■

■FirefoxがIEをコントロールしちゃった、なじぇ〜（号泣）アイキャッチ Firefox1.5 で PDF文書を読んでいるときに、文中のリンクをクリックしたら、そのリンク先が IE で表示された件。号泣の理由 IEで人狼BBSを楽しんでいました。発言欄に(行数わずかです…

2005-12-22

■

■GoogleサイトにXSS脆弱性、セキュリティ企業の指摘で修正(エンコーディング変更によるXSS攻撃) UTF-7のお話し 2006-01-26追記 2004年11月において、既にこの種の危険性を指摘している文献がありました。svgばなしですけれど精神は同じです。 Re: SVG 1.2 Co…

2005-12-19

■

■はてなダイアリー日記 - スタイルシートにおけるXSS脆弱性の修正についてはてなからの発表スタイルシートにおけるXSS脆弱性の修正について - はてなダイアリー日記上記からちょっと引用。強調部分は私によります。はてなダイアリーのスタイルシート設定…

2005-12-17

■

■メロディー検索:Musipediaは素晴らしい。メロディー検索：メロディーだけ憶えてるんだけどあの曲なんだっけ？毎年クリスマスの頃に街角に流れるあの曲、好きなんだけど誰の曲？題名はなんだろう？気になったりしませんか。そんな時にあなたを助けてくれる…

2005-12-15

■

■ Apache のサーバーサイドイメージマップ処理モジュールのクロスサイトスクリプティングの脆弱性について Webサーバーの雄、Apache におけるサーバーサイドイメージマップ処理モジュールにクロスサイトスクリプティング脆弱性がありました。詳しくは以下を…

2005-12-12

■

■memo:ルービックキューブ自分用メモ。ルービックキューブ。左手で持って右手で回す。天、地、東西南北の面。東と天とを交互に回す。回転の方向を右ひねり左ひねりで表現。東から最初に、右・右・左・右・右・右右・左・右右・左・左・右・左・左・左左・右…

2005-12-09

■

■続報：IE：新手法CSSXSS、Google Desktopの情報が盗まれる恐れ…というかGoogleばかりでないです、ヤバイのは、こりゃ【さらに】参りましたね。 2006/02/02追記以前書いた下記にてJavaScript切っておけば大丈夫では？と希望的観測を書きましたが、それだけ…

2005-12-07

■

■チューリングマシンの停止問題(R指定?) 全てのコンピューターは、数学的に厳密に定義されているチューリングマシンでエミュレートできます。コンピューターの必要最低限の仕組みです。恐ろしく簡単な仕組みなので興味のある方はお調べ下さい。テープを読み…

2005-12-04

■

■IE：新手法CSSXSS、Google Desktopの情報が盗まれる恐れ…というかGoogleばかりでないです、ヤバイのは、こりゃ参りましたね。 2006-01-30 追記：2006年01月20日付けで以下の状態です。マイクロソフト社からの言明です。有用な情報を適切な方法でご連絡いた…

2005-11-29

■

■IE：本来不可視な要素のstyle属性がdocument.innerHTMLで活性化するこれは不思議です。IEでのお話し。link要素なりscript要素なりレンダリングされない不可視な要素にstyle属性を付加したとします。そのstyle属性に記述されるJavaScript起動成分は要素が不…

2005-11-28

■

■Opera8.51(Build7712)でjavascript擬似スキームの偽装が可能 Opera8.51で確認しましたが、それより若いversionでも恐らくは同様かと思います。各要素のstyle属性においてurl()を記述することがあります。bakgroundに画像等を利用したい場合に登場します。本…

2005-10-31

■

■ WindowXPSP2上での三大ブラウザ、特にFirefoxであろうとなんであろうとstyle属性からjavascriptを起動してcookieをalertすることが可能 WikiとかRSSとかBLOGとかでstyle属性(非style要素)をきちんとサニタイズしましょうという話題です。(style要素とstyle…

2005-10-29

■

■とあるXSS むぅ。とある利用人口が多数と思われるWebアプリのXSSを偶然にもみつけてしまった。こういうのは初めてだなぁ。珍しいパターンだ。オウム返しじゃないのにXSSだ。うーん。サブドメインでのXSSかあ。Cookieは取れているからひょっとしてセッション…

