さくらのVPSに来る悪い人を観察する その２
さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less
machida.kanagawa.jpで露呈した都道府県ドメインの致命的欠陥：データイズム：オルタナティブ・ブログ
地方自治体の公式ドメインっぽい URL http://www.city.machida.kanagawa.jp/ で「町田市は神奈川県固有の領土であることを主張するサイトです（準備中）」と書いたサイトが立っています。 町田市は神奈川県固有の領土であることを主張するサイトです（準備中） via kwout 外注先の遊び心? ハッキングされた? とか話題です。 この原因、実はハッキングでも何でもなくて、都道府県ドメインというなじみが薄い、地方自治体っぽいドメインを取り、まぎらわしいURLを表示できるという制度の欠陥がもたらした混乱です。 kanagawa.jpは例えば以下のレジストラで神奈川にゆかりがあるという人なら取れます。地方自治体名に重複するものは自由に取れないのですが、町田は神奈川県じゃ無いので、machida.kanagawa.jp だって空いていれば取れちゃうわけです。 kanag
「 ネ申Excel」問題 奥村 晴彦 ∗ 2013 年 7 月 12 日 概要 Excel 代表 表計算 ，簡便 入力・解析・可視化 ， 柔軟 罫線 引 DTP 用 ， 再利用 困難 複雑 帳票...
職業PGにわかるFizzBuzz - 日々常々
なんかFizzBuzzが書けないPGがどーとか定期的に話題になってるけど、私に言わせれば説明の仕方が悪い。 こうすれば誰でも書ける。 これだから最近の若いもんは……。 GoogleDocsのスプレッドシート、方眼紙作るのに向いてませんね……。
Deciphering the runes - Puella Magi Wiki
The runes that randomly appear in the Magic World have been solved. This page is meant to show the current works and discoveries in the domain, as well as the latest discussions and hypothesis. Initial efforts at codebreaking began by identifying each unique rune and assigning it a random letter for identification. The general (correct) assumption was that each rune corresponded to a letter in Ger
Japanese for Programmers
You too can find work as a programmer in Japan! Programming and software development is one of the few fields where non-Japanese can find great jobs in Japan. But in order to work in Japan, it is essential to learn the Japanese language. Especially, one must know the lingo used in the field where one is working -- namely software! For this purpose, I have gathered notes during my four years worki
プログラマの麻疹 - 宇宙行きたい
小野和俊のブログ:諸君 私はプログラミングが好きだ
諸君 私はプログラミングが好きだ 諸君 私はプログラミングが好きだ 諸君 私はプログラミングが大好きだ 設計が好きだ 実装が好きだ デバッグが好きだ コンパイルが好きだ リファクタリングが好きだ パフォーマンスチューニングが好きだ ペアプログラミングが好きだ クラスの名前を考えるのが好きだ 自分が書いたソースを眺めるのが好きだ Java で C で C++ で C# で Perl で Ruby で PHP で Python で Lisp で VB で この地上で行われる ありとあらゆるプログラミング行為が大好きだ 轟音と共にバグを吹き飛ばしていくのが好きだ 空中高く放り上げられたバグが 効力射でばらばらになった時など心がおどる プログラマーの操る キーボードが コンパイルエラーを撃破するのが好きだ 悲鳴を上げて 燃えさかるソースコードから飛び出してきたエラーを テキストエディタで薙ぎ倒した
webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
もしキュゥべえがブラックITの営業だったら : ゴールデンタイムズ
1 ：仕様書無しさん ：2011/05/14(土) 19:34:10.69 ぼくと契約してデスマプロジェクトに入ってよ！ 2 ：仕様書無しさん ：2011/05/14(土) 19:38:16.07 「まどかがPGになれば、マミよりずっと凄腕PGになれるよ」 「もちろん、どんな案件で契約するかにもよるけれど」 「まどかが産み出すかもしれない単価の大きさは、僕には測定しきれない。 これだけの資質を持つ子と出会ったのは初めてだ」 4 ：仕様書無しさん ：2011/05/15(日) 08:11:43.77 「僕はプログラマになってくれって、きちんとお願いしたはずだよ？」 「実際の状況がどういうものか、説明を省略したけれど」 「訊かれなかったからさ。知らなければ知らないままで、何の不都合もないからね」 5 ：仕様書無しさん ：2011/05/15(日) 08:27:13.83 |::::::::::
モテるセキュ女子力を磨くための4つの心得「SQLインジェクションができない女をアピールせよ」等 - ockeghem's blog
Population dynamics - Puella Magi Wiki
Both the magical girl and witch populations draw their numbers from the general human population. To simplify calculations, we assume that both populations are many magnitudes smaller in comparison to the overall human population, and human losses that result from magical activities contribute insignificant changes to it. The magical girl population increases by the number of new girls Kyubey cont
『まどか☆マギカ』外人による魔法少女・魔女数推移の考察がパネェ・・・｜やらおん！
374 名前：風の谷の名無しさん＠実況は実況板で[sage] 投稿日：2011/04/16(土) 14:19:08.97 ID:gLBJEwdz0 http://wiki.puella-magi.net/Population_dynamics 海外wikiで魔法少女・魔女数推移の考察があがってるけどすごいなこれ 完全に数式化してシミュレーションのグラフまで仕上げてる ΔM(t) = C - D × M(t) - B × M(t) = C - (D + B) × M(t) ΔW(t) = B × M(t) + F × W(t) - K × M(t) = F × W(t)+ (B - K) × M(t) M(t): 時点tにおける魔法少女数 W(t): 時点tにおける魔女数 C: 各期間中のQBの契約数 D: 各期間中に死ぬ魔法少女の割合 B: 各期間中に魔女化する魔法少
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ネ申 Excel」問題
このプロジェクトは無理です : 2chコピペ保存道場
プログラマと付き合う
エンジニアtype 技術者のキャリアを考えるWebマガジン - 転職＠type
いにしえの開発環境
JSLinux
90年代セガマニアが本気で考えていた「任天堂に勝てる論理」
