■XSS脆弱性修正に失敗してしまった駄目な例 はじめに 本件は本日IPAに報告したものです。未修正の脆弱性を抱えているサイトについてつまびらかにすることは宜しくありませんし、そのことは重々承知しております。しかしながら色々な意味で非常に教訓的ですので、やや辛口の意見をここに書くことにしました。 XSS脆弱性があったのはどんなサイトでどんなページか 世界的に有数の超優良営利企業であり、主たる利益をITのセキュリティ方面で叩き出している某企業の公式サイトです。XSS脆弱性が存在するページは、その企業の収益を支える基幹ないし中核部分を担うサービスを行うCGIページです。 過去の恥辱と現在と 該当するページには、最近のことではありませんが、かつてXSS脆弱性が存在することが明らかになり広く報道された経緯があります。セキュリティ方面の企業としてはいかがなものかという評価を誰もが下すことでしょう。 そ

「これまでのハッカーはワームを作ってばら撒くのが主流だったが，今は違う。今どきの一流のハッカーはまずセキュリティの脆弱性を持っていそうなWebサイトをGoogleなどの検索エンジンで検索する。検索結果に出たWebサイトを攻撃し，クレジットカード番号などの個人情報を盗み取る」。 セキュリティ対策製品ベンダー，米Internet Security Systemsのダニエル・S・インゲバルドソン氏（技術戦略担当ディレクター）は，こう指摘する。ハッカーの行動が変わってきたのは「ワームを作るよりも，個人情報を盗み取ってブラック・マーケットで売ったほうが高額な利益を得られるから」（インゲバルドソン氏）である。 そのやり方は，例えばこうだ。あるWebアプリケーション・サーバー・ソフトに脆弱性があり，ハッカーがその脆弱性を突く攻撃のやり方を知っていたとしよう。ハッカーは，検索エンジンを使い，そのWebアプ

プレスリリース はてなが配信しているプレスリリースのバックナンバーです。 プレスリリースの受信を希望される媒体ご担当者様は、 hatenapr@hatena.ne.jp まで受信用アドレスをご連絡ください。

管理者のマナブです。 このブログでは、私が皆さんの代わりに怪しい副業や投資の情報を検証して見極め、正しい情報を届けています。 私が副業で稼ぎ始めるまでの道のりは・・・▶︎ ネットの副業には正しく稼げる情報もありますが、詐欺まがいの危険な副業も存在します。 詐欺に騙されず、安心して収入を増やしたい方は、LINEで情報を共有しますので、一緒に知識を身につけて収入アップを目指していきましょう👇🏻

VNC操作を自動化 遠隔地PC操作で便利なVNCの操作を記録、再生するソフトウェアです。再生内容の修正も可能です。 VNC操作を自動化 リモートPCの操作を行うVNCは非常に便利な存在だ。Windows、Linuxのどちらでも使えるので、サーバやクライアントPCの遠隔地操作をする際や、モニタを設置しないPCを使う際に重宝する。 VNCで接続して、ある操作をして切る…そんな繰り返し作業が多い人はこちらをお勧めする。 今回紹介するフリーウェアはVNCRobot、VNC操作の記録ソフトウェアだ。 VNCRobotはVNCのクライアントソフトウェアとして動作し、更に記録を録る事で一連の動作を同じように行うことができる。マウスのクリックや、キーボード入力が普通に記録される。 特殊キー（Ctrl+Alt+Delete）や、スクリーンショット等も記録可能だ。出来上がったスクリプトは自分で修正でき、操作の

ほぼ1週間に1度の割合でなぜか靴ひもが解けていたのですが、積年の謎が今、解けました。どうやら結び方が悪かったようです。 というわけで、簡単で丈夫な靴ひもの結び方、マラソンなどでもほどけない結び方、さらにはかっこよく見せるための結び方などを集めてみました。ムービーによる解説もあります。 まず、これが基本の結び方。早く、簡単で、確実。 Ian's Shoelace Site - "Ian Knot" = Ian's Fast Shoelace Knot ムービーは以下。 LifeClever ;-) >> Instantly tie your shoes like a magician 下手な蝶々結びより丈夫です。私は見事に間違っていたので下記サイトの1番目の画像みたいに時々なっていました…。 bookofjoe: Ian's Shoelace Site - 'Bringing you the

