Daryl's HomePage / だりるのWeblog::σ(ﾟ∀ﾟｵﾚ!!: net/pc/keitai/etc アーカイブ

All Pages | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16

FireFox 3.0.10

3.0.9でてから1週間もしないうちに3.0.10がでてやがる。。。

なにかと思えば3.0.9で直したセキュリティホールパッチが原因で、新たなセキュリティホールが（ｒｙ　というもの。
まー、あっち直したら想定外のとこでバグがでたってのはよくあることだがね。。

でもなんか3.0.9よりレンダリングとJSの処理速度あがってる気がする。
単なる緊急FIXじゃねえだろコレ？
バグFIXついでに3.0.9でやりきれなかったモジュール差し替えてると思われ。

でもタイムアウトを厳しくとったのか、画像ばりばりのページだと読み込まれずにプレースホルダーだけ表示されることが多くなったような気もする。サーバ側の問題かもしれんけど。

Firefox 3.0 セキュリティアドバイザリ

Firefox 3.0.10 の修正 MFSA 2009-23 nsTextFrame::ClearTextRun() におけるクラッシュ

Firefox 3.0.9 で行われたセキュリティ問題の修正のひとつによって、一部のユーザが頻繁にクラッシュに遭遇するというリグレッションが生じてしまいました。特に HTML Validator アドオンのユーザが影響を受けましたが、他のユーザも一部の状況でこのクラッシュを経験していました。調査の結果、このクラッシュが、過去にセキュリティ脆弱性として特定されたケースに似たメモリ破壊によるものであることが判明しました。

by Daryl 2009年04月29日 15:42 | Permalink

CISCO参入

シスコが変える勢力図：日経ビジネスオンライン

シスコは4月7日、自社開発したサーバーを6月までに日本国内で販売すると発表した。
　シスコはルーター（経路制御装置）やスイッチ（回線切り替え装置）などで圧倒的なシェアを持つ世界最大のネットワーク機器メーカー。これらの機器とサーバーを統合し、「ユニファイド・コンピューティング・システム」として売り出す。シスコは従来、サーバー市場で高いシェアを持つ米IBMや米ヒューレット・パッカード（HP）と一種の“共存関係”にあったが、今後はサーバーで真っ向からぶつかることになる。

IBMがSUNを欲しがり、OracleがSunの買収を急いだ真の理由はコレだったのか。。。
なるほど、CISCOがサーバーからルーター、ハブその他一式全部揃えて、

はい、こちらお得なデータセンターセットでございます。

ってやられたらこれはかなわん。
まずNEC、富士通が死亡確定。
IBMとOracle、HPが ((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　となるわけだ。

とりあえず、JAVAとWSを押さえたOracleが一歩リードかな。
でもネットワークの根幹がCISCOに握られてるからなあ。

もっとも、予算ない会社じゃこういうとこに見積もりすら頼めないｗｗｗ
データセンター作りたくても見積もりウン億じゃあね。

安くあげるためにはもういまどきのPC+Linuxサーバーしかないわけで。
C2QのPCサーバーを16台ラックにしてT1回線を8本くらい引いて、
ハブとルーターその他はCISCOでいいや、
んでPCにはCentOSいれて仮想仮想仮想以下略でもってどうにかこうにか、だろ。
それでもアウトソーシングに出したら結構な金額取られることになるけどね。

by Daryl 2009年04月23日 01:05 | Permalink

FireFox3.0.9

ここんとこアップデートが多いFireFoxなんだが、
昨日つーか今朝？　例によって自動的にアップデートされて3.0.9になった。

9件の脆弱性に対処：Firefox 3.0.9リリース - ITmedia News

Mozillaは、Firefoxブラウザに存在する深刻な脆弱性を解決したバージョン3.0.9を4月21日付で公開した。
　Firefox 3.0.9では深刻度が最高レベル1件、高レベル2件を含む9件の脆弱性を修正。最高レベルの1件（MFSA 2009-14）は、条件が整えば任意のコード実行に利用できる、メモリ破壊の形跡のあるクラッシュとなる。JavaScriptを無効にしていれば、この脆弱性の影響を受けない。高レベルの2件（MFSA 2009-17とMFSA 2009-19）は、前者はXMLHttpRequestとXPCNativeWrapper.toStringの、後者はAdobe Flashがview-source:スキーマを通じて読み込まれる際の同一生成元違反。

