2005年05月14日のメモ

• # 2005/05/14 00:00 ishinao
  セキュリティ MovableType 脆弱性
  [Blog全般] Movable Type 3.151以前のセッションハイジャック脆弱性問題 edit res
  • URL [ bROOM.LOG ! ]: Movable Type 3.151以前のセッションハイジャック脆弱性問題 →1 links
    http://tdiary.seesaa.net/article/3600409.html

  この人が報告者らしい。けど、これはやっぱり脆弱性じゃーないだろう。より安全性が高い設計が望ましい仕様ではあるけれども、これを脆弱性といったのでは、セッションCookieすべてが脆弱性にならないか？　度合いの問題ってだけだし。

• # 2005/05/14 00:00 ishinao
  コ MovableType セキュリティ 脆弱性
  Movable Type の脆弱性の件 : NDO::Weblog edit res
  • URL Movable Type の脆弱性の件 : NDO::Weblog →2 links
    http://naoya.dyndns.org/~naoya/mt/archives/001688.html#comments

  『改善するべき問題ですけど、これを脆弱性というと、secure Cookieを使った認証維持以外の方法すべてが脆弱性になってしまいそう。』

• # 2005/05/14 00:00 ishinao
  大学 講義 資料 公開
  OCW frontpage edit res
  • URL 無題ドキュメント →3 links
    http://www.jocw.jp/sub1.htm

  『各大学で行われている講義のシラバス、講義ノートなどの講義情報を順次インターネット上に公開する運びとなりました。非営利かつ教育目的であれば、誰でも無償でOCW上の教材を使用することができます。』

• # 2005/05/14 00:00 ishinao
  老人 リフォーム 詐欺
  ＜悪質リフォーム＞認知症夫婦６８０万円、勝手に工事　京都 edit res
  • URL http://headlines.yahoo.co.jp/hl?a=20050514-00000007-mai-soci&kz=soci →1 links
    http://headlines.yahoo.co.jp/hl?a=20050514-00000007-mai-soci&kz=soci

  また別件が発覚したらしい。

• # 2005/05/14 00:00 ishinao
  コ セキュリティ movabletype 脆弱性
  「旅行びと日記」日記: いっぱい叩かれてしまった訳ですが edit res
  • URL [ bROOM.LOG ! ]: いっぱい叩かれてしまった訳ですが →1 links
    http://tdiary.seesaa.net/article/3630283.html#comment

  『ただそれが最後まで「脆弱性」として扱われるのは、私の感覚とはずいぶん違っているので、そのあたりのずれを修正（あるいは私の方の感覚が間違っているならそれを修正）するために、あのような記事を書いています。』