« September 26, 2004 - October 2, 2004 | Main | December 12, 2004 - December 18, 2004 »

November 30, 2004

スラッシュドット ジャパン | FireFoxにどんなエクステンション入れてますか?

スラッシュドット ジャパン | FireFoxにどんなエクステンション入れてますか?

IEからの移行時に問題になるのは様々なカスタマイズが可能かどうか。
こちらのスレッドではFirefoxの機能拡張プログラムが紹介されています。

| | Comments (0) | TrackBack (0)

November 28, 2004

日記をココログに移転します。

Log置き場

今後は日記はこちらに書くことにします。m(__)m

| | Comments (0) | TrackBack (0)

セキュリティ>IEの「名前を付けて画像を保存」機能にセキュリティ・ホール

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041126/153135/
(日経IT Pro:IEの「名前を付けて画像を保存」機能にセキュリティ・ホール)

>  例えば,画像ファイル名が「malicious.hta.jpg」だった場合,
> 「malicious.hta」として保存する。ここで, malicious.hta.jpg
> が悪質なスクリプト・コードを含む画像ファイルだった場合,mali
> cious.htaとして保存されたファイルをユーザーが実行すれば(開
> けば),そのファイルはHTMLアプリケーション(.hta)としてWind
> owsに解釈され,含まれるコードが実行されることになる。つまり,
> 悪質なサイト管理者は,悪質なスクリプト・コードを含む画像ファ
> イルを,任意の拡張子で保存させることができる。
>
>  対策は,「ツール」メニュー内の「フォルダ オプション」の設定で
> 「登録されているファイルの拡張子は表示しない」を無効にすること。
> デフォルトでは有効になっている。
なんだそうです。ウィンドウズの初期設定値がいかに危険なのかという典型ですね。

| | Comments (0) | TrackBack (0)

« September 26, 2004 - October 2, 2004 | Main | December 12, 2004 - December 18, 2004 »