知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
つぶやきを有料コンテンツに――Twitterに課金システム、来年1月から
11月25日、mobidec2009で講演を行ったDGモバイル取締役COOの杉建一氏が、Twitterのビジネスモデルに言及。2010年1月にも、Twitter向けに課金プラットフォームを提供する予定であることを明らかにした。 サービスとしては「有料つぶやきサービス」と「コンテンツ課金」を提供する予定。有料つぶやきサービスは、ユーザーが既存のアカウントを月額課金方式にできるようにするもので、課金方式は100円～1000円の月額課金と100円～1000円の個別課金から選べる。 コンテンツ課金は、Twitterを通じて情報やコンテンツを販売するための仕組みを提供するもの。月額課金に対応し、手数料は30％を予定している。決済についてはキャリア課金やクレジット、コンビニ決済などを使えるようにする予定だ。 杉氏は課金システムを用意することになった背景について「コンテンツプロバイダは、（無料でコンテン
海外の児童ポルノ・アドレス掲載、１９歳私大生ら摘発 : 社会 : YOMIURI ONLINE（読売新聞）
海外の児童ポルノサイトのアドレスをインターネット掲示板に掲載したとして、神奈川県警が沖縄県宜野湾市のパチンコ店店員（３７）と鹿児島市の飲食店店員（３７）の男２人を、児童買春・児童ポルノ禁止法違反（公然陳列）容疑などで逮捕していたことがわかった。 捜査関係者が明らかにした。海外の児童ポルノサイトのアドレスを掲載した同法違反容疑での立件は全国で初めて。県警は近く、この掲示板を開設した千葉県流山市の私立大２年の少年（１９）を同法違反ほう助容疑などで横浜地検小田原支部に書類送検する。 これまで国内の児童ポルノサイトのアドレスを掲載した摘発例はあったが、海外サイトの場合、サイト運営者の特定が難しかった。 県警は４月、ネット上の違法・有害情報の通報を受け付ける民間団体「インターネット・ホットラインセンター」（東京都港区）に協力を依頼。センターは、ネット上の住所に当たるドメイン名の登録業者と連絡を取るな
Bassir.io | Bassir.io
Connecting founders with IP names to create brands shaping our tomorrow! Bassir.io premium domain name broker agency, we specialize in buying and selling premium domain names to help elevate your online presence. Our experienced team of brokers are dedicated to providing personalized service to ensure a smooth and successful transaction. Securing a premium domain name that reflects your brand to m
よくある質問 - 通称「GENOウイルス」・同人サイト向け対策まとめ
よくある質問、初心者が悩みやすいことはここで先に確認してください。 【2009/5/17 10:00時点の情報です】 **感染とかなんかよくわからない [[感染・改ざんの流れ]]を見てください。 **sqlsodbc.chmが見つからない Cドライブ→WINDOWS→system32で、sqlsodbcというファイルを探す わからない人は マイコンピュータを開く→ Ctrl+F →ファイルやフォルダを検索 ファイル名に「sqlsodbc」、検索先を「マイコンピュータ」で探す &color(red){★コントロールパネル→フォルダオプション} &color(red){ 「表示の登録されている拡張子は表示しない」のチェックを外して下さい} **「cmd.exe」「regedit.exe」とは cmd.exe……コマンドプロンプト。スタート→アクセサリ→コマンドプロンプトで起動。起動すると黒画面
CNET Japan
人気の記事 1「Files by Google」、文書を簡単にスキャンできる新機能を追加 2024年03月08日 2AIスマホのデモで実感した「スマホアプリが消える」未来 2024年03月09日 3「シャニマス」6thライブツアー大阪公演で見た“音楽を楽しみ笑顔を咲かせるステージ” 2024年03月10日 4「Nothing Phone (2a)」--スタイルよりスペック重視の新型スマホを写真で確認 2024年03月08日 5注目を集めるスマートリング--新たな定番フィットネストラッカーとなるか 2024年03月08日 6創作活動に使える、架空の人名を作成できるジェネレータサービス5選 2016年02月28日 7「Galaxy S24/S24+」レビュー：2週間使って「Ultra」よりお勧めできる理由 2024年02月08日 8楽天の株価に連動して「楽天ポイント」が増減する新サービス 20
少女水着の有料閲覧、大手プロバイダー３社が番組提供中止 : 社会 : YOMIURI ONLINE（読売新聞）
インターネット上で水着姿の女児の写真を閲覧できる有料サービスが「子供の性の商品化」などと批判を集めていた問題で、大手プロバイダー３社は２９日、運営サイトでの番組提供を中止することを決めた。 中止するのはＮＴＴコミュニケーションズの運営する「ＯＣＮ」、ソニーの子会社、ソネットエンタテインメントの「ソネット」、ニフティの「＠ニフティ」。 ＯＣＮは高校生以下の少女が登場する計１２サイトを２９日午後に中止。ソネットも１５歳以下の女児が登場する３サイトを３０日でやめる。女子高生を被写体にしたサイトの中止も検討している。ニフティも近く、１５歳以下の女児のグラビアサイトをやめるという。 各プロバイダーはこれまで、「現行法では児童ポルノには該当しない」としていたが、中止を決めた理由を「公序良俗の視点が欠けていた」（ソネット）などと説明している。 問題となっていたのは、「いもうと」「小中学生限定」などとうた
