Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications この発表で解説されているのは、悪意のある攻撃者が、JavaScript言語固有のプロトタイプチェーンの挙動を利用して、Webサーバを攻撃する方法です。 発表者は、npmからダ
実践的低レベルプログラミング
はじめに 学校で習わないが(習う学校もある)、現実に必要になるプログラミング技術に、低レイヤプログラミングなどと呼ばれるものがある 厳密な定義は聞いたことがないし、おそらく存在しないとは思うが、大体のみんなの共通認識として、 「高級プログラミング言語を使わないプログラムを書き、OSで抽象化されないデバイスの機能を使う」といったような認識があると思う。 筆者の経験から言わせてもらうならば、低レイヤプログラミングに関する知識は、プログラミングにおいてあらゆる場面で、常に、少しずつ役立てられる知識だと言えると思う。 普段はRubyやPHPなどを書いてる人であったとしても、メモリが足りなくなった場合や、デバッガを使っている場合、性能が足りなくなった場合など、 厳しい環境におかれた時に低レイヤプログラミングに関する知識が必ず役に立つ場面が来ると信じている。 また、役に立つかどうかは置いておいても、「
Summerさんのツイート: "「男の人に覚えておいてほしい。男にはなんてことない出来事が、女には一瞬で恐ろしい状況になるってこと。 今週、自宅の衣類乾燥機をネットで売りに出した。モノがモノだから中間地点で落ち合うことができない。」… "
「男の人に覚えておいてほしい。男にはなんてことない出来事が、女には一瞬で恐ろしい状況になるってこと。 今週、自宅の衣類乾燥機をネットで売りに出した。モノがモノだから中間地点で落ち合うことができない。」 https://t.co/E0Me3q4gMO
「サイレント・ベビー」の真実
Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you. 「サイレント・ベビー」の真実サイレントベビーという言葉を知っていますか？ 「母親がすぐに対応しないことが原因で、赤ちゃんが何も要求をしない子になる」というもので、テレビやスマホを使った育児が批判されています。しかし、サイレントベイビーは医学用語ではなく、統計や調査などの根拠はありません。本当の問題はどこにあるのか、小児科医が解説します。 サイレント・ベビーという言葉をご存じですか？ 赤ちゃんがなにかを訴えて泣いているのに母親がすぐに対応しないと、なにも要求し
「キャベツ枕」「キャベツ帽子」で熱が下がる？
中には乳腺炎に効くという触れ込みで、女性が胸にキャベツを貼ったものも出てきます。「がんの毒素を出す」とがん患者に勧める人までいるそうです。 これは一体どういうことなのでしょうか？ 陰性・陽性？ アルカリ性・酸性？ めちゃくちゃな説明回ってきたサイトには、冒頭からおかしな話が並んでいます。 「キャベツの陰性（アルカリ性）が熱の陽性（酸化している血液）を中和し、熱がグングンと下がるのです。」 （It Mama「もう試した？ 熱冷ましの新常識『キャベツ枕』の驚くべき効果」より） という文言もありますが、陰性・陽性とアルカリ性・酸性は同じものではありません。ママサイトのIt Mamaはこの記事について、現在は削除した上でお詫びも掲載しています。 アルカリ性・酸性は、水溶液の性質を表すもので単位はpH。義務教育で習いますね。 pHは水素イオンの量によって変わる値で0〜14まであり、pH測定器やリトマ
中国政府、ウイグル族収容施設の存在認める 「幸福度高まった」と主張
（ＣＮＮ） 中国政府が治安対策を理由に西部の新疆ウイグル自治区の弾圧を強める中で、「再教育施設」の存在を認め、入所者は幸福度が高まっていると主張した。 中国政府は１００万人もを再教育施設に強制収容していると伝えられ、元入所者は、集中的な「洗脳」を受けて中国共産党の思想などを教え込まれたと証言していた。 同施設には、イスラム教徒が大半を占める少数民族のウイグル族が収容されている。これについて新疆ウイグル自治区の高官は国営メディアに対し、中国政府は国連決議に従って「テロや過激派」と戦っていると主張した。 同高官は１６日、新華社通信の取材に対し、「現在の新疆は美しいだけでなく、安全で安定している。住民は場所や時間を問わず、安心して外出や買い物、食事、旅行ができるようになった」と強調。「新疆南部については、テロや宗教過激思想の根絶までにはまだ時間がかかる」とした。 同高官は収容施設の存在を否定せず
弊社に関する提訴およびその報道について ｜ ビ・ハイア株式会社 アニメゲームマンガ専門の求人サイト運営 営業サポートサービス
