HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
Ylvisというノルウェー発ユニットの新曲「The Fox」がYouTubeで爆発的ヒットをしているのを見て、世界的ヒット曲を生むには非言語性が大事なのかなと思った話。 - #FJMK blog
日本ではまだあまり話題になっていませんが、最近世界で爆発的にヒットしている曲があります。 まずは観てみて下さい。 0:40以に注目です。 Ylvis - The Fox ( What does the Fox say?) [Official ... 観てお分かりのように、色んな動物とその鳴き声を挙げた上で「キツネはなんて鳴くんだろう？」という疑問をただ叫び続ける何の意味もないヒドイ歌(褒め言葉)です笑 美しいAメロBメロのメロディーとサビのギャップが面白いです。 ノルウェーのYlvisという、本業がお笑いの兄弟ユニットが今年の9月3日にYouTubeで公開した「The Fox」という曲なのですが、なんと公開から1ヶ月経っていないにもかかわらず7324万回も再生されています。（10月1日現在) あれだけ凄いと言われていた江南スタイルが1億回再生されるにも2ヶ月かかったので、それを上回りそうな
広告収入が一挙2倍に！はてなブログスマホ版ページに効果的にアドセンス広告を表示する方法とは - サラリーマン休日副業で月10万円以上目指すページ
お久しぶりです！ しばらく記事の更新が滞ってしまい申し訳ありません。仕事や妻の出産等でバタついておりました。10月よりまた更新頻度を上げていきますので、みなさまよろしくお願いします。 さて、今回はアドセンス広告をはてなブログのスマホ版ページに効果的に表示する方法を解説します。これをやることで、アドセンス収入が一気に2倍になりました。 はてなブログProに申し込む はてなブログのスマホ版ビューでは下記画像のようなアドセンス広告とその他の広告がページ上部と下部2箇所に表示されてしまいます。 アドセンス広告は1ページ3つまでと決められていますので、無料版はてなブログでは自分で貼り付けできる広告は1つしかありません。はてなブログProに申し込むことで、これらの広告が一切表示されなくなります。2年間1万4千円と言うのは高い！と思うかもしれませんが、ひと月に直すと600円弱。アドセンス収入で取り戻せる
戦艦大和の運用次第で、太平洋戦争の戦局は覆っていた！（１）／平間洋一（元防衛大学校教授） （PHP Biz Online 衆知（歴史街道）） - Yahoo!ニュース
戦艦大和の運用次第で、太平洋戦争の戦局は覆っていた！（１）／平間洋一（元防衛大学校教授） PHP Biz Online 衆知（歴史街道） 9月29日(日)20時23分配信 《『歴史街道』2013年10月号より》 太平洋戦争のターニングポイントとされる戦いにおいて、戦艦大和が効果的に運用されていたら、勝敗は逆転し、日本が優勢となる可能性は高かった。さらに戦術的レベルに留まらず、戦略的活用に踏み切っていれば、大和は世界大戦の帰趨さえ変えてしまう力を秘めていたのである。 ◆ミッドウェー海戦の ＩＦ◆ 戦後の日本では、大和をして「万里の長城、ピラミッドと並ぶ、三大馬鹿」とまで評する声がある。まさに何をかいわんや。確かに、大和はその実力を発揮する機会を与えられなかったが、それだけを理由に「無用の長物」と批判するのは見当違いも甚だしい。それはスポーツにおいて、出場機会を与えられなかった名選手を、
ＦＢで「内定者」公開状態…採用担当が設定ミス （読売新聞） - Yahoo!ニュース
交流サイト「フェイスブック（ＦＢ）」に、来年４月に企業に採用される「内定者」として少なくとも約１６００人の氏名や顔写真が誰でも閲覧可能な状態で公開されていたことがわかった。 企業と大学の採用ルール「倫理憲章」では、学生への内定通知は１０月１日以降と定められている。設定ミスで公開されてしまったとみられるが、大学関係者は「憲章の形骸化がはからずも明らかになったのではないか」と指摘している。 閲覧可能な状態となっているのは、１部上場企業などの「内定者」と称する学生らが参加する約２０グループ。管理者が登録の際、公開対象の設定を間違えたとみられる。公開対象は「公開」「非公開」「秘密」の３種類の設定から選べるが、「非公開」にしても参加者の氏名や顔写真は誰でも閲覧できる状態となる。 企業の採用担当が「内定者」として学生らのグループを管理しているケースもあり、兵庫県の１部上場の資材販売会社は今年８月
