徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
「エリートが地球の終わりを語る時、僕たちは月末に苦しんでいる」仏・黄色ベストは何に怒っているのか(木村正人) - 個人 - Yahoo!ニュース
80歳おばあちゃん巻き添え死、死者計4人燃料税引き上げに対する抗議デモが暴徒化しているフランスの南部マルセイユで、80歳のおばあちゃんが窓の覆いを閉めようとして催涙ガス缶の直撃を受け、亡くなりました。11月17日に始まったこの抗議デモは「黄色ベスト（イエロージャケット）運動」と呼ばれていますが、死者はこれで4人目です。 仏内務省によると、12月2日の日曜日には蛍光色の安全ベストを着用した13万6000人がフランス全土で抗議デモに参加しました。彼らは地球温暖化対策のため、燃料税をどんどん引き上げるエマニュエル・マクロン大統領の辞任を要求しています。発端はディーゼル車やガソリン車を使う運転手の生活困窮です。 3日、マクロン大統領は緊急会議を開き、非常事態宣言を除く、すべての対応を協議しました。極右政党「国民連合（旧国民戦線）」のマリーヌ・ルペン党首は「マクロンはこの半世紀で自国民に対し発砲する
優れたダッシュボードをデザインするための10のガイドライン | UX MILK
Neilは、イギリスのAstraZenecaで働くUXデザイナーです。現在さまざまなUXデザインのプロジェクトを率いています。 もしあなたがプロの自転車競技に詳しければ、「アシスト（Domestique）」という用語を聞いたことがあるでしょう。馴染みがない人に向けて説明すると、アシストとは自転車競技のチームにおける選手の役割を指します。「Domestique」はフランス語で「下僕」という意味です。 アシストの選手は、水のボトルをチームの車から集めてほかのチームメイトに渡すという役割を担っています。また、チームの車が近くにいないときに先頭選手の自転車が故障したら、自分の自転車や予備のタイヤを渡します。さらに、遅れているメンバーがいれば、先頭集団に追いつくまで彼らを牽引し、追いついたら自分はペースを落とします。このようにアシストの選手は無欲にひたすら奉仕し続けます。決してアシスト自身がレースに
Hummingbird: Building Flutter for the Web – Yegor Jbanov – Medium
At Flutter Live today, we announced that we are experimenting with running Flutter on the Web. In this post, we describe how we are approaching the challenge, and the current state of the technology. At the end of the post you will find answers to questions about interop and embedding. Let’s begin with a quick refresher of Flutter’s architecture. Flutter is a multi-layered system, such that higher
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
