2 :
仕様書無しさん :2006/10/24(火) 22:12:03
いちおう、なくなってたんで
>>1 乙。でもテンプレ直した方がよかったな。所属違うし。
独立行政法人 産業技術総合研究所
情報セキュリティセンター ソフトウェアセキュリティ研究チーム
主任研究員
が、今の肩書き。
>>3-4 あんがと。
でもどーでもいい気もするけどw
まだやるの?w スレ立ててもひろみちゅが喜ぶだけなキガス
削除依頼出してやり直しかな
ていうか、話題がない。
10 :
仕様書無しさん :2006/10/31(火) 23:06:04
話題を提供してやるか 「一回目の利用としてその瞬間(30秒以内)に不正取引される可能性があるのだから」 またこんな嘘と妄想で間違った考えを広めてるのかよwwwwwww もっと良く考えてから書けよなwww
11 :
仕様書無しさん :2006/10/31(火) 23:19:53
こーゆー有名人になりたいと思わないけど、 作ったソフトを見て貰いたい気はするなー。 「ま・さ・か、文句無いよね?」と、こー言ってみたいわけだが。
12 :
仕様書無しさん :2006/10/31(火) 23:51:21
普通に作ってれば文句は無いんじゃないかw
13 :
仕様書無しさん :2006/11/01(水) 00:00:29
ひろみちゅいは、認める事=負けと思ってるからどうかなw
14 :
仕様書無しさん :2006/11/01(水) 00:11:25
>>10 おまえこそよく考えてから書けよwwwwwww
15 :
仕様書無しさん :2006/11/01(水) 00:52:41
>>14 「一回目の利用としてその瞬間(30秒以内)に不正取引される可能性があるのだから」
これが可能となる条件考えてみろよwww
フィッシング。
17 :
仕様書無しさん :2006/11/01(水) 01:29:15
よく考えたと褒めてやりたいところだが 30秒以内の根拠がねーな 俺は寝るから明日までに考えて来い
イイネイイネー
最近堅いの多かったけど、ひさびさとばしているな。
>>19 じゃないけど、まさにイイネイイネー
ひろみちゅらしいというか。
その1 と書いてあるので続編に期待。
PHPとPerlは全く知らんのだが、 QueryParameterとかStored Procedureは使えないのか? エスケープしろ、エスケープしろって、 話をややこしくしてるだけじゃないか
利権構造wwwww
23 :
仕様書無しさん :2006/11/06(月) 03:01:06
その内、エスケープいうなキャンペーンが始まるんじゃね?
むしろ、入力いうなキャンペーンじゃね?
mixi 読めね(゚听)
で、文字列が数値に自動変換されるのはSQLの仕様なの?
>SQLを埋め込むことろで特殊文字を適切にエスケープ 埋め込む前に入力値チェックだよなー これひろみちゅに怒られるぞ?w
>>29 どこからの引用か確認してないけど、埋め込むところは正解。
出力に一番近いところでやるほうが適切と思うけど。
だから PreparedStatement 使えって話になるわけで。
今頃、その2はオレじゃないだろうかとビクビクしてたり、 自分の書いた原稿からサニタイズの5文字を消してる向きも 多いことだろう。
>>30 その作業の前にと言う意味で書いたんだ。
数字オンリーのカラムに、文字を入れる必要はないだろ?
つまり、SQLに埋め込む前に、エスケープする前に、
入力値チェックという大事な作業が書いてねーぞっとw
>>31 ひろみちゅが勝手にサニタイズと言う言葉を毛嫌いしているだけ。
適切に使えば、気にする必要はない。
>>25 mixi は駄目だなあ
セキュリティ界もムラ社会かね
>>32 セキュリティ対策の話に機能仕様を混ぜるなきけん
A「入力値チェックルーチン作るのめんどくさいよな。 エラー出力ページもつくらなきゃいけないし、テスト項目も増えるし。」 B「そこで、サニタイズ!変数を消毒して安心。」 A「うわ、なんてすばらしい手法なんだ!」
39 :
仕様書無しさん :2006/11/13(月) 09:54:11
Service Temporarily Unavailable ぜんぜんつながんねえ。
40 :
仕様書無しさん :2006/11/16(木) 07:12:11
上野宣って人は、何故こんなに高木先生に粘着されてるの? 知り合い?馴れ合い?
41 :
仕様書無しさん :2006/11/16(木) 14:41:29
サンプルとして適切だからかな?
はてブにバカの書いた記事を登録してるおめでたいバカが何百人もいるから。
43 :
仕様書無しさん :2006/11/16(木) 17:49:02
大岩くん大活躍!
めずらしく論拠がぼろぼろの日記書いてるね。 駄目な技術文書の見分け方 その2のネタにでも使うつもりかな?
46 :
仕様書無しさん :2006/11/18(土) 01:36:56
47 :
仕様書無しさん :2006/11/19(日) 07:40:11
高木先生のはてブで、ダメな技術文書の絨毯爆撃が開始されました。
はてぶ 二つ追加
だいじょぶかひろみつ
51 :
仕様書無しさん :2006/12/05(火) 21:52:43
/:.:.:.:.:/:/:.:.:.:.:./:.:.:. / ''' ヽ ヽ ヽ、 /:.:.:.:.:/:/:.:.:./:.:.:.:. , 、 ヽ \ ヽ l:.:.:.:.:.:l:.l:.:./:.:.:.:.:. / :.:.:.:/ .l:.:.:.:.:.: ヽ:. ヽ:.: ヽ ヽ l:.:.:.:.:.l:.:l:/:.:.:.:.:.:.:. :.ノ :.:.:./:. ,:./|:.:l:.:.:.:. . ヽ:.: i:.:.:. ヽ. ヽ l:.:.:.:.:.l:.ノ:.:.:.:.:.:.:.:.: /ヘ:.:.:./:.:.イ/:.l:.:.l:.:.:.:. :.: l:.:.:. l :.:.:.: ヽ:. ヽ |:.:.:.:.:k:.:.:.:.:.:.:.:.:.:. 〃|,,,,ヽ,,ノ/:.:.ノ:/l:.:.:.:.:.:.:. ノ l:.:. lノ:.:.:.: : l:.:. ) l:.:.:.:.lヽ:.:.:.:.:.:.:.:.:. 〃/''/:::::::::l`ヽ_-_l:.:.:.:.:.:. /:l:.l:.l:.´l:.:.:.:.:.:.:.: l:.:.: / l:.:.:.:.|:./,、:.:.:.:.:.:._ノ;;; l ' l::::::ヽノ,ヽノ:.:.:.:.//:::::ノヽヽ/:.:.:.:.:.:.:. ノ :.:. / l :.:.:.|:l l ヽ、:.:.:.:.l`l ii ヽノ. ii /:.,- ´ l ´:::ヽ_l l:__:.:.:.:.:.: ,〃:.:.:/ l :.:.l:.ヽヽ ヽ - _l , __ヾ_ -- ´ '´ l `~ ) '/:.:.:.:, -´/:./ l :.:.l:.:ll:.:ヽ_ヽ:.:. `(_ `) `~` -' / - ´ /-´ /l :.:.l:.ll:.:.l:[]:.ヽ:.. `  ̄´-‐‐- _ (  ̄`ヽ l / l :.:l:.ll:.l:.:():.:.:.)-、 / ` - _ ` -- / サニタイズ言うなー! / :.l :.:l:ll:/:.:'-'-l':.:.:.:ll`: ! _ `) _ -ヽ ./ :.:.l :.:l:ll:.:_ -! l:.:.:.:.:l ヽ:.:.:.:` -___ ___ ノ-イ´i l ll / .:.:.l :.:l- ´ | l _ヽ _ll___〃イ ヽ--- _ll: l ./ // l l ` ‐  ̄ ~/ ヽ ヽ ` - _
ベッキーオメガサニタイズナリ〜
はてぶが更新されているから生きてはいるのだろうけど
某AAって、
>>51 の元になった某サイトのアレか?
あたぁ!ほゎたぁ!
56 :
仕様書無しさん :2006/12/09(土) 15:26:43
明日の秋葉のシンポジウムちゃんと出られるのか?
Internet Week には来てたから大丈夫じゃね?
58 :
仕様書無しさん :2006/12/10(日) 19:56:16
このおっさんは税金の無駄遣いの典型だろ。 さっさとリストラしろよ。 国民が納得しないぞ。
>>58 何処がだ
PCに詳しいというお役人としては珍しい特技を持った方だぞ
とうとう「ゆとり」とか使い出したか・・・
ウィニー、罰金判決か。 ひろみちゅも個人日記なんかで吠えてないで ちゃんとしかるべきところに主張しろよ。
どこ?
とりあえず個人日記でほえるのはいいとおもうんだけどね。
うむ。
なにかの改変なのか。 元ネタがわからないけど。
hidden はわかるけど、共通鍵暗号って何のことだ?
Felicaの話じゃねーの?
なんだか、機嫌よさそうだ。
ギャグが古いよ、ひろみちゅ・・・
>>72 実際にその商品を(ここでダンプする意図で)買ったんじゃないの?
おもしろい。
この手の顧客管理は浸透していって止めようもないと思う。 (論点は、別に止めようとしているんじゃなくて、 Eby利用者にちゃんと説明しなくていいのかという事だろうけど) 今はカードで顧客を識別しているけど、 その気になれば、カメラで顔を識別、記憶して、POSと連動してもいいし。 法的にもたぶん問題なんじゃないか。
法律がまだまだな分野だから、 現在法的にOKだから、というのは意味がないんじゃないかな。
ひろみちゅは芸人だなぁ
想像力が少なめな人でも、わかりやすく注意力を喚起させるための配慮か。
はてぶワロス
しればいいのに
両方やるって、どうやってやるんだ? 漏れた情報を削除すんのは無理だろ、血税10億円つっこんでも。 漏れにくくする、だけやるしかないと思うんだが。
その他(雑誌)って何だったのだろう。 ちなみにプリティーフレッシュLは、女性用のカミソリ。
できるだけ、
買った履歴を見られることを
恥ずかしいとか困ったことと読者に分かってほしいという趣旨からいうと、
>>82 みたいなことだろうな
>>84 何処が?
今回は高木さんの言っていることは真っ当だと思いますが
Winny関係と一部の法改正関係は賛同できなかったけど
痛い自己宣伝と遅レスだろ 言訳も最悪だ 幼児かてめえは浩光
高木の過去の痛い行状 ----------------------- 72 名前: 新米ギコ@スレッドストッパー 投稿日: 2000/09/04(月) 00:57 ∧ ∧ ロビー、ラウンジから流れてきたアホが ( ゚Д゚) < まだいるのかと思う今日この頃. .=| |==U=U==| |= 他人を叩いて喜ぶアホは別の板逝けと思ったり | | | | .| | この板の住人の大半は"つくる"ことの大変さを | | ノU U | | 知っているだろう。"つくる"ことの大変さを知らない | | | | アホが混じってるのか? ~~~~~~~~~~~~~~~~ 高木某の整備した過去ログサイトを見たことがあるのか あれだけのものをつくる大変さを知ってるのか? 特定の個人を叩く場所が2chだと思ってるアホは、 2chにある全部の板でも覗いてこい。 個人叩きを嬉々と してやってる板が少ないことがわかるだろうよ。 プログラマーなら、他人を叩く前に、まずキーボードを叩け。 高木某ほどのものをつくってから特定個人をを叩け。ドアホゥ。
>>86 おや、煽りに走ったら負けですよ。
何故、高木先生が恥ずかしいのか、具体的かつ論理的に説明して下さいね。
煽りならそこらにいる消防でもできますよ。
と 顔真っ赤の高木が荒らしはじめます
>>89 そういう、煽りならそこらにいる消防でもできますよ^^
私が高木であると推測するに足る根拠を提示できるなら別ですが。
チキンだね高木って
高木がチキンなこととEdyがいまいちなっぽいことは独立した事象ですから。
チキンというよりむしろビーフ
子豚ちゃんひろみちゅ
99 :
仕様書無しさん :2007/01/01(月) 05:40:42
うんこ
100 :
仕様書無しさん :2007/01/02(火) 23:22:40
妄想につき合う方も大変だが都合よく妄信する奴は救えない
101 :
仕様書無しさん :2007/01/03(水) 00:14:54
103 :
102 :2007/01/03(水) 02:41:04
× 5分 ○ 15分
そもそも件の人は、総務省の案に対して どこがどう間違ってるからどう変更しろと言いたいのか 一連の議論を読んでもさっぱりわからない 「お上がこういうことをすると、リテラシー教育がおろそかになる」みたいな変なことを言ってるのかと思ったら ツッコミに「私はそんなことは主張していない」って答えてるし じゃあ総務省の対策の何が問題なんだ?単純に予算の額? 元の記事には理由らしきものがたとえ話しかないから、マジでわからん
役所はすべからく悪!
すべらかく問題
あーんまちがえちゃった すべからく問題
すべからくの使い方間違えてるぞ 「すべからく 誤用」あたりでぐぐってみ
役所が悪いって言ってる俺は常に正しいから。 そんなもんだろ?
マスゴミって馬鹿しかいないなぁ
まあ誰かさんの思わせぶりな施策批判から 全てが始まってるんだけどね
ひろみちゅの書きぶりも無茶だったけど、こいつの頭の悪さも相当の物だな。
115 :
仕様書無しさん :2007/01/07(日) 16:13:45
ちょwwwwwwwwおまwwwwwwww ひろみちゅ何普通の日記書いてるんだwww
116 :
仕様書無しさん :2007/01/08(月) 13:39:05
はてブにあった「スパムくらいまくってるから一時的に403にしています」ってエントリ消えてるの?
ミクシの某Javaコミュの某トピで大活躍中の某人を ひろみちゅが切るところを見たい
> 鶏肉香草焼と白葱のハバネロンチーノスパゲッティーニ うまそうじゃん!
>>117 HiromitsuTakagi V.S. void?
ぜひ見てみたい…
珍論恥さらし
デザパタトピ。とくに class LinkedList2<T> extends LinkedList{ ではじまるソースコードは圧巻だった。
岡山県警察の対応は参考になる。 クレーマーには、とにかく同じ言葉を繰り返して、あきらめさせるのがいいんだな。
単なる根競べになるような 専属で時間があるなら良いけど。
確かにざっと見、aSSLでSSL同等の機能と勘違いしているブログとか多そう。
最近 TTFOXZ はどうした? 生きてんの?
アホだな
JavaScriptで、オレオレ証明書と同レベルのセキュリティを実現するわけか。
料理の記事もっと増やして。
デスマに効くレシピキボン
アダルト系サイトを巡回すれば、「スパイウェア」 たくさん侵入するよ。
138 :
仕様書無しさん :2007/01/22(月) 04:37:59
某Java掲示板でうざぃ人の自作自演スレはここですか? 昔あったような気がしたけど、まだ自作自演続いてるんですね。
どうしたのこの人?
昔、ひろみちゅに煽られた事をまだ根に持っているとか。
>>133 土曜にでも電話してみようかと思うがすでに誰かしたか?
無駄な電凸になったらイヤだからな
こういうところは土曜も電話に出るのだろうか。
>>144 情報の教科書にも書いてあるよ。
『無用なトラブルを避けるため、リンクの際には確認を取るのがマナー』 ってね。
ほぼ全ての公立学校の高校生がこれを見て勉強させられるんだから、
影響は甚大である。
>>145 マナーとまではいかなくても、無難ではあるんじゃないか?
リンク先の管理者の中には tinycafe みたいな粘着池沼がいる可能性も否定できないし、
そういう奴に絡まれると面倒だろ?
相手がリンクフリーですって表明してたら寧ろ迷惑だから確認なんかしない方がいいし、
表明してなくても、確認じゃなくて事後報告にするか、
「拒否する場合は1週間以内に返事くれ」的な問い合わせ方がいいと思うけどな。
RSSぐらい対応しろ
どういうわけか糞ページに限って無断リンクに五月蝿い罠 だから連絡なんかしないでも今のところまったくモーマンタイ
あの程度のグラフで騒ぐことないな。 PC関連のベンチマークのほうがすごいし。
グラフは気になるよね
池田信夫が非ドス
広い意味で理系的な感覚。 定量的な考え方とか。 デルタに意味がある場合とか。
さすがに今回のNHKのグラフへの噛み付き方は異常。 誇張はしてるけど捏造はしてないだろwww
最初に取り上げられているグラフはだめだろ 波線いれてねえし 捏造といわれても違和感ない。
バカのコピペ来るくらい 胡散臭いということか
池田信夫の一番アレなところを釣ることができるのはさすが
@ヒューマンのグラフってどんなだったんかね。 誰か見た人いる?
なぜ最後を又吉イエス風にしめる?!
テレ隠しだな
グラフの件で反論しているやつの頭が悪すぎ
逆に諸手を挙げて賛同してる奴もどうかと思うが…
ひろみちゅの釣りのうまさは散々見てきたけど やっぱうまいねすばらしい
相手がはてブだろうがmixiにいようが容赦しないなひろみちゅ
ハテブ使い出して一段と煽り技術が向上したな
鬼に金棒 基地外に刃物 ひろみちゅにはてぶ
あ、いい意味で
新たな凶器(はてぶ)を手に入れて、 嬉々として獲物を探しているのが、容易に想像できる。 あ、もちろん、いい意味で
172 :
仕様書無しさん :2007/02/08(木) 12:13:30
自分が頭いいとでも思ってんのかな? ただの技術屋だろ? 専門分野で自己満足
あ、いつもこういう感じの人が食いついてくる もちろんいい意味で
>初期のころ、「そもそも問題はない、社会人ではない、文系」で20票ほど連続回答された疑いあり。 わははは
テレビでは、平坦なグラフを、映してはいけない決まりでもあるんだろうか。 挑発に乗ってみる, bmblog, 2007年1月29日 >テレビは言いたいことは必要(だとおもう)以上にはっきり見せないといけないのだ。 >芝居でもドラマでも役者がこっちが恥ずかしくなるくらい大げさな演技をするでしょう? 言いたいことが決まっていて、演出(捏造)されたグラフをつくる。 しかも、報道とは、芝居とかドラマのように考えてるんだな。
趣味:料理
決まりも何も、平坦に見えるだけのグラフを映してもつまらんだろ。 そんなにマスコミの事実強調が嫌なら マスメディアなんか読まずに 記者発表資料原文だけ読んでればいいんじゃない?
>>176 そうじゃなくて書道みたいなもんだってのがひろみちゅの指摘だろ?
無視していればすむってわけでもないからねえ つまらんものをつまらんまま送り出すことも重要なことなのだよ? それに事実の強調っていうよりかは歪曲だよな
強調じゃなくて捏造じゃね?
印象を捏造しようとする
機械的に、なにも考えずにグラフがつくられるのは、 ウェッブデザイナーのリンクポリシーとか、 セキュリティ屋のサニタイズと同じ構図だな。
>>183 何も考えてないのとはちょっと違うな
練りに練って人手を介して、アレが出てくるんだよ。きっと。
余計悪い
た、たったいま、高木先生がNHKの7時のニュースでコメントしていました。??背広を着ていました(コーフン)
>>186 なんて言っていた?
おとなしくしてた?
>>186 うpよろ><
無理ならどういうこと言ってたか教えてくれ
高木ファンとして気になるんだ
>>190 [もっと詳しく]をクリックすると、コメントあるよ
いかにも原稿よんでいるっぽい。 もっと、ほえてほしかった。 しかし、blogで、あれだけNHKのこと書いてるのに、 ひろみちゅからコメントとるなんてNHKは大人だな。
んで、さっそくはてブで紹介かよw
>>193 > しかし、blogで、あれだけNHKのこと書いてるのに、
> ひろみちゅからコメントとるなんてNHKは大人だな。
インタビュー中にNHK批判的な発言をされた場合には、その部分をカットして
繋ぎ合わせて放送すりゃいいだけですから…
生放送じゃないんでリスクないです
ひろみちゅの権威を都合のいいように使えばいいんです
いくらひろみちゅでも、インタビュー中に無関係なグラフのこと言わないだろう。 ただ、採用することには関心した。 日経BPも見習えよ!
