GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記
【解説】『インセプション』あのラストの意味、マイルス教授がカギだった【ネタバレ】 - FRONTROW
クリストファー・ノーラン監督による映画『インセプション』の「あの結末」の真相を、映画公開から8年後にマイケル・ケインが明かしている。（フロントロウ編集部） ※この記事には、映画『インセプション』のネタバレが含まれます。 トリック満載の『インセプション』 これまでに、『メメント』や『ダークナイト』3部作、『インター・ステラ―』など、数々の名作を生み出してきたクリストファー・ノーラン監督。そんな彼が2010年に手掛けた映画『インセプション』といえば、主演にレオナルド・ディカプリオ、そしてその他のメインキャストにジョセフ・ゴードン・レヴィット、渡辺謙、エレン・ペイジといった超豪華俳優たちを起用。ノーラン監督の頭の中を見事に具現化した映像美は、多くの映画ファンをうならせた。 『インセプション』では、レオナルド演じるコブとそのチームが、夢の中と現実を行き来するため、どのシーンが現実でどのシーンが夢な
【ご報告】治療はじめました。 - Everything you've ever Dreamed
「イビキがうるさい」という奥様からのクレームをきっかけに睡眠時無呼吸症候群（ＳＡＳ）の検査を受けたのは前回のブログでご報告させていただいたとおりである。【ご報告】入院しています。 - Everything you've ever Dreamed 検査結果が出た。重症。１時間当たりの無呼吸＋低呼吸の指数（AHI）が３０回以上であれば重症と診断されるが、僕は５９.３回／時であった。 （検査結果 重症でした） ほぼ毎分無呼吸。なお基準値は毎時５回以下。さらに最長で９０秒呼吸がとまっていた。タッチでさえ呼吸が止まるのは1秒なのに僕は1分半。また問題のいびきは睡眠時間の４９．７％かいていた。詰んだ…。先生は診断結果を淡々と述べたあとで「完全に重症ですね」と告げると、高血圧、糖尿病、動脈硬化、脳梗塞や心筋梗塞といった重大な合併症の可能性、突然死の可能性等々のリスクを説明してくれた。早急に対応しないとヤ
四害駆除運動 - Wikipedia
四害の中でも駆除の最大の対象となった、スズメ。 1958年のポスター。 四害駆除運動（簡体字: 除四害, 拼音: Chú Sì Hài）とは、1958年から1962年にかけて実施された毛沢東が主導する中華人民共和国の大躍進政策において最初にとられた行動の1つである。 駆除の対象となった四害とは、すなわち、ネズミ・ハエ・蚊・スズメのことである。 スズメ絶滅の試みは、スズメ打倒運動（簡体字中国語: 打麻雀运动, 拼音: Dǎ Máquè Yùndòng）またはスズメ撲滅運動（簡体字中国語: 消灭麻雀运动, 拼音: Xiāomiè Máquè Yùndòng）とも呼ばれ、深刻な生態系の不均衡とその結果としての中華人民共和国大飢饉をもたらした。1960年、毛沢東はスズメ撲滅運動を終わらせ、第4の焦点をトコジラミに変更した。 「四害」駆除運動は、毛沢東が1958年に導入した衛生キャンペーンであり、マ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【悲報】ビッグモーター店舗前の街路樹だけなぜか枯れてしまう怪奇現象が発生 : ガハろぐNewsヽ(･ω･)/ｽﾞｺｰ
Twitterの名前が「X」に変更へ
