セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
ウィルコム支援にソフトバンクが名乗り : 経済ニュース : マネー・経済 : YOMIURI ONLINE（読売新聞）
経営再建中の簡易型携帯電話（ＰＨＳ）最大手ウィルコムの支援企業として携帯電話３位のソフトバンクが名乗りを上げていることが２６日、明らかになった。 ウィルコムが抱える約４００万人の顧客や高速通信ができる「次世代ＰＨＳ」の技術を取り込み、首位ＮＴＴドコモや２位ＫＤＤＩを追撃する。大手５社体制の携帯電話業界は新たな再編の場面を迎える可能性が出てきた。 ウィルコムの支援企業には複数のファンドの名前が挙がっており、ウィルコムの筆頭株主である米系ファンド、カーライルが年内にも支援企業を決定するとみられる。通信事業の実績に乏しいファンドが再建を果たせるか未知数でソフトバンクによる支援が有力との見方もある。 ウィルコム買収を目指すソフトバンクは条件としてウィルコムが抱える９３５億円の債務の一部について金融機関が放棄することを求めている模様だ。〈関連記事８面〉
LOLO CALO HARMATAN: 皆さんに緊急のお願いです。
2009年11月(7) 2009年10月(10) 2009年09月(8) 2009年08月(3) 2009年07月(5) 2009年06月(4) 2009年05月(3) 2009年04月(5) 2009年03月(5) 2009年02月(7) 2009年01月(6) 2008年12月(10) 2008年11月(4) 2008年10月(7) 2008年09月(8) 2008年08月(6) 2008年07月(8) 2008年06月(8) 2008年05月(6) 2008年04月(9) 今、 僕は腰痛でいつもの佐賀医院に行ったら、 看護婦さんが青い顔をして上のプリントを配ってくれました。 え！？ こんなことあるの？ 読んでとにかく驚きました。 診察の最中も、怒り心頭の佐賀先生に詳しくうかがいました。 事業仕分けで、このことが現場に決定事項として通達されたのは
色々と使えそうなグラフや図が描けるビジュアリゼーションライブラリ集:phpspot開発日誌
色々と使えそうなデータのビジュアリゼーションライブラリ集が２２個まとまったエントリのご紹介です。 FlashからPHPで描画するものや、APIを叩いて表示するものなど、既知の物も含まれていると思いますが、多数のグラフ作成用の仕組みが紹介されています。 Fly Charts マウス位置によって情報がポップアップされたり、タブでデータを区切ったり出来るFlash製のＵＩをしたユニークなグラフ描画ライブラリです。 単純に描画されるグラフ自体もデザイン性があっていい感じですね。 Fusion Charts こちらもFlash型のグラフ描画コンポーネントです。デモページを見ればその多機能さが分かります。 Axiis Flexで作られたデータビジュアリゼーション用フレームワーク。 Stlye Chart 色々な種類のユニークなデータビジュアリゼーションが実現できるライブラリ。 Jfree Chart
少ないスペース内でコンテンツをグリグリスクロールさせられるjQueryプラグイン「Flips」:phpspot開発日誌
少ないスペース内でコンテンツをグリグリスクロールさせられるjQueryプラグイン「Flips」が公開されています。 小さな枠を３分割させてページをスライドさせるなど動きとしてもおもしろいコンテンツスクローラーになっています。 少ないスペースに色々なコンテンツを置くような場合に参考にできそうです。 デモページを見るとその凄さが分かる筈。 jQueryなので次のように実装も超簡単です。 $('#flips1').flips( { autorun_delay:0, direction: 'left' } ); 詳細・ダウンロードは以下のページを参照してください。 FLIPS | jQuery Plugins
[ニュース] はてななどの各社担当者が自作サーバーのノウハウを紹介
