11/25(火)〜28(金)まで、Internet Week 2008が今年も秋葉原ダイビルで開催されます。今回のIW2008では、id:hourin2さんよりお誘いを受けまして、プログラム委員としてプログラムの内容作りに参加しています。 私が関わっているプログラムは3つあるのですが、そのうち一番力を入れていて、自分でも楽しみにしているのが、11/25(火)に一日かけて開催される「IT Community Impact! 〜世界を変える新たな潮流〜」というプログラムです。 ここを読んでいる人にはもはや自明のことですが、IT勉強会カレンダーを見ても分るように、昨今は草の根小規模イベントがとても活発に開催されています。小規模とは言っても、先週末のCakePHPカンファレンスや札幌Ruby会議01のように100人を超える参加者が集まるのは、もはや珍しくありません。この活発さの源は何だろう? それ

試してみようかな、と思う点 Minefieldは、Firefoxとは別個にインストールされるので、現在インストール済みのFirefoxに影響が及ぶことはなく、特に失うものはないかもしれない。 アドオンの対応具合もそこそこ見たいなので、要チェック。 入れる人は自己責任で。 こっちも併せてチェック：http://www.computerworld.jp/news/mw/124569.html

うちもｗｗｗｗ [雑談] 最近、はてスタで遊ばれているｗ a threadless kite - 糸の切れた凧(2008-10-13) 2008年11月1日頃から遊ばれてますねｗｗｗ 起源はどのあたりだろｗ ya_ta ☆☆ "だれかが" "エロに（ｒｙ" Pierrot_ica ☆☆☆☆ "まっちゃウイルス" "の報告数は" "1" "件で過去最多。" ya_ta ☆☆ "まっちゃさんが" "買収" ya_ta ☆☆ "スターずき" "ん" ya_ta ☆☆ "TAKESAKO" "どうでしょう" ya_ta ☆☆☆ "やまがたさん" "をすり抜けてしまうそうです！！！！" "かなりヤバイですね。" ya_ta ☆☆☆ "いわゆる普段使いのおやつ的な大福とは異なり" "情報元" "にも使えそうな（というよりそれを目的とした？）大福だった。" ya_ta ☆☆ "ゴルフ" "インジェクショ

今週はとてもひどいスケジュールでして火曜日に近畿管区警察局で講演した後、水曜にはCSS2008に飛んで発表と研究展示、木曜の夜には東京に移動して本日朝から越後湯沢のワークショップに来ております。 高木さんがここでまた携帯Webの固定IDの話をされました。 10月10日（金） 13:30-14:30(60分) 高木 浩光 氏(産業技術総合研究所) 「インターネットにおけるセキュリティとプライバシーの両立について」 ネットワークセキュリティワークショップin越後湯沢2008プログラム 内容としては高木さんの日記のこのエントリの話の詳細版でしょうか。だけど残念ながら聴衆の反応はイマイチ？時間が限られていたこともあって質疑応答の時間がなく、高木さんも不満が残ったんじゃないかなぁと(後で捕まえられたら聞いてみますが)。 なので上原からの感想です。 日記になかった話として「固定IDはセッションIDの概

「IT勉強会カレンダー」はスゴい。圧倒的な情報量と驚異的な更新頻度。Googleカレンダーという使い勝手のよさ（自分のスケジュールに重ね合わせて調整できる！）。そしてなんといっても素晴らしいのが、草の根「勉強会」を中心としたセレクションだろう。よっぽど丹念にブログやmixiのコミュを見て回らなければ、とてもこれほどは集められないだろうと感嘆するほど充実していてステキ！ と各所で絶賛されまくりの「IT勉強会カレンダー」ですが、これを運営しているのがはなずきんさん。大阪在住の女性。自身のブログのタイトル「インフラ管理者の独り言」にもあるように、端末100台程度の面倒を見る職場で主にヘルプデスクを担当する傍ら、関西を中心に複数の勉強会のスタッフも務める。 いったい如何なる熱意と決意でもって、この素晴らしいカレンダーを日々更新しているのだろうか？ と興味津々でいたところ、8月の「Microsoft

という話があるのですが、本当にそうなのでしょうか？＞みなさま 脅威はどれほどですか？ ありがとうございます。 2008年10月01日 umq さん 古いExchangeがunicode-1-1-utf-7なsubject+bodyのDSNを返すのはホント 定型文なので問題になるような文字列は突っ込めないんじゃないかと ※セキュリティ以前に、おかしな挙動だとは思うのですが、なんとも。 高見というのが鏡を意味するとは・・・まいった

Admintech.jp が大阪で開催されるということで参加してきた。 お目当ては、 id:hasegawayosuke さんのセキュリティのお話。 以下勉強会中にとったメモ。 IE に依存した Web アプリケーションセキュリティ (はせがわ ようすけ さん) プレゼンツールは id:amachang の作ったツールを改造した XSS についてのおさらい 対策は HTML 生成時に正しくエスケープするのが基本 エスケープしても脆弱な事がある IE の固有の問題点 UTF-7 による脆弱性 ASCII 文字だけで Unicode を表現できる charset が不明瞭なサイトに文字コードを UTF-7 と認識されるとほとんど攻撃が成功 IE が自動的に UTF-７と勝手に判断してくれる 日本語が入っている場合、自動では判断されない でも攻撃者が UTF-7 の iframe を経由すると