タグ

2008年8月5日のブックマーク (6件)

  • もめんたむ ( 質量 × 速度 )

    電気代高すぎるので、鍋でお米を炊いてみるテスト。ステンレス鍋でもぜんぜん美味しく炊けるらしい。ホンマカイナ? ■ イス軸法は当に軸なのか、続き。 一晩寝て、電車で揺られながらチロチロパッパと考えました。「これ軸の可能性あんじゃねーの?」って。 その場合、身体操作じゃないって言った西山先生が間違っていることになるだろうから、 結局、有利ポジから物申しているだけになっちゃいそう。 元々の考えだと、四足脱力→四肢接続となって、元から持ってる中心軸が強化されているのかなって。四つ足での拘束がフリーを阻害してて、中心軸が上手く機能しないとか。 しかし、「四足軸」の可能性もありそうなのよね。 人間の場合、上下軸がそのまま中心軸になる。しかし、四つ足動物の場合、体幹を貫いているのは「前後軸」になる。そこに加えて、地球の重力下で活動する以上、「上下軸」も同時に存在することになる。 イス軸法を行うことで、

    もめんたむ ( 質量 × 速度 )
  • 【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 - ライブドアニュース

    サイト『予告in』にセキュリティ脆弱性があるとしてクロスサイトスクリプティング (Cross Site Scripting) を利用したコードが『予告in』に貼られるという騒動が起きた。 8月2日の深夜の出来事で『Internet Exploler』(その他互換ブラウザ)でアクセスすると不正なコードが送信されるというもの。 そのコードを踏むと『2ちゃんねるニュース速報VIP』に「警視庁○○する」として書き込まれるのだ。 それだけではなく名前欄は“fusianasan”(IP、もしくはリモートホストが表示される)、文は「嘘です」というもの。 クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。 今回は『予告in』にあるスクリプトを踏むと『2ちゃんねる』に投稿するように仕組まれたようだが、もちろん『2ちゃんねる』以外にも投稿させようと思えば出来る。 『予告in』運営側は「一

    【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 - ライブドアニュース
  • 個人だから甘いのかな - ぼくはまちちゃん!

    あらあら予告inがXSSやられちゃったらしいですね! 使い古された手法? いまどきエスケープ処理すらしてなくてダサい? 関連の記事に対して、はてなブックマークでも色々言われていたり、 http://b.hatena.ne.jp/t/%E4%BA%88%E5%91%8A.in?threshold=1 ニュースサイトでも、こんな煽り記事を書かれていたりするけれど… 今回の件についてIT企業に勤めるエンジニアに聞いてみると、 「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの?」 と語る。 予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 http://news.livedoor.com/article/detail/3759632/ それってどうだろうね。 GoogleやAmazo

    個人だから甘いのかな - ぼくはまちちゃん!
  • 予告.inが俺も死ぬほど嫌い

    予告.inって投稿するのにもユーザ認証もユーザ登録も何も要らなくて誰でも投稿出来るんだけど、 なんか一時期俺のWEBのURLが執拗に登録されて書いてもいない殺人予告が予告.inに投稿されていた。 リファラーで気付いて予告.inを初めて見たんだけど。 んで、なんか凄い「悪質」ボタンが連打されてて、「通報済み!」とかになってんの。もう見てらんない。 さっそく、弁護士に相談をして、名誉毀損で訴えますよ、とメールをしたら 矢野さとる人から凄い勢いで電話があった(笑) 俺は会議中で出れなくて、弁護士も忙しかったんだけど、事務所の方にも 焦ってすごい勢いで何度も電話があったらしい。 予告.inを確認したらスレッドが削除されててそれは良かったんだけど、 それで解ったんだけど、ああ、この人は自分が運営しているサイトが起こす問題を 仮定して、検証する作業もしてなかったんだなーとびっくりした。 CGM前提で

    予告.inが俺も死ぬほど嫌い
  • GIGAZINEの「予告.inはもう限界」という記事はおかしい |デジタルマガジン

    2008.08.04 20:00     GIGAZINEが7月31日に配信した『犯行予告を共有するサイト「予告.in」はもう限界に達している』という記事に、非常に違和感を感じている。タイトルがどうのこうのではなく、内容がおかしい。ミスリードではなく、おかしいのだ。 内容は当該記事を読んで欲しいが、GIGAZINEが挙げている「予告.inが限界」という理由は以下の3点だ。『「予告.in」への批判が増えている』『駅で「すかしっ屁」するという書き込みも即座に通報』『「予告.in」の抱える問題点』。1つずつおかしいと感じた点を書いていきたい。 1.批判だけが増えているわけではない まず最初、『「予告.in」への批判が増えている』。批判が増えたから限界、では話が繋がらない。有名になればそれに比例して批判も増える、俗に言う有名税だ。有名であればあるほど批判される。だから私もこうしてGIGAZ

  • さんだーWEBの入り口

    ここはinsiderが主催する同人ゲーム制作サークル「さんだーぼると」のWEBサイトです。 同人活動に興味をお持ちの方のみ、ご入場ください。 全年齢向けサイトになりましたが、油断は禁物です。