後ろのノーパソに棒グラフ出してて欲しかった。
高木さんのサニタイズ言うな (
http://takagi-hiromitsu.jp/diary/20070203.html#p01 など ) についての質問です。
入力段階ではなく出力段階でのHTMLタグ無効化処理を推奨しているようですが、
データベースを使わずに、ファイルにデータを保存するような掲示板CGIの場合にはどうやって処理すれば良いんでしょうか。
使用言語は Perl です。
入力時にエスケープ処理をした場合に、
「はじめましてー<>
今後ともよろしくお願いします。」
と投稿した場合には、
1234<>192.168.0.1<>はじめましてー&lt;&gt;<br>今後ともよろしくお願いします。
のようにログに記録し、出力時にはそのまま print します。
ところが、高木さん方式で行きますと、まず入力時に 区切り文字である <> を使われたら困りますから、それを何らかの文字に変換しなくてはなりません。
しかし、変換後の文字と <> との区別ができなくなると困るので、< を \< > を \> \ を \\ にするような方式にしなくてはなりません。
改行はデータ区切りに用いるので、改行コードについても同様の処理をする必要があります。
そして、出力時にはそれを復元し、htmlタグの無効化処理をする必要があります。
入力時エスケープだと <> を区切り、改行を <br> として保存し、split するだけで分割できて楽なんですが、
出力時エスケープだとこのようにコードが複雑になり悩んでいます。
シンプルな方法があったらご教示いただけると嬉しいです。
>>198 出力時に処理するのはデータに汎用性を持たせるためだと思う。
だから、出力先がブラウザだけなら、入力時にHTMLで処理して保存しておいても
問題ないと思うよ。小さいプログラムだし。
もし、出力時に処理するなら、
「はじめましてー<>
今後ともよろしくお願いします。」
をそのまま保存しておいて、出力先によって適切な加工すればいいと思う。
HTMLだったら、<br>タグとかを追加して、ユーザが入力した<>を&lt;&gt;にエスケープ
するとかって加工をね
>もし、出力時に処理するなら、 >「はじめましてー<> >今後ともよろしくお願いします。」 >をそのまま保存しておいて、出力先によって適切な加工すればいいと思う。 1記事1ファイルならそれでもおkだけど そうじゃないなら区切り文字と重複する文字列をユーザが入力した場合にどうすればいいか分からない、って質問じゃね?
ごめん 黙っとくわ(´・ω・`)
>>198 > ところが、高木さん方式で行きますと、まず入力時に 区切り文字である <> を使われたら困りますから、それを何らかの文字に変換しなくてはなりません。
> しかし、変換後の文字と <> との区別ができなくなると困るので、< を \< > を \> \ を \\ にするような方式にしなくてはなりません。
> 改行はデータ区切りに用いるので、改行コードについても同様の処理をする必要があります。
とても綺麗な設計ですね。
ひろみちゅでも喰わないネタ
>>198 出力段階ってのは、そのプログラミング言語内部のデータ構造から外に出る時だから、
ブラウザに表示する時だけじゃなく、
SQL で INSERT する時だって独自フォーマットのファイルに保存する時も出力段階。
だから、
>< を \< > を \> \ を \\ にするような方式にしなくてはなりません。
>改行はデータ区切りに用いるので、改行コードについても同様の処理をする必要があります。
>そして、出力時にはそれを復元し、htmlタグの無効化処理をする必要があります。
が正しい。
>入力時エスケープだと <> を区切り、改行を <br> として保存し、split するだけで分割できて楽
確かに楽だけど、もし <> をエスケープするだけじゃ不完全だったことが後から発覚したらどうする?
入力時に行うエスケープと、出力時に行うエスケープとを併用する必要が出てきて見通しが悪くなる。
かといって入力時に行うエスケープを追加すると、
古いデータと新しいデータでエスケープのレベルに相違が発生してもっとわけがわからなくなる。
それに、掲示板に書かれた内容をメールで送信する機能をつけたくなったら?
入力時にいったんエスケープしたものをアンエスケープする処理が必要になってくるが、
そんなことを繰り返しているうちにわけがわからなくなって
エスケープ済みのものを二重エスケープしてしまったり
エスケープしていないものをさらにアンエスケープしてしまったり
というバグを生み出す、と、保守性・拡張性に問題が起きる。
よほど小さくて見通しが良いプログラムで、
機能拡張する必要が全くないことがはっきりしている場合は特例かもしれんが。
ま、そんな面倒なこと考えなくていいように DBMS 使え、で終わりな気がするが。
SQLite 手軽で便利だよ。
レンタルサーバでモジュールのインストールができないなら SQL Engine なんてのもある。遅いけど。
> 入力時にいったんエスケープしたものをアンエスケープする処理が必要になってくるが、 > そんなことを繰り返しているうちにわけがわからなくなって 1ch.tv の事件を思い出したお
>>198 そもそも区切りを <> なんてへんてこりんな文字列にするのからして臭いよね
>>206 こんなコードだったね。
$buffer = $ENV{'QUERY_STRING'};
if ($ENV{'REQUEST_METHOD'} eq "POST") {
read(STDIN, $buffer, $ENV{'CONTENT_LENGTH'});
}
@pairs = split(/&/,$buffer);
foreach $temp (@pairs) {
($name, $value) = split(/=/, $temp);
$value =~ tr/+/ /;
$value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
&jcode'convert(*value,'sjis');
#タグと改行コードの整理
$value =~ s/>/>/g;$value =~ s/</</g;
$value =~ s/\t/ /g;$value =~ s/\r/\n/g;
$value =~ s/@>@/>/g;$value =~ s/@<@/</g;
$value =~ s/\n\n/\n/g;$value =~ s/\n/<br>/g;
$value =~ s/\"/"/g;#スタイルシート処理
$value =~ s/style//ig;#スタイルシート処理
$FORM{$name} = $value;
}
209 :
198 :2007/02/18(日) 02:13:33
>>204 分かりやすい説明ありがとうございます。
規模が大きくなることを考えるとそうなりそうですね。
>>205 あ、そうですね。
書き忘れてました。
一応 & はちゃんとエスケープしています。
>>207 確かに…。
皆さんがPerlで掲示板作ったとして、データをDBでなくファイルに保存するとします。
その場合に、データの区切り記号は何を使いますか?
また、区切り記号が送られてくるデータに含まれる場合の処理はどうしますか?
区切り記号: ,
区切り記号がデータに含まれる場合: \, に
といった感じでしょうか…。
\ を使うのは Perl標準での実装と紛らわしいからよくないですかね。
あと、もしよかったら改行文字をファイルに保存する場合にどういう文字に変換するのが良いか教えていただけると幸いです。
211 :
仕様書無しさん :2007/02/21(水) 07:15:53
212 :
仕様書無しさん :2007/02/21(水) 11:28:58
この人大抵のことについては真っ当なこと言ってると思うけど
winnyに関しては
>>211 に書き込んでいる数多の人の意見のほうが
正論だと思うね。
なぜかあの話題になったときだけ技術者の見方から離れて
中途半端な社会正義を語ってしまうんだよなあ。
その思考ルーチンがよく分からない。
意図して読み取りにくくしてあるグラフや 不適切な表現のセキュリティ対策などを指摘する活動の延長に ひろみちゅのwinnyにたいする発言があるかも、 というのは、それ自体に対する是非はともかく、 思考のつながりとしてありえる話ではあるという想像はできなくもない。
あ、まわりくどい、分かり難い表現になっちゃった
社会正義を意識してるのは、winnyで違法なファイルをダウンしてる奴。 ひろみちゅはセキュリティの観点からしか興味が無い。
おお、シンプルでナイスな説明
>>212 それは君だけ理解が追いついてない可能性が高い。
なんでもかんでも法律で規制すりゃいいって感性が気に食わん。
http://internet.watch.impress.co.jp/cda/event/2007/02/19/14826.html > 一方で、掲示板にはこうした漏洩ファイルを「どこかに再アップロードしてくれ」といった書き込みもあったが、これに応じる人はほとんどいなかったという。
> これは、そのようなファイルをアップロードすれば、その人が責任を問われる可能性があることがわかっていたからではないかと説明した。
いや現実にかなり再アップロードされているけど・・・
Webアプリの脆弱性での情報流出の時には、いろいろなアップローダーにファイルがアップロードされまくったし、
東工大生の2chコピペブログが批判され、個人情報が晒されたときには、各スレにコピペされたよね。
この高木氏の発言は誇張であり、高木流にいえば「捏造」だろ。
それに、「責任を問われる可能性があることがわかっていたから」という点ならば、掲示板やアップローダーへ Tor などの匿名化システムを使ってアップロードすれば、
絶対に逮捕されないと考えている人はかなり多く、そういう考えを持っている人は、Web上での違法行為に全くリスクを感じていない。(実際、国家権力であっても Tor への対抗は難しいだろう。)
一度流出した情報をとめるのは無理だ
高木氏はそれを認めようとせずに、Winnyが無ければ止まる、Winnyが無ければもっと被害は少なくてすむ、と主張しているわけだけど、残念ながらそれはありえない
それこそたとえ、「再アップ」 されなかったとしても、犯罪者・名簿業者の間で一度流出した情報が売買され続けることは必至だし、
個人情報のような小さなデータならば、Winny を使わなくても匿名でアップロードしまくれるのだから
もうdat落ちしてるようだが、
>>211 はなんてスレだったの?
かちゅだとdat落ちしたスレはタイトルもわからないから気づかなかった、 そうか専ブラじゃなければわかるのか。 ありがd。
携帯からも見えん。 スレタイ何だったの?
225 :
仕様書無しさん :2007/02/22(木) 01:00:31
>>219 >一度流出した情報をとめるのは無理だ
昔はそんなことはなかったよ
むしろキミが流してるんじゃないの?
226 :
219 :2007/02/22(木) 01:05:09
>>225 昔っていつのこと?
ネットがない時代?
その時代から流失した情報はとめられないよ
クラスの1人が卒業アルバムうったりしたら、業者の間で転々とうられ、多数の業者から
ダイレクトメールが届くだろ
届いた業者に 「何処で名簿かったんだ」 といっても教えてくれんし
情報消してもらっても他の業者からはどんどんダイレクトメールが届く続ける
一度流出した情報が止まらんのは昔からだよ
>>219 確かに再アップを希望されてアップする人はいないわけではないけど、
そこに人の悪意が介在するか否かが大きな違いってことでしょ。
意図的に再アップする人以外にも、
ただ Winny につながってるだけの人も無意識に再アップしちゃうから。
>高木氏はそれを認めようとせずに、Winnyが無ければ止まる、
そんなこと言ってたっけ? どこで?
>Winnyが無ければもっと被害は少なくてすむ、
これはその通りだろ。
>一度流出した情報をとめるのは無理だ
これも真実だけど、
だからといって被害を少なくする努力をする必要がないわけがないだろ。
変な規制によって被害を少なくする必要があるとは思わんね。 その理屈ならapacheすら使用禁止だ。
231 :
仕様書無しさん :2007/02/22(木) 01:40:26
>>226 じゃあ、いますぐTBCの名簿を入手してみろよ。
232 :
219 :2007/02/22(木) 01:47:21
>>227 >>228 | >Winnyが無ければもっと被害は少なくてすむ、
| これはその通りだろ。
| >一度流出した情報をとめるのは無理だ
| これも真実だけど、
| だからといって被害を少なくする努力をする必要がないわけがないだろ。
Winny での流出を止めれば、被害が少なくなると思ってるのか。
良く考えて見てくれ。
・名簿屋ややくざ、そしてそれにお金を払ったクライアントのみが個人情報を入手できる社会
→流出の事実は隠蔽される。
だけど、名簿は悪用されて、犯罪や商売に悪用される。
・誰でも個人情報をWinnyで入手できる社会。
→流出したという証拠を誰でも入手できるから、メーカーによって情報流出の事実を隠蔽されない。
従って、一度の流出が大問題となり、企業はより個人情報保護を徹底する。
これにより、根本的な問題である、個人情報の流出量が少なくなる。
233 :
219 :2007/02/22(木) 01:53:07
一度流れた情報は止まらない。 Winnyを表とした場合、Winnyが無ければ表では止まるが、名簿屋・探偵をはじめとする裏では情報は売買され続けるだろう。 おまいらはご存知だろうか。 探偵に100万〜200万ほど払えば IPアドレスから住所・氏名・電話番号・職場・・・等等の情報を簡単に得ることができる。 携帯電話番号からなら1〜2万円で可能。 嘘だとおもったら、各探偵会社に電話で聞いてみて欲しい。 一般人が見えるような 「表」 だけでとめたってしょうがない。 個人情報流出を止めるなら・・・、出る前、つまり企業から漏洩する前に止めなければならない。 表で簡単に漏洩の事実を誰もが確認できないようになれば、情報漏えいは簡単に企業によって隠蔽できるようになり、 個人情報保護対策にお金をかける必要性がなくなる。 つまり逆効果だ。
234 :
仕様書無しさん :2007/02/22(木) 02:08:47
>>232 じゃあまずお前のプライベート写真でも公開しな。話はそれからだ。
236 :
仕様書無しさん :2007/02/22(木) 02:12:07
>>233 >一般人が見えるような 「表」 だけでとめたってしょうがない。
いや、そこ肝心
>>237 そこがとまったら、一般人は流出の事実を知ることができない、
企業に賠償を求めることすらできないわけだけど、いいの?
239 :
仕様書無しさん :2007/02/22(木) 02:26:08
241 :
仕様書無しさん :2007/02/22(木) 03:15:38
>>240 非公開だと逆効果なんだろ?お前が言うには。
>>241 その理由の部分読んだ?
「流出した事実が隠蔽されると、企業が情報保護に割り当てるお金が少なり、流出量が増えるから。」 逆効果だと言ったんだ。
いま漏れが写真を公開することで、企業からの情報流出が減るのか?
減らないだろうが。
一見関係ありそうで全く関係ない話をしだす詭弁でしかないよ
243 :
仕様書無しさん :2007/02/22(木) 03:29:07
>>242 写真の流出が問題なんだろ。お前馬鹿か。
> 一見関係ありそうで全く関係ない話をしだす 自分のことかww
>>243 > 写真の流出が問題なんだろ。
各種個人情報保護ガイドラインが制定され、政府と企業が対策に乗り出したのは Winny などのP2Pソフトのお陰といってもいい
昔は今よりどんどん漏洩していたし、悪用も酷かった。
そして、問題なのは、漏洩がニュースにならなかった。
昔の新聞を見てみても、個人情報漏洩事件なんて殆ど無い。
金銭的な被害が出た場合ぐらいでしか報道すらされていなかった。
企業からの情報漏えい阻止力に比べたら写真の流出なんてたいした問題じゃない。
全体からしたら僅かな問題じゃないか。
だいたい写真の流出って何?
何百万人の情報の流出が問題になっているなか、被害に遭った人がどれだけいるっていうの?
しつこいストーカー等による被害なら、それこそ P2Pなくても、Web上にアップロードし放題なわけだが
248 :
仕様書無しさん :2007/02/22(木) 03:42:11
>政府と企業が対策に乗り出したのは Winny などのP2Pソフトのお陰 さすがにアホすぎるわ。氏んどけアホ。
>>248 実際そうだろうが。
どれだけの企業が "Winny対策" として、個人情報保護強化をはじめたとおもってるんだ。
>>243 写真って流出するもんか?
それは流出ではなく悪意を持って盗撮して公開するもんじゃねーの?
251 :
仕様書無しさん :2007/02/22(木) 03:52:02
>>245 “鬼畜幼女強姦事件が報道されるようになって皆警戒するようになった。
だから俺は強姦し続けるぜ。”
みたいな話かw
プライベートな写真が無関係な無数の人間にばらまかれる酷い事件は尽きないが、
>>219 の理論だとWinnyやShareがなかった場合も変わらないらしいな。
例えばどのようにしてそうなるのか是非教えてもらいたいものだ
257 :
219 :2007/02/22(木) 18:55:58
>>256 それらの情報が、Web上でばら撒かれるようになるだけだ。
Winnyが出来た当時には大容量コンテンツを簡単に配布することは困難だったが、
昔と違って、いまや無料Webページスペース・ブリーフケースサービス・大容量アップローダーなどのサービスがある。
アップローダーにアップ、そして2ch等にURLを貼り付ける、そういった形に変わるだけ。
実際、今でもプライベート写真の漏洩問題では、3〜4割がそういうWebベースの形態になってきているけど。
削除しても再アップされるだけ。
高木氏が主張しているアップロードのリスクに関しては、「Tor」 という簡単にインストールできて、事実上匿名が確保されている状態で、
そういったサービスにアップロードできるものがある。
違法ファイルのアップロードに感じるリスクに関しては、【匿名性が既に暴かれている】 【既に暗号は解読されている】 とマスコミがネガティブ
キャンペーンを感じている Winny よりも Tor の方が利用者も逮捕されないという安心感があるだろう。
故に、Winnyを潰してもプライベート写真問題に関しては何の解決にもならない。
むしろ、「Winnyはなくなったから安心。情報漏えい対策費を削ろう」 「違法アップロードされたらサーバ管理者に削除依頼すればいいだけだ」 等々の
思考に管理サイドで広まり、全体のセキュリティレベルが低下するだろう。
258 :
219 :2007/02/22(木) 18:56:48
ここで喚いてないで、高木先生の日記にトラックバックすれば?
>>257 >それらの情報が、Web上でばら撒かれるようになるだけだ。
そこに人の意思が絡むか絡まないかが大きな違いだっていうのがまだわからないのか。
>故に、Winnyを潰してもプライベート写真問題に関しては何の解決にもならない。
だから誰が解決になるなんて言ってるの?
