投稿順表示 (127/282)
前のページ 1...122/123/124/125/126/127/128/129/130/131/132...282 次のページ
[3209] Re: 「IT media はリンクできなかった」
ばけら (2005年10月12日 12時29分)
>ITmediaへの無断リンクが解禁されたそうです。
情報ありがとうございます。
ITmediaへのリンクを解禁しました。
# サーバ内のキャッシュを全クリアしたので、しばらくちょっと重いかも。
[3208] Re: 「IT media はリンクできなかった」
えむけい (2005年10月12日 12時20分)
ITmediaへの無断リンクが解禁されたそうです。
http://takagi-hiromitsu.jp/diary/20051011.html#p01
> ＜リンクをお断りする場合＞
> 以下の事項のいずれかに該当する場合は、リンク自体をお断りする場合があります。
(snip)
> ・お名前またはリンクの趣旨等事前に連絡された事項に虚偽があった場合
というのがまだ残っているのが謎ですが、必要なくてもわざわざ連絡した人がいる場合に備えた条項なのでしょうか。
[3207] Re: 「Project 2002 と信頼済みサイトゾーンの微妙な関係」
y-Aki (2005年10月11日 7時23分)
>http://support.microsoft.com/default.aspx?scid=kb;ja;841538
> に日本語の記述がありますね。って機械翻訳ですが。
機械翻訳だと細かいニュアンスがつかみにくいため、英語版を紹介したのです(^^;)
[3204] Re: 「Project 2002 と信頼済みサイトゾーンの微妙な関係」
ばけら (2005年10月4日 19時15分)
>http://support.microsoft.com/default.aspx?scid=kb;en-us;841538
>によると、
>Microsoft Project 2002 post-Service Pack 1なるものを入れる必要があるようです。
おお、情報ありがとうございます。探してみると、
に日本語の記述がありますね。って機械翻訳ですが。
[3203] ありがとうございます。
丸丸初心者 (2005年10月4日 9時37分)
そうですね。
見栄えを考えても論理要素を考えてもq要素に入れ子としてq要素があることに意味があるのか悩んでいました。
やはり、blockquote要素で囲みｑ要素やcite要素を用途に合わせて使用するほうが善いですね。。
[3201] Re: 「Project 2002 と信頼済みサイトゾーンの微妙な関係」
y-Aki (2005年10月4日 8時10分)
http://support.microsoft.com/default.aspx?scid=kb;en-us;841538
によると、
Microsoft Project 2002 post-Service Pack 1なるものを入れる必要があるようです。
ただし、有料サポートをとってないと、だめっぽいですね^^;
[3200] Re: 「Project 2002 と信頼済みサイトゾーンの微妙な関係」
えむけい (2005年10月4日 1時40分)
もしかしてWindows Server 2003のデフォルト設定だと使えなかったりするのでしょうか。
サーバーOSだからクライアントの側のインストールには対応していないとか言いそうですが。
[3199] Re: 「XMLHttpRequest話」
りゅう (2005年10月3日 23時12分)
>だから
>> CookieやBasic認証のパスワードなどの資格情報を、騙されたブラウザが自動的に送ってくれるというメリット【謎】がいちおうあります。
>って言ったじゃないですかっ【謎】。
なるほど。ブラウザの通信制限機能をsmugglingするわけですか。
捏造したリクエストがサーバで解釈されるときに後続のリクエストを飲み込んでしまうようにすれば――という感じなのですね。
やっと理解できました。
[3197] Re: 「Project 2002 と信頼済みサイトゾーンの微妙な関係」
asa (2005年10月3日 22時42分)
私もprojectServer利用しています。確かにでますね「登録しろ!」というダイアログ。
IEを特定利用しかしていないのと、自分がほしいといった手前、おもわずセキュリティを初期状態にもどして登録してしまいました
こちらの文をみて、現象に納得。そして脅しに屈した自分がすこし恥ずかしい。。。
[3196] Re: 引用先のページの一部も引用文がある場合（HTML）
スターダスト (2005年10月3日 16時0分)
例えばこんなのでしょうか。花子の日記。
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN">
<HTML lang="ja-JP">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>噂話</title>
