[プロジェクト]の検索結果


情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

  1. tDiary 2.0.3 (安定版)
  2. tDiary 2.1.4に対するパッチ (開発版)

[917] Posted by kagahiro at 2006/11/27 17:24:49
2 point | Link (2) | Trackback (2) | Comment (0)

サン・マイクロシステムズが、「Java Platform Standard Edition（Java SE）」と、「Java Platform Micro Edition（Java ME）」のソースコードをGNU General Public License version 2（GPLv2）で無償公開すると発表した。ソースコードはSunのサイトで順次公開される。

現在、GlassFishプロジェクトにおいて「Common Development and Distribution License（CDDL）」でソースコードが公開されている「Java Platform Enterprise Edition（Java EE）」も2007年第1四半期からGPLv2のライセンスが適用され、CDDLまたはGPLv2のいずれかのライセンスで利用可能になる。

サン、「Java ME」と「Java SE」のソースコードをGPLライセンスで公開へ（CNET Japan）
これにより、Sunのオープンソース版Javaを使ってアプリケーションを作るプログラマーは、自作アプリケーションを公開する際に別のライセンスも選択できると、Green氏は説明する。

自作アプリケーションを配布するのにGPL以外のライセンスを適用できないのでは、開発ツールとして役に立たないでしょうから当然といえば当然なのでしょうが、劣等GPL(Lesser GPL, LGPL)ではダメなのでしょうか。「クラスパスの例外」というのは初めて聞きました。
[904] Posted by kagahiro at 2006/11/15 21:54:56
2 point | Link (1) | Trackback (2) | Comment (0)

Adobe Systems（アドビ システムズ）が、オープンソースのWebブラウザ「Firefox」やメールクライアント「Thunderbird」を開発している Mozilla Foundation に対し、Adobe Flash Player で使用されている強力なスクリプティング言語である ActionScript Virtual Machine のソースコードを提供することが発表された。

これを受けて Mozilla は、Tamarin と呼ばれる新しいオープンソースプロジェクトを開始する。Tamarin プロジェクトでは、標準言語 ECMAScript Edition 4 の最終版を実装する計画で、Mozilla が無償で公開する Web ブラウザ Firefox に組み込まれる次世代の JavaScript コアエンジンである SpiderMonkey で同言語される採用する予定となる。

Adobe および Mozilla Foundation、オープンソースの Flash Player スクリプトエンジンを発表
[898] Posted by kagahiro at 2006/11/08 17:33:14
1 point | Link (1) | Trackback (1) | Comment (0)

アップルコンピュータが、iPod nano 4Gバイトモデルの赤バージョン「iPod nano (PRODUCT) RED Special Edition」を発表した。この赤い「iPod nano」は、ロックバンドU2のボーカルで、貧困撲滅活動にも熱心に取り組む...
[869] Posted by kagahiro at 2006/10/14 20:46:20
1 point | Link (2) | Trackback (1) | Comment (0)

「情報大航海」っていったい何ですか（Web 2.0 なら聞いたことはありますが・・・）ということについてはあえて触れないとして、タレントの眞鍋かをりさんが「Google八分」を引き合いに出してまでアピールする情報大...
[862] Posted by kagahiro at 2006/10/11 01:10:07
2 point | Link (3) | Trackback (2) | Comment (0)

共同通信が全国の地方紙を連合して「日本一のニュースサイト」を作るプロジェクトがあるそうです。共同通信がヤフーに逆襲（FACTA）共同の配信を受けている加盟社とよばれる地方紙五十数社のうち、40社程度がこのサイ...
[838] Posted by kagahiro at 2006/09/04 18:10:15
0 point | Link (1) | Trackback (0) | Comment (0)

キャズム「キャズム理論」として知られる概念は、ハイテク製品を成功に導くマーケティングの基本として広く知られ、米国ハイテク業界のバイブルとなっている。、プロフェッショナルマネジャー米国企業史上空前の14年...
[737] Posted by kagahiro at 2006/07/11 03:18:07
1 point | Link (1) | Trackback (1) | Comment (0)

Microsoft Windows Server 2003オフィシャルマニュアル〈上〉Windows Server2003の機能や操作、管理方法を、詳細な解説と具体的な手順を示しながら紹介する機能解説書。上巻では概要と新機能、インストール、アップグ...
[727] Posted by kagahiro at 2006/07/08 12:42:22
0 point | Link (5) | Trackback (0) | Comment (0)

はじめて学ぶUML―オブジェクト指向の基礎からUMLの利用法まで、しっかりよくわかる!UMLの入門書。UMLの概要とオブジェクト指向の基礎、UMLダイアグラムの要素、システム開発でのUMLの利用法が解説されている。UMLモ...
[725] Posted by kagahiro at 2006/07/08 02:32:25
0 point | Link (6) | Trackback (0) | Comment (0)

プログラミング言語「perl」の入門書や解説書です。初めてのperlperlの各種機能や言語仕様の基礎をていねいに解説した入門書。正規表現の解説の拡充など、perl学習者の実際的なニーズを取り上げた1998年刊に次ぐ第3版...
[694] Posted by kagahiro at 2006/06/29 01:48:18
0 point | Link (6) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  4 5 6 7 8  次へ >


アクセスランキング

今日のアクセスランキング TOP 10

  1. 2NN 2ちゃんねるニュース速報＋ナビ (2 PV)
  2. MT4向けブレイクアウトEA「NEKONEKO（ネコネコ） FREE」（0.01ロット固定、無料、使用期限無し） (1 PV)
  3. ようつべ (YouTube) 動画のダウンロードと保存 (1 PV)

今月のアクセスランキング TOP 10

  1. 2NN 2ちゃんねるニュース速報＋ナビ (3293 PV)
  2. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (528 PV)
  3. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (115 PV)
  4. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (101 PV)
  5. SQLiteのSELECT文で上位 (TOP) n件のデータを取得する (78 PV)
  6. 無料のMT4向けナンピンマーチン爆益（爆損）EA「Jipangu（ジパング）」 (72 PV)
  7. Million Dollar Ver 1.09向けの収益性を重視したゴールド（Gold、XAUUSD）ロングセットファイル (72 PV)
  8. 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (62 PV)
  9. [FX]裁量ポジションを簡単に管理できるMT4向け無料の裁量補助EA「PositionKeeper」 (55 PV)
  10. 2chまとめサイト - 痛いニュース(ﾉ∀`) (48 PV)

アクセス統計

ディレクトリ

関連サイト