パスワードを忘れた? アカウント作成
2002年5月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
2002年5月16日のタレコミ一覧(全25件)
776922 submission
バグ

Opera 6.01以前にcookie/file/cache漏洩の脆弱性

タレコミ by jbeef
jbeef 曰く、
昨夜Andreas Sandblad氏によってBUGTRAQに投稿された記事によると、 Opera 6.01以前に、cookieを盗まれたり、任意のローカルファイル(既知のファイル名のものに限られない)を盗まれたり、過去に訪れたページの一覧を知られたりするセキュリティホールがあり、15日にリリースされたOpera 6.02で修正されているとのこと。これはどうやら、 同氏が昨年11月にBUGTRAQに報告していた問題の修正のようだ(exploit codeが異なって見えるが、原理は同一で洗練されただけに見える)。Opera 6.02のプレスリリース内に「security」や「vulnerability」の文字は含まれていない。また、 http://www.opera.com/support/service/security/ には、過去に発覚した脆弱性についての説明は見あたらず、冒頭の 「Opera is one of the most secure browsers publicly available.」という通り一遍の謳い文句が寒々しい。 真にセキュアであるとは、暗号云々よりも、脆弱性にどう対応するかではなかろうか。

欠陥の原因は、IFRAMEやFRAMEで開いたサブフレーム(例えば「foo」で参照したとする)に対し、「foo.location="javascript:alert(document.cookie)"」のスクリプトを実行させたり、<A TARGET="foo" HREF="javascript:alert(document.cookie)">のリンクを踏ませたりしたときに、そのフレームが現在表示中のドメイン上で、このスクリプトが動いてしまうところにある。 この脆弱性パターンは古典的なもので、最も古いところでは1998年10月にGeorgi Guninski氏によってNetscape Communicator 4.5に対して指摘されたものが近いと思われる。Operaについては、スラッシュドットでも以前にJavaScripが原因の別の脆弱性の存在が話題となっている。こうしたJavaScriptによるドメインを超えたアクセスの欠陥は、1998年から現在まで実に多くのバリエーションがIEやNetscapeに指摘されてきており、今後、同様の問題が繰り返しOperaに指摘される可能性がある。

776921 submission
ニュース

偽CDをPCで聞く方法発見−マジックペン一本で

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
日本でもAvex東芝EMIが流している「コピープロテクト」偽CDCD-RWMac破壊するということが話題になっているが、英The Register のこの記事によれば、これらの偽CDも、ちょっとマジックで塗るかテープを張るかするだけでPCで聞くことができるようになるそうだ。

もともとの発見者は独Chip Onlineの読者らしいが、この記事の写真に見えるようにマジックでちょっと線を引くだけで、PCでも問題なく聞けるようになるそうだ。DAE(所謂リッピング)も問題なくできたとThe Registerの記事は報告している。日本で発売されている偽CDでも使えるだろうか、諸賢の実験結果を求む。

776920 submission
ニュース

えっ、JATEもTELECもいらなくなるの?

タレコミ by ncube2
ncube2 曰く、
日経新聞の記事によると、『政府は2003年度にも、携帯電話などすべての通信端末について技術基準を満たしているかどうかを認証する制度を撤廃する方針』なんだそうな。
ちゅーことは、海外製のアレゲな電話やらモデムやら無線LANも勝手に持ってきて使いたい放題とか、秋葉原辺りでひっそりと(堂々とも言う ^^)売っている未認定の通信機器もノープロブレムになるってこと? 国外メーカ品は除外だったらガッカリだぞ。
さてはて総務省の役人は自分たちの天下り先のJATETELECがヤバクなるかもしれないこの方針を素直に受け入れるのだろうか。ちなみに総務省の報道発表のWEBページには、この件については何も載っていない。
776919 submission
NTT

早くも値下げ競争激化のホットスポット、地域格差のオ

タレコミ by ncube2
ncube2 曰く、
この春から始まった無線LANの商用ホットスポットサービスであるが、5/16のテレビ東京のNewsモーニングサテライトの番組内での報道や、日経新聞の記事によると、NTT東日本は5月末にも月500円以下で試験サービスを、NTT西日本はNTT西日本は6月にも月1000円程度で商用サービスを始めるそうだ。ウーム、ホットスポットもいきなり値下げ競争の気配がするぞ。もっとも5/16のam8:20現在は何も無いが、その内NTT東西会社のWEBページに「本日の一部報道について」なんてモノが出てくるかもしれんが
あと、NTT東日本は試験サービスとは言え、同じNTTでも西の方が東より料金が高い。これがFTTHだと逆に西の方が東より安くなるとのことで、これからも同じサービスでも地域によって料金が違うってのがイロイロ出てくるんだろうな。
776918 submission
ニュース

