Adobe Acrobat(Reader)に未パッチの脆弱性か？

先日、bugtraqメーリングリストに「0day: PDF pwns Windows」という
メールが流れていた。内容は

-------------------------------------------------------------
http://www.gnucitizen.org/blog/0day-pdf-pwns-windows

I am closing the season with the following HIGH Risk vulnerability:
Adobe Acrobat/Reader PDF documents can be used to compromise your
Windows box. Completely!!! Invisibly and unwillingly!!! All it takes
is to open a PDF document or stumble across a page which embeds one.

(後略)
--------------------------------------------------------------

とどのつまり、Adobe Acrobat/Reader で PDF を開く際に任意のコマンドを
実行できるバグを発見した.

というもので、POC ( Proof Of Concept code. 実証コード)はAdobeが
パッチをリリースしたら公開する、と書いてあった。

で、実際にこんなことができるぜぇ、とスクリーンショットがyoutube
にアップされている。

<Adobe PDF Vulnerability POC >

http://jp.youtube.com/watch?v=R_mv49Sdeok


しかし、これってほんまかなぁ。。
だとしたら、ちょっとインパクトが大きいバグだなぁ。

国別ドメイン名

http://www.hogehoge.co.jp など、URLでもお馴染の、
国名略号は、ISO 3166-1 で一応規定されているらしい。。
知らなかった。

ちなみに、昔はソビエトを意味していた su ドメインは
さすがにリストからは削除されているみたい。。

ということでメモ代りにリンク貼っとこう。

＜ ISO 3166 code lists ＞

http://www.iso.org/iso/country_codes/iso_3166_code_lists/

c-mode メモ

久々に、Emacs で C のプログラムを書いていたら、キーバインドを
ど忘れしていることに気づいた。

とりあえず、良く使うものだけ、忘れないうちにメモっとこうっと。

自動改行の on/off ( C-c C-t )
⇒「エレクトリックC文字( ; とか {} とかね。。)が入力された
ときに自動改行する。

＜ オートインデント ( C-j ) ＞

デフォルトは4文字分ずつ。[Enter] だとインデントしないので注意。

＜ コンパイル ( M-x compile ) ＞

デフォルトは make -k なので、Makefile必要(中味はソースファイル
と同じ名前を書いたものが１行有れば良い。例えば hoge: )
自分でコマンドを入力することも可能。 gcc -Wall -o hoge hoge.c

＜ コンパイルエラー部分の表示( M-n または M-p ) ＞

エラーメッセージをマウスでクリックしても該当部分に
カーソルが行きます。

あとは、c-mode とは関係ないけど、たまに使うもの。

大文字と小文字の入れ替え ⇒ M-u または M-l
Cahngelog (変更履歴メモ) ⇒ C-x 4 a

参考資料：「CC-mode の簡単な使いかた」

http://www.jitu.org/~tko/doc-jp/cc-mode.html

なんで動かない？ Flash 9

最近、再生できないFlashが多いなぁ、とそれまで使っていた
FlashPlayer を 7 から 9 にアップデートした。

これで、大丈夫。。と思いきや、直後からFlash の貼ってあるページ
にアクセスすると、突然 FireFoxが落っこちてしまう。Flashplayer
を入れ直してみたり、FireFoxを今の 2.0 から 1.5 系列に戻してみたり
と、色んなことをやってみたけれど、現象変わらず。

結局、FireFox 2.0 + FlashPlayer 7 というもとの環境に落ち着いた。
とりあえず安定動作しているし、まぁ、これでいいや。

あーぁ、骨折り損のくたびれもうけ。。ひょっとして当方の libc か
何かが古すぎるのだろーか？流石にデバッガを使って調べるまでの
気力は無い。

ってことで、今日の運勢でも占ってみようっと！