2022年5月16日のブックマーク (5件)

  • DNSリバインディング(DNS Rebinding)対策総まとめ

    サマリ DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。 DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。稿ではそれら対策機能の状況と対策の考え方について説明する。 DNSリバインディング(DNS Rebinding)とは DNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL(キャッシュ有効期間)を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ

    DNSリバインディング(DNS Rebinding)対策総まとめ
    azzr
    azzr 2022/05/16
    イントラ内でもhttpsにしてあれば、ついでに防御できてるという認識。ルーターとかが無防備な可能性があるのはまずい気がする。
  • 「ゆっくり茶番劇」事件の炎上要素抜き解説(栗原潔) - エキスパート - Yahoo!ニュース

    「ゆっくり茶番劇」というニコニコ動画等で有名な動画作品フォーマットを、来はネットの共有財産的存在であるにもかかわらず、元ネタとは関係ない個人が商標登録してしまい大炎上しています(参考記事)。もう既にいろいろな記事が出ており、遅きに失した感はありますが、ツイッター等で名指して召喚されたりしているようなので、簡単にまとめておきます。 この商標登録による影響は? 商標登録は完了していますので「ゆっくり茶番劇」あるいはそれに類似した商標(文字列やマーク)を使って、指定役務に含まれる「インターネットを利用して行う映像の提供」等を行う、要するにニコ動やYouTubeで動画を公開すると、商標権を侵害してしまう可能性が高いです。 一般にタイトル(題号)には商標権は及ばない(タイトルでの使用は商標的使用ではない)とされていますが、その一方で、シリーズ物の名称には商標権は及ぶとされているので、今回のケースで

    「ゆっくり茶番劇」事件の炎上要素抜き解説(栗原潔) - エキスパート - Yahoo!ニュース
    azzr
    azzr 2022/05/16
    「ゆっくり茶番劇」という語句の新規使用が独占されるだけで、あのスタイルのコンテンツが独占されるわけではなく、独占権としてはあんまり強くはなさそう。
  • Excelのセル参照に欠かせない$と*、組み合わせて列×行の複合参照が可能に

    Excelではセルの値を数式から参照させることで面倒な計算を一発で行い、数式をコピーして大量データも簡単に計算できる。数式を使いこなすポイントが「セル参照」だ。 絶対参照では、「$H$1」のように、列番号にも行番号にも「$」を付け、列と行の両方を固定する。しかし、表によっては、「列だけ」「行だけ」を固定したい場合がある。そんなときには、相対参照でも絶対参照でもなく、一方のみを固定し、一方は相対参照のままにする「複合参照」という参照方式を使う。 例えば、図7の例では、B列の「単価」と2行目の「個数」を掛け合わせる計算を表全体で行いたい。そこで、C3セルに「=B3*C2」と入力する。この数式を表全体にコピーする場合、右方向にコピーするときは「常にB列を参照」させ、下方向にコピーするときは「常に2行目を参照」させたい。そこで複合参照の出番だ。

    Excelのセル参照に欠かせない$と*、組み合わせて列×行の複合参照が可能に
    azzr
    azzr 2022/05/16
    なんで$と*が同列みたいに扱われてるんだ。
  • 4月の企業物価10.0%上昇 1980年以来の2ケタの伸び - 日本経済新聞

    日銀が16日発表した4月の国内企業物価指数(速報値、2015年平均=100)は113.5と、前年同月比で10.0%上昇した。前年の水準を上回るのは14カ月連続。ロシアによるウクライナ侵攻などの影響で石油・石炭製品など資源関連を中心に幅広い品目で価格が上昇し、第2次石油危機の影響が残る1980年12月(10.4%)以来約41年ぶりに2ケタの伸びを記録した。指数の水準としては60年の統計開始以降で最

    4月の企業物価10.0%上昇 1980年以来の2ケタの伸び - 日本経済新聞
    azzr
    azzr 2022/05/16
    燃料や原材料費が30%増、人件費変化なしで、合わせて売値10%増ってことかな。
  • フィンランド NATO加盟申請を正式表明 | NHK

    ロシアによるウクライナへの軍事侵攻を受け、北欧のフィンランドは15日、NATO=北大西洋条約機構への加盟を申請することを正式に明らかにしました。隣国のスウェーデンも加盟申請を検討していて、近く結論を出す見通しです。 ロシアによるウクライナへの軍事侵攻を受け、フィンランドは15日、ニーニスト大統領とマリン首相がそろって首都ヘルシンキで会見し、NATOへの加盟を申請することを正式に明らかにしました。 その理由についてマリン首相は「私たちは今、数か月前とは全く違ったロシアを目の当たりにしている」と述べたうえで「ロシアを隣にする中で私たちだけで平和な未来はない。これはフィンランドで戦争を起こさないための行動だ。私たちと子どもたちのために過去に起こったような戦争があってはならない」と強調しました。 また、フィンランドやスウェーデンの加盟の動きをめぐって、加盟国であるトルコが否定的な見方を示しているこ

    フィンランド NATO加盟申請を正式表明 | NHK
    azzr
    azzr 2022/05/16
    現加盟国の全会一致が必要だし、ロシアからの圧力で反対に回る国がないかが心配。特にハンガリーとトルコ。