高木先生がどこで「Winnyが無ければ止まる」なんて言ったのかとあわせて教えてくれるかな。
>>228 「Web上でもやりとり可能だから、根絶はされない」が、なんで
「Winnyネットワーク上で漂い続け誰もが容易に入手できる状態が半永久的に続く」と
被害の程度が変わらないのか、そろそろ説明してくれないかな。
>むしろ、「Winnyはなくなったから安心。情報漏えい対策費を削ろう」 「違法アップロードされたらサーバ管理者に削除依頼すればいいだけだ」 等々の
>思考に管理サイドで広まり、全体のセキュリティレベルが低下するだろう。
>>253
>>260 > そこに人の意思が絡むか絡まないかが大きな違いだっていうのがまだわからないのか。
1人が発信した情報を何百万人、何千万人が見ることができるのだから、
大きな違いではない。
だいたい、
http://internet.watch.impress.co.jp/cda/event/2006/05/15/11970.html を見てくれよ。
Winny に漏洩したデータは、誰も興味を示さなければすぐに消失するわけで、
ハッシュ値を 2ch に貼り付ける、宣伝する、興味を持ってもらえるようにあちこちで宣伝するという作業が必要。
> 高木先生がどこで「Winnyが無ければ止まる」なんて言ったのかとあわせて教えてくれるかな。
言ってはいないが、個人情報流出問題対策として、Winnyの法規制がある程度の効果があるからそういう主張をしているわけでしょ。
完全にとまらなければ意味がないとはいっていない。
逆効果であると主張しているだけだ。
>
>>253 全く関係が無い。
どちらかといえば、
『企業の製品に脆弱性があったとしよう。
それを企業にメールで通知すると、企業側は脆弱性をやみ修正して、隠蔽する。
だから、そういうことのないよう、exploit コードをブログで公開し、多くの人に脆弱性を悪用してもらう。
これによって、脆弱性は発見されたらすぐに悪用されるもの、対策をしなければサイトが潰される、と管理者の方に危機感をもってもらえるようになり
全体のセキュリティレベルが向上し、結果として安全な社会になる』
みたいな感じだよ。
>言ってはいないが、個人情報流出問題対策として、 >Winnyの法規制がある程度の効果があるからそういう主張をしているわけでしょ。 おまえ本当に何もわかってないな。
>高木氏が主張しているアップロードのリスクに関しては、「Tor」 という簡単にインストールできて、 >事実上匿名が確保されている状態で、 >そういったサービスにアップロードできるものがある。 日本ではそういうサービス運営者は共同共謀正犯や幇助犯で捕まるらしいよ。奥村弁護士のとこ見てみそ。 サイバー犯罪条約的にもそういう方向じゃないかな。
264 :
263 :2007/02/22(木) 21:43:22
おっと間違った。共謀共同正犯ね。
>>263 > 日本ではそういうサービス運営者は共同共謀正犯や幇助犯で捕まるらしいよ。奥村弁護士のとこ見てみそ。
それは非常に残念だ
言論の自由、内部告発の権利を守るために必要なサービスなのに…
> サイバー犯罪条約的にもそういう方向じゃないかな。
一応、Tor はアメリカ・ドイツでは複数の大学が協力し、サーバを設置している。
少なくとも、現行法上、アメリカとドイツでは問題無いようだ。
266 :
263 :2007/02/22(木) 23:38:47
>>232-233 Winny以外の手段(Web掲示板など)で流通させようとする場合は
アップする人間が「自分の意思で」アップしないと広がらない。
だからアップさせた人間の責任を問うことができる(やろうと思ってやったんだから)し
「流通させたくないと思った人が、知らないうちに自分のPCで情報の拡散に手を貸してしまう」
ということは起きない。
Winnyの場合には自分が自覚しなくても情報の拡散に手を貸してしまうし
拡散させる目的があってアップしたかどうか不明確なので
拡散に手を貸した人間の責任を問うことが難しい。
そこが高木さんの主張のキモだと思うんだが。
「情報がアップされること、拡散する事例をゼロにすることはできない。だから対策は無意味だ」とか
「このやり方ならアップや拡散をゼロにできる」ということを
高木さんは言ってるわけじゃないでしょ。
「同じP2Pファイル交換ソフトであっても
『ユーザが自分のキャッシュの中を確認して、ファイルをP2Pネットに拡散するかどうか選択できるソフト』
の方が、そうでないソフトよりも問題の所在をはっきりさせて、結果的に流通を減らせる」
とか、問題を整理・分析していろいろ切り分けて、考え方の枠組みを作ってみせてる人だと思う。
「ゼロにできない。だから何もしない」で止まるのは違うんじゃないの?
>>267 > だからアップさせた人間の責任を問うことができる(やろうと思ってやったんだから)し
Tor を使えばそもそも情報発信者は特定されないわけだから、責任を問うことはできないでしょ。
実際、プライベートな写真の無断公開などで通報しても、犯人が逮捕されないことも多いし。
> 「同じP2Pファイル交換ソフトであっても
> 『ユーザが自分のキャッシュの中を確認して、ファイルをP2Pネットに拡散するかどうか選択できるソフト』
> の方が、そうでないソフトよりも問題の所在をはっきりさせて、結果的に流通を減らせる」
> とか、問題を整理・分析していろいろ切り分けて、考え方の枠組みを作ってみせてる人だと思う。
> 「ゼロにできない。だから何もしない」で止まるのは違うんじゃないの?
特定のソフトウェアの製作・製造を禁止するってことは、
表現の自由、もしくは、通信の秘密に密接にかかわっていることなんだよ
政府によって国民の権利を奪うなら、相応のメリットがなければならない。
Winnyのようにユーザがキャッシュを確認できないようなソフトって具体的にどの範囲?
そんなの プロキシサーバも、拡大解釈するなら、アップロード掲示板もそれに該当するよね
(管理者が知らない間 (確認するまでの間) に違法情報の流通に加担している)
高木氏の理想とするような P2P ソフトは、怖くて利用できないでしょ
ようするに削除要求で「いいえ」を選択したら、そのファイルを中継することに対する全責任を負うということだよね
例え、合法ファイル共有を目的として利用していても、問題のないと思える 「誰かの自作動画」 の
BGMが一部他人の著作権を侵害するものだったかもしれないし、「個人製作ポエム」 が誰かの詩集のパクリかもしれない。
そのファイルを中継すべきかどうか、キャッシュすべきかどうか、つまり、違法ファイルかどうかなんてぱっと見で判別できるわけがない。
>>267 Torを用いて発信者をわからないようにした上で
法に触れるような書き込みを行う行為が掲示板上で頻発したときは
掲示板管理者に「Torを使った書き込みをできなくするように規制してくれ」
と依頼すればいいじゃん。
そこで管理者が拒否するようなら、「責任があるだろ」ということで法廷なりなんなりで争えばいい。
Winnyネットワークとは全然状況が違うよね。
>ユーザがキャッシュを確認できないようなソフトって具体的にどの範囲?
さあ?それをこれから考えていこうって話だと思ってたけど
少なくとも
>プロキシサーバ
>アップロード掲示板
みたいな責任を持った管理者がいるシステムとは全然話が違うんだなってことは俺でもわかるよ
「その管理者を騙せばアップロードは可能じゃん」みたいな
「アップロードという行為を100%未然に防げるかどうか」
「やろうと思えばこのシステムを使ってもアップロードは行えるのではないか」
という議論はそもそもやってないだろうと
>>267 でも書いたわけだが
なんで上の方からずーっと同じことを言われて、それでも同じ主張を繰り返してるの?
271 :
仕様書無しさん :2007/02/23(金) 02:04:04
>特定のソフトウェアの製作・製造を禁止するってことは、 >表現の自由、もしくは、通信の秘密に密接にかかわっていることなんだよ 嘘言っちゃいかんな。製作製造を禁止するって誰か言ってた? 使用の禁止だろ?
高木儲って痛すぎ
/\___/\ / ⌒ ⌒ ::: \ | (●), 、(●)、 | / ̄ ̄ ̄ ̄ ̄ | ,,ノ(、_, )ヽ、,, | < Winnyやるじゃん | ト‐=‐ァ' .::::| \_____ \ `ニニ´ .:::/ /`ー‐--‐‐―´´\
274 :
仕様書無しさん :2007/02/23(金) 15:05:13
>>268 > そんなの プロキシサーバも、
> (管理者が知らない間 (確認するまでの間) に違法情報の流通に加担している)
> ようするに削除要求で「いいえ」を選択したら、そのファイルを中継することに対する全責任を負うということだよね
プロキシーサーバーは話が別だろ。ルーターと同じ中継だし、一次蓄積は cache だし。
Winny のアレは中継じゃないし cache でもない。コピーして保存して再送信するのが目的の場所。
プロキシーサーバーはそんなものじゃない。いっしょにするな。
金子が中継だのキャッシュだのって名前を付けたのは、刑事罰を回避できるかのようにユーザーを誤解させるための方便。
ユーザーを騙くらかして安心して使わせ、自分はダウンロード専用版で安全に楽しむという魂胆。
/\ ./\ ______ / \ / \ | ____ /⌒  ̄ ̄⌒ :::::::::::::::\ ねぇパパ | | / (●), 、(●) :::::::::::::::| これWinnyで拾ったんだ! | | | ,,ノ(,,、_,,, )ヽ、,, ::::::::::::::| | | .| ト‐===‐‐ァ' ::::::::::::| | | | ヽ /.....:::::::::::::::::::/ | |____ ヽ `ニ二ニ .:::::::::::::::::::::::< └___/ ̄ ̄ :::::::::::::::::::::::::| |\ | :::::::::::::::::::::::| \ \ \___ ::::::::::::::::::::::::|
/\___/\ / ⌒ ⌒ ::: \ | ⌒, 、⌒、 | / ̄ ̄ ̄ ̄ ̄ | ,,ノ(、_, )ヽ、,, | < 楽しいかい、ボウズ | トェェェェイ' .::::| \_____ \ `ニニ´ .:::/ /`ー‐--‐‐―´´\
/\ ./\ ______ / \ / \ | ____ /⌒  ̄ ̄⌒ :::::::::::::::\ うん、すごく楽しいよ | | / (●), 、(●) :::::::::::::::| これを作った人は天才だね! | | | ,,ノ(,,、_,,, )ヽ、,, ::::::::::::::| | | .| ト‐===‐‐ァ' ::::::::::::| | | | ヽ /.....:::::::::::::::::::/ | |____ ヽ `ニ二ニ .:::::::::::::::::::::::< └___/ ̄ ̄ :::::::::::::::::::::::::| |\ | :::::::::::::::::::::::| \ \ \___ ::::::::::::::::::::::::|
/\___/\ / ⌒ ⌒ ::: \ | ⌒, 、⌒、 | | ,,ノ(、_, )ヽ、,, | | トェェェェイ' .::::| \ `ニニ´ .:::/ /`ー‐--‐‐―´´\
/\___/ヽ / :::::::\ .| .::::| | '''''' '''''' .:::::| .|(●), 、(●)、::::| \ ,,ノ(、_, )ヽ、,,.:::::/ /``ーニ=-'"一´\ _/((┃))_____i |_ キュッキュッ .. / /ヽ,,⌒) ̄ ̄ ̄ ̄ (,,ノ \ / /_________ヽ.. \ . ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ /\___/ヽ /'''''' '''''':::::::\ . |(●), 、(●)、.:| + | ,,ノ(、_, )ヽ、,, .::::| . | `-=ニ=- ' .:::::::| + \ `ニニ´ .:::::/ + /ヽ、ニ__ ーーノ゙\_ .|. ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄.| トン _(,,) (,,)_ .. /. |...悪いのはキンタマ..| \ / .|_________| \
>>274 同じことだろう。
例えば、違法なテキスト情報を公開しているサイトがあったとして、そこに削除依頼だして消してもらっても、
グーグルキャッシュにはしばらくの間残るし、プロキシサーバの多くは相手サイトに接続できない場合、
クライアントに対してキャッシュしたデータを送信し続けるわけだが。
Winnyのキャッシュだって永久的なものではなく、興味を持っている人が少なければ、自然消失する。
だから同じようなもん。
>>281 グーグルのキャッシュは消させるよう要求することができるぞ。というかグーグルに責任がある。あれはキャッシュじゃないから。
プロキシの場合は相手サイトが削除すれば自動で消える。
> Winnyのキャッシュだって永久的なものではなく、興味を持っている人が少なければ、自然消失する。
それは嘘。よくある名前だといつまでもコピーされる。
>>282 > グーグルのキャッシュは消させるよう要求することができるぞ。というかグーグルに責任がある。あれはキャッシュじゃないから。
Google 自身も 「キャッシュ」 って自称してるじゃん…。
データを一時的に蓄えているものだからキャッシュといって間違いないだろう。
> プロキシの場合は相手サイトが削除すれば自動で消える。
実装にもよる。
負荷削減目的のプロキシでは、1ヶ月に1回ぐらいしかチェックされない場合もあるし、
下手したら相手サイトが消えても半永久的に残る場合がある。
問い合わせ時に 404 が返ってきた場合に、データ削除ではなく、データを書き換えしない、といった実装をしている場合も結構あるし。
> それは嘘。よくある名前だといつまでもコピーされる。
でもない。
事実上は個人情報の漏洩であっても、結構迅速に消えちゃう。
http://internet.watch.impress.co.jp/cda/event/2006/05/15/11970.html 大体、Winny 2 は単体で (サードパティソフトを使わずに) 自分の貯蓄しているファイルを表示することができるし、キャッシュをファイル毎に削除することもできる。
そして、無視リスト機能で今後同じファイル名・ハッシュ・容量のファイルをキャッシュしないこともできるし、捏造警告を送信することにより、
拡散を防止することもできる。
そういう機能を紹介することもしていない時点で、高木氏の解説はただの誇張。
> 事実上は個人情報の漏洩であっても、結構迅速に消えちゃう。 それはネットエージェントにお金を払って頼んだ場合の話。 > (サードパティソフトを使わずに) キャッシュをファイル毎に削除することもできる。 嘘。それはできないね。 > 無視リスト機能で今後同じファイル名・ハッシュ・容量のファイルをキャッシュしないこともできる 誰もそんなオプトイン使わないし。 > 捏造警告を送信することにより、拡散を防止することもできる。 できません。
285 :
283 :2007/02/23(金) 22:22:57
>>284 > 嘘。それはできないね。
はぁ?
Winnyの検索機能で部分キャッシュや完全キャッシュを選択すれば、「自分のHDD内に含まれるキャッシュ」 のみを探せるんだけど。
ためしに「部分キャッシュ」と「完全キャッシュ」のみ選択して、「avi」とでもいれて、検索してみたらどうだ。
そして、検索結果の右クリからダウンロードなどを選んで、これに該当するキーを削除する だか捏造だかなんだか知らんけどそこらへん選んでOK押せば消えるから。
> できません。
いえ、できます。
該当するファイルを送信してきたノードとの接続を遮断すること、キーを廃棄することで、拡散への協力を防止することが可能。
286 :
仕様書無しさん :2007/02/23(金) 22:33:12
>これに該当するキーを削除する だか捏造だかなんだか知らんけどそこらへん選んでOK押せば消えるから。 ずいぶん曖昧な情報だなwww
>>286 今使っているPCにはWinny入っていないから確認できないし…。
ただ、それでファイルが消せるのは確実。
実際にWinnyを使っていた時に、それで不要なキャッシュ消してたから。
消したつもりで実は消えていない(プ
>>288 いえ、消えてます。
この手順でキャッシュ全部消して、キャッシュフォルダの容量がほぼ0になったことを確認しましたし、
当時のWinnyスレ・解説サイトでも、これでキャッシュを手動削除できることが、Winnyユーザの常識となっておりました^^
そりゃ全部消すのは誰にでもできるわ(プ
>>285 >ためしに「部分キャッシュ」と「完全キャッシュ」のみ選択して、「avi」とでもいれて、検索してみたらどうだ。
それは知ってるけど、まさかその機能を以て「自分の貯蓄しているファイルを表示する」とか言ってたのか?
avi以外の拡張子のファイルはどうやって見るの?
任意の3文字の組み合わせを片っ端からやれってか?
アフォ?
さっさと nycache のようにキャッシュを一覧して削除する機能紹介してよ
>>289 >これでキャッシュを手動削除できることが、Winnyユーザの常識となっておりました^^
そんな極めて非効率な手順が常識って…いったいどこの常識だよ(プ
しかも金子はβ20だったかのとき、わざわざ全ファイルリストする検索キーワードを使えなくしたからな。故意だよな明らかに。
>>290 言ってること分からない?
1つ1つ順番に消していき、最終的に全部消すことができた、っていってる。
>>291 > 任意の3文字の組み合わせを片っ端からやれってか?
> アフォ?
「.a」 「.b」 「.c」 … 「.z」 と 26回やることで、全てのファイルを表示させることができるわけですが。
たった26回で出来るなら現実的ですよね。
誰もそんなオプトイン使わないし。
>>295 26だろうと17576だろうと現実的にやる気にならないことには変わらないが、
おまえ本当に非効率なこと一生懸命やるタイプなんだな。
さっさと nycache のようにキャッシュを一覧して削除する機能紹介してくれないかな
>>283 > 負荷削減目的のプロキシでは、1ヶ月に1回ぐらいしかチェックされない場合もあるし、
> 下手したら相手サイトが消えても半永久的に残る場合がある。
> 問い合わせ時に 404 が返ってきた場合に、データ削除ではなく、データを書き換えしない、といった実装をしている場合も結構あるし。
それは違法性を問われ得るね。
@it は勉強になるなぁ
コメントする手段を思いつかなかったので、ここで書きます。
高木せんせ見てるかなー?
「PerlでMySQL操作CGIを作ろう」という記事自体が入門者向けには不適切なのは事実と思いますが。。。
高木せんせのおっしゃるところのprepared statementは、
perl DBIの場合placeholder/bind valueにあたるはずです。
ttp://search.cpan.org/~timb/DBI-1.54/DBI.pm で、bind_paramメソッドやplaceholderの説明を参照。
引用されている「$db->prepare("delete FROM list $where");」というのは、
SQLを動的に組み立てている(perlの"..."というのは、文字列連結の省略表現なので)ため、
SQL injectionを発生させる典型的とも言える使い方で、まさにダメな例。
$db->prepare("delete FROM list where hogehoge=?");
$db->execute($parameter);
のようにせよ、というのがまずは基本というところでしょうか。
なお、MySQLとprepared statementでググってみると出てきますが、この@ITの記事が書かれた当時、
MySQLではprepared statementは使えなかった模様です。
つまりその当時MySQLでSQLをプログラムに組み込むことを学んだひとはSQL injection対策(に限りませんが、不正なパラメータが与えられた場合の例外処理全般)としてパラメータチェックを選択せざるを得なかったかもしれません。
バッドノウハウが生まれるべくして生まれたといいますか。。。
>>300 せめてどこに載っていた記事なのかくらい示してくれないか
> 捏造警告を送信することにより、拡散を防止することもできる。 これはオプションでかまわずダウンする設定にしてるやつが多いから意味ないんでは。
>>302 アホの
>>219 を養護するわけではないが、「多い」の根拠って何だ?
少なくとも俺は捏造を無視する設定にはしてないんだが
使う人次第だろうけど、perl、 phpと MySQL は地雷だな
>>303 「捏造警告を送信することによりできる」が普及すると、おまいも無視する設定にするだろ?
>>305 本当の捏造だけでなく、俺にとって嬉しいファイルまで
大量に捏造警告されるようになったら
無視する設定にするかもしれんが、今既にそうなのか?
あと、結局「多い」の根拠って何?
307 :
305 :2007/02/24(土) 18:27:15
308 :
305 :2007/02/24(土) 18:27:58
間違えた。 俺は302じゃない。
309 :
300 :2007/02/24(土) 19:03:34
>>301 はてブの「PerlでMySQL操作CGIを作ろう(3/4)」のリンク先とコメントです。
書いたつもりになっておりました。
>>310 本物を捏造警告で拡散防止する行為が流行し始めると、捏造警告のファイルをDLする人が増えてくるぞ。
最近、高木先生のバトルが見られないなぁ。 はてなブックマークであちこちに喧嘩売ってるのに 誰も粘着攻撃してこない。 みんなびびっちゃってるの?
日本に敵がいなくなったら世界を目指せばよい
nyは中継によって拡散するのが問題なんじゃないかな. 中継役の人は非倫理かどうかなんてわからないから,気づかずに拡散に協力してしまう. 非倫理的なファイルを欲しい人しか捏造警告は付けられないと思う. つまり,意味無い.
/\___/\ / ⌒ ⌒ ::: \ | (●), 、(●)、 | / ̄ ̄ ̄ ̄ ̄ | ,,ノ(、_, )ヽ、,, | < Winny最高じゃん | ト‐=‐ァ' .::::| \_____ \ `ニニ´ .:::/ /`ー‐--‐‐―´´\
捏造警告って、どういうものか知らんが、一人が出せば全員に伝わるものなの?
>>312 24日の日記はけっこう釣れてるんじゃない?
うざい信者視点だな
これはひどい…
>>316 一人がつけるだけでどんどん広まっていくものだよ
ただし、Winnyネットワーク全体に広まる保証はない
>>321 じゃあ全ファイルに捏造警告出せばいいんじゃね?