本日2018年10月17日、弊社の業務委託先であった 大山莉加氏の親御様、同じく元業務委託先であった大下周平氏、桜井悠太氏が弊社に対して民事訴訟を提訴した旨の報道がなされています。残念ながら、弊社にはまだ訴状が送達されておらず、ネット報道の範囲でしか事実を把握しておりません。 その範囲で、以下を申し上げます。 大山氏の自死が弊社および代表取締役である清水に原因があるかのような記載が訴状にあると知りました。また、そうした旨を伝える報道もいくつか見ています。 しかし、こうした主張や記述は、事実とはまったくかけ離れた虚偽であることを強く申し上げたいと思います。 大山氏がご逝去される直前、御本人が書いた文面が清水はじめ親御様に届きました。そこには、同氏の決断が個人的な原因および理由によるものであり、弊社の業務とは無関係であることが明記されていました。それがご故人の遺された尊いものであること、また、
ベルマーク集め「とても非効率」財団も悩み（日本テレビ系（NNN）） - Yahoo!ニュース
インフルエンザ猛威「今シーズンは2回以上かかる可能性」なぜ 感染した人も接種した方がいい？ 【#みんなのギモン】
医師国家試験を解いてみよう。「がん検診の有効性を示す根拠はどれ？ - NATROMの日記
がん検診にまつわる誤解は根深く、医師でもけっこう間違えている人がいます。ただ、医師国家試験にがん検診が有効である根拠を問う問題が出題され、若い世代の医師はがん検診の疫学をより正確に理解しているものと思われます。 厚生労働省のサイトに過去問がありましたので、ここで引用・紹介します。さて解けますか？このブログの読者は、その辺の平均的な医師と比べると、ずっと正答割合が高いのではないかと思います。 第106回医師国家試験問題より。 集団に対してある癌の検診を行った。 検診後に観察された変化の中で、検診が有効であったことを示す根拠はどれか。 a 検診で発見されたその癌の患者数の増加 b 検診で発見されたその癌の患者の生存率の上昇 c 集団全体におけるその癌の死亡率の低下 d 集団全体におけるその癌の罹患率の低下 e 検診に用いられた検査の陽性反応適中率の上昇 答えは下のほうに。 正解c. 検診後に集
どなたか僕の地元「クシロ」を救っていただけませんか - kansou
僕の地元は北海道の東にある「クシロ（苦死露）」という場所なんですが、別名『霧の街』と言われ、1年の3分の1は霧、濃霧に包まれてる暗黒の地です。真っ昼間でも滅多に青空を拝めることがない、リアル・レガイア伝説、リアル・サイレントヒルです。 そのへんの子供に声をかけたら「えっ？お兄ちゃんもしかして外の人？じゃあ『アオゾラ』ってやつを見たことがあるのかい？いいなぁ…ぼく絵本でしか見たことないや…ねぇお兄ちゃん…ぼくも大人になったら『アオゾラ』見られるかな…」とか言われるし、そのへんの老人に声かけたら「おお…まさかお主『外』の人間か…？目に光が宿っておる…」とか言われます。 駅前には渋谷のスクランブル交差点並みにバカデカいメインストリートがあるんですけど、歩行者なんて数えるほどしかいません。 日曜だろうが祝日だろうが、ハトのほうが数多いんじゃねぇかってくらい人間歩いてないですし、商店街もテナントの9
やまもといちろう 公式ブログ - 川上量生さんの政府知財本部への意見書が2ちゃんねるまとめ状態な件について RT @nkawa2525 - Powered by LINE
みんな大好きカドカワ代表取締役、ドワンゴ取締役CTOの川上量生さんが、先の政府・知財本部の海賊版対策に関する検討会議に面白意見書を出していると聞いて、見物していました。 SimilarWeb の数値は本当に信用できないか？ https://www.kantei.go.jp/jp/singi/titeki2/tyousakai/kensho_hyoka_kikaku/2018/kaizoku/dai9/siryou7.pdf 「インターネット上の海賊版対策に関する検討会議」 中間まとめ（案）（2018 年 10 月 15 日）への意見書 https://www.kantei.go.jp/jp/singi/titeki2/tyousakai/kensho_hyoka_kikaku/2018/kaizoku/dai9/siryou8.pdf 何ですか、これは。 JAIPAの立石聡明さんが「何その
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【第10回】お墓の消費者全国実態調査(2018年)
「これは現代の奴隷契約だ」と弁護士 「パワハラで自殺」女性の遺族らが社長ら提訴 | HuffPost Japan