20130903

『千円のはずが20万円の工事に！？屋根工事の契約トラブル』(国民生活センター)，「近所で工事をしているのであいさつに来た」と訪ねてきた男性から、「お宅の屋根の鬼瓦が傾いているのが気になっていた。隣の家に落ちると大変だ。今なら残っている漆くいを使って千円で直してあげる」と言われ、千円ですぐ直してもらえるなら、と修理をお願いした。作業終了後「瓦が浮いている。このままだと雨漏りするので屋根全体を工事したほうがいい」と言われ、雨漏りしたら大変だと慌ててしまい、約20万円の工事の契約をした。しかし、冷静になってみると契約を急ぎすぎたような気がする。クーリング・オフしたい。（60歳代　男性）最近，実家1で聞いた話とそっくり．契約はしていないようだけど… 静岡県浜松市内 ↩︎

『Apache HTTPD: ‘Options -FollowSymLinks’ は不完全』(ダメ出し Blog)，この問題は、Apache HTTPD の Options の FollowSymLinks と SymLinksIfOwnerMatch の解説に簡単ながら触れられている。 http://httpd.apache.org/docs/2.4/ja/mod/core.html#options :このオプションを省略したからといってセキュリティの強化にはなりません。なぜなら symlink の検査はレースコンディションを引き起こす可能性があり、そのため回避可能になるからです。(snip) というわけで、この攻撃の根本的な対策方法は「シンボリックリンクを作らせない」しかない。