はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記

子供を3人産んだらローン返済不要になる って話があるじゃん。 これ、事実なんだけど問題はローンって何のローンなのさってことなのね。 ハンガリーでは40歳以下で初婚の女性は20年返済で約400万円の無利子融資を国から受けられるのね。 うん、借金ね。 ちなハンガリーの年収平均は150万くらいだから相当借りられる。 で、子供を1人産むと返済猶予が3年付く もう1人産むとさらに猶予が3年延長されて返済額の三分の一免除されて もう一人産むと全額免除になる。 ローンが返済不要っていうのはこのことなのね。 別にあらゆるローンが返済不要になるわけじゃない。 ちなみに結婚から5年間1人も子供作らなかったら即刻全額返済。慈悲はない。 ↑調べ直したら利子付き返済だった。お詫びして訂正いたします。 これなんか自民が言い出したらめちゃくちゃ叩かれそうだよな。 あと最低3年は正規就労していないと貸付自体が受けられない