JavaScriptによってメモリクラッシュを引き起こす可能性のある脆弱性、といわれても手法は公開されてないので、ユーザーからみたらナニがかわったんだかよくわからんｗｗｗ

てか、基本的にJavaScriptはNoScriptアドオンによってOff状態になっている。信頼できるサイトのみをWhiteListに登録してあるので、初めて訪問したサイトでスクリプト攻撃を受けることはまずない。

Ad系スクリプトに関してもAdblcokPlus＋NoScript＋Stylishの3つでほぼ完全ブロックできるから、なーんも考えずにJSONのままネットをうろつくNewbieが引っかかる程度の被害しかないだろう。

もっとも、IEに取って代わりたいMozilaとしては、その程度のことであっても見逃せないのだろうけど。

by Daryl 2009年04月22日 20:45 | Permalink

ペンタゴンもゆるくなったもんだな

時事ドットコム：Ｆ３５の設計情報など流出か＝国防総省にハッカー－米紙

２１日付の米紙ウォール・ストリート・ジャーナルは、政府高官筋などの話として、国防総省のコンピューターにハッカーが侵入し、各国と３０００億ドル（約２９兆円）をかけて開発中の次世代高性能戦闘機Ｆ３５の設計や電子システムの情報がコピーされて流出したと報じた。
　同紙は「（Ｆ３５からの攻撃に対する）防衛が容易になる」と指摘。「データ網をめぐる米国と潜在的な敵国との攻防が激しさを増している新たな証拠」と位置付けている。
　ハッカーは最重要の機密情報にはアクセスできていないといい、開発計画に与える影響は現時点で不明。元米政府高官は今回のコンピューター網への攻撃は中国が発信地であるように思われるとしているが、特定は困難という。

その昔、KDDI経由でペンタゴンに・・・とおもったら

ここから先に進んだら明日の朝てめえの家のチャイム鳴らすぞ　ｂｙ　FBI

とかいうトラップに引っかかったσ(ﾟ∀ﾟｵﾚ!!がいうのもなんだが、
何十段階もある認証とトラップくぐってF35のデータまでよくたどり着いたもんだ。

もっともあのころ(1980年代）はインターネットなんかなかったから国際電話でやるしかなくて、
侵入経路もごく限られていて、監視もトラップも仕掛けやすかっただけど。。。

いまじゃ通信速度の速い野良無線LANを連続的に切り替えながら
ブルートフォースアタックすることも可能だからなー。

所詮、σ(ﾟ∀ﾟｵﾚ!!はファルコンになれなかったトンビか　┐(´～`；)┌

まー、データ自体は暗号化圧縮されてるはずだから、
仮に持ち出したとしても、そのままでは読めないとは思うんだが、
解読するためのデコーダも一緒に盗まれてたらアウトだねｗ

by Daryl 2009年04月22日 05:57 | Permalink

Sun身売り

米オラクルがサンマイクロ買収へ、ハード市場に参入 | テクノロジーニュース | Reuters

企業向けソフト大手の米オラクルは、ビジネスコンピューターメーカー米サン・マイクロシステムズを１株当たり９．５０ドルで買収すると発表した。買収総額は７４億ドル。今夏の買収完了を目指す。
　サンに対してはＩＢＭが買収を目指していたが、今月に入って交渉が決裂した。関係者によると、１株当たり最大９．４０ドルとのＩＢＭの提案をサンが拒否した。
　オラクルによるサン買収については、サンのソフト部門で収益性が向上する可能性がある一方で、ＩＢＭのほかヒューレット・パッカードやデル、シスコシステムズとの競争に直面するハード部門でも同様の成功を収めるかは不透明とみる向きがある。