はてなの近藤淳也社長が日本を去る。妻ともう1人の社員と、犬1匹を連れて。社員19人を、東京に残して。 なぜ今、アメリカに？――そうたずねると「いや、それがね」と照れ、濃くて強い目の光が、少し柔らかくなる。 「映画館で『スターウォーズ エピソード3』を見ていてふと、『東京でぬくぬく暮らしていてはいけない』と思ったんですよ」 善良で純粋だったアナキン・スカイウォーカーは、つらい葛藤を経てダークサイドに落ち、ダースベイダーになる。「登場人物みんな、ずいぶん過酷な人生を送ってますよね。全宇宙の運命を背負い、命をかけて刀を振ったり――すごいなぁと思って」 そして反省した。「もっと過酷な環境で頑張らないといけないのでは」と。昨夏のことだ。 近藤社長の生活も、生ぬるいものではないはずだ。「日本を代表するWeb2.0企業」などと言われ、注目を集めるベンチャー社長。新サービスやユニークな会社の仕組みにマスコ

YouTubeと著作権の話に絡めた話。ちょっと長くなる。 1971年の著作権法改正 今はコンサートで他人の歌を演奏したり、カラオケ業者が営業するために著作権料を支払うというのは当たり前の感覚だと思うけど、これが義務付けられたのは1971年の著作権法改正以降のことに過ぎなかったりする。 このような著作権料の支払いを義務付けられた背景には、1960年代の音楽業界の産業構造の変化があった。当時の構造の変化は大きく2つある。 映画からテレビへ レコード会社から音楽プロダクションへ 前者はそのままの意だけど、後者は少しややこしい。後で述べる。 この両方に大きく関わっているのがナベプロ。というかこの二つの出来事をナベプロ側から眺めると、ほぼ同じ出来事にしか見えない。 映画からテレビへ 当初はレコードを発売するレコード会社の主なタイアップ先は映画会社だった。石原裕次郎や美空ひばりといった映画スターが歌う

歴史的な47番目の書き込み ファイル交換ソフト「Winny」を開発した金子勇被告が著作権違反の幇助に問われていた裁判で、検察側の論告求刑公判が去る7月3日に京都地裁で行われた。求刑は懲役1年。弁護側の最終弁論は9月4日に行われる予定で、おそらく年内には判決が出るとみられている。2004年9月1日に始まり、2年間にわたってこれまで合計24回開かれた公判は、いよいよ大詰めとなった。 事件の経緯を、いま一度振り返っておこう。 Winnyの開発が始まったのは、2002年4月のことだった。それまで日本国内で隆盛を誇っていたP2Pファイル共有ソフトは「WinMX」だったが、2001年秋にWinMXのユーザー2人が京都府警に逮捕されたことから、WinMXよりも匿名性が高く、警察に摘発されないようなソフトを待望する声が高まった。具体的にいえば、2ちゃんねるのdownload板に「MXの次は何なんだ」という

2018.08.23 ECサイト・エビテン[ebten]にて、島田フミカネ氏による「武装神姫」プラモデル第一弾が限定特典付きで予約受付スタート！ 2018.08.23 『メガミデバイス』コラボ第1弾「猟兵型エーデルワイス」予約受付開始！ 2018.08.07 「武装神姫」プラモデル第1弾予約開始間近＆第2弾はBLADE神姫！ワンフェス2018[夏]トークショーで徹底解説！ 2018.02.23 ついに復活、「武装神姫」！　そのキーパーソンらがワンフェス会場で今後の展望を語る！ 2018.02.19 【リリース】『武装神姫』の新作ゲーム制作を決定！～「武装神姫」シリーズ新プロジェクト始動～ 2018.01.25 「武装神姫」グッズが通販サイト「ebten(エビテン)」で予約販売開始！ 2017.12.29 「コミックマーケット93」KADOKAWAブースに「武装神姫」が出現！ 2017.12