セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
Dellの初Android携帯、China Mobileから発売へ
Dell初のAndroid携帯を「Mini 3i」として発売するChina Mobileが、そのスペックを明らかにした。 中国のChina Mobileは11月23日、米Dell製のスマートフォン「Mini 3i」を11月中に発売すると発表した。プラットフォームには、China MobileがAndroidをベースにカスタマイズした「OPhone」を採用している。 Dellは15日に同社初のAndroid携帯として「Mini 3」を発表したが、仕様などは各国での発売時にキャリアごとに発表するとしていた。Mini 3iは解像度640×360の3.5インチディスプレイ、300万画素のデジタルカメラ。32Gバイトまで拡張可能なMicroSDスロット、GPS機能を搭載。ネットワークはGSM／EDGE、Bluetoothに対応する。サイズは58.35×122×11.7ミリで重さは105グラム。色は「
占いコンテンツのASP事業で成功したGT-Agencyの「ベンチャーらしからぬ」経営のコツ
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
【PS3逆転大勝利】IBMの広報がCellの開発終了を否定するコメントを発表 : オレ的ゲーム速報＠刃
IBM、東芝、SCEが共同開発していたCell Broadband Engine（セル・ブロードバンド・エンジン）から IBMが研究開発を終了するらしいとお伝えしましたが、IBMがこれを否定したようです。 682. Posted by 名無しゲーマーさん 2009年11月24日 09:08 IBMはCellプロセッサの開発はやめてはいない。 cellプロセッサはプレイステーション3で大成功している。 最新のHDゲームの実現とfolding@homeでその真価を発揮している。 つい最近、特定のネット界隈で"IBMがcell開発をやめた"という噂が流れたが 我々がIBMのスポークスマンに確認をとったところ、PowerXCell-8iの開発を 取りやめただけで他のcell全体のロードマップは順調でなんら変更はないと発言した。 そして、プレステーション4の発表ではその成果を公表できるだろうとのこと
ユニクロに続け！ 隠れた日本のスーパー企業
今週のコラムニスト：レジス・アルノー １０月１日以来、ファッションの中心地パリは「ユニクロ・ショック」に見舞われている。この日、「ユニクロ」がヨーロッパ髄一の商業地であるパリのオペラ地区に、ニューヨーク、ロンドンに続き世界で３番目となる旗艦店をオープンしたのだ。開店以来、大勢が行列を作る賑わいを見せている。 この熱狂ぶりは、01年にエルメスが銀座に店をオープンしたときのことを思い出させる。パリっ子がどんなに我慢が嫌いかを知っている人なら、寒いなか彼らが並ぶのがいかにすごいことか分かるだろう。さらにすごいのは、この店が開店する数日前まではヨーロッパ大陸で誰も「ユニクロ」なんて知らなかったということ。ユニクロは少しずつ、非欧米企業としては初めてにして唯一、世界規模の生活用品ブランドになりつつある。このような例を、私は他には知らない。 ユニクロの例は、他の日本企業にとって前向きな教訓になるはずだ
正義感強くて骨折り損してる皆さん、語らいませんか？ | 生活・身近な話題 | 発言小町
はじめまして！３７歳専業主婦のカナミです！ マナーやモラルが問われるこのご時世でも少数はいますよね？ 正義感が強くしっかりひとに注意して悪者扱いされちゃう骨折り損のクタビレ儲けな方たちって。 そんな損の多いしっかり者の皆さん、苦労話語らいませんかー？ 私もこの前よく通っている貸本屋で酷い目にあいました でもそこって本の陳列がぐちゃぐちゃで全然せいりされてなぃんです。 そこのお店にながーく働いてる女性店員には何度か注意しました。 キレイにしとかないとお客様迷惑するよとかやわらかくです。 でもです、いつも人員が足りないと言い訳されたりしてかわされてきました。 人員が足りないのって店の都合ですしお客様に口答えってここの店の教育って…と考えたらすごくモヤついてました。 それでとうとう堪忍袋のおが切れて、カウンターにいたいつもの店員さんを呼んで「本を片づけなさい」と叱り片づけさせました。 お客さんが
なぜ日本は異常なまでのクレーム社会になってしまったのか？ : 暇人＼(^o^)／速報
