アカウント名:
パスワード:
技術的な内容の分からない編集者が「校正」と称して自己(または自社)の主張を紛れ込ませた上「検閲だ」とかほざいて著者校正を拒否するマスゴミは論外ですね。
まあ、貰ってる金は違うかなw
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
Re: 部門名 (スコア:2, 参考になる)
数年前から指摘されている問題とは異なりますよ。
高木氏がこれまで指摘してきたのは、(1)固有IDが全サイトに常時送信されることによる個人の行動との紐づけ、(2)固有IDをログイン情報代わりにする場合に、キャリアのゲートウェイのIPアドレスのリストを常時更新し続けなければPC等から偽装して送信可能であるという問題、についてです。
(1)は置いておいて、(2)についてはサイト運営者がキャリアのGWのIPアドレスを常時きちんと更新できていれば(できるのか?)問題は発生しないはずだったのですが、今回のはJavaScriptとDNS rebindingを組み合わせることで携帯電話だけを用いて攻撃が可能になる、という点が大きく異なります。
今回の手法は、携帯電話に偽のDNS情報を返すことで、正規サイト内のコンテンツを罠サイトのドメイン内の一部とみなしてJSからアクセスするというものです。
Re: (スコア:3, 参考になる)
技術解説の物書き仕事をする場合、編集者のお陰で細かい間違いをせずに済むことが非常に多いです.
しかし、時には技術的な内容の分かる編集者が気をきかせてくれたはずの校正でかえって技術的な正確さが損なわれることもあるものです.(筆者の再校正が無い場合・再校正で編集者による修正を見落とした場合などは仕方無いですね)
Re: (スコア:-1, オフトピック)
技術的な内容の分からない編集者が「校正」と称して自己(または自社)の主張を紛れ込ませた上「検閲だ」とかほざいて著者校正を拒否するマスゴミは論外ですね。
Re: 部門名 (スコア:0)
Re: (スコア:0)
まあ、貰ってる金は違うかなw
Re: (スコア:0)
タダでやってるんだから、記事のクオリティなんか
どうだって文句言われる筋合いじゃないわな。
おっしゃるとおり。