メッセサンオーの流出理由など - m-birdとFreeBSDの同棲日記

2010/04/02 209 users メッセサンオー FreeBSD m-bird

ネット | 15:47 | システムがザル URLにパスワードなどが含まれる仕様設定がザル パーミッションが不適切で、顧客データを含んだcvsファイルが誰でもアクセス可能であった管理者用ページが、外部からアクセスできるようになっていた運用でミス Google ChromeまたはGoogleツールバーにより、URLがGoogleに流出*1→クロールされた？(憶測)通常は、管理システムのURLが知られ... 続きを読む

大学で出席しないのは「ずるい」？ - m-birdとFreeBSDの同棲日記

2009/03/15 229 users 発端 マクドナルド 講義 高級料亭 出席

この間、マクドナルドという高級料亭にて友人と話した内容が喉に引っかかった小骨のようにずっと気になっていたので、それを少し書きたいと思います。舞台は私の所属している大学、話題の発端は「出席を取らないのは、ずるいと思います」という学生の一言でした。ずるい?まず始めにお話しなければならないのは、大学の先生によって講義の成績の決め方は二通りに分けられるということです。それは、「出席を大きな評価基準にするか... 続きを読む

今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - m-birdとFreeBSDの同棲日記

2008/08/12 215 users FreeBSD ヤヴァイ NDA IIJ m-bird

先日IIJの一日インターンに行ってきました。NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。まず、DNSキャッシュポイズニング... 続きを読む