Black Hat 2日目

二日目に突入。

しかし、会場の冷房効きすぎはちょっと度が過ぎてる。1セッション聞くと完全に体が冷え切ってしまう。ラスベガスのホテルでそんな経験はなかったので、薄手の長袖シャツを持ってくればよかったと後悔。NetSecでは、フェニックスとかニューオーリンズで経験済みだったのだけど。そういえば、こんな真夏にラスベガスに来たことはなかったな・・・・・。

今日は、Web　Securiety関連のトラックで、RSSを悪用した XSS の話をしていた。最近、RSSリーダを使うのが流行はじめてるけど、特にブラウザ埋め込み系のは、こうした脆弱性があるケースも多そう。そろそろ注意しないといけないなと思う。

Windows VISTAのトラックは、どちらかといえば、MS系のスピーカーが VISTAはこんなにすごい、とアピールする場になってたかも。たしかに、たとえば開発工程を含めて安全性を高めるように変えていくという努力は認めるが、最終的に出てみないとわからないよなぁ・・・・。

今日は珍しく昼過ぎにスコールみたいな雨が降った。あちこちに水たまりができてたいへんだったけど、夕方にはすっかり蒸発していた。

今日は睡魔に加えて寒さとの戦いで、すっかり体調を崩してしまった。ホテルに帰って少し休んでたら、なんとか復活したので、会社の連中とちょっと飲みに出て、さきほど帰ってきたところ。

明日からDEFCONに突入。