令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
税務署職員が育休中に転売、売り上げ2億円 「楽しくてやめられず」（朝日新聞デジタル） - Yahoo!ニュース
仙台国税局は26日、福島県内の税務署に勤務する20代の男性財務事務官を、国家公務法違反（兼業の禁止など）で停職1カ月の懲戒処分にし、発表した。事務官は同日付で辞職した。 【写真】床の板の模様が1カ所だけ違う 査察官が板をはがして床下をのぞくと 同局によると、事務官は育児休業中だった2022年8月から24年2月の間、自動車62台と携帯電話4台を転売し、約2億円を売り上げたという。車はネットオークションや新車・中古車の販売店から購入し、転売していた。一番高く売れた車で1台約1200万円だったという。 事務官は同局の聞き取りに、もともと車が好きで、中古車価格が高騰していることに注目し「もうかるのではないかと考えて始めた」と説明。いざ取引を始めると「車両の購入、納車、売却と楽しくて、悪いことだと分かっていたが、やめられなかった。大変申し訳ありませんでした」と話しているという。 転売で稼いだ収入は生
米、ネット中立性規則が復活 平等なアクセス提供義務付け
４月２５日、米連邦通信委員会（ＦＣＣ）はブロードバンド回線事業者に「ネットの中立性」を求めるルールを再導入し、これら事業者に対するＦＣＣの強い監督権限も復活させることを採決で決定した。写真はＦＣＣのロゴ。米ワシントンで２０１５年２月撮影（２０２４ ロイター／Yuri Gripas） [ワシントン ２５日 ロイター] - 米連邦通信委員会（ＦＣＣ）はブロードバンド回線事業者に「ネットの中立性」を求めるルールを再導入し、これら事業者に対するＦＣＣの強い監督権限も復活させることを採決で決定した。
立憲民主党「脱糞民主党と揶揄したやつを刑事告訴する」⇨不起訴
パンパカ工務店 @kitanihonganba 立憲民主党から刑事告訴され 当方弁護士が検察と意見交換する等弁護活動を続けていましたが 不起訴になったと弁護士さんから連絡が来ました。 ご支援して下さった皆様。ご声援を送って頂いた皆様。 本当にありがとうございました！ 詳しい内容はnoteで後日書きます。 私は不起訴です。 2024-04-26 19:44:25 弁護士ドットコムニュース @bengo4topics 「脱糞民主党」などとTwitterに投稿したところ、警察の家宅捜索をうけたと投稿したツイートが波紋を呼んでいます。立憲民主党が裁判で投稿者を特定し、名誉毀損罪で刑事告訴したというのです。「やりすぎでは？」との声も。党に見解を聞きました。 bengo4.com/c_18/n_16066/ 2023-05-31 10:10:05 塚田賢慎 @tsukada_kenshin 「脱糞民主
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
止まらない円安 実は｢円弱｣ 日本は“後進国”に転落か 国力低下の現実とは【報道1930】 | TBS NEWS DIG
学校カメラマン不足問題に対して「生徒主導でiPhoneで撮らせれば？」の提案にそびえ立つスクールカーストの壁
