この街の空にも星は瞬く

MozillaとOpera の FTP View にクロスサイトスクリプティング脆弱性

penetration technique research siteより。さらにその元はmozilla-users MLより。原因はどちらも同じで、TITLE要素に記述されるURLをサニタイジングしていないため。

Mozilla は 1.1 beta では修正済み、 1.0.1 も修正予定。スラッシュドットジャパンの投稿によると、JavaScriptを止めただけでは安全ではないようで、アップデートが最善のようです。

IEでも似たような問題が出ていたらしいけど、こちらはBASE要素みたいです。

大地震情報 確認せず警戒態勢　大津市消防局 専門家ら対応疑問視

from anego日記。「山梨県の研究者」って、あの人?

WinXPって

エクスプローラーで.exeなファイルを左ドラッグ&ドロップしたら移動になっちゃうの? もぉ、勝手に仕様を変えるなよぉ。前がよかったとは言わないけど。

八ヶ岳南麓天文台

とりあえずurlのメモ。

京都日参

今日からしばらく毎日京都へ。泊まるべきかもしれないけれども、経費かかるから通うことに。たぶん往復の時間の方が現地に滞在する時間より長くなるであろう。無駄にはならない。電車の中の方が仕事がはかどる(^^)

初日の今日は予定より早く終ったので、ガラだけやたらでかい京都駅の中をうろうろ。あの大階段の上には何があるんだ。しかも階段自体やたら高いところにあると言う。。。

ネクタイ締めて行ったけど、ラフな服装でいいらしいので明日からそうすることに。暑いので助かる。

うーむ

なんとなく自分で自分を破滅に導いてないか?＞自分

いや仕事の件でじゃなくてさ。

自分に素直になってみるというのも辛いもんだよ。この歳になってもそう思う。いやこの歳だからか。

花火大会

があったのですが、終わったころに帰宅しました。今日は間に合うように帰れると思ったんだけどなぁ。というか、普段定時退社が当たり前なのに*1、狙ったように大事件の解決が持ち込まれたのはなぜでしょう。そんなに日ごろの行いが悪いのか？＞おれ

公共天文台、成果続々

第10番惑星候補天体を撮影、国際宇宙ステーションをちゃんと形まで捉えた、共同研究の成果、すばらしい。

「水よりお湯早く凍る」論争

NHKの「ためしてガッテン」で紹介されたこの現象、番組を見たときはちょっとびっくりでしたが、やはり話題になっていたようです。

実験自体は簡単なので、やってみた人が多数あらわれている模様。

実は私もやりました。沸騰したお湯と水道水を同量ずつコップに入れて冷凍庫で凍らせてみたところ、水の方が早く凍りました。

記事によれば研究者の間でも関心が高まっているとのこと。面白くなりそうです。

それで、記事やMixi内でのこの件に関する周囲の反応で良かったと思うのは、頭ごなしに「そんなわけがない」と否定、あるいは肯定する人はおらず、面白そうだからとにかく実験してみようという姿勢が多く見られたこと。某教授を除いては(^^)

身近なテーマだからこそそうなれたのだと思いますが、正しく科学的に考えようとする人が多いようでした。あ、これ、もしかして某教授が反面教師になった？

花火

今日は地元の花火大会。

有名どころの花火には及ばないけれども、生まれた時から毎年見ています(抜けた年もなんどもあり)。結構近距離から見られるので迫力だけはあるかも。

今日だけは普段静かな街がざわめいています。どこにこんなに人がいたのかと思うくらい。

スポンサーは地元企業なのですが、この経済状況にもかかわらず、しっかりと支えてくれているようです。

新しいカメラ、連射した上に動画も結構撮ったので、今日一日でデータ量が3Gぐらいになりました。

打ち上げ花火も大量に取りましたが(連射しているので)、案外気に入ったものがありません。難しいですね。