新生鳩丸掲示板♯

> 謎の noframe要素を解説している本もたくさんありましたが、これは > noframes の s が抜けてしまった typo として理解できます。

Netscapeのリファレンスに出てくるから独自拡張という結論になってませんでしたっけ【謎】。

> ※話はそれますが、星の数でランクを表したりすると読み上げ環境で利用しづらかったりする可能性があります。このページはあまりアクセシブルではありませんので真似しないように。ちなみにホームページリーダー 3.02 のデフォルトで読み上げると、「★★」は「二個の黒星」と読んでくれますが、「★」と星一個だけだと何も言ってくれません。

abbrとかでマークアップすると読み上げてくれるのでしょうか。ってそういう問題じゃないような気がしますが【謎】。

> 言い訳かよ。

./によればメーすると同じ言い訳が漏れなく聞けたらしいですね【謎】。

それはともかく【謎】英会話で「You is」なんて生徒が言い間違うことはあっても【謎】教える側が言っといて「まず話してみることが大事」とか開き直るところは聞いたことがありませんからまったく言い訳になってませんね【謎無】。人間様の【ダウト】強力なエラー訂正能力によって結構通じるらしいですが【謎】。

「夏休みホームページ作り（下）」が凄いことになっているみたいです。

http://www.be.asahi.com/20030802/W16/0033.html

http://hpbuilder.net/nikki/?date=20030802#p01

ネタ？

>今日は今月最後の日です。コンテンツIDの解約をお忘れなく……って誰に言ってる？

あ～【謎】。

今日は今月最後の日です。コンテンツIDの解約をお忘れなく……って誰に言ってる？

>あっ、すいません。ISPにつなげるルータやF/Wから先（外側）で、相手の同じくISPからつながるルータやF/Wまでの間って意味で、その前後のLAN上ならある程度想像も出来るしsniffer 起動したって何も聞こえないよってぐらいの対策ならたてやすい（自分の方）、アンド　リスクも想定しやすい（相手サイト内）んですが。

なるほど。「無線LANでも使わない限り」とあったので、LAN 内部のことだとばかり思っていました。

>自宅、あるいは会社から外のインターネット上で」がよくわかってませんが【謎】、・・・

あっ、すいません。ISPにつなげるルータやF/Wから先（外側）で、相手の同じくISPからつながるルータやF/Wまでの間って意味で、その前後のLAN上ならある程度想像も出来るしsniffer 起動したって何も聞こえないよってぐらいの対策ならたてやすい（自分の方）、アンド　リスクも想定しやすい（相手サイト内）んですが。

もちろんお金や他人様の個人情報の絡むようなものは無条件にSSLかVPNですけどね。

本題からずれてしまって申し訳なし。m(_ _)m

>>尤も、最近では流石にそんなとこはないのかも知れません。

>

>いや、思いっきりあるでしょうというかあります。

まだあるのか…。

>尤も、最近では流石にそんなとこはないのかも知れません。

いや、思いっきりあるでしょうというかあります。

>しかし、無線LANでも使わない限り、自宅、あるいは会社から外のインターネット上で、盗聴なんてどこで出来るんだろうと前から疑問に。実例が何処にも見つからない。

「自宅、あるいは会社から外のインターネット上で」がよくわかってませんが【謎】、大学とかだとその辺り【何処】から LAN に繋ぐこともできたりすることもあります。尤も、最近では流石にそんなとこはないのかも知れません。

あと、会社でも同僚【誰】が悪意をもって盗聴【謎】する可能性はあります。知人【誰】が、会社【何処】で sniffer 起動したら凄いことになったとかいうてましたし【謎】。

つまり【謎】となりの人【誰】は敵ということです【違】。

>>ていうか保存した側がデータ提供者というのが意味がわかりません【ピュア】。

>

>いや、サーバに置いてあるファイルが hoge.pdf だとしたら、たとえ application/octed-stream だとしても、とりあえず hoge.pdf がデフォルトのファイル名ってので良いのでは? という意味なんですが……、

「知ってる」拡張子は避けるために拡張子を取り除くとかテキトーに付けるとかしたほうがよさげです。リンク先のスレッドを2つほど追うとがいしゅつですが【謎】。

Macだとなんでもクリエータ「????」で済みそうですがダブルクリックで開けないとJakobさん【誰】的に残念な思いをしそうです【謎】。application/pdfなら適切なクリエータが付けられるだろうけど今度はUAがダウンロードを促されないよねどうしようというはなししです【謎】。

>デフォルトのファイル名って name パラメタで決められるのでしたね。

nameパラメータはRFC的には未定義で、Content-Dispositionのfilenameパラメータで決められます。ただしUAは指定されたものをそのまんま使う必要はないので/etc/passwdとか指定して任意のファイルを上書きとか| rm -rf *とか指定して【以下略】とかはできないことになってます。したがってホゥルの原因になりそうなら拡張子を付け替える可能性もあります。ってリンク先でがいしゅつですが【謎】。ていうかリンク先読んでくださいっ【謎】。