2005-10-22

■

■黄金の釘劫初より造りいとなむ殿堂に、われも黄金の釘一つうつ＜与謝野晶子＞私は黄金はおろか普通の釘すら持っていません。しかし何かしらを痕跡として残せると思います。何になるのかは未だ知ることが出来ません。 ■覚書：XPSP2:ローカルでHTMLファイル…

2005-10-19

■

■特許：回転体と量子電動機特許：回転体と量子電動機。公開日平成１３年（２００１）９月２８日の特許。出願人は独立行政法人科学技術振興機構および独立行政法人物質・材料研究機構。 J-STORE(回転体と量子電動機中谷功) 教科書、ファインマン物理…

2005-10-18

■

■マリナーズのイチロー選手、古畑任三郎に犯人役として出演マジですか。次のお正月、古畑任三郎の３回連続のシリーズがあるけれど、そのうちの第２回目にイチロー選手がゲスト出演決定との報道がありました。通常、ゲストは必ず犯人役ですから、どうなりま…

2005-10-17

■

■【土曜日、日焼けサロンイコウゼ。】というのがはやっているのかな？関係ないけど総理は【月曜日、靖国にイコウゼ】状態です。テレビで持ちきりです。ええと既に外務省のエライ人が中国に釈明に行っている模様です。 ■昨日やり残したIPAへの報告は順延に …

2005-10-16

■

■Opera XML parsing failed: not well-formed Operaで、XML parsing failed: not well-formed なのに、JavaSvriptが作動してしまった。Firefoxでは、確かこういうのはなかったと思うのですが。 ■あるサーバサイドHTTP機能のXSS脆弱性あるサーバサイドHTTP機…

2005-10-15

■

■杞憂あんど憂鬱夕食を食べた後、唐突に新発見があり、IPAに報告。ウェブアプリケーション脆弱性関連情報届出。ウェブアプリケーション脆弱性関連情報届出の方は、以前メールでもらっていたのを見返していたら私の見落としに気がついたもの。厳密に言えば…

2005-10-14

■

■月を見上げて思う賢い人とは、自分の心をコントロールしている人であり、愚かな人とは逆にそれにコントロールされている人である。私達が、真に大切な人生の教訓をしっかりと学べるのは、優しく、清らかで、幸せな人間になる、過程においてである。 …

2005-10-13

■

■不確かな想像(続き) 昨夜寝る前に思いついたこと（すでにしっていたいろいろなかんたんなものをくみあわせてみるこころみ）を今確認しました。想像通りでした。ローカルマシンロックダウンが効いているXPSP2にてIE6のお話。正規な文法を使い、その辺の入門…

2005-10-12

■

■わざわざ脆弱に作ってあるサイト Home of Acunetix Art Webサイトが脆弱であるかどうかを調べるツールの評価の為にわざと脆弱に作ってあるサイト。Acunetix Web Vulnerability Scannerを評価するためのものだけど無論、他のスキャナーと対象比較されても仕…

2005-10-11

■

■不等式の証明(２) 昨日の日記の続き。問題： 4つの正数、a,b,c,d が、 abcd=1 を満たすとき、 a^2 + b^2 + c^2 + d^2 + ab + ac + ad + bc + bd + cd は10以上であることを示せ。 tamoさんからもヒントがあったように相加平均相乗平均の関係を使うのが手っ…

2005-10-10

■

■不等式の証明 4つの正数、a,b,c,d が、 abcd=1 を満たすとき、a^2 + b^2 + c^2 + d^2 + ab + ac + ad + bc + bd + cd は10以上であることを示せ。ちょっと見、わかんない… あ、わかった（＾＾） ■年齢を当てる以下は私が解けていないパズル。高名らしい。…

2005-10-05

■

■ WebブラウザとSSL設定あちこち回っていたらSSL2.0回りで必読文献に遭遇。SSL2しか殺していないアナタ、読めば福が。 [Technik]低程度な暗号化（RC4-40 40 bit）@niftyセカンドメール-我が逃走の日々 [Technik]WebブラウザとSSL設定-我が逃走の日々 [Secur…