タグ

bugに関するitochanのブックマーク (11)

  • PHP5.3.7のcrypt関数のバグはこうして生まれた

    昨日のブログエントリ「PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)」にて、crypt関数の重大な脆弱性について報告しました。脆弱性の出方が近年まれに見るほどのものだったので、twitterやブクマなどを見ても、「どうしてこうなった」という疑問を多数目にしました。 そこで、このエントリでは、この脆弱性がどのように混入したのかを追ってみたいと思います。 PHPのレポジトリのログや公開されているソースの状況から、PHP5.3.7RC4までこのバグはなく、PHP5.3.7RC5でこのバグが混入した模様です。RC5はPHP5.3.7最後のRelease Candidateですから、まさに正式リリースの直前でバグが入ったことになります。 バグの入る直前のソースは、ここの関数php_md5_crypt_rから参照することができます。以下に、おおまかな流れを図示します。まずはバ

    PHP5.3.7のcrypt関数のバグはこうして生まれた
    itochan
    itochan 2011/08/24
    >ここで不幸にもバグが入りました。strncatとstrlcatでは、第3パラメータの意味が異なります。
  • Google

    世界中のあらゆる情報を検索するためのツールを提供しています。さまざまな検索機能を活用して、お探しの情報を見つけてください。

    itochan
    itochan 2011/06/10
    むかつくことに、勝手に閉じる。 さすがgoogle
  • TechCrunch | Startup and Technology News

    The Station is a weekly newsletter dedicated to all things transportation. Sign up here — just click The Station — to receive the full edition of the newsletter every weekend in your inbox. Sub

    TechCrunch | Startup and Technology News
    itochan
    itochan 2010/12/31
  • Windows10を使う際に注意しておきたい4つのプライバシー設定! | 役立つセキュリティ情報を発信 – AVG公式ブログ

    専門家が高く評価する無料アンチウイルスを入手 強力な無料アンチウイルスを入手して、ウイルスやマルウェアからデバイスを保護しましょう。簡単なダウンロード操作を 1 回実行するだけで入手できます。

    itochan
    itochan 2010/12/07
    南無ぅ
  • ゆうちょ銀障害の原因判明 IBM製HDDに欠陥 9月初旬に新型機種に移行 : SIerブログ

    1 :やるっきゃ騎士φ ★:2010/08/17(火) 07:45:15 日郵政グループのゆうちょ銀行で7月12日に発生した民営化後最大のシステム障害は、 米IBM製磁気ディスク装置(HDD)内の制御装置のバグ(プログラムの欠陥)が原因 だったことが16日、分かった。2台ある制御装置のうち、誤った命令で正常な装置の側を 切断し、障害側を稼働させたために大規模な障害を招いた。 ゆうちょ銀はIBMに対し損害賠償請求を行う方向で検討しているという。 ゆうちょ銀のシステム障害は7月12日午後3時22分ごろに発生。全国の現金自動預払機 (ATM)2万6千台で提携金融機関との間の引き落としや送金などの取引ができなくなり、 他の金融機関にも影響を及ぼした。 ゆうちょ銀は他行との送金データを処理する内国為替システムのHDDを分離し、 13日午前中には全面復旧した。障害による取引への影響は約1万件とみられ

    itochan
    itochan 2010/08/18
    へー。 業務被害の損害賠償はあるのかなぁ、業務用の話はよくわからない
  • Opera 10.53(Mac版) - のんびり雑記帳

    ようやくMac版も10.5にバージョンアップしましたね。 少し前に書きましたが、ブラウザの戻るで強制終了してしまうバグが嫌で、 バージョンダウンしたのですが、 Opera Mini for iPhoneの登場でOpera Linkを活用したいことから、 結局元のバージョンに戻してたのです。 そんなことから、10.53へアップデートしました。 Operaらしく、突っ込みどころ満載です(笑) スクロールの感じとか細々色々と変わってますが、 当ブログではどうしても気になる、早急に直して欲しい点を挙げたいと思います。 問題点 右クリックのフック マウスジェスチャーで右クリックをフックさせる際、 来の右クリック(コンテキストメニュー表示)は無効化されなければなりません。 しかし、一部のアクションでメニューが出てきてしまうんです…。 エクセルVBA的に言えば、引数のCancelがTrueになっていな

    Opera 10.53(Mac版) - のんびり雑記帳
  • 新しいケストレル ベータ 2がやってきた - Choose Opera 日本支部 - by Choose Opera 日本支部

    Uncategorized Android 用 Opera Mini – ビデオ用最速ブラウザ March 8th, 2016 Android 端末でビデオを見ようとして 1 日に何度読み込みが遅いと感じることがあるでしょうか。 Android 用 Opera Mini はこの問題を新機能「ビデオビースト」でビデオを最適化しビデオのサイズを小さくすることによって解決しました。この高速モバイルブラウザを未だお試しでなかったら Google Play ストアからダウンロードしてください Ericsson Mobility Report(PDF です) によると、2020 年までにモバイルでのデータの 55% はビデオになるとのことです。... Uncategorized NifMo に Opera Max が協力し通信量節約キャンペーン March 1st, 2016 Android 用データ

    itochan
    itochan 2010/05/19
    バグを見つけたらまずフォーラムへ行けとのこと。
  • http://japan.internet.com/busnews/20100128/5.html

  • Profiles News

    itochan
    itochan 2009/12/30
    右下に、同じリンクが大量にダブってる 一体何が?
  • メダロット - Wikipedia

    『メダロット』とは、1997年にイマジニアから発売されたゲームソフト『メダロット』を始めとする、コンピュータゲーム漫画、アニメのシリーズの総称である。いずれの作品でも、「メダル」と呼ばれる物体によって機動する1メートル弱のロボット「メダロット」を戦わせる競技「ロボトル」が流行している世界を舞台として物語が描かれる。ゲーム作品ではスタッフとして、ほぼ全ての作品に原作者のほるまりんがキャラクターデザイン、メダロットデザインなどでかかわっている(『メダロット7』以降はメダロットデザインのみ)。 歴史[編集] 1997年、ゲームソフトの発売と同時期に『コミックボンボン』誌上にてほるまりん作による漫画を連載開始。以降テレビアニメ(1999年と2000年に計2作)、トレーディングカードゲームと様々な方向に展開した。 2004年12月16日に『真型メダロット』を発売して以降シリーズに大きな動きは無かっ

    itochan
    itochan 2009/06/09
    >非常に稀だが、バグとして完全クリアできてしまうこともある(このゲームは完全クリアできないゲームであり、完全クリアできてしまうことがバグ)。
  • 1