ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

2004-07-01から1ヶ月間の記事一覧

SolarisのOS設定。設定するとき便利かも。 http://homepage2.nifty.com/BASH/sol/ndd.html

Webアプリケーションの攻撃方法を整理するのが目的らしい。 http://www.net-security.org/dl/articles/WASC-TC-v1_0.pdf

台風接近中

今日は昨日より涼しい気がする。

ちょいと調べ物でTCPのRFCを探していたので。 http://www.minokasago.org/labo/RFC/rfc0793-jp.html http://www.minokasago.org/labo/RFC/

XML署名でちょっと調べ物。 http://www.microsoft.com/japan/msdn/webservices/general/underxmldigsig.asp http://www.sakata.org/xmlsec/xmlsig/XML-Signature_Syntax_and_Processing.html なんとなく http://www.kanzaki.com/book/html/spec-recs.html

だめだめ

現実逃避ちゅう

できるやつはできるし、できないやつは別の分野であればできるやつになるのだろう。どんな分野もできないやつというのはいやしないと思うんですけど。 http://slashdot.jp/article.pl?sid=04/07/24/0149250&topic=27&mode=nested で、学歴なんかでそいつが子…

今日のお料理

何となく3月の出張で買ってきたイタリアワインをいい加減消費しようと思い、ハンバーグを作る。ソースはとりあえずしめじをバター炒めで、キノコのソースを。適当に作ったけど結構うまかった。

今更ながら7/14続きだけど、どういう答弁であればよかったのか?ということを考えてみる。セキュリティがだめだめであったことがわかった場合、しっかり、対策をとり、次に調べられたときには過去の問題点がないようにしておけばよい。従って、このように答…

先週末も温泉へ行って来たけど、またいきたいぞぅ。 先週行って来たのは日光あたりの四季の湯何となくほったらかし温泉のようにかなり放置状態。最も、あっちは山のてっぺんにあるので眺めはいいけど、こっちは谷間?にあるので上から下の景色が見えてよいと…

今日のだめだめ

客先にて他人が作った資料を見ながら全然理解していない商品について説明を行ってきた(^^ゞ。いやぁはったりかましまくり。いきなり営業さんが振るんだもんなぁ。あんなのでお客さん理解できたのか? その後、会社戻ったらトラブルだしTT。もうだめだめ。こ…

うーん、こんな答弁をやっていたとは。 http://www.shugiin.go.jp/itdb_kaigiroku.nsf/html/kaigiroku/009515920040317011.htm?OpenDocument 注目すべきは中塚議員と銀行のトップの答弁。 ○中塚委員 (省略)まず、一番初めに三木参考人にお伺いいたしますが…

うーん本当にセキュリティ情報って、本当に制限しないとだめかな?確かに悪用すると、他人の資産を脅かすかもしれない。でも、セキュリティ情報がないと困ったことにどうやって防御すればいいのか、どういうことを気をつけなければならないのかといった重要…

どうも仕事で使いそうな気配。一応一個見つけたのでリンク。 http://bottom.csci.yamanashi.ac.jp/~yusuke/openca/

OWASP Top 10の日本語訳が公開されている。一度Webアプリケーションに関わる人は読んでおこう。 https://sourceforge.net/project/showfiles.php?group_id=64424&package_id=70827

今日もだめだめ

うーん今日は7時間寝たはずなのにねむねむ。結局どんなに寝てもだめなのか?やっぱり変な病気かなぁ。

こんな物を公開中 http://www.geocities.jp/ikepy0n/securitycheck.html まあ、Webアプリケーションの受け入れテストにでも使ってもらえれば幸いかと。 でも、うちのサーバー再構築を予定しているのでそれが終わったらそっちに移行するかも。

ぐー

今日も一日だめだった。眠すぎ、暑すぎ、体調悪すぎです。ゆっくり寝るとしよう。

某MLでXML署名(ASIN:4320121082)の本がでていることを知った。早速注文。XMLの本はいっぱいあってもXML署名の本ってほんとないんだよねぇ。

今日もだめだめ

メールを誤爆してしまったし_| ̄|○、仕事は仕事で仕様をきっちり詰めてなかったため、うーんどうだろう?という状態になっているし。もうだめだめ。 しっかり、開発元にこういう資料くれ、って開発前にいっておけばよかった。全くおそかりしうまのすけだよ(…

やっぱりだめだめ

とうとう傷物になってしまったTT。 いやなにうちのプリウスくんなんだけど。 駐車場で後ろからのプレッシャーを感じつつ駐車していたら、他人の車のバンパーにすってしまった(T_T)。 まあ、相手のおにいちゃんが気のいい人だったので問題はなかったのだけど…

セキュリティパターンだって、一度しっかり読んでおこう。http://www.scrypt.net/~celer/securitypatterns/

今日のだめだめ

お願いしていた開発が終わって受け入れテストをやってる最中に仕様の伝え忘れを発見orz。何とか開発元にお願いして修正してもらってとりあえず事なきを得た感じ。 なんか、こんなのばっかり。 自分のだめさ加減にとうちゃんなみだでてくらぁ(⊃_;)