favorites of x3ru9x | sa.yona.la ヘルプ | タグ一覧 | アカウント登録 | ログイン

favorites of x3ru9xall replies to x3ru9xfavorites of x3ru9x

DNS騙しと弱鍵でOpenIDなりすまし

返信

OpenIDにフィッシングの危険発覚

http://www.itmedia.co.jp/news/articles/0808/18/news014.html


OpenID at risk due to DNS flaw, warns researcher

http://news.zdnet.co.uk/security/0,1000000189,39461045,00.htm?r=2

[弱点1] by Robin Wilton

DNSキャッシュポイズニングの危険性

→OpenIDでインパクト大

→OpenIDはDNSが正しく動いているからこそ正しく機能する

→ウチの会社(Sun)はOpenIDじゃなくLibertyを使ってるから無問題(宣伝かよ!)

[弱点2] by Ben Laurie and Richard Clayton

OpenIDプロバイダーによっては証明書の鍵を比較的簡単に見破れる

→これはDebianの乱数生成処理に起因

→弱点1と併用で認証サーバー(OpenIDプロバイダー)なりすまし楽勝!

→SunもOpenIDプロバイダーやってっけどあんたんとこもこの鍵だからやべーぞ


An insecurity in OpenID, not many dead

http://www.lightbluetouchpaper.org/2008/08/09/an-insecurity-in-openid-not-many-dead/

Debianの鍵生成でたった32,768種類の鍵しか作れない

→この鍵がどんだけ転がってるか探そうぜ

→1.5%あった

→そのうちOpenIDプロバイダーはSun含めて3つ

→Sunは指摘したら対応してくれたみたいだがちゃんと

今までのを失効させないと出さないとダメだぞウィルトン(釘を刺す)

注:Wilton氏のブログでは失効リストに言及してるので

  認識はあるが発行したという書き込みはまだない。

投稿者 viktw2 | 返信 (1)

Re: モスのオススメ。

それにキャンペーンガールを投入して

返信

モススメムスメ

投稿者 viktw2 | 返信 (0)

ドリチャギキック!

返信

あれ?福田さんってまだ首相やってんだ

投稿者 sqjrny | 返信 (0)

小林と片桐

返信

小林聡美と片桐はいりで女ラーメンズってのはどうでしょうか。

ラーウィメンズ(あえてズ)。


役柄もわりとそのままこなせそうな気がする。

投稿者 zig5z7 | 返信 (0)

Re: モスのオススメ。

アイデンティティは「ティ」の無駄遣いだ

返信

って、確か糸井重里が言ってました。


推すバーガー。

投稿者 zig5z7 | 返信 (0)

Re: ふらっと散歩してふらっと買い物しようぜ

攻めるというか、

返信

悪くない意味で「異彩を放ってる」店かな。

ちかごろ客の顔色窺ってるような店が多いかも。


最初にヴィレッジヴァンガード行った時も新鮮でしたね。あれとこれが隣に並んでるおもしろさ。

あの2つを一緒に掴んで買っちゃうとか、ネットではないですからね。

投稿者 viktw2 | 返信 (0)

郊外の風景

返信

青山、コナカ、ジャスコ、しまむら、ヨーカドー系、ダイエー系、サミット、ヤマダ、コジマ、たまにツタヤ、がぼろいみたいな中古屋、新品の本屋、ホームセンター、ブックオフ、山田うどん、靴流通センター、中古車屋、新車屋、コンビニ、ファミレス、ガソリンスタンド、ドライブスルーの何か、ユニクロ、団地、ラブホ、ゲーセン、ナントカ市民会館、が一緒になったようなモールのような地帯、「まで直進4km」、……

投稿者 zig5z7 | 返信 (0)

おひさ

返信

久々だぜイェー

最後のカキコ以降80ページぐらい増えてるのでとてもじゃないが全部追えない。

でもここの文章読むの好きだからランダムに読んでみたり。

仕事は順調。

投稿者 viktw2 | 返信 (0)

Sennheiser MX75 Sport MX75

返信
Sennheiser MX75 Sport MX75

Sennheiser MX75 Sport MX75




こんなのも見つけた。

ど派手なライムグリーンがいいなあ。いかにもスポーツ用って感じで(こんな色のTシャツ持ってるw)


あのイヤホンの上のでっぱりはなんだろ?って思ったんだけど

これを見て理解

でっぱりを耳の穴の上のくぼみに突っ込んで固定するらしい。考えた人すげえな


もうちょい安けりゃねえ。2980とかそんぐらいだったら

投稿者 8ghqe8 | 返信 (0)

何とかなりそう

返信

予断は許さないが…

ひとまずよかった。うむ。

投稿者 gzxifb | 返信 (0)

もう耳掛け型なんて

返信
Pioneer オープンエアー型ダイナミックステレオヘッドホン SE-E11-Z1

Pioneer オープンエアー型ダイナミックステレオヘッドホン SE-E11-Z1




ジョギング用に買ったんだけどやっぱり耳掛け型はメガネのツルに干渉しまくりで気になります。

耳掛け型は前に一度買って失敗してるんだけどなんでまた買ったのか自分でもよくわからない。

今度は無難にオーバーヘッド型にしますね。


メガネかけてないっ子にはフツーにおすすめかもしれん。

超お手ごろ価格だし。の割に音もそんな悪くないし。ジョグ用だったらこれで十分っしょ。

投稿者 8ghqe8 | 返信 (0)

