巡回サイトの一つである高木浩光＠自宅の日記で以下のようなエントリーがあった。 高木浩光＠自宅の日記 - 携帯電話向けWebアプリの脆弱性事情はどうなっているのか ここではいつもの高木氏の口調で、「携帯向けWEBアプリ開発では未だにGETパラメータでセッションIDを渡しており、それはこれまでも何度もいかんことだと言っている。」というような内容が語られている。 確かにWEB+DBの記事に対して高木氏が注釈で言っているように「IPアドレスによる制限に関して書いていない」という点に関してはWEB+DB側の落ち度だと思う。実際これを行わない限り端末IDやユーザID*1による認証が意味をなさなくなってしまうからだ。*2 但し、キャリア毎にIPアドレス制限をする限りにおいては端末IDやユーザIDは偽装不可能*3なので、むしろ他人でも入力可能なパスワード認証よりも強力な認証かもしれません。逆にいえばその認
角砂糖で消えるらしい。実際に試したわけではないので本当に消えるかどうかは不明ですが、実際にやってみたよ、というレビューが海外で上がってました。どういう仕組みなのでしょうかね、これ？ やり方は下記の通り。解説ムービーも置いてあります。 初出はこのフォーラム。 T-Mobile Branding vom MDA Compact entfernen [Archiv] - mj! windows mobile community で、実際に試したレビューは下記に。角砂糖を使うことで、なんと無傷でロゴマークを削り取ることに成功したとのこと。すごい。 How to remove Logos from your PDA / cell phone with sugar ※以下の内容を実行する場合は自己責任で。 ◆揃えるもの ・携帯電話やPDAなどのロゴが付いているもの ・角砂糖いくつか ・テープ ・新聞紙
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
