「君は新人だから知らないと思うけどセッション変数が改竄されることもある。その対策は安全ではない」
noon @n00nw0rks 日本人はリスク管理ができない、リスクはゼロにできないということを受容れられない、とよく言われるけど、日本人だからどうこうというより、リスクを管理できるだけの知識と論理的思考能力がない人は「怯える＝意識高い」と考えているんだと思っていて、その話のたびに前の会社のことを思い出す noon @n00nw0rks 前の会社でCSRF発見して「hiddenなinputとセッション変数にランダムトークンを保存して照合し正当なページからのリクエストか判別する」のを提案したら「君は新人だから知らないと思うけどセッション変数が改竄されることもある。その対策は安全ではない」と呆れた顔で言われて、 noon @n00nw0rks 確かにOSやミドルウェアに脆弱性があればそういうこともあるかもだけど、セッション変数が攻撃者に改竄されることまで前提としたらCSRFどころじゃないし何も
Evernoteの整理術。ノートブックやタグは情報のフィルターと考えれば良い - あなたのスイッチを押すブログ
Evernoteで目的の情報（ノート）を絶対に探し当てる方法があります。それは、全ノートの一覧を頭からケツまでを見ることです。当然っちゃあ当然なんですが、これ、意外と盲点じゃないですか？ しかし、ここに「素早く見つけ出す」という条件を付け加えると、少し頭を悩ませる事になりますね。 肝となるのが「スタック」「ノートブック」「タグ」の使い方でしょうか。これがキレイにまとめられて、整理整頓がシッカリできていると、Evernoteを使うのが楽しくなります。 では、どうやって管理しましょうか。……と言うのが、結構みなさん悩まれる所ではないでしょうか。というか、私もかなり苦労して今の形に落ち着いたので、偉そうに言えないんですけどね。 この「スタック」「ノートブック」「タグ」には、人それぞれ色んな役割を持たせている事と思います。そんな中で、一つ私からのアイデアをお話ししましょう。 ヒントは、フィルターで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
