Lollipop降臨

Fri, 21 Nov 2014 23:12:28 +0900

lollipop＠Nexus 7(2012)

昨日、Nexus 5(EM01L)とNexus 7(2012)に同時降臨したので、取り敢えず、Nexus 7(2012)をアップデートして少し遊んでみた。

2012年版Nexus 7をAndroid 5.0にすると動作パフォーマンスが大幅に低下するという問題が複数報告されるらしい。言われてみればそんな気もするが、考えすぎのような気がしないでもない。取り敢えずNexus 端末を出荷時の設定にリセットするを参考に"Wipe cache partition"しておく。

Recovery modeに入った後「赤い感嘆符が付いた Android ロボットの画像」と"コマンドが指定されていません"というメッセージが表示されたところでどうしたらいいのかわからなくなったのだが、「電源ボタンを押しながら音量大ボタンを押す」とメニューが出るので、そこから「Wipe cache partition」を選択すれば良い。

それにしてもAndroid LollipopのイースターエッグAndy the Android版Flappy Birdは難しすぎる。10分ほどトライしてようやく1回だけ超えられたよ。

【参照】
●PC Watch http://pc.watch.impress.co.jp/
┣【特集】Android 5.0 Lollipopの主な仕様をおさらい 2014年10月22日
┣Android 5.0が配信開始～Googleカレンダーも大幅刷新 2014年11月4日
┣Android 5.0更新一番手はLG。今週より配信 2014年11月10日
┣Nexus用Android 5.0配信は本日より開始 2014年11月13日
┗【レビュー】ここが変わったAndroid 5.0。ゲストモードなどが追加～本日配信開始のNVIDIA「SHIELD」用OTA2.0を試す 2014年11月18日
●GIGAZINE http://gigazine.net/
┣半年間無名だったのに突然爆発的大ヒットで1日500万円を得たが消滅した「Flappy Bird」とは？そして人気絶頂でアプリを削除した作者へのインタビュー 2014年2月12日
┣Google PlayやApp Storeから削除されたのに次々と登場するFlappy Birdのコピーゲーム 2014年2月18日
┣「Flappy Bird」の復活や開発秘話などを開発者がインタビューで明かす 2014年3月12日
┣次期Android「L」の新UXデザイン「Material Design」はどのような動きでアニメーションするかがよくわかるムービー 2014年6月27日
┣新OS「Android 5.0 Lollipop」には一体どのような新機能があるのかまとめ 2014年10月31日
┗新OS「Android 5.0 Lollipop」はどこが新しいのか、新旧UIデザインを徹底比較するとこんな感じ 2014年11月18日
●TechCrunch http://jp.techcrunch.com/
┗Android Lollipopのイースターエッグは、Andy the Android版Flappy Bird 2014年11月20日
●juggly.cn http://juggly.cn/
┗2012年版Nexus 7をAndroid 5.0にすると動作パフォーマンスが大幅に低下するという問題が複数報告される、対処法もあり 2014年11月20日
●xawa雑記帳 http://xawa99.blogspot.jp/
┗[Android] Nexus 7 の fastboot モード / Recovery Mode への入り方 2014年3月11日
●Nexus ヘルプ https://support.google.com/nexus/
┗Nexus 端末を出荷時の設定にリセットする
●Android http://www.android.com/
┗5.0 Lollipop

CAPTCHAスクリプトにXSS

Fri, 21 Nov 2014 10:14:34 +0900

多くのWebサイトで攻撃や不正利用を防ぐ為に利用されている変形文字認証CAPTCHAを実装したjQueryにクロスサイトスクリプティングの欠陥がある模様。

脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在する。

そうだ。

【参照】
●ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/
┣Googleが改良型CAPTCHAを発表、正規ユーザーの識別が容易に 2013年10月28日
┗CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ 2014年11月21日
●Sijmen Ruwhof Weblog http://sijmen.ruwhof.net/
┗Cross-site scripting in millions of web sites 2014年11月18日
●DMMニュース - 「アガるニュース」を毎日無料配信 http://dmm-news.com/
┗解読できないことも...画像認証「CAPTCHA」ってどうなのよ？ - DMMニュース 2014年11月12日
●The Official CAPTCHA Site http://www.captcha.net/
●jQuery http://jquery.com/
●Wikipedia http://ja.wikipedia.org/wiki/
┣CAPTCHA
┣jQuery
┗クロスサイトスクリプティング

2014/11/21 on Yano's digital garage

Lollipop降臨

CAPTCHAスクリプトにXSS