YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2019-09-20 (金)


[一語一絵/IT系]

CAPTCHAスクリプトにXSS / 2014-11-21 (金)

多くのWebサイトで攻撃や不正利用を防ぐ為に利用されている変形文字認証[External]CAPTCHAを実装した[External]jQuery[External]クロスサイトスクリプティングの欠陥がある模様。

脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在する。
そうだ。

【参照】
●ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/
Googleが改良型CAPTCHAを発表、正規ユーザーの識別が容易に 2013/10/28
CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ 2014/11/21
●Sijmen Ruwhof Weblog http://sijmen.ruwhof.net/
Cross-site scripting in millions of web sites 2014/11/18
●DMMニュース - 「アガるニュース」を毎日無料配信 http://dmm-news.com/
解読できないことも...画像認証「CAPTCHA」ってどうなのよ? - DMMニュース 2014/11/12
●The Official CAPTCHA Site http://www.captcha.net/
●jQuery http://jquery.com/
●Wikipedia http://ja.wikipedia.org/wiki/
CAPTCHA
jQuery
クロスサイトスクリプティング


[一語一絵/IT系]

Lollipop降臨 / 2014-11-21 (金)

lollipop
lollipop@Nexus 7(2012)

昨日、Nexus 5(EM01L)とNexus 7(2012)に同時降臨したので、取り敢えず、Nexus 7(2012)をアップデートして少し遊んでみた。

[External]2012年版Nexus 7をAndroid 5.0にすると動作パフォーマンスが大幅に低下するという問題が複数報告されるらしい。言われてみればそんな気もするが、考えすぎのような気がしないでもない。取り敢えず[External]Nexus 端末を出荷時の設定にリセットするを参考に"Wipe cache partition"しておく。

Recovery modeに入った後「赤い感嘆符が付いた Android ロボットの画像」と"コマンドが指定されていません"というメッセージが表示されたところでどうしたらいいのかわからなくなったのだが、「電源ボタンを押しながら音量大ボタンを押す」とメニューが出るので、そこから「Wipe cache partition」を選択すれば良い。

それにしても[External]Android LollipopのイースターエッグAndy the Android版Flappy Birdは難しすぎる。10分ほどトライしてようやく1回だけ超えられたよ。

【参照】
●PC Watch http://pc.watch.impress.co.jp/
【特集】Android 5.0 Lollipopの主な仕様をおさらい 2014/10/22
Android 5.0が配信開始 ~Googleカレンダーも大幅刷新 2014/11/04
Android 5.0更新一番手はLG。今週より配信 2014/11/10
Nexus用Android 5.0配信は本日より開始 2014/11/13
【レビュー】ここが変わったAndroid 5.0。ゲストモードなどが追加 ~本日配信開始のNVIDIA「SHIELD」用OTA2.0を試す 2014/11/18
●GIGAZINE http://gigazine.net/
半年間無名だったのに突然爆発的大ヒットで1日500万円を得たが消滅した「Flappy Bird」とは?そして人気絶頂でアプリを削除した作者へのインタビュー 2014/02/12
Google PlayやApp Storeから削除されたのに次々と登場するFlappy Birdのコピーゲーム 2014/02/18
「Flappy Bird」の復活や開発秘話などを開発者がインタビューで明かす 2014/03/12
次期Android「L」の新UXデザイン「Material Design」はどのような動きでアニメーションするかがよくわかるムービー 2014/06/27
新OS「Android 5.0 Lollipop」には一体どのような新機能があるのかまとめ 2014/10/31
新OS「Android 5.0 Lollipop」はどこが新しいのか、新旧UIデザインを徹底比較するとこんな感じ 2014/11/18
●TechCrunch http://jp.techcrunch.com/
Android Lollipopのイースターエッグは、Andy the Android版Flappy Bird 2014/11/20
●juggly.cn http://juggly.cn/
2012年版Nexus 7をAndroid 5.0にすると動作パフォーマンスが大幅に低下するという問題が複数報告される、対処法もあり 2014/11/20
●xawa雑記帳 http://xawa99.blogspot.jp/
[Android] Nexus 7 の fastboot モード / Recovery Mode への入り方 2014/03/11
●Nexus ヘルプ https://support.google.com/nexus/
Nexus 端末を出荷時の設定にリセットする
●Android http://www.android.com/
5.0 Lollipop