はてなやサイバーエージェントなど、5社の担当者が自作サーバーに関するメリットやデメリット、ノウハウなどを紹介する「自作サーバカンファレンス」が11月25日に開催された。 自作サーバーのメリットといえば、コストダウンがもっともわかりやすいメリットだったが、最近ではベンダー製サーバーの価格低下やクラウドサービスも充実し、コスト面では以前ほどの価格差はなくなってきている。しかし、「まだまだ自作サーバーの可能性は豊富にある」ということで、はてななど自作サーバーを利用するITベンチャー5社が自社の導入例をもとにメリット・デメリット、ノウハウなどを紹介するカンファレンスを開催した。 カンファレンス冒頭に登壇した、株式会社はてなで執行役員を務める田中慎司氏は「はてなでは設立当初から自作のサーバーを使ってきているが、ここ最近を見ると他社でも自作サーバーを使用するケースが出てきている」とコメントした。 また
TechCrunch
Mojave, California-based Evolution Space has a new deal with NASA to begin building a solid propulsion center and solid rocket motor testing at the agency’s Stennis Space Center, which will see form InsuranceDekho, the insurer that was incubated within the automobile marketplace group CarDekho, has raised $60 million in a new funding round as the startup looks to supercharge its growth. Mitsubish
＠IT：Ubuntuで始めるクラウドコンピューティング（1/3）
～Amazonとユーカリ、コアラが好きなのはどっち？～ Ubuntuで始めるクラウドコンピューティング Ubuntu 9.10には、EucalyptusをベースにしたAmazon EC2/S3互換の仮想化環境構築ソフトウェア「Ubuntu Enterprise Cloud」（UEC）が含まれています。早速試してみませんか（編集部） Ubuntu Japanese Team／株式会社創夢 吉田 史 2009/11/25 EucalyptusとUEC 10月29日にリリースされたLinuxディストリビューション「Ubuntu 9.10」（開発コードネーム“Karmic Koala”）には、「Ubuntu Enterprise Cloud」（UEC）という、Amazon EC2/S3互換の仮想化環境構築ソフトウェアセットが含まれています。 UECはUbuntu 9.10の主要機能の1つとして開発
【事業仕分け】ＧＸロケット廃止、財務省が事実誤認の資料 過大な税金投入額…ミスリードか (1/2ページ) - MSN産経ニュース
【事業仕分け】ＧＸロケット廃止、財務省が事実誤認の資料 過大な税金投入額…ミスリードか (1/2ページ) 政府の行政刷新会議（議長・鳩山由紀夫首相）の事業仕分けで、日米共同開発の中型ロケット「ＧＸロケット」が「廃止」判定された際に、財務省が提出した「仕分け人」用資料に複数の事実誤認があることが２５日、分かった。事業評価にとって重要な税金投入額を実際の倍以上に記載していた。また米国企業から政府側へ、事前にＧＸロケット利用の方針が伝わっていたが、資料は「需要見通しが立たない」として一切触れなかった。こうした資料、説明の不備が廃止判定につながった可能性がある。 仕分けでは、ＧＸに関する日米技術協力や安全保障上の議論も欠落していた。関係者は「予算削減の結論ありきへミスリードされた」と、作業のあり方自体に不信感を募らせている。 財務省は「仕分け人」用資料に「ロケット本体開発に７００億円もの巨額の税金
高密度小池 ／ 足利尊氏ってこんな人
足利尊氏ってこんな人 後醍醐天皇に乗って倒幕に参加 後醍醐天皇の政治がクソなので、武士の土地保証を独自に開始 後醍醐天皇の息子護良親王に邪魔されたので、周到に追い詰めて鎌倉に幽閉 機会を上手くつくって鎌倉を奪取 キレた後醍醐天皇が新田義貞を仕向ける 尊氏、天皇に反逆してる事に気付いて発狂 発狂して、寺に閉じ込もる 尊氏の弟の直義、しかたがないので自分が出陣 直義ボロ負け 尊氏、出陣 尊氏のありがたい台詞「弟の直義が死んだとしたら、俺が生きている意味は無い」 尊氏、新田義貞を破る 尊氏、そのまま京都に攻め登る 奥州から帝方の北畠顕家が追って来た 尊氏、京都でボコボコにされる 尊氏、九州まで逃げる 尊氏、逃げる途中で皇室の偉い人から旗を貰う 尊氏、九州で千人ぐらいの軍を纏めあげる 尊氏、菊池軍三万に襲われる 尊氏、千人で三万に勝つ 尊氏、九州で大軍を纏
