ます’s Blog - どうでもいい記事100選

どうでもいい記事100選

セキュリティ

IPA セキュア・プログラミング講座

C / C++言語編を見ていて参考になる事は多いのですが、それよりもパンダが気になって仕方がない(1・2・3・4・5・6・7・8・9)。しかも徐々に悪ノリしてきてるし。(w 総論のところに手厳しい事が書かれていますが、今までの経緯からすると仕方が…

Tomcat 3.3.0 - 3.3.2にクロスサイトスクリプティング脆弱性

大垣さんの言っている事、スゲー分かるなぁ。 確かにドングリの背比べ。そのうち「GoTomcatX.org」でも登場するのかな?(w 安全にする為には自分自身の努力が必要なんだと思いますよ。いや、本当に。 どこまで信頼するかの線引きは確かに必要だと思います…

CodeBlog

お、この試みは面白いねぇ。 見ているだけでも参考になります。

Winnyで九州電力の火力発電所情報が。。。

流出ダソウナ。ってマタかよ。 実はウチのトコも密かに情報が流出してたり。。。なんてね。 ただ、メールで警告くらいじゃ効果は薄いと思うんだけどなぁ(意味不明)。

遂に楽天も。。。

流出騒ぎだそうで(1・2・3・4・5・6・7・8・9・10・11)。 明日はわが身にならないよう注意しないと。。。

zlib

だそうで(1・2)。 情報伝達が早いのは良い事なんですが。。。ネ。

SQLインジェクション

コレとかコレ。 気をつけたいですね。。。というかWebアプリケーションにおいては最早、常識です。 これで更にカカク叩きが加速しそうな勢いです。

ご請求書.txt

ぶはっ、これは笑えるな。自業自得だし仮に起こってしまっても言えないんだろうなぁ。見てる場所が場所だしな。

XML_RPC

コレとかコレとかコレ。 セキュアに考えるのであればeval関数は使わない方がよいんですけどね。 何でも実行できちゃいますから。いぢょ。

SoftEtherに不正なコードは見つからず

らしい。意外と抜け穴っぽいので怖いですね。

Winnyで原子力発電所の内部情報が。。。

流出ダソウナ。こえぇ〜。 Winnyって流出情報ばかりが目立って一歩引いてます。使い方の問題なんだろうけど。