なぜ日本は異常なまでのクレーム社会になってしまったのか？ Tweet 1 名前：名無し募集中。。。[] 投稿日：2009/11/23(月) 09:13:11.69 0 ID: 東芝クレーマー問題とかモンスターペアレンツとかモンスターペーシェンツとかもうね ■モンスターペアレントのありえないジョーク集 【目指せ「クイズマスター」！！】（QMA好き必見！今すぐに出来るやりこみ要素満載のオンラインクイズゲームです） 5 名前：名無し募集中。。。[] 投稿日：2009/11/23(月) 09:15:48.04 O ID: 実際ゴネ得ってのは確実にあるからな 7 名前：名無し募集中。。。[] 投稿日：2009/11/23(月) 09:15:52.68 O ID: 食品会社のクレーム処理してる部署にいるが アホなクレームが増えた 10 名前：名無し募集中。。。[] 投稿日：2009/11/23(月)
インターネットにおける動画プロモーションで抑えておきたい要点 - WEB人
インターネットにおける動画プロモーションで抑えておきたい要点 公開：2009年11月24日 00:46, 更新：2009年11月24日 12:20 トラックバック(0) コメント(0) 動画サイトの隆盛や手軽に撮影できるカメラの普及によって、動画による表現やPRが個人・企業を問わず広まっています。ただ漠然と撮影してアップロードして大した反応を得られないどころか不評を買って失敗してしまう、なんてことにならないために、インターネット上で動画プロモーションをするための要点を前もって理解しておきましょう。 ウェブにおける動画の注意すべき特性 あらためて強調するまでもなく、時間は有限であり、特に先進国における時間の価値は「時間管理術」というだけで本が書かれて売れちゃうくらい大きな要素です。そして時間という視点から言うと、動画というメディアはユーザーを一方的に一定時間拘束します。 ウェブ上で閲覧する
ECサイトの落とし穴：「よくあるパターン」で安心していませんか？ (ユーザビリティ実践メモ)
ECサイトにおいては、「商品を探す」、「商品を見る」、「カートに入れる」、「購入する」といった基本的な作法は概ね共通化されてきていますが、商品ごとの特性やユーザ心理によっては定型的な情報提供では不十分なケースがあります。 下記のような商品紹介ページでユーザ行動観察調査を行った際、この商品を使用したことのないユーザは、商品特徴や価格を確認した後で「分量」や「目安の日数」を探し回るという行動が見られました。 健康食品は継続して利用するものであり、かつ商品によって1回に使用する分量が異なるため、価格情報だけでは「お得」なのかどうか判断できなかったためです。ところが、商品の分量は商品名に含まれており、なおかつ一回の使用量は商品説明の中に埋もれてしまっており、いずれも価格から離れた位置にあったために気づかれませんでした。 ECサイトの商品ページで提供されている情報については、「価格」、「送料」、「配
ayacnews2nd.com - このウェブサイトは販売用です！ - ayacnews2nd リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PayPalがフリーソフトウェアに向けて利用規約を調整 | OSDN Magazine
フリーソフトウェアを支援するFree Software Foundation（FSF）は11月23日（米国時間）、米eBay傘下のPayPalがフリーソフトウェアコミュニティ向けに利用規約を調整することに合意したと発表した。PayPalの利用規約をフリーソフトウェアコミュニティが利用しやすいものにするという。 PayPalはフリーソフトウェアで利用できる多数のサービスがあり、特定のプロプライエタリソフトウェアを必要としないことなどから、フリーソフトウェアコミュニティの間でオンライン送金手段としてよく利用されている。だが、FSFによるとPayPalは先日、利用規約を改定しており、プロプライエタリソフトウェアライセンスが加わったという。 コミュニティの懸念を受けてFSFがPayPalに調整を求めたところ、PayPalは話合いに応じ、1）該当するプロプライエタリソフトウェアの条項で、フリーソフト
セキュリティが改善されたPHP 5.3.1リリース | OSDN Magazine
PHP Development Teamは11月19日、オープンソースのスクリプト言語「PHP 5.3.1」をリリースした。セキュリティ関連の6件の強化・修正を含め、100件以上のバグが修正されている。 最新版は今年6月に公開された「PHP 5.3.0」に続くものとなり、安定性にフォーカスしたリリースとなる。 新たに設定項目として「max_file_uploads」が加わった。1回のリクエストで処理するファイルアップロードの件数をデフォルトで20件に制限することで、サービス拒否（DoS）攻撃を未然に防ぐのを目的としている。また、EXIF（Exchangeable Image File Format）処理関連で行われていなかったデータの正当性チェック処理も追加された。 セキュリティ関連ではこのほか、tempnam関数におけるsafe_mode制限が迂回される問題やposix_mkfifo関数
