高木浩光＠自宅の日記 - 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？
■ 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？ セキュリティホールmemoにまとめられているように、レンタルサーバのさくらインターネットのLAN上で、ARP spoofing攻撃が発生したのではないかとの疑いが浮上している。しかし、現時点でさくらインターネットは公式にそれを認めておらず、誰も確かな情報として伝えることができない状態にある。 昨今、Webサイトのコンテンツを改竄されて、ウイルスファイルへのインラインリンクを埋め込まれる手口の被害が多発しており、その際、Webサイトを改竄されたサイト運営者は、サイトを訪れた一般利用者に対してウイルス感染に注意を呼びかける告知を出すというのが、慣例になりつつある。これは、サイト運営者がサイト管理の不備を詫びる意味も含めて、行われている発表であろう。 しかし、ARP spoofingによる「改竄」は、Webサイトのコンテンツ
なぜSEOは嫌われるのか? | Junnama Online
知らんがな(笑)。 なんででしょうね? いや、部外者の僕にわかる筈もないのですが。 MarkeZine：◎間違いだらけの「SEO批判」～なぜSEOは嫌われるのか？ 相手の会社のことも調べないで電話で営業してくるから(制作会社に...) 御社にはノウハウがないでしょうから我が社のパートナーになりませんか、とか言ってくるから というのは半分は冗談だけど(いや、半分と書いたのは実際にそういう営業が結構あるので)。 「なぜSEOは嫌われるのか？」と言っているということは、嫌われてる自覚があるわけですよね、きっと。 もし（1）から（4）のすべてが正しいと納得がいく方は、論理的思考に向いていないと思うべきである。 おいちょっと待てw 何このあげ足取りのような表現。検索ユーザーAさんのケース、サイトオーナーBさんのケース、SOHOビギナーCさんのケース、ブロガーDさんのケースって書いてあるわけで同一人物
ザッピング | みんなでつくる・つながる！ブログランキング
人気のエントリー&タグ タイトル不明さん (302,245sec) web ユーチューブ tube 及川奈央 エロTube 森咲小雪 15のエロ 15のエ YouTubeをiPodや携帯に変換ダウンロード - TubeFire.com (297,345sec) サイト 音楽 画質 無料ダウンロード itube YouTobe ダウンロードサイト 無料動画 ”ともだち”の正体がカツマタ君となる７つの理由＠20世紀少年＆21世紀少年に対する持論・推論【其の３】 - 己【おれ】 (241,315sec) 漫画 ネタバレ 20世紀少年 ねたばれ 21世紀 2代目ともだち 友達正体 正体は? アルファルファモザイク (201,835sec) ブログ モザ 緩衝材 アルファモザイク モザイク禁止 アルファルモザイク アルファルファブログ アルファファモザイク YouTube動画スポット (17
vuln.sg FFFTP の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
by Tan Chew Keong タン チュー ケオン Release Date: 2008-05-31 [en] [jp] 概要 FFFTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。 問題を確認したバージョン FFFTP Version 1.96b 問題 FFFTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。 FFFTP の FTP クライアントは、LIST コマンドに対するレスポンスを適切に検査しないから、ディレクトリトラバーサルの脆弱性が存在します。ユーザーが、
「ゆうちょ銀行」をかたるフィッシングサイトが登場、国内発生件数が増加
フィッシング対策協議会は6月2日、2008年1月のフィッシング攻撃事例を分析した「2008/1 APWG レポート日本語版」および2008年3月の国内におけるフィッシングサイトの状況をまとめた「2008/3 国内フィッシング情報届出状況」を発表した。 レポートによれば、1月期のフィッシングに関する報告件数は世界全体で2万9284件あり、また報告されたフィッシングサイトは2万305サイトにのぼった。フィッシングには131の商標が利用され、そのうち15の商標が上位80％を占めた。産業分野では金融サービスが92.4％と引き続き最多だ。 2008年3月の国内フィッシング情報届出状況では、届出件数は前月度より8件増加して19件、フィッシングメールの件数は前月度より11件増加して20件となり、ともに過去1年の平均を上回った。フィッシングサイトの件数は前月度より7件増加して15件になり、過去2番目に多い
アドビ、オンラインサービスAcrobat.com公開--ファイル共有可能でAcrobat 9とも連携
