今更だけどJIS X 0213:2004（ヴァルカンの気まぐれ日記）
UTF-16で世界中の文字が表現できると思っていたが、足りなかったので２つ分のCharに仕様を変えたみたいらしいです（難しい・・
でも、Java側が対応しきれてなかったので、実装できなかったんだって、そして、JavaES5とか６で実装する環境が準備されたとのこと。ふーん！
Javaの内部の(char配列、StringクラスおよびStringBufferクラスで利用されている)文字エンコーディング方式は、UTF-16です。
そして、昔のUnicodeは世界中の文字が16bitで表現できると考えていたから、Javaでも「1文字=char型配列1つ分」という考え方でよかったんですが、実は16bitで表現できないことがわかったので、「さぁ困ったぞ」となってしまって、JSR204で検討された結果として、簡単に言うと「16bitで表現できない文字は、char型配列二つ分で表現してしまおう」となったのです。*1
つまり、Javaの仕様としては対応“できて”いるのですが、対応“する”ためには、上記のような概念の変更をJavaアプリケーション側で対処する必要があるというわけです。
それでも サロゲートペアには対応してないって事ですなぁ。
JIS X 0213:2004では、「ト」と「゜」を結合した文字などもありますが、結合などの正規化処理はJavaSE 6から実装されているので、現時点で、WLS9.x/10では結合文字は取り扱うことが出来ません。
仙石浩明CTO の日記: 技術者の成長に役立つ会社とは？(2)
技術そのもので評価してくれる会社は少ないんでしょうねぇ。うちなんか（ｒｙ
技術者を「技術そのもの」で評価する会社
技術者という人材を「人財」すなわち会社の資産と考えるのであれば、技術者の成長とは、「人財」の価値の増加、すなわち会社の資産の増加を意味します。売上は単にそのとき限りのフローに過ぎませんが、 技術者の成長はストックとなるわけです。会計数字には現われにくいので見落とされがちなのですが、技術者自身の成長こそ、本来は最も評価されるべき「成果」と言えるのではないでしょうか。
こういう会社は技術者の成長によいのでしょうねぇ。技術の全体を見ることが出来るそういう教育を受けさせてくれる会社とかもよさそうですね。
本業の完璧な遂行もいいのですが、自身の能力を最も発揮できる分野は一体何なのか考える余裕は持って欲しいですし、技術者それぞれが最も自分に向いている仕事に出会えるように手助けすることこそが、技術者のための技術会社の存在意義なのではないかと思います。
Webアプリセキュリティ検査ツール（ikepyonのお気楽な日々〜技術ネタ風味〜 - 今日も電車が遅れてたorz）
ほしぃ！！！！
さて、どうやって公開しようかなぁ。
まずは、欲しい人にはメールで申し込んでもらうか？
まだ、ドキュメント類が全く整ってないけど･･･
ITmedia エンタープライズ：Unicode悪用の不正トラフィック、ファイアウォール通過も
結局はUNICODEの処理でIPSをバイパスしてしまう技法ってやつですね。
全角と半角のUnicode文字を使って悪質なトラフィックがネットワークに侵入できてしまう問題があることが発覚した。今のところ自社製品に脆弱性があることを認めているのはCisco Systemsのみ。しかしUS-CERTのアドバイザリーでは、影響を受ける可能性があるベンダーとして90社以上を挙げている。
ITmedia エンタープライズ：人気通販サイトに脆弱性悪用のトロイの木馬が潜伏
アニメーションカーソルを使ったページ結構あるんですねぇ。
Microsoftがアニメーションカーソルの脆弱性を修正した後1カ月以上たって、マニアに人気のネットショッピングサイトTom's Hardwareのバナー広告の1つに、この脆弱性を悪用したトロイの木馬が潜んでいるのが見つかった
火曜日に発生して、気づくのに24時間ですか、、、長いような短いような・・・
このバナー広告は24時間にわたって公開され、システムにパッチを当てていない被害者に感染した。ScanSafeがTom's Hardwareに連絡した時点で、同サイトは既に被害者からこのトロイの木馬について通報を受けているとのことだった。その後同サイトは問題の広告を削除している。
添付ファイルを暗号化ZIPにまとめるメール・サーバー機の新版，パスワードの通知機能を追加：ITpro
パスワードを送付する方法と、添付を自動圧縮＋暗号化するソリューションみたいです。これはおもしろい。
BRODIAEA safeAttachは，メールの添付ファイルを暗号化することで，ネットワーク上で傍受されても情報が漏えいしないようにするメール・サーバー機である。メールに含まれる添付ファイルをZIP形式のファイルにアーカイブする。ZIPには暗号化を施すため，パスワードを知っている人だけが添付ファイルを復号できる。パスワードを別途，メール受信者に伝えることで，安全なファイルのやり取りが可能になる。
HP Systems Insight Manager Session Fixation Vulnerability - Advisories - Secunia
HPのInsight Managerに脆弱性があって、セッションFixation攻撃を受けるそうです。
a vulnerability in HP Systems Insight Manager, which can be exploited by malicious people to conduct session fixation attacks.
BEA Products Multiple Vulnerabilities - Advisories - Secunia
**Beaに複数の脆弱性のお話です。
1) Input passed to unspecified parameters in WebLogic Server and WebLogic Express is not properly sanitised before being returned to the user. This can be exploited to execute arbitrary HTML and script code in a user's browser session in context of an affected site.
