BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
Peer-to-peer AirPlay（P2P AirPlay） | ICTのある学び
端末等の画面を大画面で表示させたい場合，ディスプレイや液晶プロジェクタ等の大画面提示装置とケーブルで接続する方法があります。 教室にあるパソコンと大画面提示装置は置きっ放しですから，普段からケーブルで接続しておくことは普通です。 しかし，タブレット端末のように持ち運びできることが持ち味のモバイル端末の場合，願わくはケーブルではなく無線で接続できると，なお便利です。そのような無線接続で画面を外部に出力する技術が，MiracastやAirPlayとよばれる技術です。 — Miracastは，端末側（送信側）と大画面提示装置（受信側）をダイレクトに接続する画面転送技術です。実際には，大画面提示装置のHDMIに小型受信機を付け足して使うスタイルになります。つまり，Wi-Fi電波を使った仮想HDMIケーブルのようなものです。 一方，AirPlayは，Apple社独自の技術で，同じネットワークに繋がっ
【第3回】Apple IDをもっと便利に、賢く使うワザ
前回は、作成したApple IDの管理に関する疑問点を「My Apple ID」を使って解決する方法を主として紹介した。今回はApple IDを使っているうちに気になってくる疑問点や、便利な使い方を紹介する。今回も、アップルストアのジーニアスのアドバイスを参考にしながら、ノウハウを紹介していこう。 Apple IDは家族で共用できる？ Apple IDは個人のプライバシーに密接に関わるため、家族であっても共用しないのが原則。アップルのWebサイト内にあるサポートページにも「Apple IDのアカウント情報は他の人と共有しないでください。一人一人別々のApple IDを持つ必要があります」と記述されている。 Apple IDは個人に対して付与され、その個人がアップルのプライバシーポリシーに同意した上で使用できるようになる。現状では複数人での使用を禁じる明確な記述はないが、Apple IDの共
先生のための初級ICT教育講座 Vol.6「1人1台タブレット環境を支える無線LAN」
先生のための初級ICT教育講座 Vol.6 1人1台タブレット環境を支える無線LAN ～”教育スクウェア × ICT”の事例から～ 日本電信電話株式会社 新ビジネス推進室 次長 高屋 洋一郎 2020年に向け、1人1台のタブレット端末を活用した学校での授業を実現するために、多くの関係者が様々な取り組みを積極的に続けています。ここ数年で国などによる実証実験や自治体による1人1台のタブレット端末の導入・活用事例は急速に増え、先日文部科学省から発表された「平成25年度学校における教育の情報化の実態等に関する調査結果【速報値】」によると、2013年度末におけるタブレット端末の導入数は7万台以上となり、前年と比較して倍以上に増加しました。 教育現場のICT活用が進むにつれ様々な効果が明らかになってきた一方で、環境構築や運用に関する課題も見えてきました。中でも「無線LAN」の導入時の苦労話や運用上のト
「遠隔操作でISPを変更させられた」トラブル激増 国民生活センターが注意呼び掛け
「ISPの料金コースを遠隔操作でしてもらったが、ISP自体が変更させられていた」──遠隔操作を使ってISPを変更する勧誘トラブルが増えているとして、国民生活センターが注意を呼び掛けている。相談件数は9月5日時点で昨年度の総数と同程度にまで急増しており、総務省に対しても消費者保護ルールの整備などを求めている。 大手電話会社の関連事業者と思って契約の内容（料金コースなど）の変更手続きを遠隔操作でしてもらったが、無関係の事業者だった上、解約を求めたら違約金を請求された、といった相談が寄せられているという。「（大手電話会社）の○○です」「お客様は何もしなくて良いです」などと言われ、大手電話会社のサービス変更だと思って遠隔操作で切り替え作業をしてもらったところ、メールアドレスが変わっていることに気付いた──といったケースもある。 相談件数は2012年度に187件だったが、13年度に1596件に急増。
「iPad活用」の先にあるものとは？ 袖高と近大附属が徹底討論
