2. Copyright © 2010 HASH Consulting Corp. 2 本日お話しする内容 • 文字コード超入門 • 文字コードの扱いに起因する脆弱性デモ6+1連発 • 文字コードの扱いに関する原則 • 現実的な設計・開発指針 • まとめ 3. 前提とする内容 • 文字コードに起因する脆弱性とは – 正しいセキュリティ対策をしているかに見えるコードにおいて、 文字コードの取り扱いが原因で生じる脆弱性 • 以下の脆弱性に関する一般的な知識は既知のものとします – SQLインジェクション脆弱性 – クロスサイト･スクリプティング(XSS)脆弱性 – パストラバーサル脆弱性 Copyright © 2010 HASH Consulting Corp. 3 4. Copyright © 2010 HASH Consulting Corp. 4 徳丸浩の自己紹介 • 経歴 – 198
2010.10.26 効率化の果ては本当に楽しいのか？ (11) カテゴリ：カテゴリ未分類 ふと最近気になった事がありまして。 私の知っているある大手ゲーム開発会社。ここはゲーム作りの方法が徹底して分業化されていて、同時に専門に特化した作業をノルマをきちっと決めて効率的にする、という、ある意味「企業としては」大変に優れたところです。 が、この分業が徹底しすぎて、部署間の交流がほとんどない。各セクションリーダーが作業内容やスケジュール、フォーマットなどを決めて部署に持ち帰り、そのセクションでは決められたとおりにデータを作って社内納品する。実際、デバッグやテストプレイといった部署もあるので、ヘタすると自分の製作したのに一回も遊んだ事が無くマスターアップ、という人もいる具合。というか、一つのゲームに最後まで掛かりっきりになるのではなく、複数のゲームのデータを期間単位で作り続ける、という・・・ ・
※カオスちゃんねる移転のお知らせ カオスちゃんねるは移転しました。 お手数おかけして大変申し訳ありませんが、 リンク・ブックマーク等の変更をよろしくお願い致します。 移転先URL http://chaos2ch.com/ 移転先RSS http://chaos2ch.com/index.rdf 携帯版移転先URL http://blog.m.livedoor.jp/chaos2ch/ 1 ：以下、名無しにかわりましてVIPがお送りします：2010/04/18(月) 01:19:37.52 ID:fjC7Ch/u0 良くない自慰方法のまとめ １）射精時に足をピ～ンと伸ばす癖 → 実際の性交では体位的に難しいので、足ピン癖は止めよう。 ２）包茎の皮をかぶせたまま上下に早く擦る → 性交と感覚が違い過ぎるのでこれも止め、包茎はキチンと剥いた状態で射精すること。 ３）うつぶせになって床などに擦って
【ワシントン斉藤信宏】国際通貨基金（ＩＭＦ）は２９日、加盟各国の出資比率見直しの詳細を固めた。焦点となっていた中国の出資比率を現在の４％から６．３％台へと大幅に引き上げるほか、現状で６．５％台の日本を６．４％台に引き下げるなど先進国から新興国への出資比率移転が主な内容で、国際ルールの策定などの舞台でも新興国の発言力が大幅に強まりそうだ。 今月下旬の主要２０カ国・地域（Ｇ２０）財務相・中央銀行総裁会議で「先進国から新興・途上国への６％以上の出資比率移転」で合意。その後、見直した結果、中国は出資比率６位から３位に浮上。日本は２位を維持するが、２年後の出資比率再検討で中国に２位の座を明け渡すのは必至の情勢だ。 新たな出資比率は１１月５日のＩＭＦ理事会で了承を得た上で、同月中旬に韓国・ソウルで開かれるＧ２０首脳会議（サミット）にＩＭＦ案として提示される。今回の見直しで、米国は１７．６％台からやや下
