勉強会に女性枠があると嬉しい理由（または、勉強会参加者のカテゴリ別登録枠について） - petachの日記（情報元のブックマーク数） - ripjyr's blog
極論は好きじゃないけど、女性枠というのを作ると、まんま出会い系勉強会とかの響きになってしまうので、主催側としては嫌なんですけど、参加側としてはうれしいんでしょうね。 逆に、参加側としての女性グループを作ってそこで情報共有するという方が、自然な気がします。。。 twitterで私が「なぜ勉強会に女性枠があると嬉しいのか？」という内容のポストをしたことをきっかけに、何人かの方とtwitter上で勉強会の登録枠についてお話ししました。これを機会にちょっと考えたことをまとめてみます。 http://d.hatena.ne.jp/petach/20110507/1304783334 前述通り、応援はしていますが、積極的に運営として表に出したくないなぁ・・・って思います。 特定の登録枠があるということは、「女性の参加者を歓迎します」とか「初参加の人を歓迎します」という運営側からの意思表示になると思いま
Twitter / @Yosuke HASEGAWA: joomla を利用している複数のサイトにおいて、「 ...（情報元のブックマーク数） - ripjyr's blog
d:id:hasegawayosuke:detailさんのjjencodeが複数サイトで、難読化の手法として悪用されちゃったそうです・・・ jjencode自体は、記号だけでJavascriptを書こう！という内容であって以下URLにてAjaxで書けちゃうやつが、公開されていますね。 jjencode - Encode any JavaScript program using only symbols あと、詳細については、はせがわさんのサイトで発表資料が公開されています。 JavaScriptをもっと楽しく(jjencode) Twitter. It's what's happening. 一部記事にもなっていますね。イタリアのWebサイトでって書いてるな。 From MDL forum, I get a post where a user has been reported a str
第04回まっちゃ４４５勉強会募集開始しました！() - ripjyr's blog
第04回まっちゃ４４５勉強会を、以下の通り開催する事が決定しました。 http://matcha445.techtalk.jp/saturday-workshop/4th-workshop 今回は、メールじゃなくGoogle Docsのフォーム機能使って受付を行いますので、お間違いなき様お願いしますー♪ テーマ インシデントレスポンス祭り♪ セッション１ 「あの事件の舞台裏：インシデントレスポンス（仮題）」（LAC 川口さん） セッション２ 「インシデントレスポンスワーク EC-CUBEの事例」（ロックオン 福田さん） 日 付 2009年01月31日（土曜日） 時 間 13時00分〜16時30分 場 所 大田区産業プラザC会議室 地 図 http://www.pio-ota.jp/plaza/map.html 定 員 64名 費 用 1000円（学生、U-20：無料） 登録申込み http
第02回まっちゃ４４５勉強会感想まとめ - ripjyr's blog
まっちゃ４４５勉強会を取り上げてくださったBlogをご紹介しています。 なお、TwitterやWassr、Mixiなどは、外しています。 おいしかった わっふる あなたが よろこんでくれて あたし うれしいよｗ そういえば自分で感想いうの忘れてた 勉強会 学生率高くてうれしかった：20％は超えていたかも 初めての人が半数ってところかな。まぁ2回目だし ネタは濃かったｗｗｗ TAKESAKOさんのまとめと比喩が素晴らし過ぎた 携帯小説大賞ネタはわからなかったｗｗｗｗｗｗｗｗ（個人的に 徳丸さんがぶっちゃけな、WAFの話をしてくれて、現状が理解できてよかった 女性が少なかったのが、残念。WAFだしな・・・（5%ってところか） 懇親会 一部の地域の密度とネタが濃かった 一部の女性の周りに人集まり過ぎｗ 一部の学生さん集まり過ぎｗ 感想は以下より ゆまのさんとhitoさんのライトニングトークの資料
第02回まっちゃ４４５勉強会 - ripjyr's blog
開発系情報セキュリティ勉強会を開催します。 同日、Admintech.jp大阪出張開催があり、及川さんのWebKitのお話や五寳さん（IE8 Beta2）、はせがわさんのWebアプリセキュリティ系の勉強会があります。 皆さん、どちらに参加するか悩んでください。Admintech.jpの募集はこちらから！ すみません、サボっている間に埋まってしまいました。キャンセル待ちを募集します！ 日付 2008年09月27日（土曜日） 時間 13時00分〜16時30分 場所 大田区産業プラザC会議室 住所 東京都大田区南蒲田1-20-20 大田区産業プラザ（京急蒲田駅東口より徒歩3分） 地図 http://www.pio-ota.jp/plaza/map.html テーマ ワッフルを食べながらわっふるわっふるを考えよう！（Web Application FireWall） 定員 60名 講師 WAF入門
第01回まっちゃ４４５勉強会 - ripjyr's blog
言及いただいた参加者の記事 第01回まっちゃ４４５勉強会 - うさぎ文学日記 第01回まっちゃ４４５勉強会に参加してきました - hnwの日記 田園調布駅近く。手作りのクリームチーズケーキ、ベイクドチーズケーキの販売。店舗案内。キヨヒサが運営。（情報元のブックマーク数） - まっちゃだいふくの日記★とれんどふりーく★ 野良クエスト 2008-08-24 東京（聖地PiO）において、情報セキュリティ勉強会を開催します。 まっちゃ４４５勉強会は、まっちゃ１３９勉強会とは別組織で運営していきます（会計、スタッフともに別になります）*1 まっちゃ４４５は、毎月東京にて情報セキュリティの勉強会を開催します！ 日付 2008年08月23日（土曜日） 時間 13時00分〜16時30分 場所 大田区産業プラザC会議室 住所 東京都大田区南蒲田1-20-20 大田区産業プラザ（京急蒲田駅東口より徒歩3分）
