アカウント名:
パスワード:
by フィリップ・マーロウ
この場合、FACTAはサイバー脆弱性の「調査」をされても文句は言わないんですよね？
不正アクセスにならない範囲でちょっと叩いてみた。
$ w3m -dump_head http://facta.co.jp/ [facta.co.jp] HTTP/1.1 200 OKDate: Fri, 28 Nov 2014 11:36:02 GMTServer: ApacheX-Powered-By: PHP/5.1.6Connection: closeContent-Type: text/html; charset=none
うーん、PHP 5.1.6。RHEL5かな？ちゃんと最新RPMに入れかえてるならいいんだけど。AddDefaultCharset none というクソ設定はやめましょう。
$ dig facta.co.jp ns +shortleo.qnote.co.jp.libra.facta.co.jp.pisces.qnote.co.jp.virgo.qnote.co.jp.$ dig @virgo.qnote.co.jp ch txt version.bind +short"9.7.0-P1"
bind9.7 は脆弱性の塊ですね。とっくの昔にディスコンになってて、穴が見つかってももはやアナウン
俗に言う「はにーとらっぷ」というやつじゃないですか?これを知ってつついてくる奴に、倍返しするとか。
一つ言えるのは、「FACTAは脆弱さを放置する会社だ」と大声で言っていいってこと。
そうするとFACTAの行為を認めることになりますよ。
相手が悪いことをしているんだから、俺も悪いことをしていい。というわけではないでしょう。
粛々と理を説くことが必要ではないですかね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
撃っていいのは撃たれる覚悟のある奴だけだ (スコア:1)
by フィリップ・マーロウ
この場合、FACTAはサイバー脆弱性の「調査」をされても文句は言わないんですよね？
Re: (スコア:5, 興味深い)
不正アクセスにならない範囲でちょっと叩いてみた。
$ w3m -dump_head http://facta.co.jp/ [facta.co.jp]
HTTP/1.1 200 OK
Date: Fri, 28 Nov 2014 11:36:02 GMT
Server: Apache
X-Powered-By: PHP/5.1.6
Connection: close
Content-Type: text/html; charset=none
うーん、PHP 5.1.6。RHEL5かな？
ちゃんと最新RPMに入れかえてるならいいんだけど。
AddDefaultCharset none というクソ設定はやめましょう。
$ dig facta.co.jp ns +short
leo.qnote.co.jp.
libra.facta.co.jp.
pisces.qnote.co.jp.
virgo.qnote.co.jp.
$ dig @virgo.qnote.co.jp ch txt version.bind +short
"9.7.0-P1"
bind9.7 は脆弱性の塊ですね。
とっくの昔にディスコンになってて、
穴が見つかってももはやアナウン
Re: (スコア:0)
俗に言う「はにーとらっぷ」というやつじゃないですか?
これを知ってつついてくる奴に、倍返しするとか。
Re:撃っていいのは撃たれる覚悟のある奴だけだ (スコア:1)
一つ言えるのは、「FACTAは脆弱さを放置する会社だ」と大声で言っていいってこと。
Re:撃っていいのは撃たれる覚悟のある奴だけだ (スコア:1)
そうするとFACTAの行為を認めることになりますよ。
相手が悪いことをしているんだから、俺も悪いことをしていい。というわけではないでしょう。
粛々と理を説くことが必要ではないですかね。