パンピーに迎合しないというのはむつかしいもんで、普通は「そんなこと言わなければいいのに」とか「反感買うようなことはしないほうがいい」という話になる。実際、そういうもんだ。 でも、状況を変えようとする人は、その状況に安住している人をすべて敵に回さなければ、いつまでも籠の中の鳥であり続ける自分に耐えられなくなって潰れるか、自分に嘘をつき続けながら腐っていくのをただ見守っていくしかない。これはこれで、結構辛いことなんだと思う。 もっとも、あまりにも周囲に気を遣わなさ過ぎるのもまた何なんだが（笑）、ある種の中村紀洋的なあり方というのは「実績を出してなんぼ」「人を率いて結果を問われる」という地位にあると、反対を押し切り有無を言わせずに結果を出すために先に進めるという美徳にもなり得る。 でもって、周囲の反対を押し切ることは、必ずしも成功するわけではない。失敗もまた多い。だから「あの男がまた人の意見を聞
1 ：ライトスタッフ◎φ ★：2010/10/30(土) 13:45:03 今、失業者の間で人気の「基金訓練」という制度をご存じだろうか。ハローワークに 行けば、「基金訓練案内」のコーナーは、すぐに見つけられるはずだ。 「基金訓練とは、昨年7月からスタートした資格取得支援事業です。資格を取って、 就職活動を有利に進めてもらおうという支援制度で、利用者は、パソコンや医療事務、 ネイルアートなど様々な専門学校の授業料が免除される。 また、生活費に困っている人には、学校に通っている間、月々10万〜12万円が支給 される。厚生労働省の管轄で、学校側にも、生徒一人当たり月々6万〜10万円の 補助金が出る仕組みです」(全国紙経済部記者) 専門学校の授業料を免除し、生活支援金まで給付する。失業者の間で人気が出るのも 頷けるところだ。ところが、その人気の理由を取材していくと、意外な実態が見えて きた。「ハ
2010年10月15日12:15 神動画・凄い動画身体技法 1ヶ月旅行をカバン1つで済ませる、驚異の荷詰めテクニック（動画） 1泊旅行にカバンが3つも必要になってしまう心配性の男性の歌がありますが、こちらの男性は1ヶ月の長期旅行をカバン1つで済ませます。そのプロ並みの手法をご覧ください。使用するバッグは米国のアウトドア用品メーカーREI社のこちら。 Tweet 動画や画像が消えていて見られない際は、こちらの記事にご連絡頂ければ出来る限り対応致します。 Packing like a Pro (Un)Packing like a Pro ：オープン 〓「神動画・凄い動画」カテゴリの記事をもっと見る/トップページへ〓 「神動画・凄い動画」カテゴリの最新記事 1ヶ月旅行をカバン1つで済ませる、驚異の荷詰めテクニック（動画） 「CGでしょ‥？」目を疑うほど足が速いゴールキーパー（動画）
2010年10月16日放送の「オードリーのANN」にて、笑っていいともでタモリに言われた一言について語られていた。 若林「(笑っていいともでの)先週の放送終了後のトークで、タモさんのぶっ込み聞いた？後半7分くらいの、俺へのフリ」 春日「どんなんだっけ？」 若林「すごかったよ。第一声。『なんだお前。ツマンナイのか？』だからね。放送終了後のトークで」 春日「ハハハっ！言われてたね」 若林「凄くない？そのフリ。正直、タモリさんは好きだし、笑っていいともも楽しいのよ。でも、CM中とかソデで、2度くらいあったけど、タモさんが俺の所にやってきて、『お前、いいともバカにしてるんだろ？』って言ってきて」 春日「ウソでしょ？！」 若林「急にだよ。急に！俺の表情なのかな。昔からなんですよ。高校の先輩とかと遊んでても、飲み会に行ってても、それこそ前田健さんにも『なんなの？そのツマンナイって顔』って言われるの。顔
【メキシコ市支局】麻薬組織間の抗争が泥沼化し、一般人や警察官も含め年間数千人の死者が出ているメキシコで２０日、２０歳の現役女子大生が警察署長に任命された。管轄は米テキサス州との国境に接する人口８５００人のプラセディス市で、麻薬取引が盛んな危険地帯。恐れをなした警察官の退職が後を絶たず、空席の署長職を募集したところ応募者がこの女性１人しかいなかったため、異例の抜てきとなった。 ＡＰ通信などによると、新署長は１児の母でもあるマリソル・バジェスさん。大学では犯罪学を専攻、同市に住んで１０年になる。着任にあたり「息子のためにも、市民が恐れず外出できる、以前の街の姿を取り戻したい」と抱負を述べた。 同市では麻薬組織による殺人事件が多発し、先週１週間だけでも８人が死亡、今年６月には市長が殺された。捜査当局も襲撃や買収の標的となるため、バジェスさんには護衛２人がつく。市と周辺一帯では警察官の退職が相次ぎ