洗えよ

返信

食器を重ねて流しに持って行こうとしたら怒られたことがある。底が汚れて洗いにくくなるからエコじゃないそうだ。

その食器は食器棚では重ねてしまってあったもので、特に傷や割れを心配しているわけではないようだ。


もう重ねちゃったからしょうがなくそのまま流しに持っていったら、いい感じにきったないシンクに食器を広げて置いてあった。お前まさかこれの裏を洗わないんじゃないだろうな。その皿を重ねるんじゃないだろうな。つかシンクも相当しばらく掃除してないよねこれ。

投稿者 zig5z7 | 返信 (0)

チェブラーシカ

返信

巨人ファンのチェブラーシカ好きに「ドラゴンズのあれ」と言ったらものすごく怒られた。

そんな怒んなくてもいいじゃん。

投稿者 zig5z7 | 返信 (0)

家が椅子生活じゃなくて

返信

床にあぐらな人は、特に足の順番が決まってる人は、くるぶしの外側の皮膚が肘っぽくなりやすい。

素足にサンダル派の人は注意。部屋が畳の人も注意。

投稿者 zig5z7 | 返信 (0)

恋あり笑いありで最高にハッピーな映画みたいな夢を見て

返信

今朝は笑いながら目覚めたのにもうほとんど覚えていない。心底、覚めたくなかった。

あの夢は脚本監督演出主演全部オレなのにもったいない。

投稿者 zig5z7 | 返信 (0)

ふらっと散歩してふらっと買い物しようぜ

返信

ジャンルを問わず、攻めてる店が好きだ。カラーがある店が好きだ。

そういう店なら自分が興味なくても入って楽しい。さすがに完全アウェイだと一人では入りませんが。


現行ものの量産品だといまどき店頭で買うメリットってあまりない。量販店で触って調べてあとはネットで買えばいい。こんなとこ見てるような人ならネット通販の一度や二度は使ったことあるでしょう。

本は別。今のところネットと実店舗の価格差があまりないので、実店舗でも比較的衝動買いしやすい。これは再販制度の数少ないメリット。ネットじゃ大した立ち読みできないし。

あと眼鏡や靴は自分の体の方が一品ものなので、絶対にちゃんとした店で試して買った方がいい。あれはどっちも基本的に医療器具だから。

眼鏡をネットで安売りしてるとこもあるけど、利き目とか用途とかフィッティングとか眼球の距離とか気づかない程度の斜視とか、全員が自分でちゃんとできるとは到底思えない。


絶版ものも当然別の話。

中古屋は絵になる。ここはこれ系が強いのかとか、その裏の裏をかいてとんでもない掘り出し物を見つける楽しみとか、自分にとっての店ごとの個性は嫌でも見つかる。


攻めてる店で自分にとっていい出物があると、たとえそれが他のつまんない店やネットでもっと安く買えると知ってても、家の近くで買えばサポートが楽だとわかってても、店に対する敬意としてそこで買うことにしている。もちろん限度はあるけど。

だってそういう店につぶれてもらっちゃ困るもの。


だからみんな、例えば図書館とかブックオフとかヤフオクとかに頼らないで欲しい。攻めてる店や攻めてるメーカーに儲けさせてあげて欲しい。

会社が最終的には消費者のものなら、それ相応の責任をちょっとでも背負うと気分いいです。ブランドだって結局は買う側が作るんです。

個人の得が社会の損失になることってあるんですよ。

投稿者 zig5z7 | 返信 (2)

Re: http://vidg5z.sa.yona.la/313

決まってるのはあんたの「値段」であって

返信

「価値」じゃない。市場価値とかそういう言葉遊びはともかく。

しかもそれは誰か他の奴がそいつの中で決めてんでしょ。だって市場だし。


しがらみがないポエミーな場所だし、言ってしまえば他人事だからあえて書く。


自分の考えを持つのは強さでも逃げでもないと思う。

お前はそこにいんだよ。そんだけ。

流されるだけでやっててふと目覚めて恥ずかし気もなく自分探しとか言っちゃってるやつのみっともなさを見てみろ。


死ぬときゃ結局一人なんだからオナニー上等。好きにやって好きにイけ。

ああ最高の人生だったと思って死ねるのが理想ではあるけど、「ま、こんなもんでしょ。悔いがないとは言わないけど未練はない。お先っす」くらいで死ねたらそれはそれでまあまあいい人生だろうなと思わない?

基本なんでもありだろ。


個人の価値なんて言い始めたら止まらない。だからステレオタイプって時に有効で便利なんだし、便利だからみんなそうやって量るんだよ。

でも手段を目的にしてどうする。

投稿者 zig5z7 | 返信 (0)

恋する奥様。

返信

誰か気づけ俺のSOS!

投稿者 sqjrny | 返信 (0)

うっは~~

返信

微妙~~~……

ど~すんべか。

とりあえず、数日見守ろう……。

投稿者 gzxifb | 返信 (0)

83分

返信

8月の日中とは思えない涼しさ。快適です。


さて、アイス食べながら女子マラソン見よう。

投稿者 8ghqe8 | 返信 (0)

API | 利用規約 | プライバシーポリシー | お問い合わせ Copyright (C) 2025 HeartRails Inc. All Rights Reserved.