2007年11月11日日曜日

hotmailのCAPTCHAを学生実験レベルのプログラムで破ってみた。



NULLい勉強会でもちょっと触れたけど、CAPTCHAの設計っていい加減だよね。


gooは論外に簡単なので、hotmailのを破るテストをしてみた。


10個しか試してないが、10個中3個破る事が可能だった。


えっと、、スパマーにとっては十分なんじゃないの?


ちなみ実験につかったプログラムはにOpenCVライブラリをつかって


C++で250行程度で記述。


精度をあげるアイディアはまだ腐るほど有るし、ぐぐっても腐るほど論文がでてくる。


まぁ、つまり3/10より精度を上げるのは簡単ってこと。


hotmailはスパマーとマイクロソフト当事者同士の問題がメインだけど、


世の中のSI屋さんはCAPTCHAなんて飾りなのを認識して使ってるのかな?


認識してればいいんですが。


人間が「容易」に読めるものぐらいコンピュータでも読めますがな。





ということで結果



まだ、何個中何個あってるか見てないけど2/10ぐらいかな?


http://rogiken.org/daemon/captcha/





2007年11月9日金曜日

燃え尽き。。。



あ~ついにきちゃった燃え尽き。。。ここんとこずっと忙しかったからなぁ。


ぬぅ、、仕事ができないよぉ。





2007年11月8日木曜日

ふときになって。。。UTF-7



UTF-7 XSSってどれくらい実在してるんだろと、、ぐぐってみた。。。


いや~~あるねあるね。古いcgiを動かしてるのが。。。


特に、多言語対応しているcgiで危険だね。


設置者は日本語がtitleにはいってるから大丈夫とおもっててもlang=enとか引数にたすと、ダメなのもある。。。


いや~。。。まっいっか。





2007年11月6日火曜日

やっぱ俺変な人かも、、



ふと気がついた、明日以下の集まりに初参加するんだけど。。。


http://spookies.org/tdiary/?date=20071030#p02


そのネタがおもいついたのが嬉しくて、ノリノリに歌いながらはんだごてとかごそごそ引っ張り出してる。。。


傍目からみると、変人だな。俺。


だから彼女ができないのか!!!(そんな事のせいにしちゃだめか...orz)





にゃんぱち動作確認プログラム配布(暫定)



取り急ぎ、動作確認プログラムを配布します。


nyanpachi_test


スライダをマウスで動かすと、にゃんぱちに動作指令が出るタイプのものです。


http://shimadzu.dip.jp/~akira/nyanpachi_test.zip


csv2wav8


csvファイルから、にゃんぱちを駆動するwavファイルを作成するツールです。


http://shimadzu.dip.jp/~akira/csv2wav8.zip





2007年11月5日月曜日

ゆるい、ロボコン。表彰なし。



ニコニコ動画アカウントを持っている人は「ニコニコ技術部」のタグをみてほしい。


かなりの数のネギふり動画があるとおもう。


様々な実現方法でネギをふり、その実現の仕方で競っているようにも見える。


これって、ロボットコンテストに非常に近いんじゃないのかな?とおもう。


ルールとしては、「ネギを振る」とか最近の流行った物。


期間は、ネタ鮮度が維持できるまで。


そのネタをあらゆる方法で表現するロボコン。ロボじゃないから、、、


なんというかアートコンテスト?