俺も捏造警告については仕組みがよくわかってないのだが、 >一人がつけるだけでどんどん広まっていくものだよ 本当にそうなのかどうか、根拠が知りたい
>>323 作者が出したWinny本でも読んでみたら?
・・・俺読んでないから載ってるか知らんけど
捏造警告ってちゃんと機能した実績ないんじゃないか?
>>325 そうなの?
けっこう以前はあったけど今は流通していないファイルとかあるっぽいから、
その理由のひとつに、に捏造警告機能があったりするんじゃないかな。
>>302 そのオプションってどの程度設定されているのだろうね。
ちゃんと機能した実績がないっていうか,ちゃんと機能するならとっくに使われてる気がする 個人情報漏洩の件で捏造警告の話が出てるのを見たことないし,機能しないんじゃないかな
捏造警告機能はじつは結構使われているんじゃない? でなければだましのファイルであふれそうものだけど。 それに、漏洩個人情報データに捏造警告(のフラグ)をつけるのことが、 winnyネットワークの運用に適合するのかどうかという合意があるかどうかっていうと不明だし。 そもそも捏造警告機能を個人情報漏洩の件に使おうっていうアイディアはこれまでだれも思いつかなかったね。
そんなことはない。思いついてもやらないだけ。結果は見えてるから。
/\___/\
/ ⌒ ⌒ ::: \
| (●), 、(●)、 | / ̄ ̄ ̄ ̄ ̄
| ,,ノ(、_, )ヽ、,, | < これでモーマンタイ
| ト‐=‐ァ' .::::| \_____
\ `ニニ´ .:::/
/`ー‐--‐‐―´´\
Winny関連ツール
http://winny.cool.ne.jp/lesson3/tool.html Winnyには便利な関連ツールが多数リリースされています。
これらを使用することにより、ダウンロード効率のアップや、
便利な機能を付加したりすることができます。
【PeopleLock Ver2(Winny禁止・保護フリーウェア)】
Winnyの「外部公開フォルダ」への不正書き込み禁止機能。
Winnyによるデータ漏洩は、コンピュータウィルスがハードディスク内の
個人情報を勝手に外部公開フォルダに投函して発生する。
同ソフトは「外部公開フォルダ」へ書き込み禁止機能をつけウィルスが
勝手にWinnyを踏み台にして悪用できないようにする。
ウィルス防壁を提供し、ハードディスクに実行形式のファイルの書き込み禁止機能。
http://www.dnki.co.jp/news/plockv2/
実ははてぶの読み方がよくわからなかったり
phpでJavaScriptを動的に生成し、JavaScript内での分岐をなくす。 Itpro 日経BPは役に立つ情報満載だな。
それ自体は別に悪くないがな
ケータイの話はすごいことになってるな
最近は棒グラフネタですか。 NHKよりもTBSのほうがひどいよ。特に筑紫の番組のやつとかねw
340 :
仕様書無しさん :2007/03/06(火) 23:16:19
3/29秋葉原で生ひろみちゅ!
卵が周囲の店でよく売れるかも
343 :
仕様書無しさん :2007/03/08(木) 03:07:56
「出馬」するなら応援するけど♪ なんだか「発明家」って感じしないから...。
発明家未満のゴミ
なに?発明家って?
346 :
仕様書無しさん :2007/03/08(木) 20:18:16
へー この人って名工大なんだ
347 :
仕様書無しさん :2007/03/08(木) 20:46:15
そもそもP2Pソフトは天才が設計すべきもの。 で、金子さんと高木さん、どっちが天才? 天才に協力するか、俺の天才だと啖呵を切るか、どちらかにすべきだ。
>>347 高木さんも天才だが、
金子さんは更に天才だ。
つうか高木の底が浅いのバレた理由なんだし今更足掻くなと
金子が天才って、どういうところでそう思うのだろう??
>>350 あれだけのプログラムを短時間で書けるのは天才だよ。
Winny規模のプログラムは、普通は10人でプロジェクト組んで開発に1年はかかるようなもんだね。
352 :
突然登場してごめんね :2007/03/08(木) 22:39:59
ぼくは、金子さん(47氏)は無罪であるべきと思っている。 河合さん(office氏)も無罪であるべきだったと思う。 PCとインターネットは、「人類史上、稀に見る、発明品として未完 成の状態で消費者に普及してしまった情報通信家電である」と、思う。 上記二人だけを有罪にするくらいなら、WIDEプロジェクト関係者 を全員有罪としたほうが遥かにマシであったと思う。 極論だろうか? ご意見を。
WIDE云々はともかく金子が刑事で有罪はちょっとねえよなあ、と思った。
>>351 流石にアレ系アプリに120人月はボッタクリすぎだろ
は?アプリの性質で工数が決まるのかよ
356 :
354 :2007/03/09(金) 13:48:00
>>355 アレ系などの性質じゃ決まらないわな。
表現が悪かった。スマソ
Winnyはアイデアが凄いし金子氏の技術力も相当高いと思うよ。
でも、仮に類似アプリを一般のソフトウェアハウスが開発を引き受けたとしても、120人月はボッタクリかと。人月100万でも1億2千万だぞ。
内容がスレ違いなのでsage
357 :
354 :2007/03/09(金) 13:49:08
>>355 アレ系などの性質じゃ決まらないわな。
表現が悪かった。スマソ
Winnyはアイデアが凄いし金子氏の技術力も相当高いと思うよ。
でも、仮に類似アプリを一般のソフトウェアハウスが開発を引き受けたとしても、120人月はボッタクリかと。人月100万でも1億2千万だぞ。
内容がスレ違いなのでsage
そういう普通の話なら反論すべきところはどこにもない
まあ
>>351 も深く考えて書いてないだろうけどな。
Winnyの話か。仕様さえ決めてもらえればすぐ出来そうなもんだが、 誰が仕様作るんだよって話だよな。 1億がどうのとか言ってるやつは人月の神話から読み直してこい。
なるほど なぜああいう判決(上告中)が出たかの背景環境はこんなもんかもね〜
Winny のようなプログラムはへぼプログラマーが100人集まってもできない いや単純なコーディング部分はできるけど、ピュアP2Pのネットワークの仕様を決定するには、 金子氏のような天才が必要とする。
そうそう。 ヘボが画家が100人揃ってもゴッホの絵にはならんことくらい容易に想像がつくはずだが、 なぜプログラムになると頭数と期間で何とかなると思ってるバカばっかりなんだろうか。
>>361 人月計算する世界においては、仕様は誰かが作ってもうすでにある
ということを想定しているわけだしね
結局どこがすごいのか詳細は説明できないということでよろしいですか? 金子は有罪で当たり前。 あんな奴野放しにしたら危険でしょ。
>>364 どっちかというとキミのほうが危険な感じ
その論理が高木とそっくりなのが笑えるが。 儲必死だ。
「野放しにしたら危険」と言う理由で有罪になるのはどこの暗黒社会だ?
ひろみちゅは無罪になるべきって主張してたよ それとは別にWinnyのような危険なネットワークは排除すべきだと主張している
丸数字か(p
>>372 2ch は Shift_JIS エンコードを使っていて、数値文字参照への変換がなされていないから、
Shift_JIS で定義されていない丸付き文字を使うなって意味ならいいけど、
丸付き文字自体を批判するような自称技術者がいて困る。
例えば、UTF-8 エンコードの Webサイトで丸付き文字を使うことには何の問題が無い。
仕様上定義された文字だし、Windows でも Mac でも Linux でも同様に表示される。
丸付き文字を批判するときには、そのサイトの文字コードと数値文字参照へ変換されているかを確認してな。
http://www.d-toybox.com/studio/lib/romanNumerals.html
だって、21 はどうすんの?
373は長文ご苦労だが 意図読めない馬鹿だろう
高木の滑りまくりそっくりだ。
むしろ、高木本人だったりしてなw
どれが?w
俺は 371 と 378 だと思うよw
つか、おまい以外は全部自演な訳だが。
そうだろうな、常識的に考えて
なかなか浩光の期待どおりには崩壊がすすまんね。
ヤフーは運営自体サギ 使う事自体がリスクだろ
普及するのかな。
今までは、 「サイトが本物かどうか確認できない場合はパスワードを入力してはいけません」 とユーザに教えていたわけだけど、これからは 「確認できなくても入力してもしていいよ」 って言うのか。混乱必至。
そりゃ高木は支離滅裂だからな
>>384 こんなのまどろっこしいのいらね
規格が乱立してまどろっこしくなることが一番悪いってことわかってねーのか?
産総研は糞だな
SSL証明書を確認する、それだけでフィッシング詐欺なんて防げる。
分かりにくいって問題なら、EV-SSL を普及させればいい。
ここで独自規格とか何かんがえてるんだか
てか、ヤフーはこんなくだらんこと言ってる前に、SSLに対応しろよ ヤフオクの入札画面とか、SSLなしでパスワードいれさせてるんだが 商品説明画面の右の入札ボタンの横にパスワードいれるところがあるが、 SSLになってないし
ヤフーの品性と関ってるね こういうのは
↑SSL業者、必死だなw
バカ高木並の間抜けおめ(p
>>387 >今までは、
>「サイトが本物かどうか確認できない場合はパスワードを入力してはいけません」
>とユーザに教えていたわけだけど、これからは
>「確認できなくても入力してもしていいよ」
>って言うのか。混乱必至。
いや、別にそこは今まで通りに教えてればいいじゃん・・・
セルクマ?
セルフブックマークの略か。 例のフィッシング詐欺防止技術の通称かなにかと思った。
398 :
397 :2007/03/28(水) 02:23:32
あ、yahoo.co.jp が信用できるなら SSL + URL 確認でもいいけど、 VeriSign の実在証明があるんだから、証明書の実在証明の欄を見て Yahoo! Japan という企業のサイトのことを確認した上で、 次回はブックマークしたそのSSLのログインページを使うべきってことね ついでにヤフオクは結局、メールで平文の個人情報送らなくてはならないし 落札者からもメールで連絡だから、From ぐらいでしか確認できないだろうし、 詐欺メールを防ぐために、メールアドレスを非公開にしろとかいってるし、ほんとナンセンスきわまりない。 システムが異常。
399 :
仕様書無しさん :2007/03/28(水) 02:36:03
400 :
397 :2007/03/28(水) 02:42:48
>>397 今週月曜からログイン画面が全部 https: になってるよ。
402 :
397 :2007/03/28(水) 04:32:07
最初からそんなとこ使わなければ無問題
最初から生まれてこなければ無問題
405 :
仕様書無しさん :2007/03/29(木) 00:44:03
てか、Cookie 自体がプライバシーを侵害する可能性のある技術 (IPアドレスが変動しても行動がトラッキングされる等) な訳で、
セッションの範囲を超えた Cookie は除去する設定にしているから使えない。
そういうユーザを考慮して、
---
「
https://anti-phishing.yahoo.co.jp 」 からの Cookie を受け付ける設定にして下さい。
このドメインでは フィッシング対策としてのテキスト・画像の保存以外の目的のCookieを発行したり、
マーケティング等の他の用途に使うことは絶対にありません。また、情報を IPアドレス等のほかの情報と関連付けることもありません。
---
とかやってくれれば良かったんだけど。
これじゃあ、最近 IE7 の影響で しょっちゅうCookie削除するアフォが増えて、適切な広告を表示できない。(もろマーケティング目的)
だから、Cookie消させないようにしよう
Cookie即消し厨は詐欺に騙されればいいさ あははははww
が目的としかおもえんw
高木の下衆な発想だな
>>409 > 5. 選考方法
> 自薦・他薦による公募および審査委員からの推薦に基づいて、
> 審査委員会において審議・決定した(1月12日)。
自薦じゃねぇのか?w
インチキ野郎には共通点がある
エイプリルフールネタかいてよ
こんだけ普及しているのに、いまさらなにするんだって感じがするけど。 それに、ひろみちゅは、もうJavaに興味ないしね。
今はRubyマンセー、Perl、PHPは氏ねかな?
417 :
仕様書無しさん :2007/04/08(日) 01:19:24
ひろみちゅは日曜プログラマーだからな〜 過激な表現と勢いだけだから説得力がないwww
言説の切れ味はすばらしいのだけど、まともにソフトを作ったことがないのがたまに傷。
ひろみちゅついに爆発 に見せかけて職場の成果の宣伝
420 :
仕様書無しさん :2007/04/11(水) 21:08:47
ひろみちゅは分かってねーよw なんでも細かく説明すりゃいいってもんじゃねーってのwww 重箱の隅を高圧的に偉そーに語るのがひろみちゅクオリティwwwww
421 :
仕様書無しさん :2007/04/12(木) 00:18:47
言い逃れロジックがそう見えるだけかと
423 :
420 :2007/04/12(木) 01:03:49
>>423 じゃあ、最新のIEでアドレスバーを偽装する exploit code を提示してみて
どうせ出来ないだろうけどな
>>420 それはプロ向けの解説だろ?文盲ですか?
java-hoseはどうなったの?ログがずっと更新されない。 ML自体は生きてるの?おせーてエロい人。
期待するなよ 例のアレだ
アドレスバーを隠すな、という実装はかなり普及してきたけど 表示だけしてURLは書き換えられないような 表示方法がブラウザに実装されていれば そもそもアドレス隠しがそこまで広まらなかったんだろうな。
しかし、あのいい加減な検索誘導広告は大流行だw
431 :
仕様書無しさん :2007/04/12(木) 20:41:16
432 :
424 :2007/04/12(木) 20:45:02
>>431 だから、素直に負けを認めたらどうだ。
JavaScriptで画面外に描画できる問題も含めて、既知のアドレスバー詐称の脆弱性は全て修正されているわけで。
「アドレスバーの偽装は、パッチの適用に関係なくできるよなw 」 というなら、できることを示してみろよ。
433 :
仕様書無しさん :2007/04/12(木) 20:50:19
>>432 なんで煽られてまで、教えなきゃいけねーんだよwww
434 :
424 :2007/04/12(木) 20:54:52
>>433 「その頭の固さがアフォなんだつーのw」 ←こういうこと言うお前さんのが煽ってるわけだけど
まぁ答えられない時点で厨決定
ディスプレイにマジックで書けばいいじゃん。
>>430 が何を言いたいかさっぱり分からんのだが
自分の頭が悪いか?
>>438 とにかく古ければいいと思ったんだろ。
Mosaichはまだ持ってるが、そもそも日本語が厳しくて使い物にならん。
>>438 アドレスバーはあるが、アドレスの編集ができないブラウザなの
意味わかった?
442 :
仕様書無しさん :2007/04/12(木) 22:23:19
意味が解らなかったのが問題だったんじゃね?
持ってくる意味という根源の方が
444 :
仕様書無しさん :2007/04/12(木) 23:46:05
おい、下らんことでもりあがらずにひろみちゅねたでもりあがれよw
みずぽと全銀協が修正してるね。
書き換わったね
ひろみちゅ効果か
流石です
http://www.mizuhobank.co.jp/crime/internet/ib_02.html > みずほ銀行からの電子メールが届いた場合、まずは送信元アドレスを確認してください。みずほ銀行が発信する電子メールの送信元アドレスは、
> 「mizuhobank.co.jp」もしくは「mizuho-bk.co.jp」という文字列で終わります。ただし、電子メールの送信元アドレスが正しく表示されている場合でも、
> 偽装されている可能性もありますので注意が必要です。
S/MIME 署名に対応して、それを確認させた方がいいと思うな…。
「ホームページが偽物ではないか、ホームページのURLやブラウザの鍵マークなどを確認してください。」は、
> ご注意
> みずほ銀行の個人情報を入力するホームページは、一部の法人のお客さま向けページを除き、「https: //xxxxxx.mizuhobank.co.jp/」という文字列
> がアドレス(URL)の先頭に来ます(xxxxxxは、英数字および「.」(ピリオド)を含む任意の文字列であり、「/」(スラッシュ)は含みません。みずほ銀行の
> 主なウェブサイトURLは下記の「関連項目」のリンクからご確認ください)。
これをメインにして欲しかった。
447 :
423 ◆gW1OFY.lEA :2007/04/13(金) 00:39:21
>>435 は分かってるみたいだね
>>424 は、「アドレス偽装=脆弱性」っつー固定概念に捕らわれすぎなんだつーのw
いきなりexploitとか、言っちゃってんしw
そんな定義は、どこにもねーよwwww
ひろみちゅwも頭が固いから、424と同程度の浅はかな考えで、糞とかいっちゃうんだよwww
にしても、普通更新したら更新履歴に記録残すだろ。 * 2007年2月26日セキュリティガイド(4コマ漫画)を掲載いたしました * 2007年2月23日みずほインターナショナルキャッシュカードの海外ATMでのご利用限度額の引き下げについて * 2006年12月3日当行ウェブサイトを改訂しました。 の上に、 2007年4月13日? セキュリティガイド(4コマ漫画)の誤りを修正いたしました とでも載せて、修正箇所を表にしてまとめたページにリンクすべき
>>450 スパイウエアがそんな面倒臭いことするかあ?
JavaScriptで抜くほうが早いだろ。
>>446 >がアドレス(URL)の先頭に来ます(xxxxxxは、英数字および「.」(ピリオド)を含む任意の文字列であり、「/」(スラッシュ)は含みません。
やたら技術屋臭い文章。www
>>452 そうしないとひろみちゅのような技術ヲタに食い付いてもらえない
> (!)みずほ銀行では、各種暗証番号や口座番号等に関する情報を要求する > 電子メールをお送りすることはございません。 > みずほ銀行からの電子メールが届いた場合、まずは送信元アドレスを確認してください。 > みずほ銀行が発信する電子メールの送信元アドレスは、 > 「mizuhobank.co.jp」もしくは「mizuho-bk.co.jp」という文字列で終わります。 > ただし、電子メールの送信元アドレスが正しく表示されている場合でも、 > 偽装されている可能性もありますので注意が必要です。 改変されたけど、まだ変だな。 これでは、電子メールの送信元アドレス確認に意味があると誤解させる。 だいたい、なにをどう注意するんだよ。 余計なこと書かないで、電子メールは信頼できないとはっきり書けばいい。 そのうえで、どうかしたい場合は、下みたいな内容を書く。 > みずほ銀行が、電子メールでお知らせする場合は、 > 同じ内容を当銀行のホームページでもお知らせします。 > 必ず、電子メールとホームページの内容が一致するか、ご確認してください。 > また、電子メールにホームページのアドレスがかかれている場合は、 > すぐそのページにアクセスしないで、次のことを確認してください。 > (以下、確認方法を分かりやすく書く。httpsで始まって、銀行のドメイン名、スラッシュまで必ず見るなど)
455 :
仕様書無しさん :2007/04/13(金) 01:29:56
>>452 ワラタ。ひでえ。拡張BNFとかで書き出しそうな勢いだなw
>>451 してるよ
パケットキャプチャしても https は見られないしいろんなブラウザがある。
だからタイトルバーの文字列キャプチャーして 「みずほ」 とか 「三井住友」 とかがはいっているときに
キーボード入力履歴とマウスクリック時のスクリーンショット (容量減らすためにマウスカーソル付近の部分、これでソフトキーボードは全部みられる) を取得してる
この仕組みでFirefoxだろうとOperaだろうとIEだろうと、キーローがーとして機能する
>>450 別に間違ってねーべ?
1割セキュリティが高まってるわけだしw
>>457 残り1割のスパイウェアは、クッキーだろ?
>>458 ・・・・・・・・・
Cookieをスパイウェアにいれたら 98% Cookie になるよw
高木並みだからいいのだ
ひろみつは俺の嫁
MSも修正してるね
修正をいちいち報告してるのって、ひろみちゅ本人?w
久々に電凸ネタが見たいな
近いうちに、指紋認証のEULAネタ来るよw
>>466 来ないよ。自分はできないから誰かやってと言ってなかった?
