Implicit Flow では Covert Redirect で Token 漏れるね - OAuth.jp
この記事は、先ほど書いたこちらの記事の訂正版です。 記事に入る前に、まずは全シンガポールにお詫び申し上げますm m さて、Covert Redirect についての説明は…超絶取り消し線はいりまくってる前の記事を読んでください、でいいでしょうか？ で、訂正分だけ以下に。 Fragment Handling in Redirect 宮川さんが記事にしてますね。 英語だけど。 で、まぁ要するに、(Modern Browser は) 30x リダイレクト時にリダイレクト元に付いてた URL fragment をリダイレクト先にも引っ付ける、と。 fragment は server-side には送られないけど、クライアントサイドではリダイレクト先に引き継がれる、と。 試しに http://www.idcon.org/#foobar にアクセスすると、http://idcon.org/#fooba
岡山にある「怖すぎる」と話題の遊園地 : 哲学ニュースnwk
2014年05月07日20:00 岡山にある「怖すぎる」と話題の遊園地 Tweet 1： 頭突き(新疆ウイグル自治区)＠＼(^o^)／：2014/05/06(火) 00:55:34.12 ID:fSW9kcMG0●.net 岡山にある「怖すぎる」と話題の遊園地 岡山県にある遊園地「ブラジリアンパーク・鷲羽山ハイランド」について語るデニスの二人。 なかでも、コアなファンから「怖すぎる」と話題の、あるアトラクションについて体験談などを語ります。 http://videotopics.yahoo.co.jp/videolist/official/owarai/p7ce148c5a304cdf758c9273bd38ec52c １０年前や２０年前と比べて精神的な余裕って無くなったよな？ http://blog.livedoor.jp/nwknews/archives/4671414.html 転載
朝日出版社第二編集部ブログ
5.07.2014 岸 政彦 第5回 路上のカーネギーホール 大阪、西成、新世界。路上のギター弾き。大阪に出てきて60年。路上で弾いて20年。 ＊ ＊ ＊ ──「どれくらいやってんすか？」 えとなあ、趣味でなあ。10歳から、趣味でやってましてん。（いま）80。あさって誕生日で80になる。 ──「路上で演歌弾くのは、いつから？」 これは、俺、60でタクシー辞めたんや。辞めて、60、55ごろから始めてたけどな。 月に13乗務やから、タクシーは。あくる日、まだ元気やん。ここへ来てな、やってたんや。遊びでな。ほしたら、労働者が寄ってきてな、横に5、6人座ってまんねん。ほいで7、8千円売り上げあるときもあった。 そのときに俺、おお、おまえら食べえや、これで飲めやいうて、俺帰りますやろ。「また明後日も頼んます」（笑）。ほしたらこんど警察が、ちょうどそこのポリボックスが下にあったんや。ほんで
学生時代の初カレ。尊敬出来てウマも合う、大好きな人だった。 彼に釣り合..
学生時代の初カレ。尊敬出来てウマも合う、大好きな人だった。 彼に釣り合うよう自分も就職や仕事を頑張った。 そして、私は結婚したいと思っていますと告げた。 彼は、ちょっと考えさせてくれと答えた。 自分は複雑な家庭に育っており虐待を受けていた。 だから家庭や結婚子育てについて懐疑的であり嫌悪すらある。 でも君は好きだ、一生一緒にいたい。暫く考えたい。 そう言われて半年待ったけど音沙汰がなかった。 （既婚者だったというオチでもない。） だから諦めた。やがて今の旦那と出会い結婚した。 先日その元カレが私の職場にやってきた。 話があると言うのでちょっと待ってて貰って一緒にランチに。 元カレは「長い間ごめん。考えに考えた。結婚しよう。」 これがね、せめて私が結婚してから３年以内ならね、まだ切ない初恋の残骸として笑って流せたけど 私、結婚してから１５年経ってんだけど。上の子供は中学生なんですけど。 何こ
エボラ出血熱での死者は160人に、政府の予想に反して感染者は増加
by UNICEF Guinea 3月にギニア南東部の小さな村で感染者が発見されてから、またたくまに首都コナクリまで広がったエボラ出血熱。ギニア保険省の広報は「新たに感染する人の数は減少している」とロイターに伝えていましたが、予想に反して死者の数は依然として増加傾向にあります。 The African Ebola outbreak that shows no sign of slowing http://www.washingtonpost.com/news/morning-mix/wp/2014/04/23/the-african-ebola-outbreak-that-shows-no-sign-of-slowing/ Ebola virus disease, West Africa (Situation as of 2 May 2014) - WHO | Regional Offic
mXSS
mXSS Tuesday, 6 May 2014 Mutation XSS was coined by me and Mario Heiderich to describe an XSS vector that is mutated from a safe state into an unsafe unfiltered state. The most common form of mXSS is from incorrect reads of innerHTML. A good example of mXSS was discovered by Mario where the listing element mutated its contents to execute XSS. <listing><img src=1 onerror=alert(1)></listing> W