賃金引き上げ会社に融資しない金融機関も （エコノミックニュース） - Yahoo!ニュース
自民党の石破茂幹事長は１日の記者会見で「ある地域で金融機関が融資にあたって従業員の給料をあげるようなことをしている会社には融資をしないとか、融資を引き揚げるとかの例を聞いたという発言が党の役員会であった」と語った。 石破幹事長は「内閣や政権与党がやろうとしていることに符号しないような例はあちらこちらで出てくるのだろうと思うが、党としてお願いする、また党としてできることをやっていきたい」と語り、実態として、早くも企業が運転資金や設備投資など事業資金調達のため銀行融資を受ける際に、銀行側がコスト上昇となる賃金引き上げを含む事業資金には貸し渋りをする事例がでていることを明かした。一方で、石破幹事長は「こうした問題を法規制できない」とも語り、限界を浮かび上がらせている。 石破幹事長は、会見で復興法人特別税の扱いなどについて「法人税の取り扱いなどが、さらに政府・与党、整合をとったうえで議論される
アブラハム『いつかはゆかし』が行政処分へ、そして行政訴訟で殴り愛 - やまもといちろうBLOG（ブログ）
ということで、無事アブラハム・ホールディングス社およびアブラハムプライベートバンク社ならびに関連会社（以下アブラ社）に関する報道が出たようです。一番槍を入れた日経はこれはフライングではないのかという気もしないでもないですが、アブラ社総帥・高岡壮一郎さんの奥さんを配置転換してまでネタを取りにいった日経グループの英断には頭の下がる思いであります。 アブラハム処分勧告へ 監視委「投資助言を逸脱」 海外ファンド無登録販売と判断 http://www.nikkei.com/markets/features/12.aspx?g=DGXNASGC02006_02102013MM0000 アブラハムPB社「いつかはゆかし」事業に対する公開質問状（訂正あり）（報告あり） http://kirik.tea-nifty.com/diary/2013/03/post-4ccd.html 【謹告】アブラハム社から公
「自己批判セヨ」植松さん、そこに愛はあるのかい？
男組の高橋組長が過去にしたヘイト発言を、ことさらに取り上げ、自己批判せよとツィートする人にとても違和感を感じます。
【子供のため】 弱者淘汰を正当化するための呪文について 【大人のため】
まとめ 【子供のため】 事故報道の遺体損壊説明が曖昧すぎる件 【大人のため】 思えば昔の報道では、事故や事件での被害者の遺体損壊状況説明って、もっとえぐかった気がする。血まみれの被害者、血まみれの犯人にモザイクやブルーシートもなかったよなあ、とか。 それはさておき、「その事故で、その被害者はどのように亡くなり、遺体はどのような状態になったのか」についての報道が自粛されるようになったのは、PTSDが広く知られるようになり、報道によって二次的な被害が起きるのを防ぐため、或いは二次的な被害についての責任追及を避けるため、批判や非難の矛先を避けるために、あまり詳しく説明しなくなったのではないだろか。（その割に賠償請求されそうにない風評被害の拡大には無関心だけど……） 個人的には「それをしたら何が起きるのか？」という説明内容が生理的嫌悪感を含めた忌避心・恐怖心を抱くものであったとしても、そ.. 79
２０００冊盗み、ネット転売していた市課長補佐 : 社会 : YOMIURI ONLINE（読売新聞）
