[IPA]の検索結果

＋ 

A tDiaryにクロスサイト・スクリプティングの脆弱性

－ 

A tDiaryにクロスサイト・スクリプティングの脆弱性

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプ...

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

1. tDiary 2.0.3 (安定版)
2. tDiary 2.1.4に対するパッチ (開発版)

[917] Posted by kagahiro at 2006/11/27 17:24:49
2 point | Link (2) | Trackback (2) | Comment (0)

＋ 

B Lunascape（ルナスケープ）

  ブックマーク先へ

－ 

B Lunascape（ルナスケープ）

  ブックマーク先へ

「Lunascape（ルナスケープ）」は、2001年度の一般公開以来500万ダウンロード以上の実績を持つRSSリーダー付きの国産タブブラウザで、2005年度の経済産業省（IPA）が年間で最も優れたソフトウェアを認定するソフトウ...

「Lunascape（ルナスケープ）」は、2001年度の一般公開以来500万ダウンロード以上の実績を持つRSSリーダー付きの国産タブブラウザで、2005年度の経済産業省（IPA）が年間で最も優れたソフトウェアを認定するソフトウェア・プロダクト・オブ・ザ・イヤーを受賞している。

ルナスケープには、RSSフィードやティッカーが標準装備されており、簡単にニュースサイトやブログの最新記事を取得することができる。また、別々のタブに複数の記事を表示することができるため、ニュースサイトやブログの閲覧に便利。プラグインを利用することでYouTubeの動画を簡単にダウンロードすることもできる。

また、Internet Explorerのプラグインに対応しているため、豊富なInternet Explorer向けのプラグインを利用することもできる。お気に入りのプラグインを利用できなくなることを理由に、FirefoxやOperaといったタブブラウザの利用を躊躇していた人にとっては、ルナスケープという選択もありえるだろう。

ルナスケープ
Lunascape（ルナスケープ）の配布元。最新版のダウンロード、サポート情報など。

[858] Posted by kagahiro at 2006/10/09 15:36:39
3 point | Link (2) | Trackback (3) | Comment (0)

＋ 

A GPL3(GPLv3)

－ 

A GPL3(GPLv3)

GPL3(GPLv3)とは、1991年6月にFSF(Free Software Foundation)によってリリースされ、現在Linuxを始めとする多数のオープンソースソフトで採用されている、GPL(GNU General Public Licence)2を改定するもので、特許や...

GPL3(GPLv3)とは、1991年6月にFSF(Free Software Foundation)によってリリースされ、現在Linuxを始めとする多数のオープンソースソフトで採用されている、GPL(GNU General Public Licence)2を改定するもので、特許やデジタル著作権管理(DRM)についての条項の改定がなされているが、デジタル著作権管理（DRM）に関する条項については、Linuxの作者であるLinus Torvalds 氏が既に反対を表明している。

GPLv3
FSF、「GPLバージョン3」の草案を公開(CNET Japan)
「DRMは必ずしも悪くない」--L・トーバルズ、GPL第3版に反論(CNET Japan)
「日本政府はさっさとオープンソース振興から手を引いてしまえ」―VA Linux佐渡氏

オープンソースソフトウェアの本当の使い方 (技評SE新書) 著者：濱野 賢一朗/鈴木 友峰 価格：882円 技術評論社 by Amalink

(追記あり)

[444] Posted by kagahiro at 2006/02/25 16:58:20
0 point | Link (3) | Trackback (0) | Comment (0)