■ JVNVU#557171 Apple Mac OS X におけるアップデート (JPCERT/CC, 9/12) 例の DigiNotar の不正なデジタル証明書の関係。
> PHPのイタい入門書を読んでAjaxのXSSについて検討した (ockeghem(徳丸浩)の日記) PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) PHPのイタい入門書を読んでAjaxのXSSについて検討した(2)〜evalインジェクション〜 PHPのイタい入門書を読んでAjax…
降ってきてしまったものはしょうがないので、セシウムをなるべく作物に吸収させないためには、 天地返し（４０cm） ゼオライトすき込み（吸着するので植物に吸収されない） カリウム肥料追加（K が多いとセシウムとりこまない） とかやると、作物への吸着を…
> Dozens DNS管理サービス 料金プランは、無料から〜
> OpenSSL Security Advisory ［6 September 2011］ Two security flaws have been fixed in OpenSSL 1.0.0e (OpenSSL, 2011.09.06) (セキュリティホールmemo) OpenSSL 1.0.0e 出てるそうです。2 件の欠陥が修正されている。
■ Firefox と Thunderbird のセキュリティアップデートを公開しました (Mozilla Japan) Firefox 6.0.2 ,Thunderbird 6.0.2 ほかリリース。DigiNotar 社の不正な SSL 証明書の件の追加対応など。 ■ Remote Desktop (RDP) が使用する3389番ポートへのスキャン…
IT関連 > チェックしておきたい脆弱性情報＜2011.09.06＞ (IT Pro) > クラウド時代はDNS Pinningが落とし穴になる (水無月ばけらのえび日記) > なぜ人はTwitterに顧客の悪口を書いてしまうのか (水無月ばけらのえび日記) 放射能除染関連 > 第３４回原子力委…
> 節電のための「蛍光灯の間引き」で無駄な電力消費も、メーカーが注意喚起 (Gigazine) 無駄な電力消費するケースもあるようです。
■Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起 (JPCERT/CC) Apache Killer の件に対応した Apache 2.2.20 リリースされたから、アップデートしましょう。1.3/2.xは回避策が必要。 関連： Advisory: Range header DoS vulnerability Apach…
> 農作物のセシウム吸着のことめも カリウムがセシウム137の吸着を阻害する。窒素が多いとセシウム吸収しやすくなる。 Twitter / @katukawa:A7 土のカリウムの濃度が高いほど、セシウム137が... Twitter / @katukawa:実際に、どれぐらい減るか検証したいです…
> 考察 ケータイWebのセキュリティ By 徳丸浩 （＠IT) 第1回 「PCでは見えないはず」に頼ることの危険性 第2回 間違いだらけの「かんたんログイン」実装法 第3回 実は厄介、ケータイWebのセッション管理 最終回 ケータイWebの今後を安全に保つには あと、こ…
> 国内のインターネットバンキングで不正アクセスが相次いでいる問題について (IPA) 6月下旬以降、日本国内のインターネットバンキングにおいて、不正アクセスの被害件数が増加しているので、注意せよと。 利用者としてはパスワード強度を高めて、しっかり管…
大震災からはや5ヶ月か... > Windows 7 または Windows Server 2008 R2 の Service Pack のインストールに関する問題のトラブルシューティング (Microsoft) Windows 7 Service Pack 1 をインストールすると、「インストールは正常に完了しませんでした」とい…
> 広域イーサ ネクスト (ソフトイーサ) NTTフレッツ網に簡単に高速なVPNを作るのだそうです。小規模な事務所間VPNには良いかも知れない。 開発中のベータ版は、2014 年 3 月まで利用可能。ダウンロードはこちら。 > あなたのスマートフォンはだいじょうぶ？…
■ 2011 年 8 月のセキュリティ情報 (Microsoft, 8/10) Microsoft定例パッチでた。今回は.Net Framework のパッチがあるので、環境によっては少し時間がかかるかも知れないとのことです。緊急 MS11-057 Internet Explorer 用の累積的なセキュリティ更新プログ…
