Drecomの中の人とお話しした。

このあいだ上場したドリコムの技術屋の方とお話しする機会があったので色々聞いてみた。ドリコムは、B2Bでは結構頑張ってるけどB2Cの分野では今ひとつ…ということで、これからは個人のほうにもにも力を入れていくらしい。ライバルはB2C分野では有名な「○○○！…

2006-02-24

mod_access_limit_ysks

その後、48時間以上安定動作してます。

2006-02-24

Securityな一日。

WebApp系のセキュリティ関係のイベントに行ってきますた。これからはWAFの時代らしい。へー。他にも、認証系とか、セキュアチャンネルな話とか、スパイウェアの話とか、フレームワークな話題とか、wktkしながら聞いてますた。

2006-02-23

またまたCSS脆弱性

またまたCSS脆弱性を発見したので、というか一ヶ月ぐらい前に見つけたのを放置してただけなんだけど、IPAに通報するために色々実験…。とりあえず、似たような仕組みを使ってそうなサイトのうち８社を抜き出してチェック。・・・で、結果は８社中６社に（ｒ…

2006-02-22

mod_access_limit_ysks

Apacheって、最大数コネクションを張ってるときにさらにコネクションを張ろうとしてもできない、というのは当たり前なんだけど、これは結構よろしくない。コネクション数が限界に近づいてたらエラーメッセージを出してあげた方が親切だよね。さくらのレンタ…

2006-02-06

Ajaxを使ったリアルタイム認証

http://phpspot.org/blog/archives/2006/02/ajaxphp_1.htmlこういうのって「Onetime Password」ではなくて、「Challenge and Response」って言わない？まあ、厳密な言葉の使い分けなんてどうでもよくて、面白いものは面白いです。今までも、Challenge and R…

2006-02-06

ブログサービスの XSS 脆弱性対策はいらない

http://deztec.jp/design/06/02/05_xss.html面白い指摘。そういう視点もあるか。でも、はてなの方針としては「そういうのがやりたい人は他でやってくれ」って感じなんだろうね。他のblogサービス見てても、一長一短でどれがどういう特徴あるのか分からないよ…

2006-02-05

応募

ブラザーのカラーレーザー複合機「MFC-9420CN」欲しい！近藤本と梅田本欲しい！

2006-02-05

東工大新学内情報基盤

http://www.is.titech.ac.jp/jkiban/東工大のページを見てみたら発見。なかなか面白そう。というわけで以下気になるとこピックアップ。全講義室での無線ＬＡＮが整備されますいつでもどこでも情報インフラにアクセス学内のどこからでも自由に無線ＬＡＮに…

2006-02-04

セッション管理をinput[type="hidden"]等で行うことについて

そもそもセッション管理をinput[type="hidden"]等で行うべきではない。改竄が容易というのもあるし、もしCSS3のcontentやappearanceが実装されると、簡単にブラウザ上にこの要素をinput[type="text"]のように表示してデータを変更して送信し直せる可能性が高…