2003-01-01から1年間の記事一覧

Ten Security Checks for PHP, Part 1

ファイルアクセス時に変数の使用は避けるべし SQL ステートメント内の文字はエスケープすべし グローバル変数を信じるなかれ 誤ったアップロードを避けるべし テキスト内の HTML 文字をエスケープすべし

メイド属性チェック

なんとなくやってみました。(info from 極楽せきゅあ日記) Ashさんのメイド属性は29ポイントです。 あなたは世の中にメイドさんという存在があることを理解していますが それに対してやや否定的な見方をしていますね。 というか、全然萌えていません。 そん…

大晦日

2003年も今日で最後ですね。正直この日記がこんなに続けられるとは思ってませんでした。がんぱりはしないけど来年も続けていければよいなぁと思っとります。 みなさんも来年は良い年になりますように。。。

サザエさん(天野喜孝風)

サザエさんシュール杉(;´Д`)(info from harupuの日記)

Javaパフォーマンス調査 (いがぴょんの日記v2)

いずれ参考になるかもしれないのでメモ。(まだこの手の資料を役立てられるとこまで理解できてないけどヽ(;´Д`)ノ)

冬休み

あ〜飲みすぎで頭痛い(´д`; やっと冬休みに突入したわけだけど、それってつまり今年もあと2日しかないってことなんだよな。今年1年はあっという間だった気がするけど、これからどんどん年が過ぎるのを早く感じていくようになるのかな。嗚呼、嫌だ嫌だ。。

やっぱりキミは来なかった 「線メリ」と過ごすひとりきりのXmas

・゜・(ノД`;)・゜・ な、なんて悲しいXmasなんだ・・・。サンタがこんなことにならなければ。。。

仕事納め

26日に仕事納めの人が多いようですけど、俺は今日で仕事納めです。なんか世の中冬休みモードで会社行くのがめんどくさくなってきた。・・・さて、しょうがないから行ってくるか。

文部科学省のWebサイトが改ざん被害 (ZDNet)

24日午後9時現在、このサイトにはアクセスできない状態になっている。広報担当者が帰宅しているため、文部科学省からはコメントは得られなかった。 改竄されたサーバにはまだアクセスできないですね。ちゃんと仕事しましょうよ。

導入前に知っておきたいバイオメトリクス認証(後編) (@IT)

大掃除

ただいま部屋の大掃除中。こんなにいらないものがあったのか・・・ヽ(;´Д`)ノ ...とりあえず終了。

ブルースクリーン

冷や汗かきましたヽ(;´Д`)ノ 最近ちょっと家のPCが調子悪かったんだけど、とりあえず大丈夫みたい。全然バックアップとか取ってないからその辺考えとかないとまずいかも。

無線LAN/ギガビット・イーサネットの導入状況は? (@IT)

信頼性のある通信を実現するTCPプロトコル(その1) (@IT)

Windows XP SP2新ベータ版ではパッチの一括インストールなどが可能に (IT Pro)

Windows Updateには「Express Install」という機能が追加された。そのコンピュータに適用すべきすべての重要なセキュリティ・パッチを一括ダウンロードしてインストールしてくれる。

クリスマス

プレゼント?給料日なんでうれしいですが何か?

DVDコピーツール作者、控訴審でも無罪判決 (ZDNet)

ノルウェーでは「自分で購入したDVDをコピーしてもいい」という判決が控訴審でも出たそうです。判決だけ見れば、当然保障されるべき個人の権利の範囲なんですけどね。また上訴するんだろうなぁ。

マイクロソフト、相次いで発見されたパッチ未公開脆弱性の見解を語る (InternetWatch)

現在、米国本社を含めた開発者は、異常とも言えるスケジュールでパッチの開発を進めている。 急いでくれるのはいいけど、急ぎすぎて不具合イパーイなだめだめなパッチにならないようにしてくださいね。

「セキュリティ担当者の66%が『自社ネットワークが100%安全になることはない』と回答」,米調査 (IT Pro)

セキュリティ担当者の66%が「自社のネットワークは,今後も100%安全になることはない」と回答した。一方,27%が「1〜5年以内には万全のネットワーク・セキュリティが実現する」としている。 (;´Д`) 実現すると答えた人がシステム管理を行っていないことを…

OldVersion.com

etc

いろいろなアプリケーションの古いバージョンがアーカイブされているサイト。検証用に便利かも。(info from 極楽せきゅあ日記)

クリスマス・イブ

まぁ関係ありませんが。さて、今日は帰ったら明石家サンタでも見るか。。。

わいせつ行為で懲戒の教員、過去最多148人 02年度 (asahi.com)

あ〜腐ってますね。こういう奴らが教師になれるってことも問題だけど。

鉄の貴婦人 Official Site

全長5m、うまい棒1500本、そしてまた京大・・・。(info from /.J)

折田先生を讃える会

京大(・∀・)イイ!! いや〜馬鹿馬鹿しくて素敵です。大学は迷惑だろうけど。(info from 理工学部 Admin 日記)

Microsoftが用意したバーファーオーバーラン自動検出メカニズムを考える (IT Pro)

Windowsユーザーのためのワンポイント・レッスンの第6回。第1回から読み返そうかな。

LiveHTTPHeaders version 0.8

出てました。正規表現で記録対象となるリクエストの絞込みが可能になった模様。(info from ヽRノ日記) The bug #4983 is now corrected. LiveHTTPHeaders now works with latest Firebird nightly build. Now, has simple URL filter (thanks to Wojtek Mel…

Windows HotFix Briefings Biweekly(12月19日版) (@IT)

[不具合情報] MS03-048の適用により、ショートカット・メニューの動作が不正になる MS03-050を適用するとExcel 2002のブック保護設定後に読み取りパスワードが削除できなくなる Windows Updateにおいて、MS03-051が不要なユーザーに対しても適用が要求され…

天皇誕生日

そういえばそんな日でした。(テレビ見て何で今日休みなのか思い出したり(^_^;))

Microsoft Internet Explorer domain URL spoofing filter

ISS からリリースされた IE の URI を偽装される脆弱性に対する ActiveX プラグイン。 この脆弱性やスタイルシートの件やら全然追いきれてない・・・。

セキュリティ、運用管理、および通信のポリシーとその設計 (@IT)