> Outlook 2007 を使用して電子メール メッセージを送信すると、Winmail.dat という添付ファイルが電子メールの受信者に表示されます。(958012) (Microsoft) なんだ、こんなのあったのか。最近よく質問される Winmail.dat の添付ファイルの件の Fix It。
> OS X LionのインストールDVDを作成する方法 Mac App Storeからダウンロードした直後のインストール前に、DVD作成をしておく方法
> dachas x CONCENT 「IA塾」ってのがあるらしい。 講師に株式会社コンセント代表の長谷川敦士さんをお招きし、情報アーキテクチャ（IA）やユーザーエクスペリエンスデザイン（UXD）に関してのレクチャーやワークショップを実施します。 【イベント名】 dach…
■ 脆弱性いろいろ > JVNVU#781747 Apple Safari における複数の脆弱性に対するアップデート > JVNVU#619694 Apple iOS における複数の脆弱性に対するアップデート > JVNTA11-201A Oracle 製品における複数の脆弱性に対するアップデート 緊急 定例アップデー…
徳丸浩さん([twitter:@ockeghem])の「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践」という本が、Twitter界隈でいい本だと評判なので、そのうち読んでおかなくちゃと思ったので、めもしとこ。体系的に学ぶ 安全なWebア…
ちょっとセキュリティ関係を追っかけてめもするの復活してみる。続くだろうか...はてブでいいような気もするが... ■ 2011 年 7 月のセキュリティ情報 (Microsoft, 7/13) ウィンドウズアップデート怠るべからず。 MS11-053 緊急: Bluetooth スタックの脆弱性…
このブログも、もうすっかり放置状態ですねぇ。^^;以前は、気になることのまとめとかブックマーク替わりにこまめに書いてましたが、昨年４月に職場が変わったのを機に、めっきり書かなくなりました。本拠地は、Twitter に移っちゃいました。この４月にまた職…
先日、長年愛用してきた NIKON F4E と New FM2 を下取りに出して、中古でデジタル一眼レフカメラを買った。さすがに、デジタル時代になってデジタルのコスト感覚に慣れてしまうと、フィルム購入や現像・プリントにかかる費用がなかなか無視できなくなってき…
このブログも最近は放置状態だな＾＾；さて、このところ日本海側は雪がすごいことになっています。車内はもちろん暖房な訳ですが、窓ガラスの曇り防止にエアコンが欠かせません。夏場フル稼働していたエアコンですが、秋から初冬にかけては、極力エアコンOFF…
先日、MacBook Pro のトラックパッドがしばらく前からクリックの反応が悪くなっていて、もうそろそろ1年たつころだし、保証期間内に修理してしまおうと思い購入日付を確認したら、保証期限満了日まであと3日。危ない危ない^^; 早速、サポートセンターに電話…
> 笑顔の連鎖 (スタッフが見つけたちょっといい話, 8/27) 暑さより笑顔。
今日、Mac から Windows のターミナルサービスに Remote Desktop 接続できるということを知ったので、早速試してみた。Microsoft 純正の Mac 用クライアントがあったなんて...知らなかった＾＾； > Microsoft Remote Desktop Connection Client for Mac (Mic…
いろいろ > 東京メトロのマナーポスター (スタッフが見つけたちょっといい話, 7/6)
今日は七夕じゃぁないか。 ITとかセキュリティとか関連 > Windows XP Service Pack 2 (SP2) をお使いのお客様へ (Microsoft) Windows XP SP2 の延長サポートは、2010 年 7 月 13 日に終了します。 （Windows XP Service Pack 3 (SP3) は、2014 年 4 月 8 日…
> NHKスペシャル 面白そう。録画だ！ 恐竜絶滅 ほ乳類の戦い 前編 新たなる強敵（仮）2010年7月18日(日) 午後9時00分〜9時58分 総合テレビ] 恐竜絶滅 ほ乳類の戦い 後編 頂点への道（仮） 2010年7月19日(月) 午後7時30分〜8時28分 総合テレビ