mixiとかtwitterってマジでやってる人いるの？俺の周りにそういう奴ゼロなんだけど… : VIPワイドガイド
1. 名無しワイドガイド 2009年11月24日 15:42 ID:litXl9390 ついったー楽しいよ 2. 名無しワイドガイド 2009年11月24日 15:50 ID:S99tOoiV0 mixiとtwitterがコミュのメインだなー 友達の多くが各地方で働いてるし、首都圏の友人知人もそんなに頻繁に会えるもんじゃない でもmixiやtwiterを見ればなんとなく近況分かって近しい気分になれる 久々に会っても「この前○○したんだってー」とかmixiやtwitterをネタに話せる こういうサービスは貴重だよ 3. 名無しワイドガイド 2009年11月24日 15:51 ID:oknHnsZg0 市原スレを見て、mixiをやってる事が恥ずかしくて 退会しました… 4. このコメントは削除されました 2009年11月24日 15:56 ID:n5YxaW0u0 このコメントは削除されました
報道発表資料 : DeNAとドコモによる新会社設立について | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ 株式会社ディー・エヌ・エー 株式会社エヌ・ティ・ティ・ドコモ 株式会社ディー・エヌ・エー（本社：東京都渋谷区、代表取締役社長兼CEO：南場 智子、以下DeNA）とNTTドコモ（以下ドコモ）は、新たに合弁会社を設立するため、本日、合弁契約を締結いたしました。 新会社設立の背景および目的 ここ数年、携帯電話端末の高性能化や通信の高速化により、携帯電話上でインターネットの利用が日常的になってきました。その中で、ケータイ小説を代表とする、一般のユーザによって生み出されるユーザ作成コンテンツ（以下UGC：User Generated Content）サービスは確実に利用者の支持を集めています。今後も通信インフラや携帯電話端末の更
アメリカ空軍、軍用のスーパーコンピューターを作るためにPS3を2200台発注へ
photo by joka2000 アメリカ空軍が軍用のスーパーコンピューターを作るためにPS3を2200台発注することが明らかになりました。 2008年3月に研究目的で300台のPS3を調達することを決定していたアメリカ空軍ですが、PS3に搭載されているマルチコアCPU「Cellプロセッサ」を活用することで、本格的に軍用のシステムとして利用することを検討しているようです。 詳細は以下から。 Air Force To Expand PlayStation-Based Supercomputer -- Supercomputing -- InformationWeek この記事によると、アメリカ空軍が2200台のPS3を発注する予定であることが連邦政府の調達ウェブサイトによって明らかになったそうです。 アメリカ空軍は現在、複数のレーダーの画像を組み合わせてさらに高い解像度の画像を合成する技術
マジすげぇ!! iPhone に何でも通知 - 宇宙行きたい
http://im.kayac.com/ これを使って iPhone アプリ に通知出来まする とりあえずコード #!/usr/bin/env python # -*- coding: utf-8 -*- import hashlib import urllib2, urllib class IMKayac: def __init__(self,id,password=None,sig=None): self.id = id self.password = password self.sig = sig def notify(self,msg): if isinstance(msg, unicode): msg = msg.encode('utf-8') path = 'http://im.kayac.com/api/post/%s' % self.id params = { 'messa
ブリーダーズ｜ブリーダーの子犬出産情報ポータルサイト
地域別 子犬のブリーダー 北海道｜北海道 東北｜青森県・秋田県・岩手県・山形県・宮城県・福島県 関東｜東京都・神奈川県・千葉県・埼玉県・茨城県・栃木県・群馬県 甲信越｜山梨県・長野県・新潟県 北陸｜石川県・富山県・福井県 中部｜静岡県・愛知県・三重県・岐阜県 関西｜大阪府・京都府・滋賀県・奈良県・和歌山県・兵庫県 中国｜岡山県・広島県・鳥取県・島根県・山口県 四国｜香川県・徳島県・愛媛県・高知県 九州｜福岡県・大分県・佐賀県・長崎県・熊本県・宮崎県・鹿児島県 沖縄｜沖縄県 より安心・安全な取引ができるよう、ブリーダーズでは『ペット購入者としての知識』をつけていただくをおすすめしております。そのために最適なマニュアルとなっております。
