favorites of x3ru9x
DNS騙しと弱鍵でOpenIDなりすまし |
返信 |
セキュリティ OpenID |
OpenIDにフィッシングの危険発覚
http://www.itmedia.co.jp/news/articles/0808/18/news014.html
OpenID at risk due to DNS flaw, warns researcher
http://news.zdnet.co.uk/security/0,1000000189,39461045,00.htm?r=2
[弱点1] by Robin Wilton
DNSキャッシュポイズニングの危険性
→OpenIDでインパクト大
→OpenIDはDNSが正しく動いているからこそ正しく機能する
→ウチの会社(Sun)はOpenIDじゃなくLibertyを使ってるから無問題(宣伝かよ!)
[弱点2] by Ben Laurie and Richard Clayton
OpenIDプロバイダーによっては証明書の鍵を比較的簡単に見破れる
→これはDebianの乱数生成処理に起因
→弱点1と併用で認証サーバー(OpenIDプロバイダー)なりすまし楽勝!
→SunもOpenIDプロバイダーやってっけどあんたんとこもこの鍵だからやべーぞ
An insecurity in OpenID, not many dead
http://www.lightbluetouchpaper.org/2008/08/09/an-insecurity-in-openid-not-many-dead/
Debianの鍵生成でたった32,768種類の鍵しか作れない
→この鍵がどんだけ転がってるか探そうぜ
→1.5%あった
→そのうちOpenIDプロバイダーはSun含めて3つ
→Sunは指摘したら対応してくれたみたいだがちゃんと
今までのを失効させないと出さないとダメだぞウィルトン(釘を刺す)
注:Wilton氏のブログでは失効リストに言及してるので
認識はあるが発行したという書き込みはまだない。
Sennheiser MX75 Sport MX75 |
返信 |
欲しい |
こんなのも見つけた。
ど派手なライムグリーンがいいなあ。いかにもスポーツ用って感じで(こんな色のTシャツ持ってるw)
あのイヤホンの上のでっぱりはなんだろ?って思ったんだけど
でっぱりを耳の穴の上のくぼみに突っ込んで固定するらしい。考えた人すげえな
もうちょい安けりゃねえ。2980とかそんぐらいだったら
家が椅子生活じゃなくて |
返信 |
床にあぐらな人は、特に足の順番が決まってる人は、くるぶしの外側の皮膚が肘っぽくなりやすい。
素足にサンダル派の人は注意。部屋が畳の人も注意。
恋あり笑いありで最高にハッピーな映画みたいな夢を見て |
返信 |
今朝は笑いながら目覚めたのにもうほとんど覚えていない。心底、覚めたくなかった。
あの夢は脚本監督演出主演全部オレなのにもったいない。
ふらっと散歩してふらっと買い物しようぜ |
返信 |
ジャンルを問わず、攻めてる店が好きだ。カラーがある店が好きだ。
そういう店なら自分が興味なくても入って楽しい。さすがに完全アウェイだと一人では入りませんが。
現行ものの量産品だといまどき店頭で買うメリットってあまりない。量販店で触って調べてあとはネットで買えばいい。こんなとこ見てるような人ならネット通販の一度や二度は使ったことあるでしょう。
本は別。今のところネットと実店舗の価格差があまりないので、実店舗でも比較的衝動買いしやすい。これは再販制度の数少ないメリット。ネットじゃ大した立ち読みできないし。
あと眼鏡や靴は自分の体の方が一品ものなので、絶対にちゃんとした店で試して買った方がいい。あれはどっちも基本的に医療器具だから。
眼鏡をネットで安売りしてるとこもあるけど、利き目とか用途とかフィッティングとか眼球の距離とか気づかない程度の斜視とか、全員が自分でちゃんとできるとは到底思えない。
絶版ものも当然別の話。
中古屋は絵になる。ここはこれ系が強いのかとか、その裏の裏をかいてとんでもない掘り出し物を見つける楽しみとか、自分にとっての店ごとの個性は嫌でも見つかる。
攻めてる店で自分にとっていい出物があると、たとえそれが他のつまんない店やネットでもっと安く買えると知ってても、家の近くで買えばサポートが楽だとわかってても、店に対する敬意としてそこで買うことにしている。もちろん限度はあるけど。
だってそういう店につぶれてもらっちゃ困るもの。
だからみんな、例えば図書館とかブックオフとかヤフオクとかに頼らないで欲しい。攻めてる店や攻めてるメーカーに儲けさせてあげて欲しい。
会社が最終的には消費者のものなら、それ相応の責任をちょっとでも背負うと気分いいです。ブランドだって結局は買う側が作るんです。
個人の得が社会の損失になることってあるんですよ。
Re: http://vidg5z.sa.yona.la/313
決まってるのはあんたの「値段」であって |
返信 |
Reply |
「価値」じゃない。市場価値とかそういう言葉遊びはともかく。
しかもそれは誰か他の奴がそいつの中で決めてんでしょ。だって市場だし。
しがらみがないポエミーな場所だし、言ってしまえば他人事だからあえて書く。
自分の考えを持つのは強さでも逃げでもないと思う。
お前はそこにいんだよ。そんだけ。
流されるだけでやっててふと目覚めて恥ずかし気もなく自分探しとか言っちゃってるやつのみっともなさを見てみろ。
死ぬときゃ結局一人なんだからオナニー上等。好きにやって好きにイけ。
ああ最高の人生だったと思って死ねるのが理想ではあるけど、「ま、こんなもんでしょ。悔いがないとは言わないけど未練はない。お先っす」くらいで死ねたらそれはそれでまあまあいい人生だろうなと思わない?
基本なんでもありだろ。
個人の価値なんて言い始めたら止まらない。だからステレオタイプって時に有効で便利なんだし、便利だからみんなそうやって量るんだよ。
でも手段を目的にしてどうする。