JULYのブックマーク / 2023年1月11日 - はてなブックマーク

JULY id:JULY

2023年1月11日のブックマーク (2件)

[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題
By Artur Oleyarsh January 10, 2023 at 12:33 AM Category: Cloud, Vulnerability Tags: CVE-2022-23529, exploit, open source, Prisma Cloud, remote code execution, Vulnerability Exploitation 2019年1月30日 PST 本脆弱性の悪用シナリオの前提条件に関するコミュニティからのフィードバックを受け、私たちはAuth0と協力してCVE-2022-23529を撤回することを決定しました。本稿で解説したセキュリティの問題はJsonWebTokenライブラリが安全でない方法で使用された場合には依然として懸念されるものです。そのシナリオでは、すべての前提条件を満たせばこの問題を悪用できる可能性があります。私たちは、その
JULY 2023/01/11
そもそも、toString がオーバーライドできる？という話になっている模様。https://twitter.com/bulkneets/status/1613005834652647425

セキュリティ
リンク
やはり俺の情報教科書はまちがっている。 - Qiita
目次はじめに個人を特定する情報が個人情報じゃないデジタル署名は暗号化しない TLS(SSL) は共通鍵を公開鍵で暗号化しない TLS(SSL) が使われていれば安全じゃない変数は箱じゃない Python 等は「ソースコードを 1 行ずつ実行するインタプリタ方式」じゃない日本語 1 文字は 2 バイトじゃない動画が動いて見えるのは残像によるものじゃない標本化定理は「2 倍以上の周波数」じゃないその他いろいろはじめに 2022 年から高等学校で、プログラミング等を学ぶ「情報Ⅰ」が必修必履修科目になりました。1 さらには 2025 年入試から大学入試共通テストでも出題されるようになり、教科「情報」の重要性が高まっています。これで 2030年に79万人不足すると言われる IT 人材の問題が解決！…と言いたいところですが、先日も『課題感ある教科1位「情報」』という調査結果が
JULY 2023/01/11
全体に、高校の教科書で書く必要のない事を書いて墓穴をほっている印象。ただ、電子署名や TLS での共通鍵での鍵交換方式は、「実際は違う」として、一旦、公開鍵暗号で説明するのがイメージしやすいとは思う。

教育

情報科学
リンク
- 2023年1月13日
- 2023年1月11日
- 2023年1月10日