用途別SSLサーバ証明書を勝手にまとめ - 4403 is written（終了しました）
@自宅（個人の見解に基づいており，所属組織などとは一切関係ありませんし，事実かどうかもわかりません） この世界に希望をもつためには批判し続けることこそが必要だ - Edward W. Said (1935-2003) 知っておきたいSSLサーバ証明書の取得までがホッテントリなので，触発されて書いてみる．前研究室の証明書も切れていることだし，ちょうどいいので，まとめ． ・ワイルドカード証明書 また、負荷分散などでサーバが複数台ある場合は、SSLサーバ証明書も複数個必要でしたが、最近では1つのSSLサーバ証明書で済むサービスもできたようです。 知っておきたいSSLサーバ証明書の取得まで - livedoor ディレクター Blog(ブログ) それがワイルドカード証明書です．つまりは，*.exmaple.comっていう証明書が作れます．ということは，hoge.example.comでも，www.
＠IT Special PR：「ドメイン認証型」と「企業認証型」2種類のSSL証明書、さあどっちを選ぶ？
安全なインターネットライフに不可欠な錠のマーク、これはSSL証明書により通信が暗号化されている証しだ。実はこのSSL証明書、役割により2つの種類があることをご存じだろうか？ インターネットでお買い物、インターネットで振込、残高照会……これらはすでに当たり前の時代になった。そこでは「安全のため、南京錠のマークが表示されているかを確認しましょう」ということもほぼ“常識”だ。錠や鍵のマーク＝安全、安心という図式、しかし、いったいなぜ安全、安心なのだろうか？ この錠や鍵のマークは、SSLプロトコルでサーバと通信しているという意味だ。SSL（Secure Sockets Layer）とは電子証明書を用いた、暗号化通信の仕組みだ。通信している相手以外の第三者からは通信が傍受できないようになっていることの証明として、錠や鍵のマークが表示される。だから安全、安心なのだ。 さて、ここで1つ知っておきたいこと
JavaScriptで読み込むCSSファイルをまるっと[7korobi8oki.com]
代表中山陽平 ブログ「苦手意識を無くせばWeb活用はうまくいく」弊社では「がんばる中小企業」のWeb活用をサポートしています。今の時代、第3者である、制作会社や代理店におまかせでは勝てません。同じような商品・サービスが溢れる中、選んでもらうためのコンセプトを立て、それを実現するためにネットもリアルも総動員しながら戦う必要があります。 みなさんが世の中に・自社の従業員に実現したい幸せや提供価値を、しっかりと実現していくためには、みなさん自身が主役になり、私達のような専門会社が側面支援するのがベストです。 このブログでは御社が中心となってウェブ活用できるヒントを配信しています。お悩みの方はお気軽に問い合わせフォームからご相談ください。 最新の記事一覧
![JavaScriptで読み込むCSSファイルをまるっと[7korobi8oki.com]](https://cdn-ak-scissors.b.st-hatena.com/image/square/e43158a9b02ff4438d55128491865b833395bd4d/height=288;version=1;width=512/https%3A%2F%2Froundup-inc.co.jp%2Fwp-content%2Fuploads%2F2019%2F09%2F9106fa4d7b0fdf2534aa97dea102e186.png)
２ちゃんねる実況中継(裏) すれ違った人
791 [名無し]さん(bin+cue).rar sage 2009/11/23(月) 18:47:34 ID:VQMgrcJv0 さっきフジのニュースで高齢者の万引き特集やってたんだが、警察に連行 されていく最後の部分で、路上ですれ違ったのが鎧武者だったんでﾜﾛﾀ 792 [名無し]さん(bin+cue).rar sage 2009/11/23(月) 18:48:01 ID:vnhGHu8a0 >>791 wwwwwwwwww 793 [名無し]さん(bin+cue).rar sage 2009/11/23(月) 18:48:13 ID:ZwiOl1CyP http://tv2ch.com/jlab-10s/s/10s172597.jpg 関連商品: 鎧武者 ボディープロテクター YM-1300
今日大学で便所飯してる奴いたから扉ドンドンしてやったｗｗｗｗ by お茶でも飲んでゆっくりしようか