【悲報】2chscついに怒らせてはならない板住人をブチ切れさせる : あじゃじゃしたー
1: 以下、＼(^o^)／でVIPがお送りします 2014/05/06(火) 03:44:07.41 ID:2XN7N6Xg0 ちょっとハイレベルすぎて俺の手には負えないこの偽2ch関係のスレ http://ikura.2ch.net/test/read.cgi/toilet/1399312363/ 2: 以下、＼(^o^)／でVIPがお送りします 2014/05/06(火) 03:45:22.78 ID:Ho4fJKyd0 わろたｗｗｗｗ 3: 以下、＼(^o^)／でVIPがお送りします 2014/05/06(火) 03:45:59.72 ID:p/v5+zOY0 クソワロタｗｗ 4: 以下、＼(^o^)／でVIPがお送りします 2014/05/06(火) 03:46:38.73 ID:BUMRBqdn0 これはハイレベル すぎてわからんがわろたｗｗｗｗ 5: 以下、＼(^o^)
夫の彼女
もともと夫の携帯電話を見たりするタイプではなかったのだけど、 たまたま一年くらい前に夫のiPhoneの同期などをやってあげていた時にSMSをちらっと見てしまった。 そうしたら、夫の地元の学生時代からの女友達（つきあい始めた頃や結婚後に私も何度も会ったことある）とのやりとりがあった。 「終電で行くね」みたいなやつ。 さっと見たらその一年前くらいからいくつかやりとりがあった。 どきーーーーーーっ！としたけど、いろんなことに合点がいった。 私と夫は子どもができてから10年近くレスで、何度か「私とはもうしないの？」みたいなことを言ったことあるけど たいてい夫は酔ってたし笑ってごまかしてた。 しないならしないにしても、それは性欲がなくなったのか、実はたたないのか、他でしてるのか謎だった。 （もしもたたなくて実は密かに悩んでいるならかわいそうだな、とも思ってた） 仕事柄、夫はいろんな人と飲むことが多く
社長のスピーチは、思考停止ワードだらけ？
新年度初め、全社員を前にして、力強く社長が語り始めました。 社長「グローバル化の中、会社の力が真に試される時代となりました。ここ数年、わが社の業績が思うように伸びなかったのは、まことに遺憾です。わが社は、今年度が正念場。この未曾有の危機に、“組織一丸となって”立ち向かわねばなりません！」 Ａくん、隣に立っている先輩につい聞いてしまいました。 Ａ「先輩、『組織一丸となる』って具体的にどういうことをするのですか？」 先輩「しーっ、黙って聞いていろよ」 社長「そのためには、会社組織が一体とならねばいけません！ 今年はトップも不退転の決意で臨むつもりであります。それを受けて、従業員の皆さんも一人ひとりが経営マインドを持って、頑張ってほしいと思います！」 Ａ「先輩、『経営マインドを持つ』って？」 先輩「しーっ」 社長「上司も部下も心をひとつにしてほしいのです！ トップが決めたことを、素早く間違いなく
キズナ骨折！春天レース中発症か 宝塚絶望、凱旋門賞も白紙 - スポニチ Sponichi Annex ギャンブル
キズナ骨折！春天レース中発症か 宝塚絶望、凱旋門賞も白紙
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
アリババの創業者、馬氏という人物
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702304555804579546420028928800.html
PyPy.js: Now faster than CPython
OK OK, I couldn't resist that title but it probably goes a bit far. Let me try for a little more nuance: PyPy.js: Now faster than CPython, on a single carefully-tuned benchmark, after JIT warmup. It has been the better part of a year since I first started hacking on PyPy.js, an experiment in bringing a fast and compliant python interpreter to the web. I've been pretty quiet during that time but ha
Atom Flight Manual
CompanyEngineeringProductSunsetting AtomWe are archiving Atom and all projects under the Atom organization for an official sunset on December 15, 2022. January 30, 2023 Update: Update to the previous version of Atom before February 2 On December 7, 2022, GitHub detected unauthorized access to a set of repositories used in the planning and development of Atom. After a thorough investigation, we hav
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kowloon Walled City
誰でも参加できるゲーム開発 | Open Games
コンビニ強盗未遂:商品のナイフで脅迫 料金告げられ逃走 - 毎日新聞