NiftyのDDNS

タレコミ by Kinsan
Kinsan 曰く、
NiftyがDDNSサービスを開始するそうです。 http://www.nifty.com/ddns/ でも中身は不満の多い仕様です。 'インターネット接続を中断される場合は、 オフライン設定をしてください' とかね。 ところで、ISP自らDDNSを始めるほど、固定 IPのサービスってやりたくないものなんです かね?
776917 submission
ネットスケープ

Netscape6.2.3がでています

タレコミ by mabu
mabu 曰く、
ばしばしタレコまれていることと思いますが...
まだ正式にリリース発表されていませんが、Netscape6.2.3がでています。実は、数日前からftp上にファイルが存在していたのだけれど、ディレクトリは見えない状態でした。Windows版のabout:を見てみると、rv:0.9.4.1, Gecko:200220508と表示されてます。今回のリリースはローカルファイル読みとりの脆弱性のFIXが目的のようで、いくつかの検証用サンプルを試してみましたが私の環境では動きませんでした。
776916 submission
ゲーム

満を持して アクアゾーン2

タレコミ by kamuy
kamuy 曰く、
各所のニュースサイトから。最近のペットロボやちょっと前の「××モン」系や「たまごっち」などの「デジタルなペット」のはしりとも云えるアクアゾーンですが、このほど八年ぶりのバージョンアップで「アクアゾーン2」として帰ってくるようです。機能アップとしては、3Dでのフルカラーアニメーション、カメラ移動による視点変更や自動追尾モード、追加機能としては海水対応や珊瑚の追加など。対応OSがMS-Win系のみというのが残念ですが、取り敢えずは店頭デモとか見たいですね。
なお、発売は 八月二日 とのこと。
参考リンク ASCII24 ZDNet GSJ 日経BizTecn NEWS
776915 submission
BSD

FreeBSDのコア部分からPerlが除去される

タレコミ by k3c
k3c 曰く、
いろんな ところで 話題になって いますが、FreeBSDのカーネル構築に必要なベース部分からPerlを取り除く作業が行われているようです。年末に出る予定の5.0-RELEASEからは、カーネル構築にPerlは必要なくなるとのこと。
Perlをコンパイルしたことのある方はご存じかと思いますが、Perlをコンパイルすると標準のモジュールも一緒にコンパイルされます。FreeBSDの開発チームは、このためにコア部分のファイルサイズが大きくなりすぎることと、Perlがバージョンアップする度にメンテナンスの手間が発生することから、いっそのことコア部分からPerlを外すことにした、別にPerlが嫌いになったわけじゃない、と説明しています。
なお、CDやDVDから普通にインストールすれば、Perlも今まで通りデフォルトでインストールされるそうです。
776913 submission
ゲーム

ネットワーク対応の「ファイナルファンタジー XI」早

タレコミ by HMX-12
HMX-12 曰く、
国内初の大規模オンラインゲームとなる「ファイナルファンタジー XI」であるが,システムトラブルが続出している.

ある程度想定はできたであろうがサーバに全く繋がらない状況をはじめ,一度繋がっても「0011 コンテンツ通信エラー」と呼ばれるエラーなどで再びはじかれるなどのトラブルが相次いでいる模様だ.また,クレジットカードの情報を登録したにも関わらず,システムエラーで再度やり直さなくてはならないなどのトラブルもあるようで,再登録しようとしても延々「0011」エラーで先進めないといったも多いようだ.

また,PlayOnline のサイトも同じく繋がり難い,あるいは落ちている状況続いておりユーザ間ではかなり苛立ちも増している.

このような事態に陥らないようそれなりの対策は行なっていたのかもしれないが,それも甘かったということだろうか.暫くは混乱が続くのかもしれない.運良く接続でき,順調にプレイできている方がいたらかなりの幸運の持ち主なのかもしれない.:)
776911 submission
宇宙

小惑星「たこやき」誕生

タレコミ by kosmic
kosmic 曰く、
国立天文台の天文ニュースによれば、2001年の宇宙の日(9月12日)に大阪で 開催された「宇宙ふれあい塾」というイベントで、91年にアマチュア天文家が発見した 小惑星に子供たちが名前をつけることになり、一番拍手の多かった「たこやき」が選ばれ 申請したところ、4月に無事「小惑星(6562)TAKOYAKI」として承認されたそうです。

