
リンク
エクスコムグローバル株式会社｜XCom Global, Inc.
XCom Global Mobile Hotspots provide international wireless Internet access for all of your devices, for one flat daily rate
s025236 2013/05/28
流出させた会社に対象の調査/範囲特定/報告義務付けして、流出させた会社→カード会社→カード再発行(再発行費用は流出させた会社負担)ってフロー作れば良いと思う。範囲が特定できない場合利用者全員ね
リンク
さくらのVPSでNode.jsを設定してみた – 水玉製作所
なにかと話題のNode.js。FlashやCreateJSなどのインタラクティブコンテンツと連動させたら、面白そう！ということで触ってみたのですが、いざインターネットで公開するとなると、多くのレンタルサーバー上では使えないことがわかりました。 root権限が必要なのです。そこで、SAKURA Internetの「さくらのVPS」を契約して、設定してみました。今回はインディゴデザインの五十嵐さんに無理を言って教えてもらいました。五十嵐さん、ありがとうございました！ http://www.idw.jp/ 以下、習ったことのメモです。 Node.js自体の説明はしません。主に自分向けのメモなので、第三者からするとわかりにくいとは思いますが、ご容赦ください。アカウント情報さくらのVPSを契約して、次のようなアカウントが発行されたとします。 [サーバ基本情報] IPアドレス：133.24
s025236 2013/05/28
AWS Elastic Beanstalk(+S3+RDS)とかHEROKUとか使った方が最初からスケーリング意識した使い方学習できるのでおすすめです。ところで、コンパイルするならnvm使った方が良くない？
リンク
ももいろクローバー「ももいろパンチ」MV
s025236 2013/05/28
服の色変わると困る
リンク
- 2013年5月29日
- 2013年5月28日
- 2013年5月27日