スラッシュドット ジャパン | ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解

2006/10/18 175 users IPA セキュリティホールmemo経由 エントリ mixi

jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、... 続きを読む

スラッシュドット ジャパン | ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解

2006/10/18 175 users IPA セキュリティホールmemo経由 エントリ mixi

jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、... 続きを読む

スラッシュドット ジャパン | 北九州市と仙台市が小中学校に無断リンク禁止の明示を義務付け

2005/10/30 103 users スラッシュドット yoosee 明示 ジャパン 小中学校

yooseeによる 2005年10月30日 18時33分の掲載 こんな方針を決めたのはどこの誰なんだろう部門より． jbeef曰く、"北九州市教育委員会が発行した「北九州市立小・中・養護学校におけるインターネット運用規定」には、「校長の承諾なくリンクを設定することができない旨を明記するものとする」と書かれている。実際、北九州市の小中学校一覧のページ（このページは自由にリンクされることを想定して作ら... 続きを読む