Watchfire AppScan ActiveX Control Multiple Arbitrary File Overwrite Vulnerabilities - ripjyr's blog
AppScanのActiveXに複数の脆弱性が存在するそうです。 Watchfire AppScan ActiveX Control is prone to multiple vulnerabilities that allow attackers overwrite arbitrary files. An attacker can exploit these issues by enticing an unsuspecting victim to view a malicious HTML page. Successfully exploiting these issues will allow the attacker to corrupt and overwrite arbitrary files on the victim's computer in the context of
第12回 まっちゃ１３９勉強会 講演資料公開（にわか鯖管の苦悩日記 ＿|￣|●(2007-08-07)） - ripjyr's blog
可能な限りは公開するようにしているのですが、なにぶん交通費すら満足に払ってないので、催促なんてwww 冗談はさておいて、セキュリティ系の勉強会の観点上公開できないものも多いんですよね。 資料が公開されたようです。他の勉強会も資料公開してくれないかな？
MS Windows Explorer.exe Gif Image Denial of Service Exploit - ripjyr's blog
Gifファイルを開いたりさわったり削除したら実行される、すげーDoSするExploitが出ているます・・・ print "\nGIF PoC denial of service exploit by Dr.Pantagon < Dr.Pantagon@deltasecurity.ir>"; print "\n\ngenerating Art.gif..."; print "\n\nUsage :"; print "\n\n1- Mouse Over Art.gif For Excute Exploit "; print "\n\n2- Single Click Art.gif For Excute Exploit "; print "\n\n3- Double Clik Art.gif (Open) For Excute Exploit "; print "\n\n4- More... "
ターゲッテッドアタック - ripjyr's blog
あなたは、このWordファイルを開かずにいられますか？ （この内容はフィクションです。 実際の団体・組織等とは一切関係ありません。） Subject: 【社会保険庁】基礎年金番号確認の依頼 この度の年金記録に関する問題については、 大変ご心配をおかけしておりますことを、心よりお詫び申し上げます。 このたび、基礎年金番号の確認を省力化するため 電子申請をしていただけるようにいたしました。 つきましては、添付のファイルに基礎年金番号、氏名 住所を記載の上、メールにて申請をお願いいたします。 大変ご迷惑をおかけして申し訳ございません。 平成19年7月までに、全ての年金情報を正しくいたしますので ご協力のほどよろしくお願いします。 - 厚生労働省・社会保険庁 フリーダイヤル ０１２０−６５７８３０（２４時間、土日も対応） 添付ファイル：【電子申請】年金基礎番号確認申請.doc トラックバックｗ て
ネットワークIDSは終わりなのか？ 極楽せきゅあ日記 - 異邦人／中森明菜 - ripjyr's blog
いまだ、ネットワークIDSやIPSがあると安全という企業内神話が多いのですが、IPSってどうよ。(（C)sonodam) IPSをサービスでお願いすると、誤検知をビビッてほとんど検知しやがらないし、、、、、でもすべての不正通信は止められてるとイパーン人は思ってるみたいだし。 このあたりのギャップはきちんとイパーン人（ケイエー陣）に説明しないとね。 暗号通信がこれだけはびこってくると、技術的な研究、学習という観点からは終わりっぽく思えるんだよなー。確かに。 そこで異常事態をどのように「検知」するのか、という話にもなるけど、どこかが（NECさんだっけ？）通信のプロファイル、という面から異常を検知する方法を提案してたっけね。中身は見ないで、ヘッダだけ見るというので。 NECさんの製品は知らないのでレスできない罠ｗ
ぇーーーーーーーーーっ！！！JavascriptでXSS対策？！ - ripjyr's blog
某所で、某内容をIPAに報告して、今日修正完了と帰ってきたのですが・・・ ソース見たら、JavascriptでXSS対策していますよ！いいのか？！ input1 = input1.replace("<", "<");
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ha.ckers.org web application security lab - Archive » Server Side MHTML Fix and XSS Fragmentation - ripjyr's blog
“本物”のSSL証明書を持つフィッシング・サイト出現：IT Pro - ripjyr's blog