kumojima
- いいね数 2,607/2,407
- フォロー 444 フォロワー 461 ツイート 6,491
- 現在地 Matsue, Shimane, Japan
- Web http://kumojima.net/
- 自己紹介 Rubyist
2011年11月28日(月)
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
学生は学校に金払ってくれやがっているお客様なんだから，もっと利己的に「もっと勉強教えやがれ！」とか「このプログラミングわかんねーよ！」とか「就活なやんでんだけど？」とか「ちょっと相談に乗れよ教授！」とか言えばいいのに，彼らの利己的さは「単位くれ」に集約される一方だ．どうしたものか
タグ：
posted at 12:45:15
鐘の音（除夜の鐘）ダイエット中−20kg @kanenooto7248
「安全神話の崩壊」ってフレーズは良くないと思うんだ。批判する側にではなく、される側にとって。具体的に何が悪かったのかという話にまで「安全神話を信じてました」といういいわけが登場して何が悪いのか、論点が呆ける。
タグ：
posted at 10:27:16
2011年11月27日(日)
非公開
タグ：
posted at xx:xx:xx
Yosuke HASEGAWA @hasegawayosuke
昔の拷問で一日中穴を掘ってまた埋めるだけの作業あったみたいだけど、一日中Gentooをいんすとーるしてまたあんいんすとーるするだけの作業させたらやばそう
タグ：
posted at 00:58:51
2011年11月24日(木)
2011年11月23日(水)
新入生にemacsのチートシートを配ってvimから遠ざけようとする行為とか、教養のプログラミング入門的な講義でlispを始める行為とかは宗教勧誘にあたるのか…。
タグ：
posted at 22:43:33
2011年11月22日(火)
1週間くらいなら、起きてるあいだ本を読むだけの生活もできると思う。ていうか高3の1年はかなりそんなんだった。1日3冊とか読めた。良い読み方とは思わないけど。
タグ：
posted at 17:14:39
合法クラウド #合法を頭につけるとなんでもヤバく見える
posted at 14:44:58
2011年11月21日(月)
Yosuke HASEGAWA @hasegawayosuke
以前、Facebookでデバッグ用のproxyに何使ってるか尋ねたときは Burp:17人、Fiddler:2人、Achilles:1人、Coc:1人、paros:1人でCharlesはゼロだった。セキュリティ屋さんに偏ってるからかも知れないけれど。
タグ：
posted at 20:15:21
あ、あれ・・・ 別の資料を作るつもりだったのに、「ここ、これと同じでいいんじゃね？」ってコピペ繰り返してたら全く同一の資料が出来上がったんだけど・・・ あれ、あれ？＞＜
タグ：
posted at 09:12:35
2011年11月18日(金)
Masato Kinugawa @kinugawamasato
はせがわさん作のaaencodeとアドレスバーによるセルフXSSのコンボは結構強力な気がする、IE8でも動くし。まさか顔文字から悪意のあるコードが実行されるとは思わないだろう。JavaScriptが書ける人でも思わない。
タグ：
posted at 15:38:55
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
システム的なセキュリティの議論をするときは，”問題（脅威）は何か”と”何を守るのか”という2つをクリアにすることが大事だよーと某キャンプで散々言った．分野外，専門外の人に説明するときは，”その問題が現実にどういう問題を引き起こすのか”を自然なストーリーを用意できると捗る．
タグ：
posted at 12:17:50
2011年11月17日(木)
非公開
タグ：
posted at xx:xx:xx
全盛期の高木先生ならサンタのコスプレしながらBluetooth片手に山手線を一周しつつIPアドレスを特定Winny観測クローラが収集した当該IPアドレスの保有ファイルを晒すところまでやってるからFacebookアカウント特定ぐらいで騒ぐべきではない
タグ：
posted at 16:53:34
Hiromitsu Takagi @HiromitsuTakagi
この機会に明言しておくが、私はこの10年、一度たりとも「他人のプライバシーは大切にしましょう」などと言ったことはない。必要ある事実はためらわず表沙汰にしていくのが正しい。問題なのは、自分で自分の情報を制御できないようなシステム、そして、それをどうすることもできない日本の制度。
タグ：
posted at 10:16:12
2011年11月16日(水)
非公開
タグ：
posted at xx:xx:xx
Yosuke HASEGAWA @hasegawayosuke
脆弱性とはいえ、それだけみると軽微な影響しかなさそうに見えるものでも、他の機能やサイトと組み合わると色々なシナリオが考えられるような類のやつはおもしろいよね。
タグ：
posted at 14:04:33
Masato Kinugawa @kinugawamasato
ツイッターの検索メモでタグが有効になるというバグが仮にあったとして、自分で設定しない限り再現しないんで一見大きな問題ではなさそうに見えるんだけど、他の認証済みアプリの脆弱性を経由して危険な文字列を設定させることでツイッターで発火させるというシナリオがあるので侮れないなーと思った
タグ：
posted at 14:01:29
2011年11月14日(月)
