先日読んでいた本を読み終えて、最近はセキュリティウォリア―敵を知り己を知れば百戦危うからずを読んでいた。 さすがに、(はたからみれば)似たような本を読み過ぎたせいか、気持ち悪くなり飛ばし読み。。この本の中から一番面白かったところは、筆者はLinux…

まだ読み始めたばかりだけれど、脅威モデルの解説から始まり、静的検査ツール（Splintとかね）へのポインタがあるだけでもかなり有難いかも。単純に、オライリーの本読んでる割合が多いので同じフォーマットだから認識しやすいというのはあるかもしれないけ…

この本は面白かった。多分、CPUの創りかた以来の中で、かなり楽しく読めた本だと思う。 まず最初の方の章では、これでもか、これでもかと脅威を語られ、攻める側の方が守る側よりかいかに有利なのかを語っていて、その後の章ではexploitの詳細をインジェクシ…

マルチホームのサーバにて特定のIPにバインドする方法とかそういうのをサンプルコードと一緒に記載してある。あとはMS-RPCとかDCOM、Windows2003でのサーバコードのセキュア化とか.NET環境のセキュリティモデル（コードに対する署名とか、unsafeとか）とかそ…

最近読んだ本の感想をちょっと書いてみる。 感想は前回書いたとおりの順番で書くけれど読んだ順番は、 セキュアソフトウェア Writing secure code―プログラマのためのセキュリティ対策テクニック (下) セキュアプログラミング―失敗から学ぶ設計・実装・運用…

最近三冊ほど同じ(と思われる)ジャンルの本を読んでいる。 Writing secure code―プログラマのためのセキュリティ対策テクニック (下)セキュアソフトウェアセキュアプログラミング―失敗から学ぶ設計・実装・運用・管理職業プログラマではないけれど、趣味で。

辞書を頭から読んでいくように、LinuxJFをアルファベット順に読んでみた。 3ボタンシリアルマウス How to AX.25 How to ATM How to やばい。時事ネタおおすぎるし、普段の生活とのギャップありすぎて、気が遠くなる。 ATMがまだしもちかいかもしれないけれど…

暇つぶしだけでなく実用もちょっとだけ考えて、いくつか通信しなくてもデータを自宅でSyncしておいて読める機器を考えた。 Visor (Palm互換機。と書かないといけないだろうか？このリストの中で唯一所有) iPod PSP Nintendo DS GameBoy Advance 上記のうち、…

携帯でWebを見たりするとバカにならないぐらいお金がかかる。 特にAuのWIN機に変えてからは、誰でも定額MAXの4200円まで使っていると思っているのか、ご丁寧に明らかに1ページの情報量を増やしてくれているサイトまである。（Ex.AuのEzWebトップページ） 続…

http://local.google.co.jp/ 気がつくと始まっていた。 キーワードが登録されていない、都市圏の端っこでも、とりあえず、スクロールさせていくと店の名前とかアイコンとかがある。でも検索には引っかからないけれど。極個人的には鹿児島本線の駅の名前ぐら…

についての私のコメントより meshメソッドと同じ構造を感じる。この記事自身も狭いコミュニティを意識されてのことなのか？パロディ？ ああ、ちょっと追記したいけど50文字みたいなので変なアドレスで勘弁してください。このページ好きですよ。 中身をよく読…

中学生の時に好きな作家の影響で始めてみて以来、高校生時代に劇場で2度ほど見て、 その後も映画好きの人（主に男性、女性には薦めたことはない。。と思う。）と話したり、 話題にしたりしたときに見ている映画。 とても映画らしい映画。 昔は当たり前だった…

比べてまともな言語の話。どこかの誰か（今携帯なんで後で補間します）も書かれていたが最近の関数型言語にあるパターンマッチは私には関数がファーストクラスオブジェクトであるか否かより重要だ。つまり枝葉の部分から関数型言語が好きなだけで副作用やら…

バカが征くからリンクをしてもらったらしく、十数日前にいつもよりかなり多めのアクセスがあったようだ。 残念ながら私自身は読むことができなかった。たぶんスクリプト言語についてだと思う。前回はシェルスクリプトスクリプト必要十分（至極ローカルな範囲…