タグ

ブックマーク / fuyu.hatenablog.com (3)

  • Meow Attack(ニャー攻撃)で稼働中WebアプリのAWS S3保存画像を全削除されてしまった… - あなたとあなたの話がしたい

    突然S3の画像がすべて削除された 自作のRailsアプリの短歌投稿サイトUtakataをいつものように眺めていたら、一部のユーザーのアイコンが表示されていないことに気づいた。もしやと思ってブラウザのキャッシュをクリアしてみたら、すべてのユーザーのアイコン画像がリンク切れになっていた。 当初はライブラリの問題かと思ったけれど、念の為AWSにログインしてS3のバケットを見てみたら、なんと最近アップロードされた不審なindex.htmlを残してすべての画像ファイルが削除されていた。 明らかに第三者から悪意のある攻撃を受けている事態に頭が真っ白になりそうだったけれど、取り敢えずAWSアカウントのパスワードを変えてからindex.htmlのソースをチェックし、危険性がないことを確認してから開いてみた。 のキャラクター画像に謎の文字列が羅列され、meow(ニャー、の鳴き声)。 HTMLファイルのソ

    Meow Attack(ニャー攻撃)で稼働中WebアプリのAWS S3保存画像を全削除されてしまった… - あなたとあなたの話がしたい
    Falky
    Falky 2020/09/24
    明示的に許可された操作をしているに過ぎないけど、お説教をするくらいなので、それが意図的な設定でないことは気付いているわけで…作者の過失もあれど、これ自体は違法ってことになるんじゃないですかねえ。
  • 人の変わらない部分を変える必要はない ―ナインティナイン岡村隆史謝罪放送を聴いて― - あなたとあなたの話がしたい

    *1 ナインティナイン岡村さんがセックスワークと貧困に関する不適切発言を謝罪して、矢部さんが「公開説教」した回をradikoのタイムフリーで聴いた感想を書きたい。 矢部さんによる炎上緩和策としての「公開説教」 岡村さんが冒頭から沈痛な様子で謝罪の言葉を述べる中、突如矢部さんが乱入して今日は公開説教しに来たと宣言し、その後はほとんど矢部さん一人の語りが展開される流れだった。 この放送の内容については既にTwitter等で議論されているように様々な切り口で語ることができると思うけれど、私はまず全体的な趣旨の解釈として、矢部さんは殺伐とした炎上騒動をコンテンツ/ショー化された「公開説教」に昇華することで、岡村さんを守ることに多くの面で成功した、というものを採用したい。 そもそも岡村発言の何が悪かったのか そもそもの前提として、岡村発言の何が悪かったかというのはそこまで簡単な問題ではない。思慮に欠

    Falky
    Falky 2020/05/03
    あの放送を聞いてこういう感想を持つ人が一定数いるということに衝撃しかない。根本の読解力・思考力が私と全く違うのかなと思う。優劣かどうかは知らんけど、読解の組み立て方・思考の組み立て方が恐らくまるで違う
  • 就活オワタ\(^o^)/ - あなたとあなたの話がしたい

    今日、名古屋の小さなIT企業の面接に行って、その場で内定を貰った。これで就活は終わり。マイナビとリクナビから秒速で退会する。学生を過剰な競争に巻き込み、恐怖を糧とするevilな連中との縁を切れたことはまず良かったと思う。 就活の経緯をまとめておく。 祈られ 1. Z社(通信教育大手) 書類とGDの一次選考で祈られ。静岡の社の雰囲気はかなり良かっただけに残念。就活の厳しさを思い知る。 2. I社(ガラス大手) GDの一次選考で祈られ。岩倉に社のある東証一部上場の老舗だけれど、他の就活生は愛知の私大のDQNばかりだった。自分の就職活動の方針が根的に間違っていたことを悟る。 内定 3. C社(中小SIer(一次請けと作業請負がメイン)) 就活不適合者の高学歴文系を掻き集めて、OracleJavaの資格を短期間で取得させて即席のSEとして活用する戦略を取る会社。労働時間中に資格勉強の時間を

    就活オワタ\(^o^)/ - あなたとあなたの話がしたい
    Falky
    Falky 2015/07/12
    通信教育大手のZ社って伏字の意味あるんか
  • 1