IBMがSUNを傘下におきたいのはわかる。
OpenOfficeでこれ以上やられたらかなわんしな。
んが、Oracleが買収するとは思わなかった。

しかし1株あたり9.4ドルでは×で、9.5ドルならOKって
あからさまにIBMはイヤじゃといってるのも同じ。

MSでもこれは想定外だった模様。

米オラクルのサンマイクロ買収、非常に驚いた＝マイクロソフトＣＥＯ | テクノロジーニュース | Reuters

米マイクロソフトスティーブ・バルマー最高経営責任者（ＣＥＯ）は２０日、同日発表されたオラクルによるサン・マイクロシステムズの買収計画について、非常に驚いたと述べた。

たぶん「データベース屋がJAVA屋買い取ってどーすんだ？」って意味で「驚いた」んだろうけどｗｗｗ

ソフトウェアベンダーがハードウェアベンダーを、って認識ではないな、間違いないｗｗｗ

by Daryl 2009年04月21日 13:25 | Permalink

TOKYO MARUI New M4A1 SOCOM (Next Gen)

ほとんどあんぱん専用の記事だなこれｗｗｗ

↓↓↓そっこーでようつべにうｐされてるM4A1↓↓↓

標準のニッケル水素ミニ8.4Vで秒間15発、んでもってこのリコイル　(*´д｀*)ﾊｧﾊｧ
SOPとは比較にならんな。全然こっちのがいいわ。

やべえ、M16改造してリコイル用のスプリングと錘つけそうなオレガイルｗｗｗｗｗ
ストック内にリコイル用のモーターと偏芯カムいれて、、、
発射音と連動させるのが無理かｗ

うーん、ピストン後部からメカボ外部にボルトを出して、、、、とおもったが
スプリングガイドが収まる部分を切り取ってバッファーチューブ内で動くようにすれば、、、、
・・・ストックどうやって止めるんだよｗｗｗｗ

M4みたいなリングにするとなるとフレームから変えないといかんな。
とすると。。。→　買ったほうが早い　（結局そうなるのか）

by Daryl 2009年04月19日 05:32 | Permalink

ようつべが赤字だからどうしたと？

J-CASTニュース : 「ユーチューブ」もうジリ貧なのか　09年は赤字4億7000万ドル!!

用者数が増加の一途をたどる動画投稿サイトだが、どのサイトもビジネスモデルを構築できずにいる状況が続いている。そんな中、ユーチューブは2009年には4億7000万ドルの赤字を計上するとの見通しを金融機関が発表し、波紋が広がっている。収入が伸びる一方、支出の伸び幅がそれを大きく上回るというのだ。動画投稿サイトの今後は、「ジリ貧」なのだろうか。

注目されているのは、スイスに本拠地を置く金融機関、クレディ・スイスが09年4月に発表したレポートだ。それによると、ユーチューブでは、09年には2億4000万ドル(239億円)の収入が見込まれているという。前年比で20%増だ。ところが、回線にかかる料金、コンテンツのライセンス料、サーバーの維持費用などを合わせた支出の総額は、7億1100万ドル(708億円)にのぼると見られており、その結果、4億7000万ドル(468億円)の赤字になるというのだ。支出の内訳を見てみると、コンテンツのライセンス料が全体の36%なのに対して、回線関係のコストは実に51%。1日あたり100万ドルかかっている計算だ。

だってさー、広告なんかみんなブロックしちゃうもんｗｗｗ
FireFox＋アドオンで完全広告なしにできるもんｗｗｗ
普段広告があることすら気が付いてないんだもんｗｗｗ

もっとも、親会社のgoogleが超黒字だから、ようつべの赤字くらい鼻毛以下。
1日あたり100万ドル？
1日あたり1億ドル稼げば問題なくね？
うん、そんでいいべでFA。

