アカウント名:
パスワード:
という2種類ですよね。 前者に付いては、要は「Cookieを盗まれても大丈夫」な仕組みにしておけば問題ない。 たとえば、セッションキーをCookieで保持するようにしているのであれば、そのセッションキーを生成する時にクライアントのIPアドレスを含むデータをMD5して作るとかすれば、他のIPアドレスからのセッションハイジャックは検出できる。
性格的に若干問題があるような気がしないでもないが、有益なことをしているとおもわれる。
office氏の行為のどこが「有益だが、してはいけないこと」なのかな?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
XSSで引き起こされる被害 (スコア:1, すばらしい洞察)
という2種類ですよね。
前者に付いては、要は「Cookieを盗まれても大丈夫」な仕組みにしておけば問題ない。
たとえば、セッションキーをCookieで保持するようにしているのであれば、そのセッションキーを生成する時にクライアントのIPアドレスを含むデータをMD5して作るとかすれば、他のIPアドレスからのセッションハイジャックは検出できる。
Officeさんのこと? (スコア:-1)
って、あのOfficeさんのこと?
たしかに、手あたり次第にあちこちのサイト管理者にXSS脆弱性についてなにも考えずに注意しまくったり、XSS以外の周りのことが見えなかったり、
Re:Officeさんのこと? (スコア:0)
氏は脆弱性を見つけ次第脊髄反射で公開したりなどはしていないとおもったが。
氏が公開してるやり取りを見るに、管理者サイド側も「あいたたた」な感じがする。
性格的に若干問題があるような気がしないでもないが、有益なことをしているとおもわれる。
Re:Officeさんのこと? (スコア:0)
まっ、米国民にとって有益だからアフガニスタン中に爆弾バラ撒くのもOKだし、日本の亡命/難民を受け入れないという政策にとって有益だから亡命者を中国の警察に渡しちゃうのもOKだしね。
Re:Officeさんのこと? (スコア:0)
都合がいいが関連性の見えん例ではねぇ。
Re:Officeさんのこと? (スコア:0)
「できる」からといっても「やっちゃいけない」事だと思うよ。
Re:Officeさんのこと? (スコア:0)
Re:Officeさんのこと? (スコア:0)
Re:Officeさんのこと? (スコア:0)
しゃれにならんわ。
Re:Officeさんのこと? (スコア:1)
ところで逆に、お粗末なシステムで大量の顧客情報を不正流出させてる企業を取り締まる法律、っつーのはないもんなのか?ページ上での陳謝だけでお茶を濁せる、っつーのは事件の重大性から考えて信じられないことだと思うんだが。現状だとたぶん個人ベー
Only Jav^Hpanese available :-)
みんなカネないしね (スコア:0)
それはしょうがないことだと思う。
だから、「コスト」って言うんだ。
> ラルフ・ネーダーなんかと並べて議論するのは過大評価か。
これは明らかに過大評価。
ラルフ・ネーダーはもっと「公明正大」だし、企業の人もなるべく不快にしないように配慮した言い方をするのに努力していますよ。少なくとも、企業の一担当者を責めたりとか、突然「企業の姿勢がなってない」と言うような、バックグラウンドをまったく無視した言い方はしない。ネーダーは、企業のバックグラウンドを詳細に調査し、そのうえ
Re:みんなカネないしね (スコア:1)
ネーダーや、まぁ office さんみたいなある種の「運動家」は、ある程度支持者を得て影響力を持ってこそナンボな部分があるわけで、そのための大前提の部分からして雲泥の差がある、ということが、このトピックで皆がこれだけ議論 (?) していることの原因なんでしょうね。技術的、法律的、倫理的、まぁなんでも「正しい」ことを主張していれば、表現形はどうあれ最終的には認められるはず、という妄想は非現実的であるってことだな。結局のところ技術的、法律的、倫理的、学問的まぁなんでも、意見が受け入れられるか否かということも、人と人との関係性の強度、という意味の政治力に左右されることは免れないのだとゆー普通人にとっては当たり前の結論に落ち着くわけだ。
ところで僕は office さん他についてそれほど詳しいわけじゃないんで、彼らの政治力が先の AC が書いたようにそれほど弱いのかどうかは定かではない (どっちかっつーと、皆がこれだけ知っている、というだけでも逆に相当なもんだと僕は思う)。そこんとこ、誤解しないで欲しい>皆の衆。
#カネなくて余裕ない、とゆーのには全く同意。今のニッポンの状況を如実に表していますな。
Only Jav^Hpanese available :-)