リバースエンジニアリングまつりの話?
普段から勘違いして甘やかされて、あんな風になった奴のスレだしね
>>472 ひろみちゅwは、自分が絶対正義だからなw
たとえ、ベクトルが同じ、結果的に中身が一緒、だとしても
自分が言いたいことを言いたいように言うだけwwww
一貫してそうだね
>>472 認証キーとセッションIDの違いが全く分からんのか。
全くの別物。
> 問題点その2:そもそも、「古いセッション情報はサーバー上から消す」という処理が存在しないらしい
これ自体が大嘘だし。
言い換えれば、セッションを使わずに ID とパスワードを暗号化して Cookie にいれているようなもん、意味わかった?
だからセッションの有効期限なんて存在しないから、1年でも10年でもそのままそのCookieさえあればログイン状態が持続するわけよ。
そこをひろみちゅはいいたかったわけだが
つまり、さくらの SID は php のセッションIDのようなものではなく。 ID と パスワード をそのままいれている感じ。 だから、サーバのセッションが切れてもログインは有効のまま。
ひろみちゅは 言い換えれば なんて言い回し使わないよ
>>472 内容はともかく
なんでこのスレでその話題が?
>>479 そこに高木先生のコメントがあったから、このスレが反応しただけでしょ。
*2007年4月16日
>>
HiromitsuTakagi [セキュリティ][半可通]間違い。SIDがセッションIDではな
く認証キー(暗号化されたユーザID等)だということ。「1年前の古いセッショ
ン情報すら…消えていない」 < データベースから消せと?/ 認証キーが毎
回変わるのに古いのも有効なのが問題
<<
>>480 なるほど。そこか。
はてなの使い方はよく分かってないな。
482 :
仕様書無しさん :2007/04/17(火) 19:51:40
>>478 ひろみちゅ擁護は全部本人乙〜でいいんだよwwww
帰れ
ひろみちゅを擁護している奴は、救いようがない低能。 ひろみちゅのblogからは、誇大表現、曲解(極解)表現をフィルタし、本質のみを読み取れば良い。 逆に言えば、読み取るだけでよい。 中身だけを取れば、ひろみちゅの活動は賞賛に値する。 しかし、あいつ個人を擁護する価値は無い。 白と黒でしか物事を考えられない、視野が狭く、器の小さい奴を何故擁護するのか? 過激な言葉、汚い言葉でしか表現できない奴を何故擁護するのか? あいつのblogはモラルハザードの象徴。 個人のblogならどんな表現を用いて、何を書いても良いわけでは無い。 信者は、その辺をしっかり考えろ。
485 :
仕様書無しさん :2007/04/17(火) 22:18:16
スラドにもなんか沸いてるな…
>>475 >認証キーとセッションIDの違いが全く分からんのか。
>全くの別物。
その2つの違いがどうだろうと、本質的な問題は違わないと
書いてある日本語が読めない池沼さんですか?
ひろみちゅですら自ら
「認証キーが毎回変わるのに古いのも有効なのが問題」
って書いてるわけだが。
>>487 セッションID はセッションと関連付けられる情報だが、
この認証鍵はセッションとは関連付けられない情報なんだよ。
おまいさんは、指紋認証とパスワード認証が、個人を識別して認証するという点で本質的に同じであり、
指紋認証をパスワード認証と書いても問題無いと思ってるの?
高木っていうのは、なに間違っても痛い理屈で押し通すのだけが売りなんだろう
それが商売だから。
大勢から明に暗に嫌われ疎まれて一生を終える人生を選んだ高木はすごいよ。
自業自得だよ んなもん
>>487 >>488 さくらは phpsessionid も発行するけど、セッションは使ってないんだろうね。
アクセスごとに SID の暗号を復号化してユーザーIDを取り出して毎回DB引いてる。
それを予想できない自称Web屋というのが痛い。↓
>問題点その1:ユーザーは明示的に「ログアウト」ボタンを押しているのに、サーバー側のセッション情報が消えていない
>問題点その2:そもそも、「古いセッション情報はサーバー上から消す」という処理が存在しないらしい
馬鹿は煽らなきゃ 直らない
こいつの場合何やろうが煽ろうが無駄かと
単純に言ってcookieに 「ログインできてしまう重要情報を」「長期間」 保存されるのは良い造りだと思えない、ってだけでしょ。
>>497 たとえ桜が不適切だろうが、自称Web屋が間違っているのは揺るがないよ。
そのWeb屋の人、前にも間違ったこと言って炎上してなかった?
Web屋は馬鹿のスクツ
>>488 >おまいさんは、指紋認証とパスワード認証が、個人を識別して認証するという点で本質的に同じであり、
>指紋認証をパスワード認証と書いても問題無いと思ってるの?
誰がそんなこと言ってるんだ?
まず日本語から学び直せ
それでもわからないなら
>>497 を100回読め
理解力無いのはどっちなんだ
504 :
仕様書無しさん :2007/04/18(水) 19:21:20
>>503 少しまじめに見てみたw
最初の
>>472 に対する
>>475 のレスがおかしい
言っている事は間違っていないがベクトルが違うw
まー端から見ている俺はどっちもどっちだと思うw
いい加減論点がズレていることに気づけとw
>>488 君の例えを使うなら、高木浩光や
>>488 は
「指紋認証」と呼ぶべきものを「パスワード認証」と呼んだことについて DIS っているわけだが、
だが本質的には「失効させるべき認証情報を適切に失効させていなかったこと」が問題なのであり、
その本論に比べれば、その前段の認証手段が指紋なのかパスワードなのかは蛇足に過ぎない。
というわけで、
「指紋認証をパスワード認証と書いても問題無い」のではなく、
「もちろん問題はあるがそれは Web 屋の記事の本質からはずれている」わけですな。
高木浩光自身も「認証キーが毎回変わる」と言っているわけだから
古い認証キーを失効させることは技術的には可能なはずだよね。
(もっともそんな処理を真面目に実装するくらいなら素直にセッション関数使った方が楽だろうが)
ここは素人ばかりだな。
>>505 > 素直にセッション関数使った方が楽だろうが
甘いな。secure-cookie をどうする? 普通は二個使うんだぜ?
どんだけ言い訳しようが、sid を PHPのセッションオブジェクトid だとしか思いつかなかった Web屋はど素人。
こんな批判↓はありえんだろ?プロなら。
> 問題点その1:ユーザーは明示的に「ログアウト」ボタンを押しているのに、サーバー側の ####セッション情報が消えていない####
> 問題点その2:そもそも、「古いセッション情報はサーバー上から消す」 ####という処理が存在しないらしい####
そんなん本質と関係ないって言ってんのに (そこに間違いがなかったとは誰一人言っていない) 批判のための批判、 人を見下して悦に入りたい思考が 透けて見えるところが厨だねぇ。
508 :
仕様書無しさん :2007/04/18(水) 22:45:39
>>507 自称「ぷろのきじゅつやw」って
>>506 みてーな奴ばっかだよねwww
ひろみちゅwと言い、なんでこいつらはこんなに「本質」を見抜く力が欠けてるんだろ?ww
まぁ俺も
>>505 を読んで同じところに引っかかったんだけどさ
たぶん506が光臨して、つっこむだろうな〜と思ってたら、本当に光臨したからワロタw
506は507を利用して「俺はこんなに知ってるんだぜえええww」と言いたいだけなんだ
適当にあしらえばヨロシw
やじうまWatchから巡り巡ってやってきました。 高木先生、弟子入りさせてください!
511 :
仕様書無しさん :2007/04/19(木) 02:37:00
ひろみちゅwは、なんでこういつも喧嘩腰なんだ?ww いい加減に言葉の使い方を覚えろとwチョンなのか?
IEの「インターネット一時ファイル」も、設定次第ではキャッシュと読んではいけないってことか?
ほんと攻撃的な物言いの人が多いな。 そういう業界なんか?
>>512 IEのはupdateされるんじゃまいか
やじうまwatchか!w ブクマ vs やじうまwatch ww 嵐のヨカン
ひろみちゅは著作権に敏感すぎるぞ キャッシュは英語で蓄えるという意味なんだから更新されてもされなくてもどうでもいいじゃないか 大手ニュースサイトなどの公的なサイトが勝手に一度公開された情報を無断で修正したり圧力を受けて公開を停止したりすることがある。 そういう無責任な行為を阻止する為に、Web魚拓などを使うことは公共の利益になる。 広告も一緒に複製されるんだからいいじゃないか。 大体、厳密に言い出すと、私的利用の複製などの例外を除き、著作物の複製自体が著作者の承諾を得ていない場合には不可だから、 会社で業務を目的とした情報収集で、Webサイトを閲覧する (HDDに複製する) こと自体が違法なんだけどね。
517 :
仕様書無しさん :2007/04/19(木) 07:48:03
投稿テスト
518 :
仕様書無しさん :2007/04/19(木) 08:10:04
書き込みテスト
>>516 > キャッシュは英語で蓄えるという意味なんだから更新されてもされなくてもどうでもいいじゃないか
確かに英語的解釈をするとそうかもしれんが、
コンピュータの世界ではそういう意味では使わないよな。
> そういう無責任な行為を阻止する為に、Web魚拓などを使うことは公共の利益になる
それは公共の利益を拡大解釈しすぎだろ。
多くの場合情報発信者の権利を侵害しているのは間違いない。
ただ、Y!ブックマークのキャッシュは魚拓と違って
「他人が生成したキャッシュ」は見れない仕様みたいだから、
そういった著作権的問題も回避されてそうだけどね。
> Webサイトを閲覧する (HDDに複製する) こと自体が違法なんだけどね
出た屁理屈。
高木もどうかと思うが、お前はそれ以下だな。
質問です。 ネットで相手を見つけて攻撃しまくることは、 セキュリティに抵触しないのでしょうか。
しないけど品性をバカにされ、嫌われます
>>519 自分も登録すれば一緒に見れるようになるとか
だったりしないのかな。
試してないけど。
屁理屈ブタの相手不要
>>512 設定変更すると手動更新じゃなかったっけ?
>>519 コンピュータの世界だと「キャッシュ」はどういう意味なんだ?
ひろみちゅwだって、勝手に雑誌を掲載したりしてんじゃんwww
そりゃもう、自覚あるんだろうかアレ
APOP終焉でひろみちゅの時代きたー
>>526 どの記事か知らんけど。
「引用」は知ってるよね?
531 :
仕様書無しさん :2007/04/20(金) 00:35:41
>>528 そこのどこを読めば「キャッシュ」に更新機能が必須だとわかるんだ?ww
>>530 雑誌をスキャナで読み込んでblogに掲載して引用?wwwww
どの記事かわかんねーくせに糞レスすんなよww
>>531 いや、著作権の考え方で「引用」っていう概念があるんだよ。
「引用」の要件を満たしていれば他人の著作物を「勝手に」使っていいんだよ。
>雑誌をスキャナで読み込んでblogに掲載
とかそういうことは関係ない。スキャナだろうが手打ちだろうが。
どの記事か分からんことには、引用の要件を満たしてるかどうか
俺は判断できないけど。
RCISの宣伝マンひろみちゅ
階層型メモリとかキャッシュラインとかライトスルーとか 計算機アーキテクチャの講義で習ったり、解説書で読んだりするから 一般教養レベルの話かと思ってたけど・・・
ひろみちゅはやたら英和辞書の引用が多いが、英和辞書の内容が、国語辞典に比べて レベル引く杉な事実を知らんのだろうか。 語義を議論するならちゃんとした英英辞典くらい引けや。
真面目な話、
>>506 の
>> 素直にセッション関数使った方が楽だろうが
>甘いな。secure-cookie をどうする? 普通は二個使うんだぜ?
の意味がよくわからんのですが、誰か解説気ボンヌ
(-_-) ... (∩∩)
>>541 その中に2レスほど俺の煽りがあるけど、そのスレは知らんかったぞ?w
まじでwwww
545 :
仕様書無しさん :2007/04/25(水) 21:15:07
ぶっちゃけ blogで間違っていたからって何も悪いわけじゃねーのに ひろみちゅwに絡まれたが故にいろいろ叩かれて同情すら覚えるよww
>>544 ひろみちゅの釣りにかかったなwwwwwwwwwwwww
可燃性の高いネタがキタ
> 知らないけど。そうに違いないよね。 んなわけ、ねーだろww
> 警察庁は、当該ファイルを入手して事実確認をしたのだろうが、当然ながら、Winnyを使わずにしているだろう。共有せず、ダウンロードだけしかしないプログラムを使って調査しているはずだ。*1 > *1 知らないけど。そうに違いないよね。 ほんと、ひろみちゅは世間知らずだな。
552 :
仕様書無しさん :2007/04/26(木) 13:53:13
503 Service Temporarily Unavailable
> ところで、われわれ報道機関は、権力者の発表を全面信頼し、鵜呑みして記事を書くわけにはいかないのです。 > 彼らだって間違えることがありますし、嘘を付くこともあります。実際のところ私自身、何度も嘘を付かれました。 > 権力者の発表に嘘がないか、漏れはないか、隠ぺいはないか、締め切りまでに、可能な限りの裏取り作業を行い、報道するのが私たちの仕事です。 > その「可能な限りの裏取り行為」の一つが今回のWinny起動だったわけです。その裏取り行為自体を「愚かしい、軽率な行為だ。警察のいうことを信じてそのまま書けばいいんだ」ということであれば、 > それはジャーナリズムの否定ですので、到底受け入れられません。 いいこといってるじゃん。 Winny のクラックパッチ (UP0) を入手するスキルは普通のジャーナリストにはない。(※1) どうせ拡散してもう誰でも入手できる状態なんだから、1人が入手したからってたいしてかわるわけがない。 公平で正しい記事を書くことの重要性が優先される。 ※1 あるとしたら、それは 0.1%未満のパソヲタだろう。 ここにいる人たちと世間一般の人は違う。
>>550 分かってて言ってるに決まってるじゃないか
555 :
仕様書無しさん :2007/04/26(木) 15:31:26
>>553 ニュー速+みるとダメ新聞社みたいに見えるが、その書き込み自体は分かるな。
調査しないで主観と自分の都合だけで書いている毎日とか朝日より好感が持てる。
>>554 何度もネタにしてたしね。
>>554 分かってて言ってるなら
新聞社批判などやってられないと思うのだが。
高木はアホだから仕方ない
>>556 やったとも言ってないものをいきなりは叩けないだろ
559 :
仕様書無しさん :2007/04/26(木) 22:16:40
そこを叩くのがひろみちゅwだろ? 妄想で相手をとことん叩きのめす!これがひろみちゅw ひろみちゅwだってwinny使った事あるのにな〜 ひろみちゅw<俺、実は知ってんけど、これは公言しないって約束したしなー 妄想ってことにしとけばモーマンタイヽ(・ω・)ノウキッ K札<・・・・・・・(断言しなければすむわけじゃねーだろ・・・
お前ら日本警察の科学力を見くびりすぎ 自作ソフトでダウンしてるに決まってるだろ
(直接警察の話ではないが) 裁判所でのやりとりを見る限り そんな凄い科学力を持っていると 思える方に無理がある。
明らかに釣りだろww乙www
>>553 > どうせ拡散してもう誰でも入手できる状態なんだから
その状態へのトリガーがマスコミの皆さんという罠。
「人の口に戸は立たない」
nyポートなら戸は立てられる。
>>555 > 何度もネタにしてたしね。
ソース希望。
568 :
仕様書無しさん :2007/04/27(金) 20:07:18
569 :
仕様書無しさん :2007/04/27(金) 20:46:09
風刺は、笑いの豪華さに比べれば、極めて貧困なものである。 風刺する人の優越がある限り、風刺の足場はいつも危く、その正体は貧困だ。 風刺は風刺される物と対等以上であり得ないが、それが揶揄という正当ならぬ方法を用い、 すでに自らを不当に高く構えこんでいる点で、物言わぬ風刺の対象がいつも勝を占めている。
570 :
仕様書無しさん :2007/04/27(金) 21:07:44
>>567 いや、覚えてないけど、本人のサイトで、○○県警からnyでデータ流出、
みたいなネタ書いてなかった?
あそこ重いから、いまから浩光のために調べる気もないけどさ。
面白いかはともかく、今回のはネタだべ。
警察とか市役所のセキュリティをコケにしてる人なんだから。
警察がダウンロード専用プログラムを・・ 使っていることを「知ってて言ってる」と解釈している奴と 使っていないことを「知ってて言ってる」って奴が 入り混じってるな。
ポリ公信じてるナイーーーーブな馬鹿は死んだほうがイイ
573 :
仕様書無しさん :2007/04/28(土) 00:38:52
ポリ公ってwwwwお前何歳だよwww
574 :
仕様書無しさん :2007/04/28(土) 00:43:32
黙れ! このズベ公が!!
マロミチュが3年前から言ってるように、 「UP0をみんながあてまくったらwinnyネットは終わる」 んだしょ だったらWinny否定派は、それを布教したらいいだけじゃん オレはそれで終わるとは思えないけどねw
ポリ公、ポリ公w
ポリ公ワロスwwwwwwwww 普通はマッポだろ?wwwww
578 :
仕様書無しさん :2007/04/28(土) 00:55:47
だまれ! ツッパリ野郎!!
きんたまのおかげでWinnyの人気が維持できている という事実にチンポムケろよ、ポリ公w
580 :
仕様書無しさん :2007/04/28(土) 01:05:10
うるせーよ! アメ公!!
エイズの蔓延防止のために 警視庁は 「セクロスはやめましょう」 という アムネスティは 「コンドームをしましょう」 という あなたはどっち?w
/ ̄ ̄\ / _ノ \ | ( ●)(●) . | (__人__) コンドームするだろ… | ` ⌒´ノ 常識的に考えて… . | } . ヽ } ヽ ノ \ / く \ \ | \ \ \ | |ヽ、二⌒)、 \
____ /⌒ ⌒\ /( ●) (●)\ /::::::⌒(__人__)⌒::::: \ ポキはコンドーム無しでやるお! | |r┬-| | \ `ー'´ /
____ / \ / _ノ ヽ、_ \ / o゚⌒ ⌒゚o \ HIVに感染したみたいだお… | (__人__) | \ ` ⌒´ /
*[日記]id:Hamachiya2さんのこと WEB+DBプレスを見た。 はまちちゃんがデブサキモヲタでショック。 あのサスペンダーはありえないでしょう。 そりゃ「中学出たての未成年女子」だとは 思ってなかったけどさ。これはひどい。 いまどき吊りズボンかよっ。
586 :
仕様書無しさん :2007/04/28(土) 11:49:58
ひろみちゅwと言い、Hamachiya2と言い、表に出る人は少し自分を見つめなおして欲しい。 これだから、この界隈はデブオタヒッキーだと思われるんだ・・・ そういう奴が多い事は否定しないけどさw
>>585 画像よろしく。
てか、はまちゃんは女子高生ぐらいだとリアルで思ってただけあって実に残念だ
はまち乙
>>588 サスペンダーは細身の弁護士とかがしてるとかっこいいイメージ。
でもなぜかデブオタばかりみかけるんだけど、あれは何でなん?
>>585 うpまだーぁ?
592 :
仕様書無しさん :2007/04/29(日) 00:22:43
>>591 キモッwww
デブじゃないだけでオタヒッキーくさいw
>>594 じゃあ「はまちちゃんとは別人」でファイナルアンサー?
それともその人がHamachiya2?
>>590 なぜデブサスペンダーをよくみるか、というと、
実用品としてそういう隊形の人に便利であるからじゃない?
dankogai&ひろみつ vs amachang&はまちや なんだこの容姿の差。 はまちちゃんがデブオタブサメンじゃないなんてがっかりだ!
