タグ

2013年9月2日のブックマーク (11件)

  • アラート出したいマン、SECCON CTFで入賞するの巻 | yagihashoo.com

    やぎはしゅです。 帰宅しました。 TwitterやFacebookでは既に報告しましたが、SECCON CTF 2013 横浜地方大会にて8位入賞を果たしました。 なんかこう書くとなかなかイケてますが、優勝者の半分しか得点できてないし、専門分野外にはほとんど手を付けられなかったりと、まだまだ満足はできない結果でした。 今回はWebの問題がXSSのみという俺得回だったので、Writeup的なものを書き残しておこうと思います。 他の問題とか、より詳しいのは優勝者のkusanoさんが書いてくれたりするんじゃないでしょうか。 文字ばっかりになりますがご容赦願います。 箱庭XSS決勝戦概要 内容は至極簡単で、こんな感じのフォームにでalert(“XSS”)しろというものです。 予選のXSSスピードランと同じ形式でした。 アラート出せ (ただし、これは使えないからな。)</pre>

    cubed-l
    cubed-l 2013/09/02
  • ネトゲの次に人生の貴重な時間を吸い取られる極悪趣味「創作」

    以前ネトゲが1000時間だの2000時間だのをあっという間に吸い尽くす極悪の娯楽として挙げられていましたが、 ニコニコ動画やpixiv、ピアプロの隆盛で一気に認知されることとなった「創作行為」も凄まじい勢いで人生有限の可処分時間を吸い取っていきます。 以下に理由を挙げていきます。 ■1.土俵に上がるまでの時間が凄まじくかかる 趣味で創作をすると言っても、ネット全盛の今の時代。少しは他人に評価されたいと思うでしょう。 作った作品を全て非公開にしているような人は希少種です。 そんなわけで、人の評価を得ること=人との競争です。 梅田望夫がかつて語った「高速道路効果」は今でも顕在で、プロは勿論、素人アマと競うことですら、今は前提とされるスキルレベルの平均が上がりすぎています。 pixivで高校生・大学生ユーザーが商業ラノベ絵クラスの絵をホイホイ描いているのがいい例です。 彼らはアマですが、ド素人が

    ネトゲの次に人生の貴重な時間を吸い取られる極悪趣味「創作」
    cubed-l
    cubed-l 2013/09/02
    一度創作の楽しさを知ると抜け出せないね
  • ドワンゴの「女子マネ弁当システム」はセクハラか?

    可寝た @tomoyukix ジェンダー秩序の再生産キモい / “ドワンゴ「助けて! エンジニアが朝出社しないの!」→ 女子マネージャーが弁当を手渡してくれる「女子マネ弁当」システム導入で生活習慣改善へ - ねとらぼ” http://t.co/DSvlNMq1zx 2013-08-29 07:03:21 可寝た @tomoyukix ドワンゴの発想はキモいが、それ専用のアルバイトを雇って実施しているので、職場内性差別とまではいかないかな。ただ、ドワンゴの事例を見た頭の悪い会社が、女性社員に早起きさせて手作り弁当をつくらせるってことをやらかしそうで嫌だ。 2013-08-29 08:27:35 可寝た @tomoyukix 「わたし作る人 僕べる人」という黴の生えた性別役割分業を、社内での労働力調達のために、情報社会としての日やクールジャパンを代表するリードカンパニーたるドワンゴが導入し

    ドワンゴの「女子マネ弁当システム」はセクハラか?
    cubed-l
    cubed-l 2013/09/02
    俺の感じた気持ち悪さが大分整理された
  • 「厳しすぎる社会」は「だれも責任をとらない社会」 - やしお

    バイトが冷蔵庫はいったりして店つぶして賠償金数千万なんてひどすぎる。だって会社が店を閉店したのは、世間様の空気に屈した(先読みした)からなのに。冷蔵庫の清掃や商品の廃棄、客への補償に対する賠償請求ならまだわかるよ。でも世間力の強さをバイトのせいにするなんてとんでもないよ。 だけど世間様(ブコメとかヤフコメとか2ちゃんしか見てない……)は「そうだ、こいつをつぶせ!」ってゆう。1アウトで人生ゲームセットにしろっていう。賠償金払ったら終わりじゃなく、復学もダメ、まともな就職もダメ、一生日の目を見るなという。 「こういうやつが社会に出る前に潰せてよかったね」みたいなコメントを見かける。「一度失敗した人間は、また失敗するかもしれないから潰せ」ってわけだ。でも「一度失敗した人間は、今度は学習して上手くいくかもしれない」とだって言える。けれど、そうは言わないんだ。 あるいは「社会秩序を乱すことは許されな

