今日、めしやにいって激しくなやんだ。トッピングはトンカツかハンバーグか。悩んだ挙げ句トンカツをたのんだんだけど、のってきたトッピングはハンバーグ。
「そーいやおれハンバーグ頼んだんだ」
って納得してたら、店員のおねぇちゃんがおろおろしている。そう伝票には当然「トンカツ」ってかいてあるのね。まぁ正直トンカツでもハンバーグでもどっちでもよかったので。「つくりなおしになるようだったら、べつにハンバーグのままでかまわんよ～」って言ったら。なにやら上司とはなしあったあと、両方たべれることになった。
「らっきー」
相手に間違いがあるときは速攻でつきかえすだけじゃなくて。たまにはまったりとした対応で引っ込める余地をあげないのも有効だと実感しました(ぉぃ
ってことなのなかなぁ・・・
http://lists.netsys.com/pipermail/full-disclosure/2004-February/017679.html
要約：MySQLってデフォルトで使うとroot(PostgreSQLのpgsqlユーザ相当)にパスワードないのでいろいろやりほうだいです。しかぁも。デフォルトでTCP/IP接続をすべてのIPアドレスにバインドしてうけつけます。つまりfirewallもなにもはいってないところで不用心にMySQLを起動すると、MySQLのデータぶっこぬけますよっとな。
でねぇ～某スパムよけソフトはデフォルトだとその状態におちいるのさ～だって。
まぁ某スパム避けソフトの実装がそうであるかどうかはともかく、デフォルトの設定がこれって。。。さすがに罠かも・・・・。まぁMySQLつかうって意識があれば注意もするんだろうけど。バンドルされてると見落としがちかもねぇ、気を付けなきゃ。
まぁ、ふつーに懐かしいGETメソッドは4Kいかねぇべぇ？系のBOFなセキュリティホールなんだけど・・・・
http://lists.netsys.com/pipermail/full-disclosure/2004-February/017703.html
パッチが出る前にexploitがでるのか・・・激しいな。まっ世の中こんなもんかなぁ。まぁ所詮はproxyなので、内部犯行ぐらいしかないわけで問題ないか。
netshのfirewallことRRSA機能なんだど・・・・・
こいつでfirewall構築するのはいいんだけど、ふつーにTCPだけきるとはなからlistenしてないポートに接続ためすと「connection refused」ってかえすけど、listenしているポートをfirewallでとめると、ignoreになるのよねぇ・・・・きもちわるっ。
ICMPの到達不能メッセージをきっちゃった方がいいのかなぁ？まぁ、いいっか。
ついにwindowsを動かしていたノートが逝ってしまった。しょうがないFreeBSDだけで生活しなきゃ。。。ということでYahooメッセンジャーをいれる・・・・なんだか芳しいのがないなぁ.GAIMだとyahoo固有機能が弱いし。スクリーンショットみたらGTKyahooがよさげなのでいんすこしてみる。
「はにゃぁ～ん？？ログインできませんよ！」てかtcpdumpみてみたらyahoo.comのほうにつなぎにいってやんの・・・アメリカの鯖につなぎいったんじゃ日本のyahooにはつながらないねぇ。まぁごちょごちょしらべたけっか 日本語化パッチをむりやりあてたせいか、libyahooディレクトリのconfig.hに#define JPANESEが足りないことが判明。てきとーに足して、「make all！」(とこちゃん風)
まぁ、これでうまく行きはしたんだけど・・・gtkyahooやっぱりださい。。。かくなる上はyahoo Emuをwineで動かすか？多分むりだろうなぁ・・・
#挑戦は続かない予定
