くぼたんてな - はてなｱﾝﾃﾅ

▽どさにっき
●10/03 04:10
10月上旬
2019年10月2日(水)
■ 正当なﾒｰﾙｱﾄﾞﾚｽが使えないのは不当か
_ Jﾘｰｸﾞﾁｹｯﾄは正当なﾒｰﾙｱﾄﾞﾚｽを受け付けないという話｡
_ 自分も y@ という1文字ﾛｰｶﾙﾊﾟｰﾄなﾒｰﾙｱﾄﾞﾚｽを使ってるのでときどき同じ罠にひっかかるけど､まあそういうもんだと思うけどね｡ｲﾗｯとすることは否定しないけど｡RFC で制限されてないからといって､ｱﾌﾟﾘｹｰｼｮﾝが独自に制限をかけてはいけないなんてﾙｰﾙはないんだし｡あるならちゃんとその旨明示されている｡
_ たとえば､URL の長さに制限はない｡1TB のﾌｧｲﾙをdata URL schemeで 1.4TB の長さの URL に変換してもかまわない｡が､そんなｸｿ長い URL を扱えるﾂｰﾙが存在するかどうかはまた別の話｡あたりまえのこと｡
_ 長いのは短いのとは話が違う､というわけでもない｡以前､ﾄﾝｶﾞの cc

▽崎山伸夫のBlog
●04/09 04:02
今回書く内容には､あえて物騒なﾀｲﾄﾙをつけた｡これは､ひとつの論理的な可能性であって､私が具体的な動きを認知しているわけではない､というのは念のために冒頭で述べておく｡
6月26日から､児童買春･児童ﾎﾟﾙﾉ禁止法改正案の審議が始まる｡与党案と民主党案の間に大きな開きがあり､明らかに衆議院解散が近く､その後の議会構成が大幅に変わることが分かりきっている状況､そして､犯罪を新設する重い法案であり､かつ､憲法上の問題もｸﾘｱにしておく必要がある､ということを考えれば､強行採決→再可決による与党案成立､というのを､反対運動の人々の力で｢今国会で｣阻止することは不可能ではないだろうし､与党と民主党との修正案を含めた妥協の成立を時間切れに持ち込むこともまた､可能性はなくはないだろう｡ただ､ざっくり言って､それを永続化できるかといえば､結構厳しいんじゃないかとは思っている｡
ﾈｯﾄの問題を考えるさいに

▽葉っぱ日記
●01/29 08:34
ｺﾒﾝﾄ
2017-12-06
■ [Joke] ﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝの攻撃からｼｽﾃﾑを守る簡単な方法
ｲﾝﾀｰﾈｯﾄ上に公開されているわなｻｲﾄを経由して社内ｲﾝﾄﾗﾈｯﾄなどのﾛｰｶﾙﾈｯﾄﾜｰｸへXSSやCSRFなどのｸﾛｽｵﾘｼﾞﾝでの攻撃を仕掛けようという試みは古くから存在します｡現実にこれらが行われたという話は聞いたことはありませんが､理論上は可能であるという話をよく聞きます｡対策としてまず検討すべきは､社内ｼｽﾃﾑであっても通常のｼｽﾃﾑ同様に脆弱性を生まないようｾｷｭｱなものにするということです｡それらが難しい場合には､少しの手間でﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝでの攻撃を低減させることができます｡
ﾌｨﾄﾞﾗでｸﾛｽｵﾘｼﾞﾝからの攻撃を低減させる手順
Fiddler を起動し｢Rules｣ﾒﾆｭｰから｢Customize Rules...｣を