wikipediaに寄附を！ - 成毛眞ブログ
社会人の人たちは、いままさにwikipediaに寄附してほしい。あと6億円ほど必要なのだ。wikipediaがない人類の未来など考えられない。未来永劫の人類全体の財産だと思う。 ビルゲイツが財産の0.01％を寄付するだけでも何十年もwikipediaは活動できるだろうが、それではみんなの、人類のwikipediaにならない。賢いビルは絶対にそんなことをしないだろう。 極端なことをいうと人類はwikipedeiaを生み出すために生まれてきたのかもしれないと思う。50年後、100年後のwikipediaを考えてほしい。それを初期のころにサポートしたという名誉は代えがたいものだろう。 想像してみよう。いまから50年後。20歳の人は70歳だ。孫がいる年齢だ。その孫にいうのだ。「お爺さんはいまから50年前、wikipediaが6億円なくて困っていたときに世界中のみんなと寄付して存続させたのだ」と。
54行で分散KVSを実装する（レプリケーション機能付き） - Blog by Sadayuki Furuhashi
Ruby と MessagePack-RPC があれば、簡単なkey-valueストレージは簡単に作れます。54行で書けます（レプリケーションと負荷分散機能付き。サーバー38行、クライアント16行）。 簡単なKVSをベースにして、ログ集計や遠隔デプロイ、遠隔管理機能などの機能を追加していけば、ちょっと便利なサーバープログラムをサクサク自作できるハズ。 この分散KVSは、（keyのハッシュ値 % サーバーの台数）番目のサーバーにkeyを保存します。また、サーバーの名前順でソートしたときの「次のサーバー」と「次の次のサーバー」にデータをレプリケーションします。 すべてのサーバーで同じ設定ファイルを使います。サーバーごとの設定は引数を自分のホスト名に書き換えるだけなので、デプロイが容易です。 MessagePack-RPC for Ruby を使うと、分散しないkey-valueストレージ*1は
2009年11月26日 FreeBSD 8.0-RELEASE登場 - Vimage Jail、ZFS v13、ネットワーク高速化、NFSv4 | gihyo.jp
FreeBSD Daily Topics 2009年11月26日FreeBSD 8.0-RELEASE登場 - Vimage Jail、ZFS v13、ネットワーク高速化、NFSv4 FreeBSD 8.0-RELEASE release - FreeBSDプロジェクトは2009年11月25日、FreeBSDの最新リリース版となるFreeBSD 8.0-RELEASEを発表しました（執筆現在、アナウンスメールはまだ流れていませんが、iXsystemsがFreeBSD 8.0-RELEASEのアナウンスを伝えています）。 提供されるアーキテクチャは次のとおりです。CDROM/DVDイメージが提供されている他、i386とamd64にはメモリスティックからインストールするためのイメージも提供されています。 ftp://ftp.freebsd.org/pub/FreeBSD/releases/
Professional Term Paper Writing Help: Expert Midterm Essays Aid
How To Cope With Midterm Exams Dreaded by most, passed by few; these are the best statements one can make about midterm exams which every student will encounter throughout their lives. These examinations, designed to rehash what the student has learned, provide heavy weight towards your final grade which, of course, causes the student to stress out beyond belief. This is why many of them prefer as
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.nexenta.org/TAoNM/01/8.html
TechCrunch
はてなブログ | 無料ブログを作成しよう