2010年10月26日12:15 動画〔その他〕軍事 戦場カメラマン、渡部陽一氏の2004年当時のイラクレポート映像 バラエティ番組で引っ張りだこの戦場カメラマン渡部陽一さんが、イラクの首都バグダッドへ乗り込む2004年当時の映像です。数日後にイラク戦争開始1周年を控え、前日にはバグダッドのホテルで27名の死者を出す爆破事件が発生しています。 Tweet 動画や画像が消えていて見られない際は、こちらの記事にご連絡頂ければ出来る限り対応致します。 〓トップページへ /人気記事400 /「動画〔その他〕」の記事をもっと見る〓 「動画〔その他〕」カテゴリの最新記事 戦場カメラマン、渡部陽一氏の2004年当時のイラクレポート映像 流れるような動きが面白い、韓国の古武術「テッキョン」（動画） 満員のスタジアムへの完璧なパラシュート降下、空からの視点で（動画） 「軍事」カテゴリの最新記事 戦場カ
アジア諸国の経済発展により、アジア新興国の市場はこれからも拡大していくと予想される。従って、こうした市場で各国の製品がどう評価されているかは、今後の展開を展望する上で非常に重要である。 ここでは、博報堂による調査結果から、拡大するアジア新興国（及びロシア）の都市住民が欧州、米国、日本、韓国、中国の製品に対して、どういうイメージをもっているかという調査の結果を図録にした。これは2010年版の通商白書でも２箇所にわたって引用されているデータである（第3-2-1-38表、第3-2-1-51 表、当図録末尾（注１）参照）。 日本製品のイメージとして、他を圧倒している点で目立っているのは、「高品質な」というイメージである。次点の欧州製品の46.9％を大きく上回る70.0％のアジア人が日本製品を「高品質」だと評価している。 この他、「カッコイイ・センスがいい」、「明確な個性や特徴がある」、「楽しい」と
2010年10月24日12:15 面白動画ドッキリ・いたずら 「探偵!ナイトスクープ」の傑作回、翻訳され海外でも絶賛（動画） 視聴者からの依頼を調査、実現・解決する関西ローカル発の人気番組『探偵!ナイトスクープ』の名作回として知られる「ゾンビと戦いたい三姉弟」の翻訳版が、海外ネタサイトやFacebookで話題となり、視聴数は約80万、評価ボタンを3400回も押される人気ぶりとなっています。YouTubeには「これが侍魂か‥」「日本に永住したい」といったコメントが。 Tweet 動画や画像が消えていて見られない際は、こちらの記事にご連絡頂ければ出来る限り対応致します。 ホラー映画、特にゾンビが出てくる映画が大好きで、もしゾンビが襲ってきたときのシミュレーションをしているという三姉弟の母親からの依頼。ゾンビ役の俳優から逃げ惑うエキストラとして近所の住人が協力し、姉弟が家の中に仕掛けた、水を
2011年12月01日00:00 by hineri その記事は既に無いんよ。 カテゴリ雑記 今このページを見てるって事は、君は旧ひろぶろの記事を閲覧しようとしてここへ来たんだね。 でもその記事はもう無いんだ。 詳しくはこのブログの「このサイトについて」の所に書いてあるけど、 今“この”サイトを管理している「僕」は初代管理人じゃない。 で、君がどんな記事を見ようとしたのかわからないけど、 その記事は管理人が代替わりする時に消えちゃったってわけ。 正直言って「僕」にもよく分からないんだよ。 どこまでが運命で どこからが選んだ人生なのか まさか「僕」が「ひろぶろ」の管理人になるとはね…。 フフフッ でもまあ、今は「僕」が、面白おかしくもちょっと怖い動画とかをさ、 毎日新しく頑張って更新してるから、是非このブログのＴＯＰへ行って、 最新のオモシロ動画、ネタ動画を閲覧してみてちょ。 だって君は本当
