アンインストール後も勝手に写真をクラウド上にアップし続ける「Googleフォト」を止める方法
無料で容量無制限に写真や動画を保存しまくれるサービスが「Googleフォト」で、ブラウザからはもちろんのこと、iPhoneやAndroid端末からも気軽に写真をアップロードできます。Googleフォトは1600万画素までの写真ならば無制限に保存できるので、手持ちのスマートフォンやデジカメで写真を撮りまくって「保存容量がいくらあっても足りない！」という人にとって最高のサービスかもしれません。 「Googleフォト」アプリの使い方は以下の記事を読めば分かります。 無料かつ容量無制限でiOS・Android・ブラウザから使える写真サービス「Googleフォト」使い方まとめ - GIGAZINE しかしAndroid端末の場合、Googleフォトで1度バックアップと同期を自動で行うと、アプリをアンインストールした後でも端末で撮影した写真が自動でGoogleフォトにバックアップされ続けることが明らか
DNSの「開いたパンドラの箱」を理解するために - 権威DNSサーバが返す5種類の応答とその意味 -:Geekなぺーじ
前回からかなり時間が経過してしまいましたが、やっと新書を書き終わったので、「DNSキャッシュポイズニングの基本と重要な対策」の続きです。 まだまだ先は長いのですが、今回は権威DNSサーバがキャッシュDNSサーバに返す5種類の応答とその意味について解説します。 権威DNSサーバからの5種類の応答 ユーザからの名前解決要求を受け取ったキャッシュDNSサーバは、ルートサーバを起点とするDNSの階層構造をたどって、名前解決を実行します。名前解決の際、キャッシュDNSサーバはユーザから問い合わせがあった「名前」と「型」を、権威DNSサーバにそのまま問い合わせます。そして、キャッシュDNSサーバはそれぞれの権威DNSサーバから返される応答を解釈しながら、名前解決を進めていきます。 名前解決において、キャッシュDNSサーバがそれぞれの権威DNSサーバから受け取る応答は、以下の5種類に分類できます。この5
PHPのunserialize関数に外部由来の値を処理させると脆弱性の原因になる
既にいくつかの記事で指摘がありますが、PHPのunserialize関数に外部由来の値を処理させると脆弱性の原因になります。 しかし、ブログ記事等を見ていると、外部由来の値をunserialize関数に処理させているケースが多くあります。 ユースケースの一例としては、「複数の値をクッキーにセットする方法」として用いる場合です。 PHP クッキーに複数の値を一括登録する方法という記事では、以下の方法で複数の値をクッキーにセットしています。 $status = array( "height" => 167, "weight" => 50, "sight" => 1.2 ); setcookie("status", serialize($status)); クッキーの受け取り側は以下のコードです。 print_r(unserialize($_COOKIE['status'])); 出力結果は以下
メソッド／関数呼び出しによるコード実行問題とその対策
(Last Updated On: 2018年8月13日)言語の機能としてシリアライズされた”データ”からオブジェクトを生成（PHPの場合、unserialize関数）したり、呼び出すメソッド／関数を指定できる機能（PHPの場合、call_user_func関数／call_method関数など）を使ったりすると意図しないメソッド／関数が呼ばれるケースを想定しなければなりません。 unserialize関数の問題点 unserialize関数は”シリアライズされたデータ”をアンシリアライズ処理する際に、オブジェクトが規程の状態に初期化されるよう特殊メソッドの__wakeupを自動的に呼び出します。 http://php.net/manual/ja/function.unserialize.php 多くのオブジェクトはそもそも__wakeupメソッドを定義していなかったり、定義していても害を与
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fix #1034 (CVE-2015-2171) · slimphp/Slim@9fa6514
CodeIgniterの初期設定メモ - Development Recipe
