2006-01-01から1ヶ月間の記事一覧

Jockey で Linux のプログラムの実行を記録・再生する − いやなブログ

覚えておくと便利かも。というわけでメモ。

バンキシャ!

luminさん、伊原さん見ました。ハードディスクの複製はこの話ですかねー。

WinFixer2005による脅迫は自作自演 − Semplice

クリーンな環境に WinFixer2005 を実際にインストールしてみての挙動の確認。興味深い。

[openmya:031958] アクセス探偵テレビに登場

日曜6時から、アクセス探偵の伊原さんがテレビ出演するそうです。 おおぉ。真相報道 バンキシャ!だそうです。 はせがわさんのメールも出ちゃうかも知れないので、事前に。 (((( ;゜Д゜)))

[column]バイトオーダとリリパット国 − Prex - 組み込みリアルタイムOS開発日記

ビッグエンディアンとリトルエンディアンという言い方の由来。ここで書かれているガリバー旅行記のリリパット国の話による説以外にも、Microsoft の KB102025 によると、"Big End In"、"Little End In" を由来とする説もあるそうで。参考: スウィフト「ガリ…

続 Windows XP SP3

昨日、幻のように消え去っていた「Windows Service Pack Road Map」ですが、更新日が2006年1月17日になり、SP3 の提供予定時期も2007年後半に戻っています。([openmya:031929]より)

ルートキットの正体を暴く(後編) − IT Pro

SECURITY: source file retrieval in lighttpd 1.4.8 and below − lighttpd

lighttpd 1.4.8 以前において、FAT/NTFS/HFS(+) のような大文字小文字を区別しないファイルシステムにおいて、認証を受けていないユーザがドキュメントルート以下の全ファイルを読むことが可能。1.4.9 にて解消されているとのこと。

Windows XP SP3…

昨日、「Windows Service Pack Road Map」を見て、XP SP3 は2007年後半だと書いたのですが、今もう一度見てみるとページの更新日時が 2003年8月 に巻き戻って(昨日見たときは更新日は2005年12月だったはず)、SP2が2004年半ばという記述になってますねぇ…。む…

Internet Week 2005 チュートリアルプレゼンテーション資料 − JPNIC

昨年の Internet Week 2005 の資料が公開されています。

ルートキットの正体を暴く(前編) − IT Pro

Google の検索結果が太文字

http://www.google.co.jp/search?hl=ja&q=%CE%A3 http://www.google.co.jp/search?hl=ja&q=%CF%89 なんでだろう。

UWIN - AT&T

Cygwin のように、Win32 上で動く UNIX 環境。POSIX API を DLL の形で実装し、UNIX アプリケーションの移植を容易にしている。cc(1) や Korn shell なども含まれている。fork(2) をどうやって実装しているのか気になるところ。

JVN#73133641 Eudora 日本語版が使用できなくなる脆弱性 − JVN

Eudora for Windows バージョン 6.2J rev 4.2 未満にて「破損した画像ファイルを含むメールをプレビューすることにより、Eudora 日本語版が停止し使用できなくなる脆弱性」だそうです。4.2 で修正されているそうです。 関連: JVN#73133641:「Eudora」日本語…

Windows Service Pack Road Map − Microsoft

こんなページがあるって知りませんでした(汗)。XP SP3 は2007年後半だそうです。

blox0r

Web ベースの RSS Feed リーダー。Outlook Express のような 3 ペインの画面を採用し(画面構成は変更可能)、なかなかの使いごこちの模様。

Fiddler HTTP Debugger

v1.1.1.0 にバージョンアップ。Microsoft による Proxy 型の Web デバッガ。v1.1.1.0 では Web Proxy Autoproxy Detection (WPAD) をサポートし、上流 proxy の設定がより簡単になっているそうです。

GPLv3 Draft

GPL Version 3 のドラフト初版。

Active Directory ではじめるセキュリティ対策 - 5 つの課題と解決策がよくわかる冊子(無償)のお申し込みを受付中 − Microsoft

CD付きだそうです。Microsoft Passport にログインした上で、住所等の入力が必要です。

ソフトウエア等の脆弱性関連情報に関する届出状況2005年第4四半期 − IPA

ソフトウエア製品の脆弱性関連情報 届出:39件、脆弱性公表:13件 ウェブアプリケーションの脆弱性関連情報 届出:56件、修正完了:57件 SQLインジェクションが増加。SQLエラーの表示がされている場合、約6割にSQLインジェクションがある

Vista Beta1 のセキュリティアップデート

初のセキュリティアップデートが出てるみたいですね。 Security Update for Windows Vista Beta 1 (KB912919) Security Update for Windows Vista x64 Edition Beta 1 (KB912919) Security Update for Windows Vista December CTP (KB912919) Security Updat…

エンコード指定できる手動URLエンコーダ

エンコード指定は便利。

キン肉マン占い

晒してみる。ずきんの中の人はカニベースだそうです。ぷぷぷw 超人強度:2パワー(最弱) オッチョコチョイで、何をしでかすかわからない うはははは。さすが自称乙女。

What is the name of that character? − Sorting It All Out

Unicode の文字の名前をプログラム内で取得するための方法は?という質問。UCD を読み込むという正しい方法が紹介されている。Windows XP では、これ以外に非公開の API である GetUName というものが実装されている。GetUName は GETUNAME.DLL 内にある API…

IT Pro 応援キャンペーン − Microsoft

TechNet Flash ニュースレターを友達3人に紹介すると、アルファロメオやハワイ・ワイキキ5日間の旅などの豪華商品が当たるキャンペーンだそうです。

DevDay 2006

Hiroyasu Kitagawa's Blog より。テーマ「開発者セキュリティ」。3月2日 東京、無料。行きたいなぁ。いけるかなぁ。

長崎県電子県庁システムに複数の脆弱性

【お知らせ】 (長崎県電子県庁システム オープンソース) JVN#6CA72ADB 長崎県電子県庁システムにおける認証情報に関する脆弱性 (JVN) JVN#836B21C0 長崎県電子県庁システムにおける認証処理に関する脆弱性 (JVN) …バックドアですか。

Microsoft 製のツール2種類

Support Professionals Toolkit for Windows より。 User Mode Process Dumper Version 8.0 ユーザモードで動くプロセスのメモリダンプツール。 コマンドラインからプロセス名またはPIDを指定して / 例外発生時 / プロセスの終了時 / 特定のホットキー押下時…

昨日の拡張子の偽装の話の続き

通りすがり2さん: Windowsの脆弱性として届け出られるべき問題ではないかと思います。 secure@microsoft.com へ「bad_breath.jpg」「sunbath.jpg」「Turkish_bath.jpg」 とかいう添付ファイルを送ってやればよいかと。 あ、Outlook Expressでの表示はどう…

U.S Patent Office Awards FAT Patents to Microsoft

えぇ!?