ドイツ-韓国ドイツか。バラックが決勝出れないっつーのはかなり痛そうだ。vulnerabilityこれまたかなりやばそうな。外から見えるサーバだけとりあえず入れ替えといた。懇親会写真閲覧ページあまりインターフェースに凝ってもしょうがないかな、と思いつつ。フィルムの番号が必ずしも時系列順になっていないところがややこしい。思ってたより苦労した。近先生と坂本さんに連絡。ユーザの自衛手段」あたりは紹介の価値があるかな。Corporationから勧告が発せられた、「クロスサイトスクリプティング」と呼ばれるセキュリティ脆弱性の問題は、特定の製品に固有の問題ではなく、ウェブアプリケーションの開発に携わるすべての技術者が留意せねばならない極めて普遍性の高い問題であった。勧告から一年以上が経過した現在でも、国内の多くの電子商取引サイトがこの問題への対策を施しておらず、また我が国のサイトが特に対策が遅れていることをうかがわせる調査結果も出た。この現状は、技術者にこの問題が正しく周知されていないことが原因と考えられる。現在では雑誌やWebサイトなどに多くの解説が存在する)、CERT勧告等では議論が抽象的過ぎるために、この脆弱性がもたらす危険性の大きさが理解されていないと考えられる。勧告は、ウェブアプリケーションに欠陥を作りこんでしまわないための開発技術者向けの解説として、システム開発時にどの部位に注意を払う必要があるのかを、実際に欠陥のあったサイトの事例を基にしたケーススタディで示し、また、仮に欠陥があったとしてもできる限り安全性を高めるための設計手法について議論する。この問題が軽微なものではないことをご理解いただくために、個人情報やクレジットカード番号が漏洩する可能性の実例を紹介する。一般ユーザ向けの解説として、こうした欠陥のあるサイトで被害に遭わないための自衛手段を紹介する。手堅いプログラミングのガイドライン馬場さんのとこから。FORTRANプログラムを書く人に、*手堅い*プログラムを書くために、ためになりそうな話をまとめてみた。読む人の負担にならないようにすることと、限られた時間で書いたことにより不完全なところが多いが、より完全な情報は、以下2冊の書籍を参照されたい。分の新着メールから昨日の。杯特集ちょっと面白かったのがロシアの記事。イタリア・スペインから見た韓国と同じ位置にいるのだ。