>>585 はどこかのブログの転載?ソースキボンヌ。
単なるケチつけでしょ 高木並みのあれだ
件の記者は目的のファイルを入手した時点でネットから切断したって言ってるんだから それでファイル拡散に荷担したってのは極端だな。 そりゃ厳密に言えばほんの数秒〜数分は荷担したことになるかもしれないが。 そこまで言うくらいだからひろみちゅはUP0でないWinnyは起動したことすらないんだろうね。
>ほんの数秒〜数分は ソースは? 数十分〜数時間では?
何十分もかかるよ。
自作ポエムを発信しているだけの人も有罪ってことか? んなアフォな
ひろみちゅの理論にあてはめると
>>606 は犯罪者w
nyは検索してDLするだけで、拡散に協力してると言えなくも無いがな だが、そうなるとGoogleのキャッシュも同類となるのか?w
610 :
仕様書無しさん :2007/05/01(火) 09:44:07
あの写真の人ははまちちゃん外交担当で、実際コードとか書いてるのは女子中学生だよ。
まあコードつーてもスクリプトだからねw
613 :
仕様書無しさん :2007/05/04(金) 05:13:16
616 :
仕様書無しさん :2007/05/04(金) 20:15:54
ひろみちゅのこと嫌いじゃないけど、 何年も同じ事いってるし、 新ネタ披露しないと、あきられちゃうぞ。
>>616 同じことを主張し続けてるから、それなりに影響力出てきてるんじゃないかな。
持続は力なりだ。
新ネタは円グラフでお願いしまつ。
>>605 中継されることも考えると、ファイルの拡散に荷担してると言ってもいいんじゃない?
Winnyの仕組みは覚えてないけど、キーも拡散されてるのかもしれないし
まあ、やったこと自体よりも真似される悪影響の方が大きそうだけどね
620 :
仕様書無しさん :2007/05/05(土) 11:21:48
ただ、新聞記者の「自分で検証しないことには」という言い分もわかる。 高木氏みたいに頭ごなしに怒るだけの態度がいいとは思えない。 「いくら説明してもわかってない奴が出てくる」という徒労感が言わせたのかもしれないけど。 ま、今回は指摘された直後の新聞記者の態度もひどかったね。 「高木って何様?」って感じで、高木氏の活動を知ってなかったし、自分が特権マスコミの 人間だという雰囲気があったもの。 普段、取材相手にそういう態度とってるのかなぁ。
>>616 彼は同じことを言い続けたおかげで発言力を得たわけで、
同じこと言うなってのは酷ではないか?
>>619 まあ、up0 使えキャンペーンなんだろうけど、
openwinny のサイトも消滅しちゃったしなあ。
つーか、openwinny もすぐ cpu 100% になって使い物にならんかったが。
>>619 > 中継されることも考えると、ファイルの拡散に荷担してると言ってもいいんじゃない?
だから、Winny ネットワークに接続した以上荷担した可能性は必ずあるわけだけど、
入手した時点で切断したって言ってるんだから、そんなのあってもごく僅かな時間だってこと。
624 :
仕様書無しさん :2007/05/05(土) 22:23:38
同じことを言い続けたからではなくて、 大手組織を叩いたから。 それができたのは、政府系研究所という盾があったから。
>>623 ごめん、書き方が悪かった
この記者のマシンにダウンロードされる前に中継されるんじゃないかって言いたかった
ファイルを所持しているPC --> PC(←このマシンが中継) --> 記者のPC
中継が発生する確率は知らないけど、こういうのが起こるなら入手した時点で切っても駄目じゃないか?
>>625 警察の流出ファイルを自PCにダウンロードして内容を確認するところまでやってるんだから、
その待ち時間で、他のファイルもダウンロードされて中継されてる可能性は十分でしょ。
その可能性は少ないと判断できる根拠がわからない。希望的観測でしょ。
>>625 記者が何の対策もしてなかったら
>ファイルを所持しているPC --> PC(←このマシンが中継) --> 記者のPC(これも中継) --> 別のPC
という状態があり。
winny ってのはそういうしくみ。ポートが開いてれば、接続速度を考慮しながらどのPCも
無差別に中継に参加させる。
「可能性」ってだけで馬鹿みたい そんな事まで言い出したら、「Winny」って書くだけで Winnyネットの増殖に加担してることくらいわからないのかしら 馬鹿って嫌ね (匿名希望 ♀16)
629 :
仕様書無しさん :2007/05/06(日) 01:41:17
セキュリティゴロって嫌ね (匿名希望 ♀ 26)
630 :
623 :2007/05/06(日) 01:56:43
>>625 あーなるほど、そういう意味では確かにダウソ後自分が回線を切っても
中継 PC が増えて拡散が加速されたと言えるかもね。
まあその辺つっこんで考えていくと
>>628 に行き着くわけだが…
>>626 この
>>625 は
>>623 の間違い?
だから誰も可能性が無いなんて言ってないよ。可能性は当然あるけど非常に少ないってだけ。
要するに「ひろみちゅは信号無視した程度の奴になんでそんなつっかかってるの?」ってこと。
> その可能性は少ないと判断できる根拠がわからない。
逆に
「常時WinnyにつなぎっぱなしのPC」と「特定ファイルをダウソするために一瞬つないだだけのPC」
で後者が少なくないと考えられる方が不思議なんだが。
>>630 信号無視が悪いことだとわかってない新聞記者がいたから
「それは悪いことですよ」って言ってるのがひろみつ。
はあ?バカだこいつは
中継はほとんど問題ないだろ。 そうじゃなくて、記者のマシンからアップロードしたことが問題だって。
やっと、その話題終わったかとおもったら、またやってるのか。 どっちも粘着質だな。 いいがけんにしろ。
読むか読まないかの選択権はお前にある。 気に入らないなら読まなきゃいいだけだろ。
新ネタも来ねーししょうがないべ
ひろみてゅの昔のMLの投稿とか読んでる。おもろい。
ここで久々に料理ネタをきぼん
639 :
仕様書無しさん :2007/05/13(日) 11:31:26
キャンディーズを見たとかもあったよな
>>641 poeny は中継がないだけで、ダウンしたファイルはアップ状態になるぞ。
>>642 ダウン後に削除できるが常に監視していないと無理だな
ぶっちゃけ現行法でwinnyのキャッシュ送信を違法とする事は難しいんだよ。 winny正犯の裁判で出た司法判断「流出したファイルの責任は一時放流主が 一元的に負う」とか、プロバイダー責任法とか、googleキャッシュ問題とかと矛盾するし。 そもそもwinnyのキャッシュ送信自体が”中継”であり、 送信可能化権の侵害の要件である”直接送信”を満たさないし。 ”現時点でwinnyの起動、ダウンロードは適法である”って 前提で見ると誰も処分受けてない事や違法性に言及しない事の説明が 全部ついちゃうんだよね。 逆に”違法”であるという前提で見ると矛盾しまくる。
>>644 おまいはWinnyにおける中継と共有の違いをわかってない。
ひろみつは送信可能化権の侵害なんて問題にしてたっけ? 記憶の範囲で書くけど、してないんじゃない? 個人を不幸に陥れる機密情報/個人情報の流出に加担することが ny使用の問題だって言ってるんだよね
647 :
仕様書無しさん :2007/05/13(日) 14:50:46
644 はダウンロード違法改正派の権利団体厨だろ。気をつけろ。
>>646 だな。
足がつかないようにどんどん広められることを恐れている。
2ちゃんねる+アップローダーなんかとはわけが違う。
なんだ 発作だけか
わかってない 厨 気をつけろ 罵倒と言いがかりだけで抵抗してるから 高木=嘘つきマヌケの評価を 延々されるわけで。
そして評価の対象とさえならない我が身を嘆く
>>650 であった。。。。。
652 :
仕様書無しさん :2007/05/14(月) 00:03:15
>>644 Winny はダウンロード行為が同時にアップロード行為に相当する。
直接送信であり送信可能化権の侵害。
Google キャッシュ問題とかと矛盾しない。
経済産業省の見解↓
http://www.meti.go.jp/press/20060201002/junsoku,kaitei-set.pdf Aダウンロード行為
他方、PtoPファイル交換ソフトを用いて権利者によって許諾されていない音楽等のファイルを
他のユーザーからインターネット経由で受信し複製する行為(ダウンロード行為)は、
技術的保護手段の回避等によって行ったものではなく、かつ個人的に又は家庭内その他これに準ずる
限られた範囲内において使用する限り、私的複製に相当し、著作権又は著作隣接権の侵害には当たらない
ものと解される(同法第30条第1項、第102条第1項)。
ただし、受信した複製物を私的使用の目的以外に使用する場合は複製権
(同法第21条、第91条第1項、第96条、第98条、第100条の2)の侵害となり
(同法第49条第1項第1号、第102 条第4項第1号)、損害賠償責任(民法第709条)、
権利者からの差止請求(著作権法第112 条)、刑事責任(同法第119条)の問題が生じる
可能性がある。
なお、例えば、ユーザーがダウンロードしたファイルをそのまま自己のパソコンの公衆送信用記録領域に記録し、
インターネット上で送信可能な状態にした(ダウンロード行為が同時にアップロード行為に相当する)
場合は、当該ダウンロード行為は私的複製には相当しないため複製権侵害に該当すると解される。
人はアイデンティティーが確立する過程で かならず他者批判、体制批判に走るもの。 普通はその過程に自己批判を伴うもの。 その矛盾の中から自己と他者と社会の関係を確立するんだよ。 だからある程度自己が確立するころには 若い主に言わせれば馴れ合いとか迎合なんだろうが そういう形に至る。 自己批判を伴わない他者批判はちょっとみっともなさ杉。
655 :
仕様書無しさん :2007/05/14(月) 02:11:56
まったく同じ名前のグラフィックデザイナー知ってる
全然違う
長文クルー!!(*゚∀゚)=3
はなししとは?
TTFOXZは最近静かだな
就職したんじゃね?w
櫻井よしこ=電波系サヨク運動家
似てるのとイコールは違いますよ
2007年05月21日 の文脈ではイコールでいいんじゃない?
単に運用の不備って言えばいいのに、また広義だの狭義だのと…… >「言わばパスワード」と表現した。(snip)論理的帰結として導き出される真理とまでは言えない。 これはひどい段落 そもそも、お役所のケースでAuthnとAuthzすら混同している。 結局どこを叩きたい文章なのか分からんね。
669 :
仕様書無しさん :2007/05/27(日) 13:42:14
乙。
はてぶから。
オープンソースについての誤解
http://blog.goo.ne.jp/ikedanobuo/e/3f0f16795af838d575000ea6a41d30f8 > こういう問題は、モジュール化一般にみられるもので、たとえばオブジェクト指向言語でも、
> 粒度をあまり細かくするとメッセージ交換の負荷が大きくなって効率が下がります。
> Javaのようなインタープリタ型の言語もモジュール化の一種ですが、
> やはりオーバーヘッドの処理が遅いため、大きなプログラムはできません。
> Javaがインタープリタじゃない(だから「型」と入れた)ことぐらい知ってますよ。
> ここでいうモジュール化は、オブジェクト指向などのencapsulationと、階層化という意味の
> 両方を含んでいます。後者の意味では、コンパイラも(マシン語に比べると)モジュール化の一種です。
> 「大きなプログラムができない」というのも粗雑かもしれないけど、「むずかしい」ならいいですか。
> 一時はMozillaを初め、ウェブ上のアプリケーションをすべてJavaで書き換えてOS中立にしようという
> 話もあったけど、現実にできてるのは小さなアプレットがほとんどですよね。
(´ヘ`;) わけがわかりません。
この人、Javaもウェッブも、よく分かっていないのじゃないだろうか。
672 :
仕様書無しさん :2007/05/29(火) 19:41:12
困りますね。
673 :
もっとやってくれ :2007/05/29(火) 22:28:14
プライバシー保護の考慮を後回しにして、「人の現在位置を特定する追跡技術」を実装した某研究者。 こういう人物は一体どういう価値基準の男なのか?47氏と激しく同じだと思うけどね。 (両名とも無罪か両名とも有罪にしなければ吊り合いがとれない) 総理(権力者)に「ある人物の追跡をして欲しい」という依頼されたら、きゃつは実行するでしょうか?しないでしょうか?
676 :
673 :2007/05/29(火) 23:46:26
Winny 問題を包丁の例えででしか語れないバカ
>>675
678 :
673 :2007/05/30(水) 00:25:35
> プライバシー保護の考慮を後回しにして、「人の現在位置を特定する追跡技術」を実装した某研究者。 > > こういう人物は一体どういう価値基準の男なのか?47氏と激しく同じだと思うけどね。 > (両名とも無罪か両名とも有罪にしなければ吊り合いがとれない) > > 総理(権力者)に「ある人物の追跡をして欲しい」という依頼されたら、 きゃつは実行するでしょうか?しないでしょうか? ある政党に所属する人物(権力者)に、「ある人物の追跡をして欲しい」という依頼されたら、 きゃつは実行するでしょうか?しないでしょうか? ある研究所の所長(権力者)に、「ある人物の追跡をして欲しい」という依頼されたら、 きゃつは実行するでしょうか?しないでしょうか?
679 :
仕様書無しさん :2007/05/30(水) 00:28:53
内容よく読む気ねーけど、うぜー。 邪魔だからせめて簡潔に書けよ。 お前のつまらんと分かってる意見を熟読して理解しようって奴ぁいねぇよ。
>>673 今現在でも携帯電話会社はそういう機能もあるし
実行もしているみたいだけどね
そもそも電話会社も
681 :
673 :2007/05/30(水) 01:16:32
>>679 おまいの「感想」に価値は無い。
おまいが、正しく物事を認識が出来ているか?だ。
教えてやってるんだから、聴・け。
682 :
仕様書無しさん :2007/05/30(水) 01:22:03
>>681 無価値な人間の無価値な書き込みをですか?
いやです。
馬鹿に馬鹿と言うことはできるが、馬鹿の意見で脳を汚したくないので。
GPSとかね。 既に実現可能になってるのに、メーカーが言わなければ考え及ぶこともなくて、 触れたとたんに火がついたように騒ぐ奴っているな。 情報に操られてる見本だと思う。
684 :
683 :2007/05/30(水) 06:38:20
685 :
683 :2007/05/30(水) 06:42:34
ちなみに、高木先生は自ら問題の可能性を発見して考察してきている人なので、高木先生が問題提起するのはかまわないと思ってます。 683で揶揄してるのは、ここで騒いでるような奴。特に誰かは言わない。自分で認識してれば勝手に反応するだろう。
GPS はべつに問題じゃないだろ。
687 :
673 :2007/05/30(水) 09:15:16
>>682 キミの脳は既に汚れてるよ。
キミは選択せざるをえないし、選択に責任を持つことになる。
「イヤイヤイヤ(とだだをこねる)」
「傍観する」
は、ありえない。
馬鹿おめ
ひろみちゅwww
ボーガスはつまらない上にベタな左翼だからタチが悪い
しょせん私はバックアップだったかあ
>>683 知ったあるいは分かった時点で騒ぐのは
まあふつうじゃないの?
セキュリティ対策推進協議会は、APOPを推奨か。
> ■ 日記予定 > ITmediaはネット界の朝日新聞になれるか > ACCS久保田氏の啓発活動が下手で裏目に出た件 > 金床問題のまとめ(情報セキュリティ論議に求められる科学的リテラシー) > 「定期的言うな」キャンペーン開始計画 > JPNICによると「自己署名の検証」というものが可能らしい > PKI製品の配布でPKI技術の存在意義を否定している日立製作所 > 最近のBluetooth事情 前も予定書いておきながら、消化してなかった気がするけど期待。
予定でも一度書いちゃうと、書いたような気になって続かなくなっちゃうからなぁ。
お祭りやってるね。
ひろみちゅにやりこめられた人たちが連合でも組むのかなw
r-west って前にも何かあった人だっけ?
「おさかな」タグができてる。
r-west君の人気に嫉妬
r-west氏の高木浩光氏への怨念 前から思ってたけど、なんなんだろう、この人の尋常ならざる高木浩光氏への憎しみは。 ときおり根拠らしく述べる内容は、どう見ても「ひろみちゅは絶対悪」の結論ありきの後付的な臭いがする物ばかり。 単なるアスペ性の粘着(によるバランス欠如)なのか。単なる成人型中二病なのか。 「病気」かどうかはどうでもいい。実際その症状は、 それは日本におけるひろみちゅ鑑賞の意識向上に相当貢献してる事は間違いないだろう。 でも、それはやはりたまたまなのか。反逆の正義ネタとして高木浩光氏に粘着してたら、 それがたまたまヒットしたと。たまたま社会的にもひろみちゅ鑑賞が重要な物になってしまったと。 それとも、本気で社会のためを思うのが先にあって、 ひろみちゅ鑑賞の啓蒙活動をしてきたのだろうか。本気で社会のためを思って、 本気で社会の発展の為にこそ、法も憲法も無視してひろみちゅの抹殺活動をしているのだろうか。 もちろん、仮にそうならそうで、それはそれでキモいけど。 追記。随分悪意的に見える断片がexcerptで飛んでってしまったなぁ。 ★↑があまりに適当で曖昧ぐちゃぐちゃで理解困難なので、少し整理した内容(と追記)を 別レス にしました。
r-westは、高木先生が粘着系とわかっていながら、 なぜ喧嘩を売ってるのだろうか。
他に言う人がいないからじゃないかな。
他に構ってくれる人がいないからでしょ。 高木先生くらい粘着君じゃないと構いきれないんじゃね?w
でもあいにくスルーされてる様相だけどな。
警視庁から大規模流出!ひろみちゅ涙目wwwww
r-westが粘り強く対話してくれた相手にいきなり悪態つきだしててワロタ 本性出すなら最初から出しとけよ
本性なんてしょっぱなから出てたじゃn
お仕事ですよ〜w
>>711 むしろ啓蒙チャーンス
じゃないの?
r-westはとりさげちゃった
その程度でいいのかよ!もっとひろみちゅに食いつけよ!
噛み付いてみたり、あっさり引き下がったり。 r-westの考えてることは よくわかりません。
>>715 ここで警視庁が巡査長を検挙したら変わるかもね。
逆にまた岡山県警みたいになったらもう万事休すだろ。
研究員なのに、ソーシャルネタばっかり。 たまには、技術的なネタも書いて欲しいな。 最近のBluetoothどうなってるか知りたいので、早く記事アップしてほしい。
Bluetoothなんか面白くないだろ
721 :
仕様書無しさん :2007/06/16(土) 03:16:49
おいひろみちゅ! URL偽装できんじゃねーかwwwwww できねーとか断言して企業を叩いてたんだww 当然謝罪するよな?wwwww
脆弱性だろ?
>>719 電凸の仕方の啓蒙という面もあるから
いいんじゃないの?
>>721 「ブラウザに脆弱性がないのが前提だ」と言うに一票。
「ブラウザに脆弱性があると仮定すれば、どんな対策も無効だ」とかなって
どんどん話がずれていく。ひろみちゅ戦術の一。
ずれてるか?アドレスバーが偽装可能であることが前提ならどうやって確認するの? いちいち証明書の確認させるなんて普及しないんじゃ・・・
警視庁には電凸したのかなあ・・・
729 :
仕様書無しさん :2007/06/18(月) 09:53:09
日記予定無視して料理ネタかよ!
730 :
仕様書無しさん :2007/06/18(月) 10:21:08
高木浩光って人、使命感持ってやってるのはよくわかるんだけど 一歩間違えたらこの人キチガイだよね。 ・・・・って考えているのは俺だけ? 出来の良いAKKYみたいで。
出来がいいならいいんじゃない? 一歩間違えてないならいいんじゃない?
仕事が出来る人は基地外じみたところはだれかしらもある
730にとってのキチガイとは?