愛媛県今治市は３０日、市内の書店でビジネス書１冊（１８９０円）を万引きしたとして窃盗罪で起訴された市人権啓発課課長補佐、高山久被告（５３）（今治市祇園町）を、懲戒免職処分にした。 市の発表では、高山被告が９月２０日に地裁今治支部であった初公判で、起訴事実に加え、２年間に約２０００冊の本を盗んでインターネットサイトで転売し、約２５０万円を売り上げたと認めたため、処分を決めた。市人事課は「常習的に多額の副収入を得ることもあってはならない」としている。この日、市の担当者が処分を伝えたところ、高山被告は「ご迷惑をおかけしました」と謝罪したという。 高山被告の上司にあたる総務部長ら３人は、監督責任を問い文書訓告処分とした。菅良二市長は「全職員への指導を徹底させ、信頼回復に全力で取り組む」との談話を出した。高山被告の判決言い渡しは４日。
『【ソフトバンク iPhone4S】一括払いしたのに割賦扱いになっていた！シャレでは済まされない！』
【注意】私からの一方的視点なので、その辺は割り引いてお読み下さると幸いです。【注意】 (2011/12/20 追記) 既にご覧の方へ：更新しました（第二回） → 【ソフトバンク iPhone4S】CICを訪問しました。 (2011/12/25 追記) 既にご覧の方へ：更新しました（第三回） →【ソフトバンク iPhone4S】ソフトバンク回答「割賦の一括販売だ！（渡辺恒雄さん風に）」 (2011/12/28 追記) 既にご覧の方へ：更新しました（第四回） →【ソフトバンク iPhone4S】ソフトバンクモバイル社とゆかいな社員たち (2012/08/15 追記) 既にご覧の方へ：更新しました（最終回） →【ソフトバンク iPhone4S】CICの働きかけにより解決。 12月12日、ソフトバンクモバイル(以下SBM)からiPhone4S(16GB)について割賦購入契約登録完了通知書が届きまし
男組逮捕の件 | 大石規雄BLOG 低く 飛ぶ
小説 ポンポン 平成17年作 ◯１○ ぼくは丸い。ふわふわとして、空間を漂っていた。その空間は風もなく重力もない。寒くも温かくもなく、そんな何処かを、ぼくは目的もなく、ただ浮かんだり流されたりしていた。 ぼくには自身の軽さや丸さがすべてで、世界というものがわからないし、興味もない。 苦しみも悲しみもない。ただ、ぼくの中心の奥深いところに、静かな気持ちがあるだけだ。 △２△ そんな丸いだけのぼくだったが、いったいどういう経緯か、気がつくと捕獲され、渋谷のショップで売られていた。 でもそれが悲しいのではない。ああそうか、と気づくまで、時間がかかったということだ。 それまで、ぼくには名前がなかった。しかし店頭に並べられたぼくたちには、「ポンポン」という商品名がつけられていた。丸くて軽いからポンポン。つまり、そういうことらしい。 ◎３◎ ぼくたちはそれまで、お互いのことをまるで知らなかった。ただ
谷中麻里衣（やなかまりえ） on Twitter: "増税を表明したのに株価上昇（◎o◎）の訳： 消費税8％への引き上げは織り込み済み（すでに株価に反映されていた）のため下落材料にはならず、懸案をついに実行に移したことが評価されたようです。"
増税を表明したのに株価上昇（◎o◎）の訳： 消費税8％への引き上げは織り込み済み（すでに株価に反映されていた）のため下落材料にはならず、懸案をついに実行に移したことが評価されたようです。
「あまちゃん」能年玲奈がキムタクとの共演拒否 代わりはAKB大島に （東スポWeb） - Yahoo!ニュース
今年一番の人気ドラマ「半沢直樹」（ＴＢＳ系）が“超”高視聴率のうちに終わったが、心配されるのが同じ日曜午後９時枠で10月スタートする、ＳＭＡＰ木村拓哉（４０）主演ドラマ「安堂ロイド〜Ａ.Ｉ.ｋｎｏｗｓ ＬＯＶＥ？〜」だ。痛いドラマタイトル、お粗末過ぎるストーリー…。不安材料は他にもある。先週で終わったＮＨＫ人気朝ドラ「あまちゃん」のヒロイン能年玲奈（２０）に、なんと共演オファーを断られていたというのだ。 「半沢直樹」の高視聴率効果で、ＴＢＳはウハウハだ。８月の平均視聴率ではゴールデン（午後７〜１０時）とプライム（午後７〜１１時）時間帯でフジを上回り、民放３位に躍り出た。局関係者は「久々の明るい話題で社内も活気が出てきた。最終回も４０％超えしたし、９月もフジを超える可能性はあるだろう」と声を弾ませる。 ただ「半沢直樹」が終わったこの枠は１０月以降、相当の苦戦が予想される。 「高視聴率ド
