2026
2025
2024
2023
2022
2021
2020
全2件 (2件中 1-2件目)
1
昨日、とある技術系の ML で起きたことなのですが、どうやら "まぐまぐ" って所は "本人確認用のメールを送らずに即登録" になる様だ。 これでは、他人のメールアドレスを使って勝手に登録出来てしまう。 望まれる登録方法は 1. 誰か (A) が誰か (B) のメールアドレスを使って登録依頼を行う. 2. 登録システムは登録依頼を受けたメールアドレス (B のメールアドレスが該当) 宛に、登録意志の確認メールを送る. 3. B は、誰かが勝手にメールアドレスが使われた事が分る. 4. A の目論見は B の意志によって拒まれる. 5. B は、登録システムの運営者に、いつどこの IP address の利用者が 自分のメールアドレスを勝手に登録しようとしたのか、調査依頼を 行うことも出来る. こんな方法が必要最低限なのだが ..... :-p
November 29, 2005
コメント(0)
(X)HTML と CSS だけで JavaScript (ActiveScript) を使わなくても、 それなりの web page は作れる。 しかし簡単に作る為に Ruby on Rails の様な物を使い出すと web page の 作り方も一気に変わりそうだ。 普段から、web を見て下さる方々にとって安全な web page を作る事に 配慮しているつもりではあるが、 - マイクロソフト セキュリティ アドバイザリ (911302) Internet Explorer の onLoad イベントを処理する方法の脆弱性のため、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/911302.mspx こんなのが出された時には、web page 提供者は自己の提供している web page の改竄 (妙な code を埋め込まれない様に) には注意して 頂きたいものだと思う。 "パソコンを触り始めたばかり" と言う人でも、自分のパソコンを他人に 操られてしまう様になっていると、そのパソコンは他人に迷惑を掛けて しまっているかも知れない。 今後は益々、http://www.cmuj.jp/05pref/index.html の様な パソコン所有者向けの基礎教育の必要性も高くならざるをえないだろう。
November 27, 2005
コメント(0)
全2件 (2件中 1-2件目)
1

![]()