＃yourfilehostは無くなったがなｗ

by Daryl 2009年04月10日 08:25 | Permalink

朝日新聞が２ｃｈで嵐→全鯖規制発動ｗ

ホントバカっつーか・・・

まあ朝日だからｗｗｗ

★090330　rail「あぼーん」コピペマルチポスト荒らし報告

http://qb5.2ch.net/test/read.cgi/sec2chd/1238394458/
23 名前：名無しの報告[sage] 投稿日：2009/03/30(月) 16:04:52 ID:YlhP/0MD0 報告
>>2-11
ログ
>>13-22
《集計》
atws03.asahi-np.co.jp<10.18.55.92>10.18.55.92 9res
atws03.asahi-np.co.jp<10.18.54.233>10.18.54.233 4res
atws03.asahi-np.co.jp<10.18.54.243>10.18.54.243 3res
atws02.asahi-np.co.jp<10.18.45.245>10.18.45.245 2res
atws02.asahi-np.co.jp<10.18.54.226>10.18.54.226 1res
atws03.asahi-np.co.jp<10.120.94.85>10.120.94.85 1res

25 名前：名無しの報告[] 投稿日：2009/03/30(月) 16:16:08 ID:qcWilZWXP P2
朝日新聞って・・・

Domain Information: [ドメイン情報]
a. [ドメイン名] ASAHI-NP.CO.JP
e. [そしきめい] かぶしきがいしゃあさひしんぶんしゃ
f. [組織名] 株式会社朝日新聞社

26 名前：ろびんそん ★[] 投稿日：2009/03/30(月) 16:20:50 ID:???0
規制すっw

\.asahi-np.co.jp 規制

でもって、朝日新聞側に送られた苦情メールがこれ。

題名：【２ちゃんねる】迷惑行為の件のお知らせ－株式会社朝日新聞社御中

株式会社朝日新聞社様

お世話になります。２ちゃんねる掲示板の規制報告を担当しております、××と申します。
当掲示板にて次のリモートホストより、以下の様な迷惑行為がありましたのでご報告いたします。
なお、該当する書き込みは掲示板運営上削除されている場合があります、ご了承下さい。

atws03.asahi-np.co.jp <133.173.2.35>
atws02.asahi-np.co.jp <133.173.2.34>

・該当掲示板のURL 、掲示板の名称
鉄道路線・車両
http://anchorage.2ch.net/rail/

書き込みが行われたスレッド
【開業】都営日暮里・舎人ライナー12【1周年】
http://anchorage.2ch.net/test/read.cgi/rail/1234102659/

・書き込みが行われた時間およびIPアドレス（ホスト名）
書き込みが行われた時刻
2月15日18時3分～3月30日15時3分

リモートホスト一覧は以下を参照してください。
串atws03.asahi-np.co.jp <133.173.2.35> 17res
(上記串のうち接続先 10.18.55.92 <10.18.55.92> 9res)
(上記串のうち接続先 10.18.54.233 <10.18.54.233> 4res)
(上記串のうち接続先 10.18.54.243 <10.18.54.243> 3res)
(上記串のうち接続先 10.120.94.85 <10.120.94.85> 1res)
串atws02.asahi-np.co.jp <133.173.2.34> 3res
(上記串のうち接続先 10.18.45.245 <10.18.45.245> 2res)
(上記串のうち接続先 10.18.54.226 <10.18.54.226> 1res)

・掲示板への書き込み内容、およびその内容（行為）の問題点

書き込み内容のURL
(1)
http://anchorage.2ch.net/test/read.cgi/rail/1234102659/206
(2)
http://anchorage.2ch.net/test/read.cgi/rail/1234102659/662

書き込み内容の転記
(1)
206 名前：名無し野電車区[sage] 投稿日：2009/02/15(日) 18:03:12 ID:+gTI7szl0
これにあぼーんするようなら、ルルはウソつき。

