2006-10-25から1日間の記事一覧

LAPSE: Web Application Security Scanner for Java

(kikuz0uさん経由) メモ

Rubik's Cube Solver

(Luminさんから) ルービックキューブの解き方手順を詳細に書いています。手元の2つクリアw..........ソース付きです。

パターンアップ-3.877.00

Trendmicroのパターンがアップしました。 パターン番号:3.877.00 イエローアラート:なし アップデート理由:定期アップデート 新規対応 MS05-039 WORM_SPYBOT.KV 亜種対応 特筆なし

親子三人猫いらず VB2007 問い合わせ内容

ウイルスバスター2007パーソナルファイアウォールで、TmProxy.exe(パーソナルFireWallのCoreアプリケーション)を許可するとパーソナルFireWallが無効になる・・・ IPアドレスAに送信を行うサイトを開くと、例外Aの警告ダイヤログが表示される。 こ…

サイドフィード、概要付きでRSSをブログに表示できるブログパーツ

定期的にRSSから情報を取ってくるようなブログパーツだそうです。 レビューポスターは、任意のRSSやAtomをブログ上で表示できるブログパーツ。RSS/AtomまたはサイトのURLを入力するのみでレビューポスターを作成でき、タイトルや記事の表示数をカスタマイズ…

SPSSでブランドマップを作るレシピを教わろう − @IT

ブランディングについていろいろ勉強のためにメモ ブランドマップには知覚マップ、選好マップ、同時(結合)マップ、競争構造マップなどがあるが、知覚マップにはブランド属性データと類似度データが必要。選好マップには選好データが、競争構造マップには選…

プログラムでON/OFF制御できるLAN接続型の電源コンセント,オムロンが出荷:ITpro

プログラマブルみたいで、結構面白そうですねぇ。計画的電源管理やルーターの設定ミス時に自動リロードとか RC1504から接続機器に対して定期的にpingを送信し,応答が返ってこない機器の電源を落として再起動させる使い方や,毎週末にルーターの電源を落とし…

日本エフ・セキュア、5つのエンジンで検知するセキュリティ対策ソフト

完全にMicrosoftのAntigen対抗ですね。ホストベースIPSだそうです。 日本エフ・セキュアは、「前バージョンからあった3つのウイルス検索エンジンと1つのスパイウェア検索エンジンに加え、新たに1つスパイウェア検索エンジンを追加した。計5つのエンジンを用…

SecuriTeam Blogs » XSS Fragmentation Attacks

Javascriptをフィルターしていないようなサイトで、フラグメントしたJavascriptでXSSが発生するそうです。 A newly released paper shows how a fragmentation attack can be used to cause web site that don’t filter out content too strictly to include…

ping 送信先に Google ブログ検索とYahoo!ブログ検索を追加しました(はてなダイアリー日記)

提案したら、14日で対応はてなさん、対応早いなぁ。まぁちょっと追加だから簡単かな? はてなアイデア

朝顔日記 - Firefox 1.5 から 2.0 へ移行した際に役に立つかもしれない設定とか

(palm84さん経由) 以下はとても参考になった、結構変わってるけど新しいのをさわることは面白いですねー スペルチェッカーはいらない タブの閉じるボタンが邪魔な場合は

Mozilla Firefox JavaScript Handler Race Condition Memory Corruption Vulnerability (SecurityForcus)

Mozilla Firefox JavaScript Handler Race Condition Memory Corruption Vulnerabilityの脆弱性がFireFox 2.0でもまだ存在するそうです。アップデートがすぐ出るかな? Firefox 2.0 are still vulnerable. http://www.pianetapc.it/view.php?id=770

くもり

MS Internet Explorer (ADODB Execute) Denial of Service PoC

Windows XP SP1/XP SP2, IE 6.0でADODBのActiveXのPoC出ています。

サーバーの容量不足が原因・NTT西、光IP電話障害

ひかり電話の障害原因は、受発信を振り分けるサーバーの容量不足だったそうです。 予想以上の契約って事か・・・・

ITmedia エンタープライズ:「入る前も入った後も」――MBSDがフルタイムで挙動を監視する検疫アプライアンス

MBSDが検疫システムを発表したそうです。 三井物産セキュアディレクション(MBSD)は10月24日、企業向けのネットワーク検疫システム「Mirage NAC」を発表した。接続前に端末を検査するだけでなく、接続後の不審な挙動も検知し、「フルタイム」でネットワーク…

メタフィス、差し込み口が四角形のコンセント「node」を参考出品

(okaguchiさんとこ経由) いろいろさせるコンセントw デザイナーさんですね、結構面白いでざいんですよね!!! 代表取締役の村田智明氏は、メタフィス製品のデザインをすべて担当。またゲーム機「Xbox 360」やオムロンの血圧計「HEM-6011」のデザインも手…

情報の海であっぷあっぷ

ぉー、こぢま先生もコラム@Microsoftセキュリティニュースレターきたぁーーーっ! 情報の海は、この辺で渡り歩いているそうです。 Bugtraq メーリングリスト full-disclosure メーリングリスト SANS ISC (Internet Storm Center) Secunia Advisories JVN 2 …

たまには、パソコンから離れてセキュリティについて話してみよう

はなずきん♪さんのコラム@Microsoftセキュリティニュースレターきたぁーーーーーーーーっ! 実際にユーザーと顔を合わせて色々聞いてみることは、実際のユーザーの意見として重要ですよね。 たまには、パソコンから離れてセキュリティについて話してみよう …

日経BP書店 雑誌紹介 - 日経SYSTEMS 2006年10月号 no.162 9月26日発行

にょん様が天下の日系SYSTEMで連載開始されたそうです! 【応用編】 押さえておきたいWindowsサーバーの “くせ” [第1回] ファイル共有とアクセス権/アクセス権は2種類ある,コピーと移動で違いが生じる場合も(138p) よく見てみると、、、、はまもーさんも…