reblog -- layer13
reblog したもの
Nov 25
“
今回発見された問題は、このJavaScript機能とDNSリバインディングを使ってローカルネットワークの認証を突破されてしまうというもの。これにより、（1）ユーザーの秘密情報が盗まれる、（2）ユーザー権限での物品購入、不正な送金といったサービスの悪用がされる、（3）ユーザー権限で不適切な内容の投稿、設定変更といったデータベースの更新がされる、といった恐れがある。
この攻撃手法の影響を受けるシステムは、（1）iモードIDによるかんたんログイン、あるいはセッション管理をしている、（2） HTTPリクエストヘッダのHOSTフィールドをチェックしていない、という2つの条件を満たすもの。なお、FOMAカード製造番号などを用いてセッション管理をしている場合は対象外となる。
— iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される - セキュリティ - ZDNet Japan (via rpm99) (via saitamanodoruji) (via n13i)
“
ウェブ時代において、質の高い仕事をし、大きな成果をあげようとする人のための心得：
* 面白いからといってやみくもに読むのはやめなさい。ウェブでは、あなたが読むよりも速く情報が増殖していく
* 人の目を介して編集された 質の高い文章を読むようにしなさい
* 人生は短い。多くの意見を聞くのではなく、少数の、物事を深く考えよく洗練された人と議論すること
（1996年にチューリング賞を受賞した、Amir Pnueliの言葉だそうです）
Nov 24
Nov 23