>>731-733 本人だか取り巻きだか知らないけど連投乙。
使命感を持ってるだけの普通の人なら2chでスレなんて立ちませんって。
持ってるだけなら立たんわなそりゃ。w
レシピは技術文書か?
次はハバネロの脆弱性レポートだな
>>730 きちがいだとは思う。けど、それも使い方次第では? 世の中に害悪をなすきちがいは多いけど、
そうでないきちがいもいる。
正義のためならばきちがいも許されると思う。
写真多くて、随分と気合入ってるな。 酸味が欲しいときは、タマネギ入れないほうがいいだろうね。
>>738 その下にも「反論」って書いてる人がいる。
>>740 そもそもパスタのソースに玉ねぎなんて使わないなあ。
パスタwww
>そもそもパスタのソースに玉ねぎなんて使わないなあ。 昨今Googleで知ったかぶっこく厨が増えて激しくうざいんだけど それすらできないかわいそうな子・・・
パスタネタは料理板でやれや。
ま た 上 野 宣 か
ひろみちゅの上野宣への愛情は あたりをはばかることがない
ネットのいいところだな
この人頭おかしいんじゃないか? >馬鹿は死ねと言いたい。 もう言っちゃってるじゃん
高木はおかしいのは前提だが
要説明
反応速いね!
なんでこいつ、教師でも医者でもないのに「先生」なの?
スレ名をつけた人のセンスの勝利
大作も教師でも医者でもないのに「先生」だから、問題なし。
御茶の水女子大の非常勤講師はやってた訳だが。
昔は大学の助教じゃなかった?
名工大だっけか
ネットの発達によって 本物を手軽に鑑賞できるようになったことを すばらしいことだと思います
>>747 「高木氏がキチガイ?それただの誹謗中傷じゃないの?具体的にどの辺がキチガイか指摘しろよ」
↓
「あなたがその文章に引っかかりその質問をするということは
あなたが高木信者であるということであり、私の指摘は正しいということであり・・・」
このやりとりを読んで、記事を追っていくのやめてたよ
r-westまだ生きてたのか
いや、ある意味基地外なのは事実なわけだが、 おまえが言うなw
言い訳ですか
実際あそこまで延々と絡み続ける信者も相当アレだな。 どんだけひろみちゅ愛してんだよ。
信者キモス
769 :
仕様書無しさん :2007/07/05(木) 09:17:28
(問)恋人が性器を舐めるのがうまかったら、別れようと思っても別れ を切り出せない、と聞いたことがあります。実際どうでしょうか ?あなたのご意見を聞かせてください。(学生/20代・女) ├(1) 関係なく別れる(652名) ├(2) 少し迷うが別れる(149名) ├(3) 少し迷って別れを思いとどまる(72名) 関係なく別れる、の圧勝です。呆れた、という感じのご意見がとて も多かったです。そうかもしれないな…と言う声も聞かれましたが、 大抵の人は別れるときはきっぱり別れるという考えのようです。 セックスの相性よりも大切なものがある、という声も多く聞かれま したよ。
田舎者ヤケクソか
今NHKニュースに浩光出てたよ。
今も出てたよ。
↑見えねええええええ
>>774 「07/05」を今日の日付に変えればまだ見れる。
追いつめられてた信者が勝利宣言してるな。粘着勝ちか。 キモいキチバトルのキモイ終焉。
778 :
仕様書無しさん :2007/07/28(土) 17:10:01
今度は中村正三郎がターゲットか
http://iiyu.asablo.jp/blog/2007/07/27/1683498 武田徹が、「ウィニーこそ史上最強の「ジャーナリスト」?」でいっているのは、ウィニー礼賛ではなく、ジャーナリズムの衰退への皮肉、叱咤激励。
ひねった文章じゃないんだから、これくらいは読めないと、これで犯罪者とやり合えるのかと、セキュリティ専門家として能力に疑問符がつきかねない。
高木さん、もっと文学、勉強しましょう
--------
もの書きは、いろいろなレトリックを使うし、文章にいろんなものを埋め込んでいる。書いた本人すら気づかないものもあるし、そういうのを掘り出すの
が「読む」ということ。字面を追って表面的に意味がわかっただけじゃ、ほんとは「読む」とはいわないんだよね。本来、「読む」とはもっと深い行為だか
ら。
悪巧みもいろいろやるし、高木さんは、作家の悪意というものにもっと敏感であったほうがいいと思う。
--------
えーっ、そう? PONさんもさらに誤爆じゃないの?
おれは武田徹の著作などいままでいろいろみてるし、彼自身から取材を受けて、あれこれ話したこともあるけど、彼が「情報の内容を問わず、単に情報を
漏らすことを、ジャーナリズムだと思っている」わけがない。
それをそう思って「バカは死ね」と批判する高木さんの思考の直線性、単純さこそ、ジャーナリズムの衰退を助長するのでは?
武田さんがいってるのは、ウィニー同様、情報の内容を問わず、単に情報を漏らすことを、ジャーナリズムだと思っているメディアの連中に、そんな体た
らくだから、ウィニーのほうがお前らより優れていて、最強のジャーナリストになっちゃうんだよ、情けないね、お前らということです。
その武田さんに向かって、「バカは死ね」といって批判している高木さんは、お門違いの誤爆であって、高木さんこそ、情報の扱い方、読み込み、提示法
を学ぶべきと思います。
高木さんは、ジャーナリストとして訓練されてないだろうし、怖い目に遭ったこともないだろうから、仕方ない面もあるけど。
--------
バカだろこいつ。
所詮MSに喧嘩売ってただけの小物
正三郎のところって承認制なの?
バカの壁だからな
http://iiyu.asablo.jp/blog/2007/07/27/1683498#c1686813 _ settler ― 2007年07月29日 03時11分46秒
高木さんが含まれるかどうか微妙ですが、どうもこの記事にブックマークしている「モヒカン族になりたい子」たちは
「ジャーナリスト・評論家」による「コラム」を学術論文や技術文書と勘違いしているようですね。「コラムに高度な
文学性を求めてどうする」という珍発言もあるようです。
「書いてあることだけで判断する」という言葉を言い訳に使って、文脈を読めなかったことを正当化するのは、
モヒカン族という言葉を低俗化させるだけだと思います。
--------
バカにはバカが巣食う。
大勢の消費者が企業に預けた個人情報を流出させられたり Winnyを使ってすらいない人のプライベート写真が流出したりしてるのに それを例に挙げてジャーナリストへの叱咤激励って・・・ 世の中のジャーナリストはもっと自衛官のPCをクラックして 特大のネタをつかむ努力をすべきだ とでも言いたいんでしょうかね コラムとしてもダメダメだと思うけど
785 :
仕様書無しさん :2007/07/30(月) 14:31:58
> 武田徹が、「ウィニーこそ史上最強の「ジャーナリスト」?」でいっている > のは、ウィニー礼賛ではなく、ジャーナリズムの衰退への皮肉、叱咤激励。 これはまあいいとしよう。 2ページ目まで含めて全文読めばそういう趣旨であることはレトリックも埋め込みも糞もなく明らかにそう読める。 文学云々以前の問題。 これをもって「文学勉強しましょう」というのがなかなか笑える。 これを相手が読めていないという前提に立つのはあまりに相手を見くびりすぎだろう。 > おれは武田徹の著作などいままでいろいろみてるし、彼自身から取材を受けて、あれこれ話したこともあるけど、 > 彼が「情報の内容を問わず、単に情報を漏らすことを、ジャーナリズムだと思っている」わけがない。 心底でどう思っているかどうかはともかく、 単に情報を漏らすことすらジャーナリズムであるとみなした内容が 記事中には明らかに出てくるわけだが… 武田徹が寄稿した文章はそもそも無効だとでも言いたいわけか、このバカは。
はてぶで一蹴
命令するなカス儲
http://iiyu.asablo.jp/blog/2007/07/27/1683498#c1690593 _ 中村(show) ― 2007年07月31日 08時24分30秒
ponさん、武田徹がひどく文章が下手というより、高木さんもPONさんもその他誤読している人も、ひどく文章を読むのが下手なんです。
武田徹が使ったのは基本的なレトリックで、読み間違うほうが読解力のなさを指摘されるレベル。野球でいえば、初心者向けに、
打ちやすいように肩口から入る甘いカーブを投げた程度。それをボールが最初に頭に向かって飛んできたのでビンボールだといってるみたいなもので、
武田徹が高木さんの非難を知ったら、理系ってこんなにバカなのか、こいつらカーブを初めてみたのかとびっくりするでしょうね。
通りすがりさんの、文学とジャーナリズムの区別うんぬんも同様で、そんな区別以前のレベルなんです。
この中村って奴はなんでこんなに必死なんだ?
必死かどうかはわからんが、 武田氏の擁護者は4、5人いるね。
高木の奴隷がムキになって抵抗するのが見苦しいだけ
懐かしいな。まだあったんか。 中村正三郎の言ってることの方が もっともだと思うが。
高木本人が匿名発言で抵抗することもよくあるwwww
武田氏や中村氏はジャーナリズムの話をしているが 高木氏はwinnyの話をしている そういう違い
やっぱ中村氏の誤読だな
-- 「あんまり他人の悪口を言わない方がいいですよ」というアドバイスは、高木 に教えてやれ。 権力やジャーナリズムをなめすぎているよ。 -- やや受け
まあけっきょく、pon て人が混乱させてるだけって感じじゃないか?
そうだね しかしなぜか中村正三郎は…
俺は基本的に pon の言ってることが至極まともだと思うけど。 中村って奴は周りが見えてない。
中村アホなのは確実
醜態は最初から晒して晒しまくってたはずだが 手前の都合でマンセーしてた奴も充分恥ずかしい
staff.aistのページ更新を今頃確認(ひろみちゅ現実逃避モードか?)。 東工大客員准教授なんてやってんのか。
客員准教授くらいだと単なるカスでもなれるからな
ポジションそのものに意味はほとんどないわな。
サヨカスの温存とかに使われる地位だしな
公式見えない。家賃滞納で締め出し?
日記ってさくら鯖だったのか。知らなかった。
アクセスが軽いな。404 だけどw
直ってるね。
ひろみちゅも tDiary まともに運用できないなら はてなダイアリーに戻ればいいのに
はてなダイアリーははてなのアカウント情報収集が納得できなくて止めたから戻らないんじゃない
はてなはリンク元がないだろ?
単なるヘソ曲がり変質バカなだけかと
「情報機器の安全性」公開シンポジウム : 組込みシステム向け情報セキュリティ技術研究プロジェクト:
ttp://kumikomisec.jp/report/061210/panellist.html 高木浩光 (独)産業技術総合研究所
こんな質問してみました!
Q : どうして研究者や技術者になろうと思いましたか?
A : 小学生のとき父に買ってもらったおもちゃ『電子ブロック』の
裏側を覗いたとき、自分も新しいブロックを作りたいと思ったのが
きっかけです。たぶん。
Q : ドラえもんがいたら、何をしますか?
A : 道具を悪用されても混乱しない未来社会の仕組みを教わりたい。
のび太をすら止められないのに それは無理だろう
ドラえもんが、ではなく未来社会が、なのでありかと
ディレクトリ非表示の意味をもう一度見つめ直す 2007/8/22
http://www.atmarkit.co.jp/fsecurity/rensai/view02/view01.html > 重要な情報が格納されているファイルに対して、安易な名前を付けないという対策も大事かつ必要であるが、
> それを行っていてもディレクトリの中身が丸見えでは十分な対策とはいえない。
> そのように意図せずに情報が漏えいしてしまわないために、
> ディレクトリインデックスを取得できない設定方法を紹介しよう。
> さて、この設定はなぜ必要なのだろうか。
> 対策方法の直前にも触れたが、この設定は意図しない情報漏えいをしてしまわないためである。
中途半端なセキュリティ対策(に、そもそもなってねぇ)など、書くのはどうかな。
そもそも、漏洩になるファイルにアクセスできる状態にしてはいけない。
この記事の書き方では、ユーザーに未知のファイル名ならかまわないのだと誤解させかねない。
というか、「安易な名前を付けないという対策も大事かつ必要であるが」と、
こう書いてあるところをみると、書いている人も、これがセキュリティ対策と思っているのか?
追記 見出しをみたときは、ディレクトリ非表示に満足してはいけないという記事かと思ったよ。
>>826 高木さんにとりあげてもらえないかと期待してるんだろ。
「作者や編集はここ見て参考にしてるはず」の漫画板状態。
828 :
仕様書無しさん :2007/08/24(金) 00:49:45
むしろここに書いたらとりあげないと思われ。
830 :
仕様書無しさん :2007/08/24(金) 01:23:33
どうせ心理戦だったら、Apache を IIS に偽装するぐらいのことはしろよw
>>830 どっかのブログで、いみねえってこき下ろされてたな。
NTTデータは駄目だな
834 :
仕様書無しさん :2007/08/25(土) 09:05:18
こういう知識ほど教育されなくなってるんじゃないかなぁって思った。 再確認のために情報が公開されることに意義はあると思う。
コメントでムキになって食ってかかる幼児笑えるな
このスレにはひろみちゅしか居ない。
最近の高木って電波入ってるように思える
増長がああさせる 原因は色々あるが
むしろ電波減ってきててつまんないと思ってるのは俺だけか
おれもおれも
あれ、このスレは高木先生万歳じゃなかったの?
万歳であり氏の電波スキーでもある
ツンデレばかりだな
845 :
仕様書無しさん :2007/09/12(水) 13:43:30
ひろみちゅは、はてブ仮想NAMEタグ付きURLツッコミの呪文を唱えた!
>>1 http://ised.glocom.jp/ised/00041030 > 以前は本当に匿名の方が強くて、たとえば個人サイトの管理人が2ちゃんねるに対して何か言うというのは、
> すごく危険なことだという認識があったんですよ*1。何をされるかわからなかったわけです。いまはそこまで
> の感覚はないですね。というのも、いまは2ちゃんねる全体の規模が巨大化し、板によっては住人も非常に少
> ないというようにまばらになった印象です。実際、端的な例でいっても、2ちゃんねるに自サイトがリンクされて
> も、平均で100人来るか来ないかというレベルですね。一方、個人ニュースサイトとかにリンクされると1万を超
> えてしまいます。
昔は「2chにさらす/さらされる」ってのを大事のように言ってた厨房がたくさんいたけど、当時はそういう
状況だったって今でも本気で思ってるやつっているんだな。。。
>>846 ヲチ板の前の前の名前と、そこで起こったこと、知ってる?
849 :
仕様書無しさん :2007/09/15(土) 02:58:34
で?
逃げたな恥ずかしくて
851 :
仕様書無しさん :2007/09/15(土) 03:13:49
で?
>>846 高木のほうはちゃんと当時の空気をよめてるな。
>>846 それ読んだけど、「以前は」の話でしょ。「いまはそこまでの感覚はないですね。」とも言ってる。
なんで「今も本気で思ってるやつ」になるの?あなた文章読めてますかー?
「 」の言葉だけで確信持てなかったのだったら、続いて他の発言者が下のように発言してて、
846の引用の発言者も反論していない。
2chに影響力があったのは昔の話だとして話されているのは、共通了解になってると思うよ。
> ところで話を元に戻すと(笑)、この前の日本の人質事件では2ちゃんねる的な
>サイバーカスケードに再び注目が集まったと思うんですが、実際のところ日本で
>2ちゃんねるが一番強かった時期というのは、2,3年前という印象があります。
>これはつまり、この時期だけが非常に特殊だったと考えるべきなのでしょうか?
>世界的に見ても、日本のネットの歴史のなかでも、という意味においてです。
その感覚自体どうかという話なんだが 読めないのか
855 :
853 :2007/09/15(土) 11:02:31
漏れはなるほどなって感想なので、コメントない。
「その感覚自体どうか」って、「今も言えること」って主張したいのか?
漏れは
>>846 にレスしたんだが、あなたは>>847-以降の人?
なら、2chの優越性をそこまで信じ込めるとはおめでたいですね、と言うしかない。
>>853 > それ読んだけど、「以前は」の話でしょ。「いまはそこまでの感覚はないですね。」とも言ってる。
だから、当時は、本気で2chにビビってたってことだろ?
「2chにさらされたらおしまいだ」みたいな、当時よくいた感じの厨房。
857 :
853 :2007/09/15(土) 12:50:04
当時は本気でビビっても仕方なかったと思うよ。厨房とは思わない。 今は、2chの匿名集団にもそれなりに良識や自省作用があるし、 相手がDQNだったりちゃんねらー側が厨房でもなければ行動が エスカレートすることはないとわかってきたので、ビビられる率は減って きてると思う。 現在の後知恵で、みんなが模索中だった昔を厨房と決め付けることは簡単だ。
>>857 > 現在の後知恵で、みんなが模索中だった昔を厨房と決め付けることは簡単だ。
後知恵っていうか、そんなのが分かるまで何年もかけるなよって話しだし、
>>846 のやつは、
その後知恵さえついてなくて、いまだに当時は怖かったって思ってるって話だよ。
859 :
853 :2007/09/15(土) 13:17:10
>いまだに当時は怖かったって思ってるって話だよ。
それをあなたは馬鹿だと思ってるんでしょうか。
僕の考えは
>>857 に書いた通りで、馬鹿とは思いません。平行線ですね。
僕は昔からインターネットや2chにどっぷりつかってたから、2chをそんなに怖い世界と
思わなかったけど、そうでない人にとっては、怖く感じられたであろうことは想像できるつもりです。
2chが日常でない人もいるのです。
読み直したら、僕の論点も混乱してるな。 今までに書いたことをまとめます。 昔の2chがどうだったかについて、僕は、次の2つの状況があったと思ってます。 ・昔のちゃねらーは、自省能力が発達しておらず、暴走しがちだった。→今は、2ch内である程度良識や自省能力を確立している。 ・昔は、2ch外の人間にとって、2ch(ちゃねらー)は素性が知れず得体の知れない匿名集団だった。→今は、サイレンド・マジョリティの一つとして受容されている。 この両方があわさって、昔は、外の人にとって2chは怖い集団だったとしても、当然の認識だったと思ってます。
861 :
853 :2007/09/15(土) 13:31:48
>>860 の名前つけわすれました。860も853の発言です。
論点が混乱してるっていうか、文章読めないで見当違いの反論してて、それにつっこまれたから 論点変えてるだけだろ。
呆けるのも大概に
>>857 俺は昔の方がよほど良識や自浄作用があったと思うがな。
(今より幾分得体の知れない場所ではあったが)
最近騒ぎたいだけの厨房が多すぎだろ。
ここ3年でまた違ってきてるんじゃないかな。 むしろマスコミに利用されてる感じ。 J-CASTみたいなロンダリングメディア経由でとかね。
シマンテックオンラインスキャンのエラーは いい加減直さないのだろうか、
868 :
欽ちゃん :2007/09/18(火) 15:02:05
『 K L A C K 』 〜 光 を 纏 う 救 世 主 〜 『愛を伝える紅蓮の聖者』 神谷聖也様(Guitar) 心に宿されるは爛々しく燃え盛る炎が如き情愛・・・ 『夢を与える蒼天の賢者』 烈 様(Bass) 瞳に映されるは凛々しく透き通る氷が如き夢想・・・ 『翼を持った白銀の王者』 柳橋昌亜様(Guitar) 背に翻されるは猛々しく翔ける天馬が如き飛翼・・・ 『魂で奏でる黄金の覇者』 u 様(Vocal) 身に纏われるは神々しく輝きを放つ聖光氣(ゴスペルオーラ)・・・ 『闇を極めし漆黒の魔王』 上村隼人様(Drums) 身に纏われるは禍々しく邪念を放つ魔光氣(イービルオーラ)・・・ 貴様ら生存無価値の愚民共に良い事を教えてやろう・・・ 『神谷聖也様』『烈様』『柳橋昌亜様』『u様』とは、万物の創世主にして光を司る全知全能の唯一神『雷光神サルマニア様』より『博愛』『夢想』『飛翼』『精魂』を承継されし使徒様達・・・ 此の世界を恐怖と戦慄の渦に陥れんとする腐敗した国際政治機構による絶対的支配政権を殲滅し苦痛に悶える世の民に希望の光を齎さんが為に地上に降臨されし救世主様達であるのだよ・・・ 更に雷光神サルマニア様は殲滅された国際政治機構を『闇』の力で傀儡が如く支配していた真の黒幕とも云える『暗黒神シシマグロ』をも死闘の末に滅され、その末裔にして若年ながら一族最強の力を誇るとされた『上村隼人様』をも改心なされたのだ・・・ 隼人様が加わられた事によって最早アメリカ、イラク、北朝鮮、国内右左翼、暴力団、圧力団体並びに宗教団体など虞るるに足りん磐石の平和的護衛体制が出来上がったわ・・・ 歓喜に打ち震えるが良いわ屑共よ・・・
なぜにFONのスレに?
