はてなのCAPTCHA
『はてなのCAPTCHAは簡単に破れる』(凪瀬Blog), 以上ではてなのCAPTCHAを破ることができたわけですが、ポイントは以下の4つ。 文字の位置がドット単位で固定であるため切り出しが非常に容易 色が限られるため、2値化することが非常に容易 ノイズが加算に限られるためパターンマッチングが非常に容易 文字種が少ないため高い精度で認識しやすい
『はてなのCAPTCHAは簡単に破れる』(凪瀬Blog), 以上ではてなのCAPTCHAを破ることができたわけですが、ポイントは以下の4つ。 文字の位置がドット単位で固定であるため切り出しが非常に容易 色が限られるため、2値化することが非常に容易 ノイズが加算に限られるためパターンマッチングが非常に容易 文字種が少ないため高い精度で認識しやすい
『一太郎の脆弱性、リンクのクリックだけで悪用される可能性も』(@IT), 具体的には、一太郎や一太郎ビューアをインストールすると、Internet ExplorerやFirefoxのプラグインとして一太郎ビューアが動作する。フォティーンフォティ技術研究所によると、拡張子を「jtd」としたリッチテキスト形式の攻撃ファイルを用意すると、このプラグイン経由、あるいはActiveXコントロール経由で、脆弱性が攻略され得るという。 「一太郎ファイルは、PDFなどのようにプラグイン経由で、警告なしに自動的に開いてしまう」(鵜飼氏)。つまりユーザーによる動作が介在しなくとも、Webブラウザで攻撃コードが記述されたファイルへのリンクをクリックするだけで、自動的に攻撃ファイルが開かれ、被害を受ける可能性がある。 一太郎ビューア・プラグインをインストールしている人を私の周りで見かけることはないけど,(小・中)学校関係や官公庁には一太郎ユーザが多いそうなので,もしかしてやばめ?
ハローワークに相談に行ってきた. 職業訓練1の案内が置いてあったので,来週あたりに行われる説明会に行ってみようかと思う… 昔,非常勤で講師をしたような気がするが… ↩︎
『惰訳 - 建築士がプログラマーのごとく働かねばならぬとしたら』(404 Blog Not Found). 「(日本の)建築業界でもこんなのは普通1で何が面白いのかわからない」というコメントがなんとも… 実はどの業界にもそのようなことが普通にあるのだろう… ↩︎
『(速報) L.root-servers.netのIPアドレス変更について』(JPRS), 発表では、現在の IP アドレス 198.32.64.12 は今後少なくとも 6 ヶ月間に渡り引き続き参照可能とするとのことですが、移行完了後、最終的にはサービスを終了する予定であるため、11 月 1 日のルートゾーンにおける情報変更後に各 DNS キャッシュサーバのルートヒントファイルを更新する等の、適切な対応が必要になります。 現在,DNSサーバは管理していないので何か作業をする必要はないけど…