新生鳩丸掲示板♯

Shift_JISがJIS X 0208:1997の附属書1に忠実に実装されている場合、0x815fをチェックしないとREVERSE SOLIDUSが貫通するなんて話もあります。

WebメールのJavaScript無効化とかWindowsのパス名のTraversal対策とかを突破するために使えそうですね。

>この場合はすぐに分かるからまだいいですが、本当にいたずらなのかspammerなのか微妙なケースもあるので中止手続きを取るべきかどうか悩むわけです。

　個人的には、ダブルオプトインでないという時点で spam とみなしていますね。

　まともなメールマガジンならまず「登録しますか？」というメールが来てそこから登録手続きをするのが普通です。イキナリ「登録しました」が来た場合は完全に spam であると判断して良いと考えています。

>>まぐまぐから登録ありがとうございましたメーが登録もしてないのに100通くらいいっぺんに来たことがあるのですが、やはり【謎】まぐまぐもspammerでしたか【謎】。クレーム入れちゃったよどうしよう【謎】。

>

>　それは単にボムられたのでは……。

この場合はすぐに分かるからまだいいですが、本当にいたずらなのかspammerなのか微妙なケースもあるので中止手続きを取るべきかどうか悩むわけです。

>まぐまぐから登録ありがとうございましたメーが登録もしてないのに100通くらいいっぺんに来たことがあるのですが、やはり【謎】まぐまぐもspammerでしたか【謎】。クレーム入れちゃったよどうしよう【謎】。

　それは単にボムられたのでは……。

おまえら平日の昼間っから何やってんだ。仕事しろよ(謎)。

私は登録した覚えの無いメールマガジンからなぜか「登録解除しました」というメールを受け取ったことがあるのですが、こういう場合はどうしたらよいのでしょうか(謎)。

> spammer から「メールマガジン登録ありがとうございました、登録解除は以下の URL で」というメールが来るのはまあ良くあることです。もちろん私は登録なんかしていないのですが、「勝手に登録するな」とクレームを入れると「いたずらで登録された可能性があります」などと逃げるだけなので、無視して受信側で捨てるのが一番です。

まぐまぐから登録ありがとうございましたメーが登録もしてないのに100通くらいいっぺんに来たことがあるのですが、やはり【謎】まぐまぐもspammerでしたか【謎】。クレーム入れちゃったよどうしよう【謎】。

>この場合、どっちに飛ぶのが「仕様的に」正しいのでしょうか？

　わかりません (きっぱり)。

　仕様はこのようなことは想定していないように思います。

ハントについて・・確実な内容知ってる人いませんか？？

プライド・・・のこととか・・あちこちで。。。。

ききますが・・・

ほんとうなんでしょうか？？・

>実は a の中の input なんかは DTD 的には OK だったりするので何とも。

この場合、どっちに飛ぶのが「仕様的に」正しいのでしょうか？

>>ちなみにLocal Machine Lockdown Zoneは出すことができませんでした。

>

>これですか?

>http://msdn.microsoft.com/security/productinfo/XPSP2/securebrowsing/locallockdown.aspx

御意。URLActionの変化は内部的に特殊なゾーンの1つとして実装されているようなのですが、カスタマイズのためのUIが出せないという話です。レジストリを直接書き換えるなどの手段で、カスタマイズそのものが可能かどうかは検証していません。

>XPSP2だと「dword:00000047」でないと出てこないようです。ネタ元はセキュリティホールmemo。

これですね。

http://support.microsoft.com/default.aspx?scid=kb;ja;315933

>ちなみにLocal Machine Lockdown Zoneは出すことができませんでした。

これですか?

http://msdn.microsoft.com/security/productinfo/XPSP2/securebrowsing/locallockdown.aspx

初見で見抜きました。フッ。まったくおめでてーぜ!!

>謎の鳩丸URNが【略】

　もうね(以下略)。

　直しました。ありがとうございます。

＞自分でも何度も確認しましたが、もしかしたらミスや

＞勘違いや覚え違いがあるかもしれないので、

＞何かあったらご指摘をお願いします

分かりにくい言い方で申し訳ありませんでした。

”これは考え方としてあっているでしょうか？”

という意味です。

勿論自分ではチェックしましたが、

ばけらさんの仰る通り、MacIEや古いIEに関しては

チェックができません。

どうも失礼しました。

XPSP2だと「dword:00000047」でないと出てこないようです。ネタ元はセキュリティホールmemo。

ちなみにLocal Machine Lockdown Zoneは出すことができませんでした。

>「IE に特大ホゥル」

謎の鳩丸URNが【略】

ちなみに[No.1395]とか12月18日の日記のありえない奴【謎】はいまだに有効な模様です。

>XPSP2RC1のIE6SP1では

IE6SP2ですた

XPSP2RC1のIE6SP1では[No.1438]ともども修正されているようです。

でもSP2で修正ということは裏を返すとSP1以前はHotFixもなしで放置プレイだったりするのでしょうか【謎】。