この小惑星は現在地球から4億キロの距離にあり、おうし座で18等星で輝いてるとのこと。イベントが開催された大阪の地らしい名前ではありますが、 小惑星のごつごつの姿は見ようによればたこやきそっくりではありますな。

776907 submission
バグ

vector のアレゲな登録システム

タレコミ by ramsy
ramsy 曰く、
ソフトウェアライブラリサイトのVectorですが、どうもずさんな登録システムのようです。
ことの始まりは5月14日の夕方になります。突如「申請のあったソフトウェアを登録しました」との通知が私宛に届いたのです。
不審に思って調査したところ、他人の作者の登録番号でも所定のフォームフォームに従って申請するだけで勝手に登録できるようです。

通知メールに書かれていたそのソフトウェアの登録URLを見る限り、 作者の方が作者番号を間違えて記入した可能性が高いのですが、本人確認なしに登録するというずさんな体制にはあきれ果ててなにもいえません。
大体、私の登録IDとされているものも私自身が申請した覚えもありません。
確かに昔pjeのページはメンテナンスしていましたが、私個人の"ホームページ"として申請したりはしません:p

早速メールと電話で苦情を入れましたが、どうやらだいぶ前から問題点は認識しているにもかかわらず内部の事情とやらで放置しているようでした。
私の苦情に従ってソフトウェアのDLページの作者の項を消しただけで「私の登録ID」のソフトウェアリストには残したままという中途半端な対応となっています。
776905 submission
ニュース

AIBOが6万円台に

タレコミ by
あるAnonymous Coward 曰く、
今日ソニーが新しいAIBOを発表したようです。 パグ犬?らしき新タイプはラッテとマカロンと同じ性能で69000円。ずいぶん安くなりましたね。でもこのデザイン(顔)すごいなぁ。ラッテとマカロン値下げのほうがいいのでは、という気もします。 そのラッテとマカロンはBluetooth搭載。将来的にどうなっていくんでしょう?
776904 submission
NTT

NTTの無線LAN事業参入は近い?

タレコミ by inu
inu 曰く、
日経B2Oの記事によると、NTT東西地域会社による無線LAN事業参入が近いようです。フレッツサービスへの加入が前提となるものの、NTT東日本が月500円以下で5月末にも試験サービス開始、西日本でも月1000円程度で6月にも商用サービス開始と価格も魅力的。まだ報道だけの段階ですが、今後NTTコムのHOTSPOT実験サービス中のNTTドコモ鷹山Yahoo! BBモバイルうわさのあったDDIポケットなどの他の通信事業者がどう動くか、楽しみ。
776903 submission
宇宙

新小惑星、「たこやき」と命名

タレコミ by m-henmi
m-henmi 曰く、
地球から4億kmのかなたに発見された小惑星が「たこやき」と命名されたそうです。1991年1月に北海道のアマチュア天文家が発見した小惑星の名称として、大阪の子どもたちが提案した「たこやき」が認められたとのことです。今後「明石焼き」などいろいろな名前がつけられるようになるのかも。
776901 submission
変なモノ

タブレット型マシン二種、どっちの方が魅力的?

タレコミ by kamuy
kamuy 曰く、
Impress ケータイ Watchから。なんとなく似たような感じの製品が二種同時に発表されているようですので、まとめてタレコミ。一つは、いわゆる「web Pad」タイプのWebDT 370(デーティー・リサーチ・ジャパン,WinCE.NET)、もう一つは、「タブレットPC」タイプのCASSIOPEIA FIVA MPC-701(カシオ,Win2KPro)。ともに七月発売のようです。属するカテゴリはそれなりに違ってはおりますが、外形寸法や形状は、まあ、似たようなもんです。コレで価格も似たようなものであればどちらを購入されますか?
776900 submission
宇宙

宇宙のたこやき

タレコミ by sigma
sigma 曰く、
国立天文台のニュースによると「TAKOYAKI」と言う名の 小惑星ができたそうです。小学生の拍手によって選ばれたのだとか。
もともと小惑星の名前は固有名詞で政治家の名前でなければ なんでもいいのですが、最終選考の五つの中にたこやきが 残ったのは、やっぱり選考会場が大阪だったからでしょうか?
ちなみに、「伊丹十三」とか「仮面ライダー」とかいう名前の小惑星も あります。
776898 submission
変なモノ

にんじんもカラフルに

タレコミ by S0R5
S0R5 曰く、
CNN.co.jpの記事によると、英国の大手スーパーで紫色のにんじんが登場するみたいです。ガンや心臓病の防止効果があるとか。開発元ではこれから白や黒のにんじんも登場させる予定だそうです。
typodupeerror

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

読み込み中...