関連キーワード iPad | BYOD（Bring Your Own Device） | 教育IT | Apple | タブレット 千葉県立袖ヶ浦高等学校 情報コミュニケーション科と、近畿大学附属高等学校（大阪府東大阪市）はそれぞれ、米Appleのタブレット「iPad」をいち早く導入した教育IT活用の先進校だ。袖ヶ浦高校は2011年から、近大附属高校は2013年からiPadの1人1台環境を実施。両校の取り組みはeラーニングの優秀事例を表彰する「e-Learning Awards フォーラム」でも評価され、袖ヶ浦高校が2012年に「日本e-Learning大賞」、近大附属高校が2013年に「文部科学大臣賞」をそれぞれ受賞している。 IT活用先進校である両校の取り組みを主導する教員が、同じ目線で語り合うことで、教育IT活用における学校のロールモデルと課題を探る――。こうした狙いの下、現場の陣頭
Microsoft、Chromecast対抗のMiracast端末を60ドルで発売へ
米Microsoftは9月23日（現地時間）、米Googleの「Chromecast」のように端末の画面をテレビにミラーリングするガジェット「Wireless Display Adapter」を発表した。米Microsoft Storeで予約を開始しており、10月31日に発売の予定。価格は59.95ドルだ。 35ドルのChromecastより割高ではあるが、Wi-Fi Allianceのディスプレイ伝送技術「Miracast」を採用しているため、（端末がMiracastに対応していれば）Chromecastのようなアプリなしに対応するディスプレイやプロジェクターに端末の画面をミラーリングできる。また、対応機器同士をWi-Fi Directで直接接続できるので、Wi-Fiのアクセスポイントがない環境でも利用できる。 Windows 8.1／8.1 RT搭載のPCおよびタブレット、Window
受託開発は「納品」をなくせばうまくいく？ なくさなくてもうまくいく？ ソニックガーデン倉貫義人氏、グロースエクスパートナーズ鈴木雄介氏対談
また、今回の対談のモデレータを、倉貫氏、鈴木氏とも交流の深い株式会社SyncThoughtの橋本吉治氏が務めました。 顧客企業と受託開発スタイル 橋本 ► 倉貫義人さんは、近著『「納品」をなくせばうまくいく～ソフトウェア業界の“常識”を変えるビジネスモデル』（日本実業出版社刊）で「納品のない受託開発」を提示し、話題を集めています。個人的には、この書籍は倉貫さんの試みの集大成で、開発者の幸せが顧客の幸せにつながる、1つの方法論を示しているのではないかと思っています。 この書籍に対し、ブログで「「納品」をなくさなくてもうまくいく」と反論的な感想を寄せたのが鈴木雄介さんです。お二人の考えの違いを突き詰めると、個別の開発現場でより幸せな開発を模索するヒントが得られるのではないかと思います。 では、まずお二人の会社と代表的な事例について紹介していただきましょう。 納品がなく成果で契約、IT部門がなく
最新のITトレンドとビジネス戦略 | LIBRA
ITのトレンドとビジネス戦略について、現時点で最新資料を1つの資料にまとめました。 これまで、テーマ毎に分割して掲載していた資料の中から、特に今のトレンドを知る上で、是非と押さえておきたい内容を厳選しています。 【2014年9月版】は、以下の内容（187ページ）です。 クラウド・コンピューティングで変わるITの常識 モバイルとウェアラブル 仮想化とSDI (Software Defined Infrastructure) IoT (Internet of Things) とビッグデータ スマートマシン これからのITビジネス戦略 内容的には、これまでのドキュメントと重複するものもありますが、今後、再利用しやすい新しいデザイン・フォーマットに変更し、提供させて頂きます。 このコンテンツをダウンロードするには、会員登録の上、Libraサブスクリプションへの登録が必要です。 月額500円で、こ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://microsoft.jp.msn.com/special/column/security/%E3%81%93%E3%82%8C%E3%81%A7%E5%AE%89%E5%BF%83%E3%80%81%E3%81%8A%E5%AD%90%E3%81%95%E3%82%93%E3%81%8C%E3%83%91%E3%82%BD%E3%82%B3%E3%83%B3%E3%82%92%E4%BD%BF%E3%81%86%E3%81%A8%E3%81%8D%E3%81%AE%E3%83%9D%E3
ホワイトペーパー一覧・比較 - 【キーマンズネット】IT、IT製品の比較・事例・価格情報サイト
BLOGOS サービス終了のお知らせ
【2ch】ニュー速クオリティ:【涙】複雑な事情の子を特別養子でもらったら泣けた・・・