投稿順表示 (271/282)
前のページ 1...266/267/268/269/270/271/272/273/274/275/276...282 次のページ
[226] Re: えび日記 : 「SP4」
ばけら (2003年7月3日 18時17分)
>http://support.microsoft.com/default.aspx?scid=kb;ja;266416
うーん、なんかあんまりやりたくない感じの作業ですね……。
とりあえず放置の方向で。
[225] Re: えび日記 : 「SP4」
yuu (2003年7月3日 16時39分)
Windows Server 2003をインストールした時もそのログが残るようになりますね。
この辺で解決できるかも。
[224] Re: Cache-Control
ばけら (2003年7月3日 13時1分)
ということで、
Response.Cache.SetCacheability(HttpCacheability.Public);
を追加して public にるようにしてみました。
なんでコイツのデフォルトが private になっているのかイマイチ分かりませんが、まあこれで解決かと。
[223] Re: Cache-Control
ばけら (2003年7月3日 11時2分)
>ところで【謎】このサイトからの応答ヘッダにCache-Control: privateが含まれてるのはどうしてですか。
謎です。むしろ Microsoft に聞いて欲しいくらいの勢いですが、ちょっと調べてみましょう。
[222] Cache-Control
えむけい (2003年7月2日 22時33分)
ところで【謎】このサイトからの応答ヘッダにCache-Control: privateが含まれてるのはどうしてですか。何か公開キャッシュに蓄積されると困るものがあるのでしょうか【ピュア】。
[221] Re: えび日記 : 「サニタイズ貫通(XSS大王シリーズ)」
ばけら (2003年7月2日 16時30分)
>>きわめて危険、だとしても、パレットを使わなければ良いのでしょ?
> そりゃそうです。
あー、追記の具合でそうでない風に読めるという話ですか。
ちょっとなおして置きます。
[220] Re: えび日記 : 「サニタイズ貫通(XSS大王シリーズ)」
ばけら (2003年7月2日 16時15分)
>きわめて危険、だとしても、パレットを使わなければ良いのでしょ?
そりゃそうです。
[218] Re: 文書型宣言の読み方
ばけら (2003年7月2日 13時49分)
>そういえば【謎】このサイト【何処】はXHTML 1.1で公開してるのにMIMEタイプがtext/htmlなのはどうしてですか【ピュア】。
application/xhtml+xml にしてもあんまりメリットがないような気がするので。
Accept: をみてネゴシエーションしようかとも思ったのですが、あんまりメリットがなさそうだったので実装してなかったりします。
[217] Re: 文書型宣言の読み方
えむけい (2003年7月2日 13時1分)
> URL との関係が良く分かりませんが、namespace から分かるのは、それが XHTML の要素だということだけで、その文書が XHTML かどうかはやはり分からないのではないかという気がします。まあ、XHTML の要素だけで構成されているのならたいていは XHTML なのでしょうが、あるいはそれは XHTML の断片の寄せ集めかも知れません。
じゃあMIMEタイプでわかるとか。
そういえば【謎】このサイト【何処】はXHTML 1.1で公開してるのにMIMEタイプがtext/htmlなのはどうしてですか【ピュア】。
[216] Re: えび日記 : 「System.Drawing.Bitmapで画像が読めない?」
ばけら (2003年7月2日 10時45分)
>確実に再現する画像があるなら、
あうぅ、もう捨てちゃいました……。
今度発生したら取っておきます。
[215] Re: えび日記 : 「System.Drawing.Bitmapで画像が読めない?」
むらまさ (2003年7月1日 22時57分)
確実に再現する画像があるなら、それをMSにフィードバックすると良いかもしれません。なんなら私がやってもいいですよ。
[211] Re: えび日記 : 「XSSは修正完了?(XSS大王続報)」
えむけい (2003年7月1日 12時23分)
> これについて、ニフティ社からは、セキュリティの強化に伴うものである可能性もあるが、まだ、詳細は調査中との返答がありました。
Cookieを盗んでセッションを乗っ取る攻撃に対しても何らかの対策をしてたってことですか。
> 3.「bbs1.nifty.com」等ではなく「nifty.com」 での認証後の掲示板利用
せっかくのセキュリティの強化【謎】を形骸化させてどうするんでしょうか【謎】。
[210] Re: えび日記 : 「XSSは修正完了?(XSS大王続報)」
ばけら (2003年7月1日 10時51分)
>ログインしようとするとログインフォームの次の真っ白な画面でスクリプトエラーが出てにっちもさっちもいかなくなるのですが私だけでしょうか?
そうでもないみたいですね。
何でトップにこういうアナウンスが出ないのかは謎ですが。
[209] Re: えび日記 : 「きっかけはFPROG」
えむけい (2003年6月30日 22時48分)
ていうかブラウザー墓場を見てれば自明だとか思った【謎】。
http://white.sakura.ne.jp/~rryu/hakaba/bbs.cgi?mode=mes&id=1319
なぜFPROGがNot Foundになってたかは、ふぃん様の日記の6月18日と6月19日でフォローされてますね。ていうか微妙に違う表現で同じことが2回書かれてるような【謎】。
前のページ 1...266/267/268/269/270/271/272/273/274/275/276...282 次のページ