UPDATE Adobeは米国時間6月2日、オンラインサービスを公開した。このサービスでは、ワードプロセッサやファイル保存および共有機能を持ち、新しくFlash再生が可能となった「Acrobat 9」との連携が図られている。 今回のAcrobatにおけるオンラインに関する取り組みは、無償かつほぼどこでも利用されている「Acrobat Reader」と恐らく最も強く関連しているブランドとしては、大胆な動きと言える。Acrobat ReaderはPDF表示ソフトウェアとして、映像の再生が可能となる。 今回の発表は、ドキュメント作成ソフトウェア「Acrobat 9」のリリース前に行われた。Acrobat 9は、アニメーション、ダイナミックな地図、256ビット暗号、改良されたフォームなど機能を追加している。 ベータ版Acrobat.comは無償で、ワードプロセッサ「Buzzword」を備えている。
あなたの知らない Google ガジェットの素晴らしき世界 - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 Google Developer Day の打ち合わせのときに聞いたのですが、どうも日本では Google Gadgets API の人気がイマイチだそうです。ちょっと理由を考えてみたのですが、まあいろいろ事情はあるものの、やはり Google Gadgets API の利点や重要性に関する理解が広まっていないのが最大の原因だと思うのです。 特別に興味を持っている
ウェブ魚拓、音声機能を追加--声の引用が可能に
アフィリティーは5月28日、指定されたウェブページをキャッシュで保管するサービス「ウェブ魚拓」に音声機能を追加した。音声をアップロードすることで、声の引用が可能となった。 ウェブ魚拓は、日本の著作権法で認められた「引用」をウェブ上で仲介するサービスとして開発された。政治家がブログで暴言を吐いた記事や、長年掲載していた主張を何もなかったかのように削除してしまうケースを明らかにすることなどが利用シーンとして想定されている。 今回の音声機能の開発目的は、公的団体などに電話をかけたり、企業の素晴らしいサポート対応に感動したり、警察に相談した際にひどい対応を受けたりしたときなど、これまで証拠として残ることがなかった音声を録音して公開することにより、インターネットユーザーに事実を知らしめることにあるという。 トップページから利用できる機能は以下の通り。 魚拓をとる 「丸ごと取得」は以前の魚拓の機能のこ
ECナビ、独自のソーシャルブクマを作れる「Buzzurl PLUS」公開
ECナビは5月28日、オリジナルソーシャルブックマークを無料で作れるサービス「Buzzurl PLUS」ベータ版を実験サイト「ECナビラボ」で公開した。無料でオリジナルのソーシャルブックマークを作成できるサービスは、日本国内でBuzzurl PLUSが初めてだという。 Buzzurl PLUSでは、グループやブックマークした記事の公開範囲を「誰でも見れる」「グループメンバーだけ見れる」から選択することができるため、会社内での情報共有を目的としたクローズドな社内ソーシャルブックマークや、同じ趣味を持つ団体内での情報共有などで利用できる。主な特長を以下にまとめた。 ホームページの作成やプログラミングの知識がなくても、背景色やパーツ、レイアウトを選択するだけで、グループ限定のオリジナルのソーシャルブックマークを無料で作成することができる。 作成したオリジナルのソーシャルブックマークへのユーザー参
FC2・MovableType・WordPress…テンプレート・スキン構造の比較 : ウェビンブログ
今日は一日、Nucleusの専門書を読んでいました。 テンプレートの仕様や構造はひととおり理解したので、各レンタルブログ・サーバー設置ブログのテンプレートとスキンの仕様をまとめてみました。 あくまで概要ですが、ブログ移転や配布テンプレートの他システム版を考えている方は参考にしてください。 FC2ブログ・忍者ブログ Seesaaブログ MovableType WordPress Nucleus まとめ More レンタルブログはご存知の方も多いと思いますが、比較元として掲載します（笑） テンプレートは「HTML」「CSS」の一枚ずつしかありません。 この一枚のテンプレートファイルの中で、<!--category_area-->（FC2）などのページタイプ条件分岐を組み込み、出力するHTMLを切り分けていきます。条件分岐は少ないですが、livedoorやJUGEMも
だれでもWikiサイトを構築できる「Google Sites」が正式提供
Googleは米国時間5月21日遅くに、その公式ブログ上で、簡単にウェブサイトを構築できる「Google Sites」サービスに関して、あらゆるGoogleの登録ユーザー向けに提供を開始したと発表した。 これまでGoogle Sitesは、「Google Apps」スイートのアカウントを保有し、独自ドメインを持っている企業のみが利用できるサービスだった。 （早くは1998年に遡る）以前から無料で提供されてきた、他のウェブサイト構築サービスとは一線を画する特徴として、Google Sitesでは、共同制作型のサービスを実現する。GoogleのエンジニアリングマネージャーであるAndrew Zaeske氏は、今回の発表の中で、Google Sitesが「チームプロジェクト、企業イントラネット、コミュニティーグループ、教室、クラブ、家族の最新コミュニケーションなど、さまざまな用途に適合する」理想