1 ：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 18:03:35.09 ID:1ff/ECdx0 カレーパン臭かったからピンと来た 3人でガンガン扉叩いて「開けろよｗｗ」とか言ってたらガリオタが真っ青な顔して出てきた そのまま拉致って4人で学食でカレー食った、話してみると結構面白い奴だった 4 ：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 18:04:49.22 ID:lHwI+Iz30 イイハナシダナー 5 ：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 18:04:50.16 ID:T+5vGVDa0 おれも>>1みたいな奴と出会いたかったぜ 6 ：以下、名無しにかわりましてVIPがお送りします：2009/11/21(土) 18:04:59.81 ID:de8Ehttt0 それカレーやない
日テレですが、潮留への移転で電通に乗っ取られたようなものですからね
80 代表戸締役 ◆EP2zNwyYN2 ▼ New!2009/11/23(月) 14:04:07.86 ID:Q/X02smk0 >>65 ありがとうございます。 出来たらアマゾンレビューをｗ >>67 どうも、 米国の内需指数が最重要ですね。クリスマス商戦年の３０％以上の内需ですから 日経の自発的回復は望めないですから、他の市況次第でしょう。 87 以下、名無しにかわりましてVIPがお送りします sage ▼ New!2009/11/23(月) 14:06:54.54 ID:zqXMmcDJ0 >>80 米の内需回復は望めないような… やっぱり気の重くなるような展開が続きますねえ。 鳩山池。 91 代表戸締役 ◆EP2zNwyYN2 ▼ New!2009/11/23(月) 14:08:30.34 ID:Q/X02smk0 >>87 政権交代ぐらいしか、反発可能性がない展開orz 93
crontab -r とやってしまった時の対処法
cles::blog 平常心是道 blogs: cles::blog NP_cles() « 麺飯菜館 じょうじょうのローメン :: 友人のドラクエ３をピアノで弾いてみたが凄かった » 2009/11/21 crontab -r とやってしまった時の対処法 linux sh ruby 1003 9へぇ cronの設定を変えようと crontab -e と打とうとして、間違って crontab -r と打ってしまい、cronの設定が根こそぎぶっ飛んで参りました。「eとrは隣同士だから不慮の事故ですよ！」という他人の言い訳は以前から良く聞いていて、心の中で「そんなことあるかよ！」と思っていましたが、まさか自分がやってしまうとは思いませんでした。まったく言い訳できません。 そして、こういう事故は絶対やってはいけないアカウントでやってしまうのが世の常。今回も例に漏れずたくさんジョブが仕込んで
jQueryで実現するナビゲーションテクニック「15 Excellent jQuery Navigation Techniques and Solutions」
TOP > WebDesign > jQueryで実現するナビゲーションテクニック「15 Excellent jQuery Navigation Techniques and Solutions」 様々なエフェクトを可能にしてくれるjQuery。その用途は幅広く、様々なシーンで使われていますが、今回紹介するのはjQueryで実現するナビゲーションテクニック「15 Excellent jQuery Navigation Techniques and Solutions」です。 Create Vimeo-like top navigation タブメニューからツリー表示、などなどなかなかHTML+CSSだけではできないアニメーションや仕組みを使ったナビゲーションのテクニックが紹介あれています。今日はその中から幾つ描きになったものを紹介したいと思います。 詳しくは以下 ■15 Excel
はてなブログ | 無料ブログを作成しよう
トルコ水紀行 －前編 イスタンブール－ みなさんこんばんは、地図子です！8月は久しぶりに毎月更新にしようと思います。今までずっと名古屋について書いてきましたが、ワープして・・・ トルコについて書きたいと思います。 2024年6月に念願のトルコに行ってきました。いつからトルコに行きたかったかわから…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
JSONView%26utm_content%3DGoogle%2BReader)
Diem gets open source ! | Diem Content Management Framework for Symfony
Good night, Posterous
http://www.apptoiphone.com/2009/11/worldcard-mobile.html
Google Sites: Sign-in