PHPのJSON HashDosに関する注意喚起
4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。 だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない
実録・月80時間残業したらその後こうなる - orangestarの雑記
残業80時間というのは、過労死ラインとよばれ、労働災害（労災）と認められる基準になります。あくまでも、基準であり、認められるかどうかはそれぞれの仕事の仕方、状態によります。 詳しくは、wikipediaの記事、厚生労働省の脳・心臓疾患の労災認定 －「過労死」 - 厚生労働省のページをご確認ください。 過労死ライン - Wikipedia 脳・心臓疾患の労災認定 －「過労死」 - 厚生労働省 このページでは、80時間を超えた労働をした人間の実体験を書いていきます。 今現在、加重労働にある人は、今後の勤務の参考にしてください。 これは、自分にとって80時間ですが、他の人によっては60時間であったり、100時間であったりすると思います。 ちなみに、この体が不具合になった状態で、労災はとれていません。（申請もしていませんが、たぶん通らなかったと思う） 80時間労働の体験談 nzmoyasystem
スプラトゥーンのナワバリバトルの通信をパケットキャプチャによって解析してみた
■なにをしたの スプラトゥーンのナワバリバトル中にどのような通信が行われているのか確認しました。ARPスプーフィングによって、Wii Uから自宅ゲートウェイへ送られるパケットを覗いてみました。使用したツールは下記の2つです。 nighthawk: ARPスプーフィングします Wireshark: パケットキャプチャします ■通信内容 ソフト起動後に、Amazon Web ServicesとSSLで通信していました。Miiverseと、ランク・ウデマエなどの戦績を、AWSとWii U本体間で同期していると思います。AWS導入事例で書かれているところの、「DataStore機能」と「Miiverse」ですかね。 ロビーに入ると、シリコンスタジオ株式会社のサーバーとUDPで定期的に通信していました。フレンドのオンライン状況を定期的にとりにいっているようです。マッチングについては、シリコンスタジオ
そーだいなるらくがき帳: 2大OSSデータベースのMySQLとPostgreSQLの違いについて話してきた
第32回 PostgreSQL 勉強会(2015年10月10日)で登壇してきました。 内容は前に書いたエントリーの MySQL使いが知るべきPostgreSQLとの違いと変わらない一つのこと MySQL使いの人がPostgreSQLを始めるときの罠をまとめてみた を元に発表してきました。 と言っても今回は参加者がPostgresSQLに詳しい前提だったのでMySQLを中心に話をしました。 実際の資料は下記のとおりです。 当日はビデオ撮影があったのでそのうち動画が上がると思います。 第32回 PostgreSQL 勉強会まとめ ~ togetter ~ 流石に２時間は疲れました。 内容としては眠くならないように面白おかしく伝えようと思ったのですがなかなか難しかったです。 前半はMySQLとPostgreSQLの方向性の違いをメインにしました。 後半はMySQLは僕が実際にハマった事などをメイ
実録・月100時間残業するとどうなる - NZ MoyaSystem
久々に長時間労働の是非がマスコミに大きく取り上げられているようですね。 月100時間を超える残業、したことありますか？ 僕は恒常的でないにせよ、何度もやりました。 何度もやって、結局会社を辞めました。 上記の記事中では50時間程度の残業はふつう(それもどうかと思うけど)と紹介されていましたが、100時間はなかなかやった人少ないんじゃないでしょうか。 今日は自身の経験から、月100時間残業すると人はどうなるのか！？について書いてみます。 僕はこうなりました。 なんでも買えるようになる 100時間も残業してますから、毎月がっぽがっぽ残業代が入ってきます。 これで独身だったら、ほしいものはほぼなんでも買えます。 ほしかったあの服も時計も、マンガやDVDも買い放題。 土日は夜の街に繰り出して、 ぐる○び食べ○グで話題のあの店この店、 値段も気にせず飛び込んで、好きなだけ飲み食いして華麗にカードで決
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
