ホントはげーむこーなーにディシディアＦＦを買いにいったんですが売り切れてたので id:Pasta-Kさんのとこのエントリを思い出し、 小さくて薄いPG入門書とかあるかなーと、ふらっと色々見てみました。 あんまり大きくない本屋だったんですが、PG関係の本が …

上旬は実家に帰る用事があって、 10日はセキュキャラバンに公聴参加して、 17日はまっちゃ139勉強会に参加（申し込みさせていただいた段階なのでまだわかりませんが） 平日仕事ちゃんとして、土曜出勤とかならないように要注意！！

http://d.hatena.ne.jp/ripjyr/20090117関東在住だから、参加にはお金と時間がかかるけど、やっぱり一回行ってみたいなあ。 でも、『管理者のためのセキュリティ勉強会』って副題ってるから、 『管理者さん』で行きたい人の枠が大事だよなあ、と思うと超悩み…

http://www.jipdec.or.jp/camp/caravan/index.html 関東は藤沢かあ。 この距離なら見に行けるだろうから参加応募してみようかな。

勉強不足ですね。はい。 発端はセッションＩＤの話から。Ａ）セッションID、hiddenに入れてpostで渡せばいいんじゃないですか？ Ｂ）いや、Cookieの方がいいでしょ、hiddenだと漏れるよ Ａ）え、でもCookieにしたらxssで抜かれる可能性出てきちゃいません？ …

最近デフォルトになってきました。結局昨日、飲み会はいけずじまい。 そういえば不具合改修後にちょっとまったりしてるとき（22時過ぎ）になんかxssとかsqlインジェクションを実演というか試したいというか実際に見てみたいと言う恐ろしい子が現れたので、我…

Sun Tech days 2008一日目に行ってきました。もうJavaとか全然詳しく無いんですが、友人に誘われてお供。で、開場が9時なのに現地8時集合とか言われて、はええ。とりあえず疲れたのでレポは後日に回します。

まっちゃ445勉強会blogになりつつあるwww来月からは書くことがあるから大丈夫です！！ さておきまして、第3回まっちゃ445勉強会に行ってきました。 今回はセキュアＯＳについて&ロシアンルーレットライトニングトーク。●散文まとめ ・まっちゃ445の感想の多…

とりあえず明日は第3回まっちゃ445勉強会。 今回も参加させていただきます。前回まではメモ＝手書きだったのですが、 今回からは強い味方がいます！！ こいつでメモは完璧だ！！まあ、まだ打ちなれてないんで手で書くより遅い可能性が あるんですけどね(´･ω･…

・とりあえずps3を買いました。 ・忙しくて暗号技術大全が全然読めて無い(´･ω･`) ・ポメラ、とりあえず開発者さんに敬意を表して買ってみるべきかなやみちゅう。

・yamagataさんのはてなスターがおもろいです。 ・Pasta-Kさんの記事。 （自分は特に勉強会を開催しているとかそういうことは無いのでえらい事言えた義理ではないのですが） こういう新しく何かをやる！！ とかこういうのどうかな！！ みたいな表明が出来る…

・Ajaxセキュリティ・暗号技術大全 両方買ったので 5000-12000ちょいで・・・、あれ、赤字！？ とりあえず暗号の方はライフワークでじわじわ読もうと思います。ので、まずはAjaxセキュリティをぺらぺらと流し読み。 まだ半分くらいしか読めてませんが、ちょ…

・ajaxセキュリティ ・暗号技術大全 のどっちか、あるいは両方買ってみようかと思います。こうして本はたまっていく(´･ω･`)そういえばhttp://www.atmarkit.co.jp/fdb/rensai/08_firebird/firebird01.html firebirdの連載が始まったようです。 要チェック！！…

まっちゃさんのところでhttp://d.hatena.ne.jp/ripjyr/20081019神戸情報セキュリティ勉強会の情報が公開されてました。17日にネトゲセキュリティについての記事を読んで、 ちょっといろいろかんがえてたんですが、そうですよねネトゲって言っても 最近はPCだ…

まあ適度に頑張りましょう。さて、ちょっとゲーム好きとして色々情報見てたらhttp://www.4gamer.net/games/075/G007524/20081016049/ こんな記事を発見。 ノートン先生をお勧めしている記事ですが、とりあえず読んでみました。 (使っているのはういるすばす…

