2006年01月06日のメモ

• # 2006/01/06 00:00 ishinao
  セキュリティ CSSXSS はてな
  はてなアイデア - CSSXSSを利用しなくても他人の日記に投稿したり、他人のプライベートモードの日記をパブリックにしたりできるようにして欲しい。現状では攻撃サイトのリンクを踏ませる必要があり面倒。 edit res
  • URL はてなアイデア - CSSXSSを利用しなくても他人の日記に投稿したり、他人のプライベートモードの日記をパブリックにしたりできるようにして欲しい。現状では攻撃サイトのリンクを踏ませる →2 links
    http://i.hatena.ne.jp/idea/7917

  CSSXSSはサーバー側のコーディングで対応できるレベルを超えた穴なんで、ブラウザ（IE）側で対処するべきだと思う。CSSXSS対策まで含めてWebアプリを作るとなると、安全を考えれば設計からやり直しになっちゃうし。っつーかMSとっとと対応しろよ。

• # 2006/01/06 00:00 ishinao
  Zaurus W-ZERO3
  【レビュー】W-ZERO3はモバイル・スタイルを一新させるガジェットになりうるか? (7) Linux Zaurusシリーズとの比較 (MYCOM PC WEB) edit res
  • URL 【レビュー】W-ZERO3はモバイル・スタイルを一新させるガジェットになりうるか? (7) Linux Zaurusシリーズとの比較 | 家電 | マイコミジャーナル →1 links
    http://pcweb.mycom.co.jp/articles/2006/01/05/zero3/006.html

  そうか維持費は、Linux Zaurus＋bitwarpPDAの方が圧倒的に安いんだ。W-ZERO3ってもっと安いコースが選べるのかと思ってたよ。接続料金比較を見て一気にLinux Zaurus側に秤が傾いた。ひとまずLinux Zaurusをぎりぎりまでカスタマイズしてどんな感じになるか試してみよう。