The following versions are affected:
*1179305169* WebLogic Server 9.1 GA release, on all platforms
*1179305170* WebLogic Server 9.0 GA release, on all platforms
*1179305171* WebLogic Server 8.1 released through Service Pack 5, on all platforms.
*1179305172* WebLogic Server 7.0 released through Service Pack 7, on all platforms.
*1179305173* WebLogic Server 6.1 released through Service Pack 7, on all platforms.2) An error in the processing of requests within the "HttpClusterServlet" and "HttpProxyServlet" proxy servlets, when configured with the "SecureProxy" parameter, can potentially be exploited to gain access to certain administrative resources that are only accessible to an administrator.
The following versions are affected:
*1179305174* WebLogic Server 9.1 on all platforms
*1179305175* WebLogic Server 9.0 on all platforms
*1179305176* WebLogic Server 8.1 released through Service Pack 5, on all platforms
*1179305177* WebLogic Server 7.0 released through Service Pack 7, on all platforms
*1179305178* WebLogic Server 6.1 released through Service Pack 7, on all platforms3) An error in WebLogic JMS can be exploited to bypass the front-end validation and read and write messages from a protected queue.
The following versions are affected:
*1179305179* WebLogic Server 8.1 released through Service Pack 4, on all platforms
*1179305180* WebLogic Server 7.0 released through Service Pack 6, on all platforms
*1179305181* WebLogic Server 6.1 released through Service Pack 7, on all platforms4) An error in the WebLogic Server embedded LDAP can be exploited to brute force an administrator's password or to cause a DoS via repeated attempts to login.
The following versions are affected:
*1179305182* WebLogic Server 9.1 on all platforms
*1179305183* WebLogic Server 9.0 on all platforms
*1179305184* WebLogic Server 8.1 released through Service Pack 5, on all platforms
*1179305185* WebLogic Server 7.0 released through Service Pack 6, on all platforms5) An error in the "configToScript" causes sensitive attributes like the node manager password to be stored in clear text in the executable WLST script.
The following versions are affected:
*1179305186* WebLogic Server 9.1 on all platforms
*1179305187* WebLogic Server 9.0 on all platforms6) An error in the Administration Console can be exploited by an Admin or Deployer to upload files for deployment, against the configured security policy.
The security issue affects the following versions:
*1179305188* WebLogic Server 9.1 on all platforms
*1179305189* WebLogic Server 9.0 on all platforms7) An error in the WebLogic JMS Message Bridge can be exploited to send unauthorized messages to a queue protected by a security policy.
The following versions are affected:
*1179305190* WebLogic Server 8.1 released through Service Pack 6, on all platforms
*1179305191* WebLogic Server 7.0 released through Service Pack 7, on all platforms8) An error in the WebLogic Server within the handling of SSL connections can be exploited to cause a DoS by accessing an SSL port when it is half-closed.
The following versions are affected:
*1179305192* WebLogic Server 9.2 on all platforms
*1179305193* WebLogic Server 9.1 on all platforms
*1179305194* WebLogic Server 9.0 on all platforms9) An error exists within the verification of certain signatures. If an RSA key with exponent 3 is used, it may be possible to forge a signature signed by that key.
The following versions are affected:
*1179305195* WebLogic Server 9.2 on all platforms
*1179305196* WebLogic Server 9.1 on all platforms
*1179305197* WebLogic Server 9.0 on all platforms
*1179305198* WebLogic Server 8.1 released through Service Pack 6, on all platforms
*1179305199* WebLogic Server 7.0 released through Service Pack 7, on all platforms10) Input passed to unspecified parameters in WebLogic Portal Groupspace is not properly sanitised before being used. This can be exploited to insert arbitrary HTML and script code, which is executed in a user's browser session in context of an affected site when the malicious data is viewed.
The following versions are affected:
*1179305200* WebLogic Portal 9.2 installations using the GroupSpace application; this applies to all platform versions of WebLogic Portal 9.2 GA.11) An error in the edit functionality for role descriptions can cause all resources that were protected to no longer be protected when entering more than 255 characters.
The security issue affects the following versions:
*1179305201* WebLogic Portal 9.2 GA on all platforms.
*1179292061*[セキュリティ]MS Windows Vista forged ARP packet Network Stack DoS Exploit**げっ！！！VistaSP0のマシンでArpパケットでネットワークスタックがDoSするそうです・・・極悪だ・・・
# Description: Microsoft Windows Vista (SP0) dumps interfaces when
# it receives this ARP packet. This DoS is useful for an internet
# cafe, wireless venue, or legitimate local attack. The victim will
# need to manually refresh their network interface. OK, sure
# it's a dumb local attack, but why does Vista disable iface!?!??
Symantec Security Response Weblog: Found Your Password on a Search Engine
なんか３００MBを超えるログがWebで公開されていて（クレジットカードや住所を含めた）それを検索エンジンで検索することが出来るそうです。
As I'm writing this, more than 300MB logs are at the site and we can see a huge collection of confidential information such as names, addresses, phone and credit card numbers, and login information for email, online banking, MySpace, or eBay. And all of this information can be accessed through search engines.