Webアプリのセキュリティ。 基本的な部分、xssとかsqlインジェクション。 この辺り、今もうWeb上探せば幾らでも情報が出てきます。 まあ、Webアプリのセキュリティにかかわらず、いろんなPG言語もそうです。 ちょっとした事なら(Hello world!!)書籍を買って…

最近はログインゲーになっとります。 あー、くじやらなきゃ軽くUMPCが買えるって考えたら負けです。 さて、【なでしこ】勉強会に行って来たとちょっと職場で報告したら 後日、5分程度のLTっぽく共有してくれといわれました。 ・・・べ、勉強会でもさわり聞い…

注文したのをすっかり忘れてましたが、そういえば、そういえば。早速連射！！ 連射！！ 連射！！とりあえず秒間12〜14くらいかなあ。目指せ16連射！！ さて、osc2008 fallなでしこ勉強会99yenさんが資料を公開してくださっていました。 とりあえず、今日職場…

会社の後輩と一緒に出かけてきました。 oscは初めての体験です。 蒲田についたあたりで後輩に連絡を入れてみたら、なぜか電話が繋がらない。とりあえず先に【なでしこ】勉強会開催の会議室に入ってたら、 後輩は開始ぎりぎりにきました。 まあ間に合ってよか…

クリックジャッキングについて、簡単に話をしました。 まあ「こわいよね、あぶないよね」みたいなＬＶの話です。 つながりで色々セキュリティ系の話をしたんですが、 やっぱり立場が違う（わたし開発そのひと運用）人と話す機会ってのは大切ですね。 非常に…

ちょっと前にIT勉強会カレンダーを眺めていた時に、 「あ、これは面白そうだ」と思った勉強会がありました。【ローレイヤー勉強会】がそれなんですが、概要を拝見させていただいて、 C(てか書いてあった言語全般）をちゃんと書けない自分にはLVが高すぎるだ…

一言で言えば、悪意のあるウェブサイトに訪れた際、 攻撃者はブラウザ上のリンクをコントロールできるというものだ。 色々と取り上げられているコレです。 とりあえず、悪意のあるウェブサイトに行かなきゃ大丈夫なのかあ、とか思いました。が、そんなんぱっ…

（レイアウトをちょっと改良。自分的にはみやすくなったかな）第2回まっちゃ445勉強会に参加してきました。 今回はワッフルを食べながらわっふるわっふるという事らしいです。 ●散文まとめ ・大阪で第13回 Admintech.jpが同日開催。【ブラウザ祭り】だったよ…

思った以上に忙しかったんですが、ようやくひと段落。 つぎのまっちゃ445勉強会用にWAFをローカルで(apache+mod_security In windows環境)動かそうと思って 結局まだ出来てません。 一応理念というか概念はわかった気がするので、 勉強会で置いてきぼりを食…

9/2にGoogle Chromeがリリースされました。 もう各所で話題ですね。朝職場でちょっと試そうかと思ったんですが、 【Win2000対象外】のようで、残念ながら職場PCに放り込む事はかないませんでした。IE8も11月程にはリリースが予定されているようですし、競争…

・ウイイレの新しい奴 ・DS版魔人学園ウイイレはなんか『ファンタジスタモード』とやらが面白そうだったので購入。 ちょっとやってみましたが、パワプロのマイライフみたいでいいですね。魔人学園は、買った後にちょっとネット上の評判を見てみたら、せっか…

流石に動作不安定ですね。 土日にいじり倒してみたいと思います。ってか自分のPCにおひす（ぱわぽ）が入ってなかった事に今日気づきました。 viewerをＭＳから引っ張って来ても一部見れず、いろんなところ探して対応策を行っても駄目です。しょうがないからF…

タイトルで終わっちゃう感じですが、EeePCか、Acerのやつか。 まあ店頭に無い可能性もありますから、とりあえず土曜辺りに秋葉原かなあ。 めんどくさいからヨドバシで。

（レイアウトをどうにかしたいなあ。時間があるときに実験実験）参加したからには何か書かないとね、と思ったのでブログを作ってみたのです。http://d.hatena.ne.jp/ripjyr/先週の土曜日に、何時も参考・勉強させていただいているこちらの勉強会に参加してき…

とりあえず開設だけ済ませました。 さしあたっては日記がちゃんと日記になるように注意したいと思います。レイアウトも色々いじれそうだから、見やすいように頑張ります。