200601
PDFファイルはこちら： http://www.ipa.go.jp/security/vuln/documents/2005/website_security.pdf
「サニタイズ」の単語が存在しないのが興味深いです。それから、参考文献に 一冊も書籍がないのは…そういうことなんでしょうか。(どういうことだ
昔、Windows 3.1のころはは会社で使っていたことも…ってあれ？当時はRMailとかMewだったっけ。 ああ、「使ってもらっていた」だった。今はBeckyですけど。
NTTドコモは、2007年度第3四半期を目標として、PHSサービスを終了させると発表した。
とのこと。
いつも忘れてしまうので、メモ。
いつかは買わないと、と思いつつ…。
知っているだけですけど、Slegeというものもありますし。
マスコミはこの辺の話は全く(？)報道してないですからねえ…(割く時間を作りたくないんでしょうけど)
「事件の発生や犯罪対策情報を携帯電話向けにメールで配信するサービス」らしいですが、
サービス開始初日には、登録ユーザー全員を対象に約9万7,000件のメールが一斉送信された。 (中略) 大量のメール送信によるメールサーバーへの負荷で、23日の「安まちメール」の 配信に遅延が生じていたという。
ってのは一種のspamだなあ。
NTTドコモ関西の広報宣伝部によれば、23日は 「大阪府警から想定以上の大量送信が行なわれた」ため、 輻輳対策・迷惑メール対策システムが送信数を制限する対策を行なったという。
これはこれで正しい処理のような気もしますし。 大阪だけでこれだから、もし全国的にやられたら、携帯メールがパンクしそうな気が。
徐行しながら「不要となった電気製品を回収します(のような文言)」とスピーカーから。 荷台にはこんなものが。
ただ、他にもこんなものも引き取るとか言ってました。
…電気用品じゃないんですが。
ある小学校で母親が申し入れをしました。「給食の時間に、うちの子には 『いただきます』と言わせないでほしい。給食費をちゃんと払っているんだから、 言わなくていいではないか」と
PHPで動作。Windows、Linux、FreeBSD?版あり。Windowsで環境構築してクライアントもどき として使うのも良いかも。
iTunes始めました。そしてiPod買いました。順序が逆？
こちらもiTunesを使ってから、iPodを買ったわけですが。 「その場で盛り上がってiPodを激注文!!」とまではいかなかったものの、流れとしては 同じですねえ。
使い方も、iTunesでほとんど整理、iPodで聴くだけ、といった形にしてます。 これでiPodの使いづらさも問題なし(何か違う？)。 まあ、あくまでPC側のデータを扱い続けるので、これでも問題なしかと。
スクリーンショットをとられるタイプ。
スクリーンセーバーって、ほとんど使ったことがないのですが…会社で、とかくらいしか。
便利なのはリモコン側とiPod本体の同時音声出力が可能なこと。 つまり1つのヘッドフォンを用意すれば、2人同時に音楽を聴くことができる。
ということなので、従来のヘッドフォン端子からでも問題なくFM放送が聞ける。…と思われるが。
例によって。
PHP(ver4)、Rubyが利用できるが、データベースはSQLiteだけの模様。うーん、いまいち？あんまり@homepageとの差別化ができていないよーな…
…ををを、エキストラにどっかでみたことがある知り合いがいっぱい！
単に歩行中を撮影されたようです。南無（？）
どれが良いんでしょうかね。
日本でGoogleが残っていくのかには疑問をもっている。 理由は15年前のマイクロソフトの製品同様、出来がよくないから。
15年前というと…
ふーん。15年前はWindowsのマーケティングをやっていたんですか。
ある意味、ブルートフォース・アタック。
あて名を特定しなくても全国の各郵便局にはがきを渡すと、対象世帯に郵送してもらえる。
というのは初めて聞きました。
PHP の5.1.2がリリース。XSS脆弱性などの修正もある。
「Over 85 various bug fixes.」という数は多いのかどうか…
使ってないところをことごとく間違えてますな。手紙のところとか。他はまあなんとか。
71点。
対応のところを読んでいると、
「ネットゲーム界のガンホー、ネットショッピング界の楽天」
ってところでしょうか。…kakaku.comとどっちがいいかな(何が)
680x0からPowerPC?に変わったときと比べて、いやにあっさりした感がありますが。 …またどこかが分解記事を書くんだろうか？
Mac miniのIntel版はないみたいですね。(高くなるから？)
ただ、2006年中にすべてのMac製品がIntelのプロセッサを搭載するとのこと。 価格的にWindows PCと比べやすくなったような気がしますが、安いのかどうか…
iPod関連ではこんなものが。
1/5のパッチと合わせて計3つ。
Exchange Serverの脆弱性はきつそうですねえ。Serverを動かしてるところは パッチをあてないとまずいような。
hata's LABlog: (via Walrus, Visit.)