Yahoo!JapanがGoogle採用したことで、 ほんとにシェアがどうのとかは今更の話なんだけど。 ヤフーとグーグルが提携、アルゴリズム検索技術にGoogleを採用::SEM R http://www.sem-r.com/news-2010/20100727153000.html Google http://www.google.com/ 潔いほどシンプルなGoogleと、 Yahoo! JAPAN http://www.yahoo.co.jp/ ゴチャゴチャカテゴリーのYahoo! んで4年前の疑問がこんな感じ。 Yahoo!がGoogleより人気の日本、なぜと頭をひねる − ＠IT http://www.atmarkit.co.jp/news/200606/14/yahoo.html 「世界各国でGoogleのウェブ検索のシェアが高いが、 日本では圧倒的にYahoo!検索が強い。こ
年末までに武器輸出の規制緩和が決まりそうです。日本はこれまで「武器輸出三原則等」によって武器の輸出を厳しく自主規制してきました。しかしここにきて緩和への動きが急速に強まっています。いったい何故でしょうか？？ 緩和についての誤解 最大の理由は、ヨーロッパのミサイル防衛のため 自衛隊の次期戦闘機(F-X) 個別・具体的で冷静な議論が必要 お勧め文献 関連記事 武器輸出 ミサイル防衛 戦争における人道 軍事リテラシー 緩和についての誤解 武器輸出の問題は、かなり重要なトピックでありながら、事実に基づかない報道や解説が数多くおこなわれています。例えば10月15日のNewsWeekにこうあります。 菅内閣は「武器輸出３原則」の緩和を検討しているようです。菅総理にしても北澤防衛相にしても真意が今ひとつ読めません。……まあ「何となく全部を混ぜた」というのが真相だと思うのですが、その中心にあるのは「不況だ
タモリさんはあるゆる分野に精通している事で有名ですが、特にグルメについてはプロ顔負けのスキル（技）を持っていると言われています。現に、『タモリ流豚しょうが焼き』は絶品らしく、そのレシピはもはや伝説と化しているようです。 そんなタモリさん直伝の料理レシピがもうひとつあるのをご存知ですか？ なんと、『タモリ流カレーライス』です。そのレシピはカレー粉やスパイスの美味しさを最大限に引き出すことができるもので、食べる者たちを魅了すると言われています。 今回は、そんなタモリ流カレーライスのレシピをお伝えしたいと思います。そんなに難しくないので、今すぐ作れちゃいますヨ。今までにないカレーの未体験ゾーンを堪能しちゃいましょう♪ ●タモリ流カレーライスのレシピ 1. 鶏肉にスパイスを揉み込んで焼く カレー粉（大さじ1杯）とターメリック（小さじ1杯弱）、そしてクミン（小さじ1杯弱）を混ぜ合わせ、それを鶏モ
―NY Daily News― 画像は、20分に及ぶ襲撃で1,000発の*弾を浴び、6個の手榴弾を投げつけられ、車両６台が破壊、白とオレンジに塗られた署の建物が穴だらけにされたメキシコ北部、ヌエボレオン州ロス・ラモーンズの警察署。 この地域は、ゼータとガルフカルテルというドラッグギャング２つの勢力による縄張り争いが激しい場所で、新しい署は３日前から稼働。しかし先週同州サビナスにある署の建物が、手榴弾を投げつけられという事件が発生、それから１週間も経たないうちに新しい署も襲撃されました。 今回、襲撃による負傷者はいなかったというもの、14人の署員らは恐れをなして辞職する方向。 メキシコ情報部筋によると、今夏だけでもカルテル同士の抗争など麻薬関連の犯罪で、約30,000人が命を落としたということです。 http://chiquita.blog17.fc2.com/blog-entry-5302
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp : 筆まめ