速度で選ぶ次世代ブラウザー IE 8だけじゃない (1/4)
ウェブサービスが重い！ ボトルネックはブラウザー!? 「mixiが重い」 1～2年ほど前から筆者の周りで聞くようになった言葉である。たしかに以前はアクセス過多のせいで表示が遅かったけれど……と、気が付けば重いのはmixiだけではない。「Google Docs」も、「Gmail」も、「ヤプログ」も、「BIGLOBEメール」も重い。いわゆるWeb2.0系のサービスがみんな遅いのである。 その原因は、いわゆる「Ajax」などと呼ばれる最近のJavaScriptの流行にある。かつては「セキュリティー的に問題だからオフにするのが望ましい」とまで言われたJavaScriptだが、「Googleマップ」の成功以降、JavaScriptを使って動的なインターフェースを実現するのがトレンドになった。 このJavaScriptが行なっているのは、サーバ側でなくクライアント側、つまりブラウザーのほうでプログラム
狐の王国 Amazon Simple URI bookmarklet
#1 Amazon Simple URI bookmarklet IRCでbookmarkletのほうが使ってもらえそうじゃないか、という話があったので、とりあえず作ってみた。 Amazon Simple URI (@105)
Mozilla Re-Mix: Gmailの新規メッセージ作成をFirefoxのサイドバーで行う方法。
FirefoxやThunderbirdはWEBユーザーの必須アイテム。 初心者からヘビーユーザーまで使える！便利でクールなFirefox拡張機能（アドオン）の使い方やカスタマイズ、Mozilla関連情報をどうぞ。 Adobe 「Flash Player」を緊急アップデート。 by hoge (07/16) Adobe 「Flash Player」を緊急アップデート。 by H.I. (07/16) ウェブページから余計なコンテンツを排除して読みやすく表示できるFirefoxアドオン「Tranquility Reader」 by しんちゃん (07/11) YouTubeのHTML5動画に表示される広告をブロックしてくれるFirefoxアドオン「YouTube Advertisement Blocker」 by はち (06/17) ウェブページ上の不要なリンクを非表示にできるFirefox
この先生きのこるには
unknownplace.org – 2007/10/20で、IRCで呼ばれたらIMに通知するスクリプトというのを見て、これの為にirssiを常駐させて使っていたのですが、せっかくtiarraにモジュール機能があるんだからtiarraサイドで実装したい。あとhilight2imではチャンネル名が出ないのでチャンネル名が出したい。 というわけでコピペにコピペを重ねてできたのがAuto::Imモジュール。 /lang/perl/tiarra/trunk/module/Auto/Im.pm – CodeRepos::Share – Trac でも、ぺるるなんて知らない俺がコピペしたもんだからコードが本当にひどい。しかもなんか本文が出てなくない？ とりあえず誰かが変更してくれる事を期待してコミットした後昼寝して起きてきたら、Topia先生がちゃんとしたコードに直してくれた。しかも機能が3倍くらいに
アドビ、Flash業界団体「Open Screen Project」発表--携帯端末などでの拡大目指す
アドビ、Flash業界団体「Open Screen Project」発表--携帯端末などでの拡大目指す UPDATE Adobe SystemsのFlashは間違いなく広く使われている。同社によると、PCの99％にインストールされているという。 しかし、携帯端末などの非PCプラットフォームとなると、Flashが一般的とは限らない。このような状況の理由について、Adobeは、良い開発ツールがないこと、そして、同社の制限付きライセンスがあることを挙げる。 Adobeは米国時間5月1日、このような問題の解決を目的に新プログラム「Open Screen Project」を発表した。同プログラムは、Adobeが立ち上げた業界団体で、大手デバイスメーカー、コンテンツ制作会社、および通信事業者らが参加する。 Open Screenは、Adobeが主導しているが、Nokia、Sony Ericsson、Q
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://hpbuilder.net/weblog/2008/05/21204051.html
Welcome to nginx!
rein 3.0 Pre Release - klee
＊フォクすけ同盟＊