>だとしても【謎】サーバに置いてあるファイルが hoge.exe なのに hoge.pdf として保存されたとして、その場合、開こうとすると exe として起動するの? 検証せずに訊きますが。

検証せずに答えますが【謎】関連付けられてるアプリ(たとえばAdobe Reader)が起動して無効なpdf系のエラーを吐くのでは。Officeだとお節介にも【謎】中身を見て動作を変えるらしいですが。

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2000/09.html#20000927_fileext

>ていうか保存した側がデータ提供者というのが意味がわかりません【ピュア】。

いや、サーバに置いてあるファイルが hoge.pdf だとしたら、たとえ application/octed-stream だとしても、とりあえず hoge.pdf がデフォルトのファイル名ってので良いのでは? という意味なんですが……、デフォルトのファイル名って name パラメタで決められるのでしたね。

だとしても【謎】サーバに置いてあるファイルが hoge.exe なのに hoge.pdf として保存されたとして、その場合、開こうとすると exe として起動するの? 検証せずに訊きますが。

>>PDFかどうかブラウザにはわからない(ことになってる)バイナリの塊を.pdfという拡張子で保存していいのでしょうか?

>>audio/wavと称して.batとか.exeなファイルを送り込む系のホゥルが昔あった気がしますが。

>

>そういう拡張子として保存しているのは、保存した側（データ提供者）ではないのですか？

だとしても【謎】デフォルトで与えられる拡張子が「.pdf」でいいのでしょうか。IE6の場合だと「開く」を選んだら選択の余地はありませんし、audio/wavだと思って安心して開いたら喰らった【謎】というのでは完全にホゥルです【謎無】。安心したらいけないのかもしれませんが【謎】ファイルタイプによってはそもそもダイアログ出ませんし【謎無】。

ていうか保存した側がデータ提供者というのが意味がわかりません【ピュア】。

ご参考【謎】:

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/memo/2001.10/msg00287.html

>>>鳩丸の内容を圧縮したものです。

>>内容を圧縮するという表現は、なんだか書かれている内容が減っているような印象を受けます【謎】。

>　実際、ちょっと減ってます。

>　掲示板の内容も含まれてないですし。

ああ、掲示板も鳩丸の一部なのか。

当たり前といえば当たり前ですが、なんというか、HTMLリファレンスのことを暗示しているものだと勝手に思ってました。ここでいう鳩丸という言葉は。

>PDFかどうかブラウザにはわからない(ことになってる)バイナリの塊を.pdfという拡張子で保存していいのでしょうか?

>audio/wavと称して.batとか.exeなファイルを送り込む系のホゥルが昔あった気がしますが。

そういう拡張子として保存しているのは、保存した側（データ提供者）ではないのですか？

PDFかどうかブラウザにはわからない(ことになってる)バイナリの塊を.pdfという拡張子で保存していいのでしょうか?

audio/wavと称して.batとか.exeなファイルを送り込む系のホゥルが昔あった気がしますが。

>>鳩丸の内容を圧縮したものです。

>内容を圧縮するという表現は、なんだか書かれている内容が減っているような印象を受けます【謎】。

　実際、ちょっと減ってます。

　掲示板の内容も含まれてないですし。

>> 高木さんのところには・・・、まあその辺りは気づかなかったことに

>ネットショップだって合格は10％に（わずかに）満たないんですから。

>一生懸命やってくれたと評価してあげてよいんじゃないでしょうかね。

　そうですね。

　その辺りについては、そもそも TTY 接続で SSH が使えない辺りからして、ニフティ的な見解としては従来から「パケット盗聴 OK」ということで統一されているのでしょう。Web フォーラムが https でなくても特に矛盾は無いと思っています。

> 高木さんのところには・・・、まあその辺りは気づかなかったことに

ネットショップだって合格は10％に（わずかに）満たないんですから。

一生懸命やってくれたと評価してあげてよいんじゃないでしょうかね。

PS

しかし、無線LANでも使わない限り、自宅、あるいは会社から外のインターネット上で、盗聴なんてどこで出来るんだろうと前から疑問に。実例が何処にも見つからない。

日本国内サイト相手に限ってですが。

とりあえず常にバイナリの塊だと解釈しておけば良いのでは？

そのデータをブラウザが処理するんではなくて、ダウンロード後に人間が判断して処理するのだから。

ひとつこの仕様で疑問なのが、たとえばWindowsなら拡張子を付けなくてはなりませんしMacならファイルタイプとクリエータを決定しなくてはならないわけですが、いつもapplication/octet-streamならUser-Agentはどうやってファイルの種類を決定すればいいのかという点です。