"Share it securely on the web"とのことなので、 表やスケジュールやリストなども共有できそう。 ただし、Free版は2シート・5ユーザーのみとのこと。
時期的に、発表される可能性は高いですが、さて。
ほー。
ITmediaより。
10日まで待たなくても済みました。必須です。
試しに作ったプログラムでは、無条件で
のように組んでいるので、結果的に多分問題はないと思っているわけですが…。 (PHPでsmartyを使っていると、こういうときに楽ができるかも、とか)
まー、仕事で組んでいるものではないから安心しきれないですけど。
そろそろですかねえ…
例年に比べて、姫街道の交通量が少なかったような気が。 さらに駅前にあった屋台もかなり減っていた。
名鉄も、正月専用ダイヤ(直通の特急が1時間2本)が事実上廃止になったり、 色々と影響があるようです。
0-day attackのある脆弱性のパッチですが、
1/10に公開予定とのこと。果たしてこれで間に合うのか…しかし、
Microsoftは、「この問題が重大であり、攻撃が試みられていることは認識している が、攻撃の規模は限定的なものだ」としており、WMF脆弱性を突いた攻撃はウイルス対策企業の 最新シグネチャーにより防止されていると述べている。
という他人任せはどうよ、という感じですが。 間に合わなかったらそれはそれで問題ですし。
毎日日付が変わってから寝ているので、もう年越しの感慨とかはないなあ。TV愛知で第9の終了と同時に12時になったのは良かったですが。
似たような機器のリプレース話。
ちなみに、そのシステムは数億で、ハードウェア・ソフトウェアはおろか、配線、工事も全て含まれていたりします。…んなもん直感でも見積もり出せませんがな。 ついでに、メーカー間のパワーゲームもあったりして見積もり作業自体も混沌と化していたり。
そもそも今動いているシステム(ネットワーク含めて)の全容を客が知らない時点で(以下自粛)。 また、現在動かしてるメーカーに見積もりを取らせたら間違えてとんでもなく低い数字を出して くれた時点で(以下自粛)。
…で、数ヶ月たってもまだ収束していないという。しかもタダ働きなんですけどー。
最近色々とWinnyによる重要データ配布(違う)がニュースになっていますが…会社内で そんな調査依頼が各部署に流れたらしいです。
…えーと、Firewallでパケットをそのまま 通過できないようにしている設定では、事実上Winnyを動作させても全然意味がないんですが。 ああ、会社内Winnyネットワークなら構築できるか。(←意味あるのか？)
それよりも、大量のパケットを垂れ流しているPCを探せば簡単に見つかりそうですな。それならネットワーク管理者方面に調査を依頼すればいいのに、間抜けな品質管理部署だなあ…などと 考えていたのでした。会社が縦割りになりつつある証拠でもありますが。
そろそろ救助用ボート(？)を用意しないといかんのかなあ、と考える今日この頃。
今年もタイミングにC調に無責任なんだろうか。ううむ。