雑感こんにちは こんにちは！ 『はまちやを甘やかすな』を読んだよ！勿論追記も含めてだよ･･･！kyoumoeさんの中では、この件は終わっているのかもしれないけれど、物凄く大事な視点が抜けていると思うから、ちょっとだけ書いておくよ！ちょっとだけ、とか言いながら長文なのは仕様です＞＜ kyoumoeさんの発言意図は「本名書けって言ってるんだからちゃんと書けよ！」って事だと思う。うんうん、そうだね。そう言いたい気持ちはわかる。ルールは守らないより守ったほうが良いよね･･･！でも。それはルールを守ったほうが安全だったり、安心だったりするときに限られるんじゃないのかな･･･！もし、その決められたルールを守った結果として利用者の安全が損なわれる可能性があったとしても守るべきなのかな？ はまちちゃんが戸籍上の名前を入力しなかったのはIPAたんのシステムに脆弱性が認められていて、とてもではないが戸籍上の名
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
こうですか！ https://isec.ipa.go.jp/inq/servlet/InqMainServlet?id=index&gamenFlg=6 PGPってなに！ なんですかこれ！ このまま送信しちゃったけど、うまく報告できたかわかりません＞＜ (追記) id:send たんが、ch.search.yahoo.com で同じことできてたから 本家search.yahoo.com とかもあわせて再通報しといたよ！ けど、海外のサイトも IPA でよかったのかな…！ (おまけ) この際だからついでに、はてなもご愛用の geotrust(SSL証明書屋さん) の脆弱性も通報しときました！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
http://red.hatena.ne.jp/go?aid=&accessrk=1&url=%0aContent%2dLength%3a%2084%0aContent%2dType%3a%20text%2fhtml%3b%20charset%3dEUC-JP%0a%0a%3chtml%3e%a4%dc%a4%af%a4%cf%a4%de%a4%c1%a4%c1%a4%e3%a4%f3%a1%aa%3cscript%3ealert%28%27%a4%b3%a4%f3%a4%cb%a4%c1%a4%cf%a4%b3%a4%f3%a4%cb%a4%c1%a4%cf%a1%aa%a1%aa%27%29%3c%2fscript%3e%3c%2fhtml%3e%0a できた＞＜ でも IEでは動かないね！ 空の Locationヘッダが効いちゃうのかな…！ Firefox とか Opera だと大丈
Stream your iTunes library to any computerというエントリーより。 The Profit42 blog has a simple, three-step tutorial for sharing your iTunes library over the internet. Profit42というブログで、わずか3つのステップでインターネット越しにiTunesのライブラリを共有する方法が紹介されているとLifehackerが伝えています。 Hamachiというソフトを使用するのですが、これはネタフルでも素早くシンプルにP2Pを構築する「Hamachi」として紹介していました。 速くてセキュアでシンプルでフリー。 「Hamachi」というキーワードで検索してネタフルにくる人もけっこういます。2006年4月7日の時点で「Hamachi community
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
