●pdfって怖い仕様ですね

■新技術 ------------------------------------------------------------

PDFとはプロブレマティック・ドキュメント・フォーマットの略なのか?

http://blog.f-secure.jp/archives/50382769.html

皆さんはPDFファイル・フォーマットの仕様書をご覧になったことがあるだろうか? ここからダウンロードできる(PDF)が、756ページもある。いや、本当に。

pdfって、動画や音楽も入れることができる。っていう仕様なんですね。 実行ファイルも起動できるし、JavaScriptも実行できる仕様らしい。

PDFからのプログラム実行をとりあえず防いでみる

http://blog.f-secure.jp/archives/50383010.html
http://itpro.nikkeibp.co.jp/article/NEWS/20100401/346544/

孫正義、【志】を語る。「孫正 義 LIVE 2011」書き起こし

http://kokumaijp.blog70.fc2.com/blog-entry-40.html

孫社長の「やりましょう」どこまで進んだ? 「togetter」活用「やりましょうリスト」

http://www.itmedia.co.jp/news/articles/1003/29/news056.html

意外と知らないバージョン表記・数字の豆知識

http://www.atmarkit.co.jp/fjava/column/andoh/andoh51.html

ドロップシッピングとは

http://blog.hitachi-system.co.jp/02/1241.html

ドロップシッピングとは、インターネット上における通信販売の形態の一つ。サイト閲覧者がWebサイトから商品等を購入した際、商品の発送業務等を、Webサイト運営者ではなく商品の製造者や卸売事業者等が行う取引形態のこと。

在庫を抱えなくてもいいけど、契約のトラブルが発生しているらしいですね。

Web視点からのコーポレートマーケティング

―第3回戦略的Webマーケティングセミナーレポー ト(前編)
http://gihyo.jp/news/report/01/webmk03/01

zlibのバージョンアップとそれに伴う問題の解決方法

http://gihyo.jp/admin/clip/01/fdt/201003/29
関連する他のアプリもリビルドしないとならないので、大変ですね。

ファイアウォールに“抜け穴”を作る新たな攻撃手法を専門家が考案

NICファームウェアを不正に書き換える手口で
http://www.computerworld.jp/topics/vs/177909.html

レッドハット、仮想化スイート「REV 2.2」のベータ版でデスクトップ仮想化に対応

http://www.computerworld.jp/topics/vt/177929.html

OpenSSL 1.0.0

http://www.openssl.org/

IPA 2010年版 10大脅威 あぶり出される組織の弱点!

http://maruyama-mitsuhiko.cocolog-nifty.com/security/2010/03/ipa-2010-10-e92.html

1位  変化を続けるウェブサイト改ざんの手口
2位  アップデートしていないクライアントソフト
3位  悪質なウイルスやボットの多目的化
4位  対策をしていないサーバ製品の脆弱性
5位  あわせて事後対応を!情報漏えい事件
6位  被害に気づけない標的型攻撃
7位  深刻なDDoS攻撃
8位  正規のアカウントを悪用される脅威
9位  クラウド・コンピューティングのセキュリティ問題
10位 インターネットインフラを支えるプロトコル脆弱性

ウイザードバイブル

http://wizardbible.org/49/49.txt

○第1章: もう憂鬱じゃないVMware Server管理者 金床 著
○第2章: Androidでアプリを作る 嶋崎 聡 著
○第3章: 伝送量とdBの関係 IPUSIRON
○第4章: オウム信者の実像と地下鉄サリン事件の目的 ローリングクレイドル 著