通信にケチつけるのがお仕事ですから
>>870 むしろ発作が遅いくらい
意味わかんねw
次の電凸先は内閣法制局か
アドレスバー、あるのかな(wktk
http://www.netbk.co.jp/ 住信SBIネット銀行のWEBサイトは、ただいま開業準備中につき一時的にアクセスを制限しております。
2007年9月24日(月)の1:00より再度アクセス可能の予定となっております。
いましばらくお待ちください。
そういえば、ウラモッティーはまだ現役でスパマーをやっているのだろうか。
あのイラスト自分で描いたのかな
次の日記は、Phisherman風クラムチャウダーの作り方です
881 :
仕様書無しさん :2007/10/10(水) 12:15:01
やおいに詳しい高木氏
いや、流石にあれは無理だってw でも最後メチャクチャ時間オーバーしてたよ、多分最終ラウンドは3分15秒ぐらいやってる。 今回は実力に差があったから多少のインチキでは無理だっただろうね。
インチキなら御本人が慣れてますから
ブルセラ菌、飼ってそうだな
ひろみちゅ氏のau端末は何だろ? つか、国外出張もそれなりにあるだろうに(Oいわ氏よりは少ないにせよ)、 国際ローミングサービスが充実したキャリアを使わないんだか(よりによってauって) にしても、デジタルガジェット好きだよなぁ…
おまいら、自分の不用意な発言が元で高木が家までやって来たらどうする? 俺はとりあえず正座して説教を聴く。
ひろみちゅの出張説教……こわいよー
彼の人は実際にやりかねないから困る。
単に痛いバカだろ
家まではわからんだろ? この辺、くらいまでしか無理だろ。 住所がわかるってのは変。
わるいごは、いねがー セキュなめると、ひろみちゅが来るぞー って”なまはげ”級だな。高木ぶー
突撃!隣の無線LAN
>>889 本当に記者の家が見つかったら、連載ふっとばしてでも突撃してただろうな。
つか、記事上げた後も継続して調査を続けてそうで怖い。
おまえらも ESSID 写った画像は消しとけよ。 俺はモザイクかけた。
>>895 黒塗りにしとけ。どうにかして復号しやがるかもしらん。
んで黒塗りしたら、その方法に問題があって、簡単に黒塗りが外れることをひろみちゅが指摘する…と
電波強度見ればかなり特定できそうなもんだけど。
こらぁ〜 ひろみちゅ らばQの中の人をシュッシュッするな!
900 :
仕様書無しさん :2007/10/27(土) 08:43:25
無線LANのSSIDを心配する前に、 自宅の窓ガラスを防弾ガラスにしないと。 クラッカーより空き巣の方が怖いって。
ソニーは窓ガラス屋だからな
>>887 サインください!
オレオレ証明書にw
って言うなw
先生っていつも問い合わせには電話使うのかな。 メールでの問い合わせはしないのかしらん。
長電話好きそう
電話のメモを起こした・・・っていつも書いてるけど、 絶対録音だろうな。
907 :
仕様書無しさん :2007/11/01(木) 03:44:17
htmlspecialchars を忘れて「php サニタイズ」とググると「サイタイズ言うなキャンペーン」 が毎回でてきてうんざりします。 サニタイズと言われたとき何を指してるのか具体的に聞いて確認すればいいし、 いちいちキャンペーンなんてうざくないですか? ページを見ると検索エンジン用に「サニタイズ」のキーワードが並んでて・・・。 Googleランクが高いんだからもうちょっと責任もってほしい。 人間のランクの方は格下げになりますよ。 プロマネからの「サニタイズ」の言葉や、「サニタイズ」で行き違いがあったときの怒りが 毎回皆(私)のところに伝わってきて困ります。 頭いいんだから少し考えてください。
>>907 サニタイズはしないほうがいいよ、マジで。
>>907 矛盾してないか?
サニタイズって言葉が当てにならないことが分かってるんなら、
そんな言葉捨てれば良いだろ。
htmlspecialchars 忘れたときも「php html エスケープ」でググれば
いいじゃん。
さっさと捨てちまえ。
910 :
仕様書無しさん :2007/11/01(木) 16:59:39
捨てるかどうかはグーグル検索結果の影響が無視できない。 908さんは何を指しているのでしょうか(笑 エスケープというと範囲が広すぎるが、 サニタイズだとある程度絞ることができる利点がある。 しかし括り方が曖昧でセキュリティの指摘をされてるように聞こえる 勘に触りやすい言葉だからやめようと。 そういうプログラマの気持ちを汲んだキャンペーンだった? とふと思いました。 捨ててもいいけど、ググると一応2件目にhtmlspecialcharsがでてくるし まあクレームして気が済みました。 お騒がせしました。 しかしサニタイズという言葉を使ってるとググった時うざいという 強烈な結果になってますね。 くまくまーの人みたいに笑いを入れながらだと嬉しいです。 それでは同業者の皆様ごきげんようGood luck.
911 :
909 :2007/11/01(木) 17:56:40
ぬかに釘 orz
良く分からない。 出力時にHTMLの特殊記号のエスケープは普通にするよね。 処理自体に問題があるのではなく、「サニタイズ」という曖昧な単語を使うなってこと?
htmlspecialchars など使わん。 というか使ったことない。 普通テンプレートエンジン使うだろ。
914 :
仕様書無しさん :2007/11/02(金) 01:45:05
910です。 909 サニタイズという言葉がなかったら「php html エスケープ」ですよね。自分からは使いませんよ。 912 多分そんな感じでしょう。 913 テンプレートエンジンを使わない、使えない、使いたくない。フレームワークから作るときとか。 高木が家に来たら?取りあえず友達になっておく(笑
サニタイズがhtmlspecialcharsとかありえんわ
サニタイズ(笑)
サイニタイズでググればおk
918 :
909 :2007/11/02(金) 13:44:42
サニタイズという言葉が必要だ。なんて思ってる時点で 間違ってるんだよ。 グーグルさまに文句言う前に、ヒットしたページを なめるように読んでみるんだな。
高木の行為はそんなんばっかだな
IT系は他の分野からの語彙を剽窃しすぎる
サニタイズって元はどの分野?
公衆衛生だな
あっ、すまん 検索したら?に書いてた
924 :
908 :2007/11/03(土) 18:26:10
>> 909 これ読んだけど、ちょっと考えれば気づく程度の常識?
http://takagi-hiromitsu.jp/diary/20070203.html ●どういういこと? とか常識だろ。
●入力でやってもいいんじゃないかって? とか論外。誰にいちいち説明してんだ?
プログラマじゃないセキュリティ屋さんか(笑)
そういう人にとっては内部的に入力時だ出力時だとか関係ないから総称してサニタイズと呼ぶなら、単に問題あるのかないのか確認、報告すればいいんじゃないか?
そういうスキルも必要ですよ。
それより入力時に不要なことするプログラマとの調整の方が手強かったりしないかな?
そういう人に向けて書いてるんじゃないか、高木は。
この文章をプログラム知らない人が読んでもわからないと思うし。
何かやらしいな(笑)
いや、入力時に不要なことするプログラマを、プログラマじゃないセキュリティ屋と呼んでいる?
>この問題は、Perlで書かれたプログラムを修正し、外部から入力されたフォーマット文字列をそのまま処理しないようにすることで解決します。
セキュリティ屋がこういうのが間違いというけどこれ正しいんじゃない?
外部から入力された値をそのまま処理しないで、出力時など使う時に、エンコード、エスケープなどの処理をして解決するということと外れてない。
入力値を入力時に、まだどう使われるかもわからない段階で弄って解決する、とかいってないですよね。
>詳細は「サニタイズ言うな」で検索して熟知すべし。
最後のこれは、必要ないな(笑)
ここでいっていることが常識じゃない人は、ということだね。
結局、高木の日記なんていらないか?
925 :
908 :2007/11/03(土) 18:34:26
ごめんなさい。 高木って呼び捨てにしました。 先生、と読み替えてください。
なんでそんなに必死なんだw
つーか、908 は俺なんだが。
誰だ、ひろみちゅ日記にオレオレ証明書サイトをトラックバックした勇者はw
どのエントリへのトラックバックか探してしまったぜw
誰か908が何を言いたいのか1行にまとめてくれ
たまに訳わかんない騙りする奴とかいるよね
高木の奴隷になって無駄な抵抗する奴の方が見苦しいかと
何度指摘されても惚けたバカには通じないのかな(笑
そのようで 儲モードは単なるクソ
ひろみちゅの戦いは今始まったばかりだ!! 高木浩光@自宅の日記 第一部 完 かとオモタら、すぐにキャンセルかよw
937 :
910 :2007/11/06(火) 07:06:15
> 高木の奴隷になって その言葉そっくり返す。 > 惚けたバカには通じない、儲けモードはクソ そう取れるかもしれないが、お前らは取りあえず黙って生産してればいいよ。 ドカタなんだから技術がどうとか100年早いよ。 >たまに訳わかんない 君には転職を勧めます。きっと何かあるはず。 高木先生は、サイタイズ云々とかじゃなく、 素直にセキュリティに関して入力値を弄る必要はないという記事にすればいいのに。 愛が足りないのが燻ってる原因じゃないか? 証明書サイトのトラックバックなどしたら、高木は益々今の高木のままじゃないか。 検討を祈ります。
>高木の奴隷 O岩氏のことかぁぁぁぁぁぁつ!(違
オレオレ証明書再び、か
業者はどこなんかねえ。けっきょく不明?
942 :
904 :2007/11/19(月) 18:17:24
やっぱ先生、電話が好きなんだ…
かまいたちの夜かと思った 指の写真
久々の料理ネタ、しかも名古屋かよ!
新橋〜虎ノ門間にもあるのか 行ってみよ
ここんとこ更新頻度高い。何が最終回だかw
948 :
仕様書無しさん :2007/11/28(水) 10:19:53
火病スイッチ入るよ、そんな事書いちゃうと(w
950 :
仕様書無しさん :2007/11/28(水) 11:24:21
Cookieを受け取ったサイト以外に対して、そのCookie送信してしまうとしたら それはブラウザの致命的な問題だ。 ありえない。
>>948-950 | この銀行のインターネットバンキングを利用した人が、インターネットバンキングをログアウトしないで、「ビジネス情報サイト」を閲覧しに行ったとする。
| このとき、通信路上の盗聴者が、閲覧者のブラウザをインターネットバンキングのサイトへとリダイレクトさせ、通信路上でサーバ証明書を攻撃者所有
| の証明書に置き換えたとする。そうすると閲覧者のブラウザにはオレオレ警告が出るわけだが、閲覧者は、いつもの「ビジネス情報サイト」にアクセスし
| ようとしていると思っているので、そのオレオレ警告を無視して「はい」を押してしまう。この瞬間、インターネットバンキングサイトに(盗聴されながら)ア
| クセスすることとなり、cookieを盗聴され、セッションハイジャックされてしまう。
これ読んでも意味理解できなかった?
http://www.yahoo.co.jp/ にアクセスしようとする際に、攻撃者 (無線LAN基地局の所有者など) が、
レスポンスを書き換えて、
https://www.ebank.co.jp/ に METAリダイレクトさせる。
ebank.co.jp の証明書を更にオレオレに書き換えて、セッションCookieを盗み取ろうとする。
PSP や iPod touch だと、アドレスバーがデフォルトででないから、ユーザーは 「Yahoo! を見ただけ。Yahoo! には重要な情報は入れないからオレオレでいい」 と考える。
ところが、はいを押すと、ebank.co.jp に対してオレオレ証明書の使用を許可することになってしまう。
浩光の主張は正しい。
ただし、IEとかFirefoxならオレオレ証明のはいを押す前に、アドレスバーのURLを確認すればいいだけだとおもうけど。
>>951 > IEとかFirefoxならオレオレ証明のはいを押す前に、アドレスバーのURLを確認すればいいだけだとおもうけど。
IE 7 とか Firefox 3 ならだよな?
IE 6 とか Firefox 2 では無理。
>>950 そのサイトはURLつーかドメイン名で識別してるわけで
URLは正しいけど経路上で攻撃されてる場合はCookie送っちゃうでしょ
>>951 Cookieを盗めるのは、
通信経路上の盗聴者がオレオレ証明書を作って行為を働く必要があるでしょ?
ISPの下にぶら下がってオレオレ証明書でサイトを作ってる人では他サイトのCookieを盗めない。
野良無線でも使わない限りは
自ISPとのyahoo.co.jpとの間に「通信経路上の盗聴者」が現れて
おれおれ証明書で偽装するなんてこと出来ない。
>>950 はかなり誇張して書いてると思うけどね
>>954 盗聴リスクの現実性が最も高いのはユーザーの手元なわけで。
これは常識。
つーか実際に挙げられてる例が公衆無線LANじゃん
ホテルとかでもいいしね。 マンションでもあるかもしれん。
「通信経路上の盗聴者」という話で言えば オレオレ証明書なんて面倒なことやめてオレオレDNS立てて、 yahoo.co.jp とかを自前IPに飛ばす方が楽じゃないか? https → http に書き換える Proxy もどきを通して、全部平文でやらせる。 (オレオレ証明書の警告を表示させるよりも鍵マークを消した方がバレにくい)
960 :
958 :2007/11/28(水) 17:50:21
よく利用するサイトだったら
ブックマークから直行で鍵マークなんて確認しないから
ある日
>>958 の方法をやられたらイチコロだな
>>958 「個人情報を入力する際には鍵マークを確認する。」 というのは常識になってる。
なので、ある程度知識がある人にとってはばればれ。
Firefox だとアドレスバーの色まで変わるから、ぱっと見で「変だな」という違和感を感じるし。
>>961 初めて行ったサイトだと鍵は確認するけど、
毎日使うYahooのログインページのようなトコだと鍵を確認する習慣ないな
よく利用するYahooのログインページで、 いきなり今日から証明書の警告ダイアログが出れば初心者でもビビって慎重になると思うけど IE6を使ってる大部分の人たちは右下の小さな鍵マークの有無は気にしないだろうな
DK祭りにひろみちゅ参戦!
個人名でタグ付けるかねw
今朝私目を覚ましますと、あんかけスパのレトルトが置いてありました。 おやおや、もう賞味期限が来たのかと思い、あんかけスパを食べ終えると、 思い切って、日記にそのことを書いてみました。 42歳厄年。モヒカン系ツンデレ。自称セキュリティ唯一神。 al-Jeel好きの産総研主任研究員でございます。 朝の8時から朝の8時まではてブで一行批評をしておる傍ら、 休憩時間にスラドでjbeefと名乗っております。 月に一度の委員会では、RFID推進派と激しく殴り合っております。 ソフテック技術顧問、高木浩光42歳厄年。永遠の厨房。 下品な世界についていけないbogusnewsのファンでございます。
jbeefたんはもうずっとタレコミしかしてないっぽい
アキバを歩くのが似合うんです。 オレオレシールは認めません。 おちゃらけプログラマ拾八号機。 高木浩光 42歳 厄年。 東京自炊暦3年。 名工大出身の岐阜県人でございます。 オレオレ証明書は受け入れたくないんです。 現在研究費の支給を受けております。 近頃、大勢の前でも泣きながら反論することもなくなりました。 日本イソターネット協会 ジャバ部会長。 高木浩光 42歳 厄年。 訴えたいことが、一杯あるんです。 遠慮のないブロガーでございます。 長文書くのは得意でございます。 アクセス数を、上げたいんです。 アルファブロガー、推奨。 高木浩光 42歳 厄年。 モナー顔の煽ラーでございます。 尊敬しておるコメディアンは、上野宣でございます。 好きな歌手は、Nancy AjramとNawal Al-Zoghbiでございます。 好きなことわざは、「泣きっ面にパッチ」でございます。 論文書こうとするとめまいがするんです。 独立行政法人産業技術総合研究所 情報セキュリティ研究センター ソフトウェアセキュリティ研究チーム。 ソフトウェア脆弱性に関する実践的調査研究担当。 嗚呼、デモソフトのバグ出しだ。 サニタイズ言うなって言ってるだろ。 キンタマウィルスが攻めてくる。 苦手な言語はないんだよ。 俺はなぁ、工学博士なんだよ。 セキュリティバカじゃないんだよ。 大して面識もないのにひろみちゅなんて気安く呼びやがって。 さて、これから出勤。
このスレのうち何%が先生からのレスだろうか?
カキコしてるの?ねらーを自称したと聞いたことはあるけど…
又吉イエスの次は鳥肌実かよw
お、auねたやってるやってる
自称というか、カミングアウトって感じに受け取られてたよーな。2chも変わったしな。
ま た 日 立 か
kjm vs ひろみちゅ
kjmがあそこまで単純馬鹿とは思わなかった
セキュリティホールmemoの中の人がdisってるけど なんじゃあれ? 珍しいな
今回は、仮定が多すぎないか? 仮定に仮定を重ねている感じだし。
さすがに、今回のは暴走しすぎじゃねw
セキュメモの人は、言うべきことは言って、しっかりしてるね。
986 :
982 :2007/12/18(火) 10:16:56
あれ?以外にkjm派が多い? 国辱云々のくだりで(゚Д゚)ポカーンとしたのは俺だけか・・・
>>986 よく読むとkjmのそのくだりは変なんだけど、最初に高木さんが刺激的な言葉で
問題を論じたせいで、インパクト薄れてる感じだね。
漏れは最初スルーして、
>>986 でもう一度読み直して「変!」と思った。
まあkjmは「今の日本も日本人も嫌い」な人だと漏れは思ってるから、「ああまたか」って感じだ。
SecurityDayをSchoolDaysと空目した。
文の末尾を抽出 があった。 またか。 ではないか? 意味でだ。 次のようになる。 なぜこうなるのだろう? 偶然にしては不自然ではないか? きているのではないだろうか。 あっただけなのだろう。 同じ組織ではないだろうか。 絞られているのではないか。 次の通り報道されている。 記録がある。 ではないだろうか。 だと考えるのが普通だろう。 だとすると、どうだろう。 と。 駄目だろう。 駄目ではないか。
高木があまりの厨さで信者も離れだしたか
>>989 妄想も立派な記事になるってことでOK?
このオサーン、エー歳こいて中二病なのな
そろそろ次スレの季節
>>995 そこの「ハッカー」って、アングラの有名人ないしクラッカーが主な気が…
>話題になった人、マスコミに登場した人を主に掲載しています。
って書いてるし。
載ってる多くの連中は、コーディングバリバリで先進ソフトウェア提供な
本当の意味のハッカーじゃないよね
今更アホな主張したがりもいるとは
.
.
1000ならジュースでも飲むか
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。