CNET Japan
人気の記事 1「Files by Google」、文書を簡単にスキャンできる新機能を追加 2024年03月08日 2三重交通キャラ炎上に学ぶ、「萌え絵」の扱いの難しさ--批判だけでなく擁護の声も 2024年03月09日 3AIスマホのデモで実感した「スマホアプリが消える」未来 2024年03月09日 4「Nothing Phone (2a)」--スタイルよりスペック重視の新型スマホを写真で確認 2024年03月08日 5「iOS 17.4」ベータ版、118の新しい絵文字が登場 2024年01月29日 6「シャニマス」6thライブツアー大阪公演で見た“音楽を楽しみ笑顔を咲かせるステージ” 2024年03月10日 7パナソニック、マイクロLEDを使った次世代照明--光のデザイン革新へ 2024年03月07日 8創作活動に使える、架空の人名を作成できるジェネレータサービス5選 2016年02月2
【毎日新聞“変態”報道問題】 おわびは「若手ねら～社員」に任せろ：NBonline(日経ビジネス オンライン)
【毎日新聞“変態”報道問題】 おわびは「若手ねら〜社員」に任せろ ゼロスタートコミュニケーションズ 専務取締役 伊地知晋一氏 2008年8月7日 木曜日 小林 直樹 7月20日、毎日新聞社は英文ニュースサイト「毎日デイリーニューズ」（Mainichi Daily News）上のコーナー「WaiWai」で下劣かつ誤った記事を配信し続けてきたことに対し、新聞1面で謝罪し、中面2ページにわたって内部調査の結果を公表した。8月に入り、「毎日jp」の広告配信も復活し始めている。ただネット上で起きた「炎上」「祭り」はいまだ鎮火していない。毎日新聞社は事件の対応をどこで間違えたのか。また、企業はこの事件を通じて何を学び取ったらよいか。かつてライブドア堀江社長の逮捕時に史上最大級のブログ炎上を経験している“炎上アナリスト”、ゼロスタートコミュニケーションズ専務取締役の伊地知晋一氏に話を聞いた。 毎日新聞社
個人だから甘いのかな - ぼくはまちちゃん！
あらあら予告inがXSSやられちゃったらしいですね！ 使い古された手法？ いまどきエスケープ処理すらしてなくてダサい？ 関連の記事に対して、はてなブックマークでも色々言われていたり、 http://b.hatena.ne.jp/t/%E4%BA%88%E5%91%8A.in?threshold=1 ニュースサイトでも、こんな煽り記事を書かれていたりするけれど… 今回の件についてIT企業に勤めるエンジニアに聞いてみると、 「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの？」 と語る。 予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 http://news.livedoor.com/article/detail/3759632/ それってどうだろうね。 GoogleやAmazo
“見逃し視聴”が大ヒット，テレビの見方が変わる実感
英国の放送局BBCが2007年12月に開始した「iPlayer」というサービスが英国で大ヒットしている。iPlayerは，過去1週間に放映したテレビ番組をパソコン上で視聴できる，いわゆる“見逃し視聴”サービスだ。開始以来わずか3カ月で，4200万の視聴者を獲得している。 欧州は，このようなIPTVによるテレビの革命において世界をリードしている。フランスではIPTVの視聴者が400万世帯を超えるなど，新しいコンテンツの視聴方法が広く浸透している。英国も英BT，英ティスカリ，英バージン・メディア，英スカイの4事業者がIPTVサービスを始めている。 BBCのiPlayerの視聴報告を見ると，その急拡大ぶりがよく分かる。サービス開始後から2008年4月まで約7500万の番組コンテンツにアクセスがあり，月平均で20％も伸びているという。iPlayerが英国内のインターネット・トラフィックの約5％を占
クロスミーの評判と口コミ。ワンナイトやれるぞ！料金とサクラの有無
免責事項：本サイトに含まれる情報は、一般的な情報提供のみを目的としています。情報はスペシャルベストによって提供され、当社は情報を最新かつ正確に保つよう努力しますが、いかなる目的においても、ウェブサイトまたはウェブサイトに含まれる情報、製品、サービス、関連グラフィックスに関する完全性、正確性、信頼性、適合性、利用可能性について、明示または黙示を問わずいかなる表明または保証も行いません。従って、これらの情報に依拠することは、あくまでもお客様ご自身の責任において行われるものとします。 当社は、当ウェブサイトのご利用に起因するいかなる損害についても責任を負いません。 本ウェブサイトから、スペシャルベストの管理下にない他のウェブサイトへリンクすることができます。当社は、それらのサイトの性質、内容および利用可能性を管理することはできません。リンクは必ずしも推奨するものではありませんし、リンク先で述べら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ガマニア、ブラウザゲーム第2弾「Web恋姫†無双」を正式発表 近日中にデバッグテスターの募集を開始
NHN Japanとシステムソフト・アルファー、WIN「大戦略WEB」 定番戦略シミュレーションをオンライン・ブラウザゲーム化
TechCrunch
Akinator, the Web Genius
一番便利な無料「オンラインストレージ」はどれか（上） インターネット-最新ニュース:IT-PLUS
IDEA * IDEA
リグレト - みんなで「ヘコむ」を楽しもう！
ホッテントリメーカー