200 名前：あぼーん [あぼーん] 投稿日：あぼーん
あぼーん

201 名前：あぼーん [あぼーん] 投稿日：あぼーん
あぼーん

204 名前：あぼーん [あぼーん] 投稿日：あぼーん
あぼーん

(2)
662 名前：名無し野電車区[sage] 投稿日：2009/03/30(月) 15:03:46 ID:eNX03hzd0
661 名前：あぼーん [あぼーん] 投稿日：あぼーん
あぼーん

無意味な文字列の連続投稿を行っております。
このような行為は掲示板運営を妨げ、当掲示板のサーバや回線に無用な負荷を強いるものであり大変迷惑しております。

書き込み内容のログ
(1)
名無し野電車区<>sage<>2009/02/15(日) 18:03:12 +gTI7szl0<>これにあぼーんするようなら、ル<><>atws03.asahi-np.co.jp<10.18.55.92>10.18.55.92<>133.173.2.35<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)

(2)
名無し野電車区<>sage<>2009/03/30(月) 15:03:46 eNX03hzd0<>661 名前：あぼーん [あぼーん]<><>atws03.asahi-np.co.jp<10.18.55.92>10.18.55.92<>133.173.2.35<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)

参照URLは下記になります。
2ch規制情報
http://qb5.2ch.net/sec2ch/
(該当ISPの規制情報URL)
報告人作成本部スレッド(作成宣言)
(作成宣言をしたURL)
※この通報メールは上記の場所で、正式な手順に基づいて作成されています。

◆２ちゃんねる掲示板では、現在全サーバーにおいて以下の規制を行っております。
【正規表現で\.asahi-np.co.jpに相当する、全てのREMOTE HOSTからの書き込みを拒否する規制】
貴社より「該当ユーザー様から同様の行為がないことをご報告していただけるまで」
この規制を継続させていただく旨、ご連絡いたします。
※当報告は、規制情報板に掲載時点で作成送信しています。

貴社におかれましては、該当するユーザー様から二度と同様の行為が行われないよう、厳正なる処置をお願いしたく存じます。

また、このメール及び、貴社よりの返信等、事態の経過に関しては、当掲示板サイトにて公表させていただく場合があります。あしからずご了承ください。

※なおメールの作成を宣言したURLが書かれていない場合、当掲示板からの正式な通報メールではありません。
※当掲示板からの正式な通報には、CC欄にsecurity@2ch.netが追記されていますのでご確認願います。
※返答には必ずCCにsecurity@2ch.netを付けて下さるようにお願いします。
　これが無い場合は正式な返答とはみなされませんのでご了承下さい。

２ちゃんねる掲示板
　http://www.2ch.net/
　security@2ch.net

規制報告担当：××
自分のメールアドレス

まったく、舎人ライナースレなんか荒らしてどおすんだ？？
意味わかんねえぞｗｗｗ

串とおしてるからバレないとでも思ったんかね？
単なる社内外のGateKeeperならおもっきし生アド吐いてるからすぐ特定できるし、
Gateway自体のログにもだれか2chにアクセスしたかの記録も全部あるし。

それにしても　語るに落ちたな朝日新聞

認めたくはないだろうが、いまや君たちは「終わったメディア」なんだ。
幕引きはきれいにやりたまえｗｗｗｗ

by Daryl 2009年03月30日 19:24 | Permalink

オーマイ終了のお知らせｗｗｗ

Business Media 誠：「OhmyNews」閉鎖へ　「市民参加型」ニュースサイト、2年半で幕

オーマイニュースは3月25日、ネットメディアサイト「Oh! MyLife」「OhmyNews」を4月24日で閉鎖すると発表した。「市民みんなが記者」をコンセプトに、「市民記者」が記事を投稿するスタイルで2006年にオープンしたが、「世界的な経済状況の悪化から、サイトの閉鎖を決定した」という。
　記事投稿は3月30日まで受け付けるが、サイト更新は4月3日で終了。24日に閉鎖する。市民記者の原稿料は同月末までに支払うとしている。
　OhmyNewsは韓国で影響力が高かったネット新聞の日本版として2006年8月にスタート。昨年8月には「Oh! MyLife」に名称を変更していた。