男なのに女の子っぽい名前をつけてたり、プロフィールに女の子の写真を使ってたりする人が気持ち悪い・・・。
(と書いたら怒られるかな？)

# あー、決して私の登録リストに入ってる方に対してではないですよ(笑)

とある商用のウェブメールだが、i-modeやezweb端末でメールを読めるようなモバイル機能を持っています。

皆さんご存じのように、携帯端末の多くはcookieをサポートしていない場合があるため、ウェブアプリケーション側でセッションを利用するためにはGETメソッドの引数やPOSTメソッド時のhiddenが一般的に使用されます。

このシステムはGETの引数としてユーザIDやパスワードなどがmd5()されたような値を用いていました。
http://www.example.com/のような文字列を本文に含ませてメーラからメールを送信、ezweb端末から見ると、この文字列はご丁寧にaタグで囲まれているわけです。

リンククリックしたらHTTP_REFERERがウェブサーバ側に送られること、開発者の方々ご存じないのかな。
特に何も工夫することなくセッションハイジャックできるのですが・・・。

たとえば、REFERERとして残されるURIが
http://www.example.com/mail.cgi?hogeid=nomo@bluecoara,net&sess=abcdefg
のような場合、後々googleでmail.cgi hogeidという文字列を検索すると、どこかのサイトのAnalogやAWstatsの中にアドレス記録されるんじゃないの？

しかもウェブメールサーバをリブートしてもセッション情報は破棄されていませんでした。trussとかすれば詳しい動き追えますが、そこまでやる義理は正直無し。

約1日の簡単な検証なのに、見つかったバグや脆弱性4件ほどですか。
テスト項目どうなっているのか、是非教えて頂きたい限りでした。

あんまりこういう情報を自分の日記に書くのは好きではありませんが、未だにこんな化石が存在していたのか！という戒め的な意味で綴ってみた。

どなたか弊社で働いてみたい方いらっしゃいませんか？
高価なネットワーク機器やSolarisに沢山触るチャンスです．

漠然としか書けませんが，興味のある方いらっしゃいましたらメールください．詳細お話しましょう．

個人的な条件(全部が必須というわけではない)
・Solaris/Linux/FreeBSD等のオペレーティング可能
・各種サーバ構築経験あり
・ファイアウォールやL3スイッチ設定経験あり
・LB(F5社BigIP)設定経験あり
・プログラミングは必須ではないですが，簡単なシェルスクリプトなどは書ける

申し訳ないですが，実力は？だけどISPでの仕事を経験してみたいから〜のようなものは歓迎されません。
ある程度即戦力なかた期待です．

久しぶりにアクセスログみてたら、こんな検索語が(笑)
探せばちょっとまじめ路線で復活されてるかもしれませんよ。

どうもキュー管理にバグがあるような気がする．
もうちょっと調べてみないと分からないけど，deliver_request_get()とかこの辺の挙動がちょっとおかしい．

最後の一言は余計だがな・・・．

某不便利な人のうちに遊びに行ってきたのですが，アノ噂は本当だったのか．(知ってたけどネ)

証拠写真

ちなみにDVDに閉じこめられたオレ

証拠写真

んー，連休で結構買ってしまったよ．
節約生活しないと．

買ったものまとめ

Panasonic Lumix + SDカード	PRADA	PRADA
Ray-Ban	ARMANI COLLEZIONI	ARMANI COLLEZIONI
吉田カバン/PORTER	FRANK DANIE	GRENSON
National ionity	ARMANI COLLEZIONIスーツ

30万円超えてしまったけど，最近高い買い物したなかったので良しとする．
ちなむと帰りに初めて漫画喫茶(新宿の大塚家具の近くにあるやつ)に入ってみた．個室の広さがイマイチで，結構疲れたなぁ．

高校の同窓会メーリングリストで同級生が亡くなったのを知った．
車運転してての交通事故だったそうな．
多いのか少ないのか分からないけど，これで高校の同級生が亡くなるのは2人目．

うー．

Total volume of music files on my computer (コンピュータに入ってる音楽ファイルの容量)

% du -hs /mnt/nsx/nas/Music
865M /mnt/nsx/nas/Music

以前データ消失しましたしね．

Song playing right now (今聞いている曲)

Janne Da Arc / ダイヤモンドヴァージン

The last CD I bought (最後に買ったCD)

数日前，Janne Da ArcのJoker買いました．

Five songs(tunes) I listen to a lot, or that mean a lot to me (よく聞く、または特別な思い入れのある5曲)

ラルクアンシエル / Winter fall (カラオケソング)
浜崎あゆみ & つんく / Love 1999 (カラオケネタ & マジソング)
Jade Lip / A Day (半年くらい前の失恋ソング)
Janne Da Arc / 月光花 (最近お気に入り)
GLAY / However (テーマソング)

Five people to whom I'm passing the baton (バトンを渡す5人)

レイザーラモン杉谷
レイザーラモン杉谷
レイザーラモン杉谷
レイザーラモン杉谷
レイザーラモン杉谷