元気になってから某所のログを読んでたら、こんな記事を見つけてビビッタ。コードが実行される脆弱性について攻撃者に以下の脆弱性を利用されることにより、DoS攻撃を受けたり、任意のコードが実行される危険性があります。いうわけで、関係ありそうなので調べてみた。最新版は......と。1.8.6-p230パッチ当てすぎ。それはおいておいてだなぁ。ウチのバージョンを調べてみた。発行日が昨日やら一昨日やらでパッチが当たってる訳がない。portsを最新にアップしてみる。patch-string.cというのを発見。String;これっぽくねーか?手元にp229が無いので、p111、p230のコードとChangeLogを読みながらこいつらのソースを覗いてみる。patch-string.cを見てみた。この辺、p111と明らかに違うわ。(CVE-2008-2726)はまだ参照できないけど、ChangeLogにこんな記述がある。CVE-2008-2726とってもこれ関連っぽい(他にも何カ所か修正あります)と言う訳で、cvs-allで出てたパッチを今回のセキュリティホール対策ということにして(確証無し)、バージョンアップ。一応、これで対策終了、と。最初はrubyプログラムにバグが無ければ(つまり、ソースコードを実行できる環境でなければ)大丈夫かと思ってたんだけど、パッチを読むと、CGIに巨大なデータ渡すと多分プログラム落ちるね、これ。コード実行はどこでできるのかサクッと見た感じは分からないけど......変な所に\0を書いてるのは分かった(笑)まぁ、詳細は時期どこかで出るでしょう。この辺はすると出てくる。......最近あんまりニコニコ動画を見ていないのは、ちょっと飽きてきたからだとも思うワシ今日この頃。テレビを見てると文字が流れていないことに違和感を感じるニコ厨。ペンギン娘に関して言えば、あれは無料じゃないと見ないだろ......とオモタ。記事を書いてる人は何話か見たことがあるのかねぇ。何と言っていいか......上級者向けすぎ、というか、ごくごくごくごく一部の人しかおもしろがっていない気がする。*1それはテレビでやっても同じでは無かろうか、とね。ぶっちゃけていうと、アレ、テレビ放送してたら、ワシは録画対象外です。DVDを買おうとする?逆に言えば、「普通(の人)は(多分)見ない(ワシですら見ないぞ、あれテレビ放送してたら)」番組を見せる事が出来て、DVDが(少しでもその層に)売れたとしたら、ペンギン娘は、凄いと思う。いうわけで、ペンギン娘「のみ」を試した結果で論じるのではなく、もちょっと色んな物を試してから結論を導いて欲しい物です。水野晴郎氏が死の直前、最後に観た映画『ホット・ファズ』の感想は?「この映画は、編集がなかなか面白いねえ」この言葉が、映画を愛し続けた水野氏の映画を語った最期の言葉となった。使ってる人はご注意を。おいて実行ファイルのダウンロードに失敗します。これでBlu-rayは不要?従来のDVDに9倍のデータを記録する技術が登場ちょっと興味深い。ソニー、PSPソフトの違法コピーについて対抗策を導入へいや、ワシはPSP持ってないけどさ。ソフトバンクモバイル、iPhoneの端末価格と料金プランなどを正式に発表ちょっと気になったので。前編:インターフェイスの進化メモっとくてかアドレスバーのURLにエンコードされた文字が含まれているときは「%E3%82%AA%E3%83%A9......」ではなく、漢字やかなで表示される。ーてー(笑)というか、この回りでセキュリティホールがありそうに見えるのはワシだけですかそうですか。22:59)p12、Windows版Safariも同じなんですが......。00:33)Firefox3は、漢字かなで表示されているが、コピーすると%なんたらになる、というのが画期的。漢字がURLに含まれるリンク、たとえばWikipediaとかは、Firefoxで開いてからコピーして%のリンクを作っていたし、これからもそうする。