いっそシャドウ財務省をつくったら？ - シェイブテイル日記2
昨日は、安倍首相が自ら消費税増税を国民に表明しました。 日本は選挙で選ばれた首相が、国民が望む消費税増税延期を実行したくとも実行できない、官主主義の国に成り果ててしまいました。 国会議員の大半は立法なんてできないでくのぼうか財務省ロボットに過ぎません。 こうなったら小手先の手段では事態を悪化させるだけでしょう。 正規雇用公務員を官僚を公募し、第二の財務省、シャドウ財務省をを作ったらどうでしょう。 国家の方針に関わる施策は必ず財源を必要としますので、現行財務省とシャドウ財務省の打ち出す方針を国民の前で討議したらいいでしょう。 施策には必ず日付・署名入り。誰がいつ発案したかを明記し、ダメ法案を立案した官僚にも結果責任をとってもらう。そして実際の財務省メンバーは過去の実績に基づき総入れ替え。 これしかないでしょう。 「作用」を大きくすれば「反作用」も大きくなるのは自然の摂理ですから。
【狙われる日本の水源地】というデマについて
Nisew Chiaki @nisew_chiaki “森を開墾するために役場でいろいろ手続きの相談。森林法改正により平成24年4月1日以降、新たに森林の土地の所有者届出が義務付けられたので、まずは所有申請を。北海道などで海外資本が土地の所有することが多くなったため、森林所有者を把握することが重要だから…だとか。” @syoyuri 2013-10-02 09:32:22 Nisew Chiaki @nisew_chiaki “北海道で新天地探しをしていたとき水源がある山を外国人が買うことが多くなったと聞いた。地元の人は開発されたりしたら不安だと。海外の人が買うからどうのこうのっていうわけじゃなく水源地を保有するのってすごく大事なことだと思うから日本の水が大切に守られるといいな…” @syoyuri 2013-10-02 09:36:46
iPhone って標準の「電話アプリ」から「タダ電」できるってマジすか！？ → はい、思いっきりマジです。てかそれが普通です。ドコモ も au も ソフトバンク も関係ないんです。 | 覚醒する @CDiP
iPhone って標準の「電話アプリ」から「タダ電」できるってマジすか！？ → はい、思いっきりマジです。てかそれが普通です。ドコモ も au も ソフトバンク も関係ないんです。 つーか、ブロガーのみなさん、FaceTime Audio の売り込みがストレートすぎやしませんか？ なので私はちょっとタイトル煽りました。だって、いきなり「FaceTime オーディオすげー」って言っても伝わらないですもん。 何がすごいって、普通に標準の「電話」アプリから全部無料でやりとりできて、履歴から何から全部標準の「電話」アプリで管理できるから凄いんでしょ。 無料だからすごいって言うんなら、別に LINE も一緒ですよね。 アプリのインストールすらいらない、買った瞬間から「タダ」で電話ができるからこそ凄いんだと私は思うんですけどね。なので煽りました。すいません、もう一度言います、あえて煽りました。別に他の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter炎上 誘発バイトが実在か - ライブドアニュース
Twitter / sweets_street: 良薬の処方をするなら、良薬を知ってるだけではダメなんですよ。相手が安心して薬を飲んでくれるだけの信頼関係を築き、体調を見ながら慎重に薬を処方していく必要
アブラハム処分勧告へ 監視委「投資助言を逸脱」 海外ファンド無登録販売と判断 - 日本経済新聞
『「自己批判セヨ」植松さん、そこに愛はあるのかい？』へのコメント
あまちゃん:“早あま”が影響か 「梅ちゃん」に及ばなかった背景－ 毎日ｊｐ(毎日新聞)
吉野家HD、福島でコメ作り＝牛丼用、コスト削減狙う （時事通信） - Yahoo!ニュース
Twitter / t_ishin: 日本は選挙を甘く見ている。これも政治家の責任。これまでの選挙が、政治家が自分の議席を獲得する儀式にしか国民には映らなかったのであろう。選挙結果が出ても、議員