    「厳しすぎる社会」は「だれも責任をとらない社会」 - やしお
    cubed-l
    cubed-l 2013/09/02
    厳しいと感じるのは行為と与えられた罰とが釣り合ってないからで、この話はそれだけのことでしょう
  • 韓国司法:日本側の理解超える判断繰り返し…摩擦の根に- 毎日jp(毎日新聞)

    cubed-l
    cubed-l 2013/09/02
    正直相手をしたくないな
  • 土砂崩れの瞬間カメラに 台湾 NHKニュース

    台湾で、強い雨によって道路沿いの斜面が崩れ、転がり落ちてきた巨大な岩があわや車を押し潰しそうになった様子が、ビデオカメラに捉えられました。 この映像は、先月31日に台湾北部の基隆市で、車の運転席に取り付けられたビデオカメラが撮影したものです。 強い雨が降るなか、道路沿いの斜面が突然崩れ、前を走っていた車に土砂や石が降りかかりました。 続いて、大きさが車の2倍以上はある巨大な岩が転がり落ちてきて、あわや前方の車を押し潰しそうになりましたが、間一髪のところで岩は止まりました。 前方の車には2人が乗っていましたが、映像を撮影した男性によりますと、2人とも軽いけがで済んだということです。 台湾ではここ数日、熱帯低気圧の影響で雨が降り続いていて、台湾の気象台は、2日まで激しい雨が各地で降り続く可能性が高いとして、注意を呼びかけています。

  • 災害につけ込み、科学にタダ乗りする火事場泥棒

    布施純郎 @Drponchi 広島国際大学の佐々木健教授が、光合成菌によって放射能セシウムの放射能が急速に急速に減少することを発見した。http://t.co/uGui0FHTh3 2013-08-31 19:24:55 クロイヨシツネ @YoshitsuneK 記事のどこにもそんな事書いてませんよ、書いてあるのは微生物がセシウムを取り込んだ可能性の指摘 RT @Drponchi 広島国際大学の佐々木健教授が、光合成菌によって放射能セシウムの放射能が急速に急速に減少することを発見した。http://t.co/ROxBSacJDc … 2013-08-31 19:33:49 布施純郎 @Drponchi 宮崎で口蹄疫が広まったとき「えびの市」の農家さんは牛を殺処分せずに助かった。何故ならEMを使っていたからです。 EM開発者の比嘉照夫さんは当時農水大臣だった山田正彦さんから感謝状をいただいた

    災害につけ込み、科学にタダ乗りする火事場泥棒
  • 「あの花」縁で結婚 聖地巡礼時に出会う/秩父

    結婚を報告した左から(優美さんの母の)明石昌子さん、小池さん、大林さん、優美さん、黒澤さん=24日、秩父市の妙見の森公園 出会いと結婚―。幸せに導いたキーワードは、まさに「あの日見た花の名前を僕達はまだ知らない。」(通称・あの花)だった。 2人は、秩父市を舞台モデルにした人気アニメ「あの花」を通じて知り合い、24日開かれた「あの花夏祭inちちぶ」で、結婚報告会を開催。サプライズで訪れた声優やファンの祝福で“聖地・秩父”は一気に幸せムードに包まれた。 結婚報告したのは、夫で神奈川県の会社員大林竜美さん(24)とで秩父市出身の(旧姓明石)優美さん(27)。出会いのきっかけは2011年。大林さんが友人の須賀駿介(24)さんと2人で聖地巡礼のため秩父を訪れた際だった。 大林さんは不慣れな場所で道に迷ったが、優美さんの道案内で助けられた。その時は連絡先も交換せず別れたが、大林さんがインターネットの

  • アイフル web即日窓ロ|アイフル web即日窓ロは最短25分で融資のアイフルWEB完結申込ページです。

    今、アイフルがすごい人気です。 CMであれだけ流れてれば当たり前だろって思う方もいるかもしれませんが、アイフルが人気なのは知名度があるからだけではなく、そのサービス内容が充実しているからです。 ▶アイフルWEB完結申込ページ

    アイフル web即日窓ロ|アイフル web即日窓ロは最短25分で融資のアイフルWEB完結申込ページです。
  • マスダ80年代女性アイドル論~インターバル

    これまでの記事。 80年代女性アイドル格付 マスダ80年代女性アイドル論~松田聖子論 マスダ80年代女性アイドル論~中森明菜論 マスダ80年代女性アイドル論~小泉今日子論 こんにちは。来週の「あまちゃん」を見るのが怖いマスダです。今日はインターバルで補足説明や修正をします。 ・文章のこと 文章のことを幾人かの方々にお褒めいただいて恐縮です。確かに文章は私にとっては飯の種ですが、別の記事を書いた時には(批判が多かった記事ですが)、文章も幼稚だと批判されたものです。ですから文章の良し悪しも内容に興味を抱くか抱かないか、内容に共感するかしないかで印象も随分違ってくる、そういうものだと考えています。これらの記事を増田で書いているのにはそれなりの事情もあるので、どうぞ私のことは詮索無用にお願いいたします。 ・業界人かどうか 業界の範囲をどの程度とるかにも拠るかも知れませんが、少なくとも芸能業界とは何

    マスダ80年代女性アイドル論~インターバル
  • ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策

    既に報道されているように、ロリポップ!レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備

    ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策