[IPA]の検索結果


情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

  1. tDiary 2.0.3 (安定版)
  2. tDiary 2.1.4に対するパッチ (開発版)

[917] Posted by kagahiro at 2006/11/27 17:24:49
2 point | Link (2) | Trackback (2) | Comment (0)

「Lunascape（ルナスケープ）」は、2001年度の一般公開以来500万ダウンロード以上の実績を持つRSSリーダー付きの国産タブブラウザで、2005年度の経済産業省（IPA）が年間で最も優れたソフトウェアを認定するソフトウェア・プロダクト・オブ・ザ・イヤーを受賞している。

ルナスケープには、RSSフィードやティッカーが標準装備されており、簡単にニュースサイトやブログの最新記事を取得することができる。また、別々のタブに複数の記事を表示することができるため、ニュースサイトやブログの閲覧に便利。プラグインを利用することでYouTubeの動画を簡単にダウンロードすることもできる。

また、Internet Explorerのプラグインに対応しているため、豊富なInternet Explorer向けのプラグインを利用することもできる。お気に入りのプラグインを利用できなくなることを理由に、FirefoxやOperaといったタブブラウザの利用を躊躇していた人にとっては、ルナスケープという選択もありえるだろう。

ルナスケープ
Lunascape（ルナスケープ）の配布元。最新版のダウンロード、サポート情報など。
[858] Posted by kagahiro at 2006/10/09 15:36:39
3 point | Link (2) | Trackback (3) | Comment (0)

GPL3(GPLv3)とは、1991年6月にFSF(Free Software Foundation)によってリリースされ、現在Linuxを始めとする多数のオープンソースソフトで採用されている、GPL(GNU General Public Licence)2を改定するもので、特許やデジタル著作権管理(DRM)についての条項の改定がなされているが、デジタル著作権管理（DRM）に関する条項については、Linuxの作者であるLinus Torvalds 氏が既に反対を表明している。

GPLv3
FSF、「GPLバージョン3」の草案を公開(CNET Japan)
「DRMは必ずしも悪くない」--L・トーバルズ、GPL第3版に反論(CNET Japan)
「日本政府はさっさとオープンソース振興から手を引いてしまえ」―VA Linux佐渡氏

オープンソースソフトウェアの本当の使い方 (技評SE新書)
著者：濱野 賢一朗/鈴木 友峰
価格：882円
技術評論社

by Amalink
(追記あり)
[444] Posted by kagahiro at 2006/02/25 16:58:20
0 point | Link (3) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  1 2  


アクセスランキング

今日のアクセスランキング TOP 10

  1. FC2まとめ (4 PV)
  2. Twitter Lite - 起動時や利用時の読み込み速度が最大30％アップ (3 PV)
  3. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (3 PV)
  4. ２ちゃんねる（2ch） (3 PV)
  5. 大人気のブランド品即時買取サービス「CASH」がDMM.comにたったの70億円で買い叩かれる (2 PV)
  6. 無料ダイヤルアッププロバイダ「Soloot(ソルート)」 (2 PV)
  7. ほしい物リスト (2 PV)
  8. Hg Init: a Mercurial tutorial by Joel Spolsky (2 PV)
  9. 掲示板CGI ThreadPlus 1.2 のリリース (2 PV)
  10. RDB（リレーショナルデータベース） (2 PV)

今月のアクセスランキング TOP 10

  1. FC2まとめ (12 PV)
  2. 将棋ウォーズPCブラウザ版がchrome、Firefox、edgeなどに対応 (8 PV)
  3. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (6 PV)
  4. 掲示板CGI ThreadPlus 1.2 のリリース (5 PV)
  5. 「Kindle for the Web」 (5 PV)
  6. Jipanguの配布は終了しました (4 PV)
  7. [FX]裁量ポジションを簡単に管理できるMT4向け無料の裁量補助EA「PositionKeeper」 (4 PV)
  8. Twitter Lite - 起動時や利用時の読み込み速度が最大30％アップ (3 PV)
  9. 「さくらのクラウド」のオプションサービスで「専有ホスト」の提供を開始 (3 PV)
  10. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (3 PV)

アクセス統計

ディレクトリ

関連サイト