<link rel="INDEX" href="./index.html">
<link rev="MADE" href="mailto:hanako@mail.example.com">
</head>
<body>
<p>
次郎のブログに書いてあった、
<q>太郎の日記に<q>俺、花子が大好きだ。</q>と書いてあったらしいよ。すぐに消えたみたいだけど。</q>
という話は単なる噂ではないかなぁ。ドキドキ。
</p>
</body>
</html>
…こんな時、私は考えもせずに即blockquote要素を使います。引用したい文がマークアップしてあればなおさら。自分の文全体も書き換えちゃう。
#q要素のスタイル次第では良く判らない見栄えになりますね。
[3195] 引用先のページの一部も引用文がある場合（HTML）
丸丸初心者 (2005年10月3日 10時26分)
引用先のページを引用する場合、HTMLで長文引用（ブロック）のblockquoteと短文引用（インライン）qを使い、属性のciteで出典URIを記述するのは解ります。
しかし、引用先のページで一部の文章が明らかで、qを使わずに記載している場合、「ページで一部の文章」を
<q>.....<q>----</q>....</q>
にするのでしょうか。
<q>.....----....</q>
でよいのでしょうか。
それとも、長文でもないのに
<blockquote>.....<q>----</q>....</blockquote>
とするのでしょうか。
参照先のciteを使う場面ではないのです。
回答をお待ちしています。
[3194] Re: 「XMLHttpRequest話」
えむけい (2005年9月30日 20時58分)
> ああ、なるほど。条件が合うと任意のサーバの Basic 認証のパスワードがとれてしまったりする可能性もありそうで、洒落にならないですね。
だから
> CookieやBasic認証のパスワードなどの資格情報を、騙されたブラウザが自動的に送ってくれるというメリット【謎】がいちおうあります。
って言ったじゃないですかっ【謎】。
[3193] 講習会
ビール券 (2005年9月29日 18時7分)
[3192] Re: 「HTTP要求を捏造する必要性」
えむけい (2005年9月27日 22時32分)
> 攻撃のリクエストを送るのにわざわざ XMLHttpRequest など利用しなくても、もっと簡単な方法がいくらでもありそうですし。
CookieやBasic認証のパスワードなどの資格情報を、騙されたブラウザが自動的に送ってくれるというメリット【謎】がいちおうあります。
あとうまくやれば捏造したリクエストの結果をブラウザの画面に表示できるようなので、フィッシングにも使えるかもしれません。
> むしろ重要なのは、末尾の "or which share an IP address" という部分かもしれません。
犠牲者のブラウザがプロキシを使っている場合、同じIPアドレスという条件は外れます(プロキシが異なるホストへのパイプラインリクエストをサポートしていればですが)。
> いずれにしても、サーバなりブラウザなりキャッシュサーバなりが HTTP Request Smuggling に対して脆弱でなければ問題ない、という理解で良いのかしら。
脆弱なところがどこにもなければ問題ないのは当たり前だと思います【謎】。
とりあえずFirefox 1.0.6/Mozilla 1.7.11の場合はサーバから見て100%正当なリクエストを捏造できたので、サーバ側が脆弱かどうかは関係ありません。
ただし異なる(バーチャル)ホストへのリクエストを同じコネクションで受け付けないように設定すれば、この攻撃は防げます。
[3191] Re: ばけらのPerlメモ
ばけら (2005年9月27日 21時23分)
>とするだけで、アドレスまでエンコードされませんでした。空白が必要、らしい。"From: "がエンコードされないのは、ちゃんと空白をはさんでいるから？
なんと。貴重な情報ありがとうございます。
RFC2822 では
angle-addr = [CFWS] "<" addr-spec ">" [CFWS] / obs-angle-addr
なので、空白はあっても無くても問題ないですね。
空白を入れておくだけで幸せになれるのなら、入れても良いかも。
[3190] Re: 「薄型 PS2 の ACアダプター交換」
ばけら (2005年9月27日 21時21分)
>もちろん、ゲーム中に発火しないことを祈ることも忘れずに……。
よく考えてみると、過去にドラクエ8 を 72時間連続起動したりしていましたが、火は出なかったのですよね。
あるいは連続稼動による過熱なのではなくて、電圧の変化などの外部要因で問題が起きるのかもしれませんが……。
前のページ 1...122/123/124/125/126/127/128/129/130/131/132...282 次のページ
