SQL Injectionシグネチャの更新 - 2015-05-07 - T.Teradaの日記
気がつけば3年ぶりの日記更新となりました。 相変わらずWeb/スマホ等のセキュリティは続けてます。 そろそろバイナリもやろうかとも思い、IDA Proを購入してみました。 購入に際してはKinugawaさんの記事を参考にさせてもらいました。 ところで、最後に自作検査ツールについて書いてから6年ほど経ちました。 その間に細々とですがシグネチャの追加や変更を行ってきました。 またこのGW前後にも変更を加えましたので、それについて書こうと思います。 まずはSQL Injectionのシグネチャを取り上げます。 6年前の関連するエントリはこちらです。 2009-05-31 T.Teradaの日記 | 自作検査ツール - SQLインジェクション編 6年間に行われた変更の目的は、正確性と安全性の向上です。 正確性の向上は、False Positive/False Negativeの両方を減らすことを目
歴史「偏見なき清算を」 米の日本研究者ら１８７人声明：朝日新聞デジタル
主に米国の日本研究者、歴史学者ら１８７人が連名で「日本の歴史家を支持する声明」と題する文書を５日に公表した。戦後７０年間の日本と近隣諸国の平和をたたえつつ、歴史解釈の問題が「世界から祝福」を受ける障害となっていると指摘。過去の過ちについて「偏見なき清算」を成果として残そうと呼びかける。 声明に名を連ねているのは米国に加えて英豪日などの大学も含んだ日本やアジア関連の研究者、歴史家ら。ハーバード大のアンドルー・ゴードン教授、同エズラ・ボーゲル名誉教授、同入江昭・名誉教授、マサチューセッツ工科大のジョン・ダワー名誉教授、英国のロナルド・ドーア氏ら世界的に大きな影響力を持つ学者も多く含まれる。３月にシカゴであったアジア研究協会会合での議論を機に、研究者のメール会議から生まれたという。 声明は「戦後日本が守ってきた民主主義、自衛隊への文民統制、警察権の節度ある運用と、政治的な寛容さ」などは「全てが世
リレー形式で人気声優に50の質問。第32回は松嵜麗さん！【声優の輪】 | アニメ ダ・ヴィンチ
旬の声優さんに、お仕事からプライベートまで50の質問で迫るリレー連載「～声優の輪～」。第31回の青木瑠璃子さん編も大変な反響を頂きました。 第32回となる今回は青木さんからのご紹介で、『アイドルマスター シンデレラガールズ』の諸星きらりなどを演じる松嵜麗さんです！ では、さっそくどうぞ！ 01．声優になったきっかけを教えてください。 辛い時にラジオで聴こえてくる声、言葉、音楽に元気をもらったことがあって、そのラジオのパーソナリティーが声優さんだったんです。私も、当時の私みたいに辛い思いをしている人を元気にできたらって思って、声優になりたいと思い始めました。声優になれたきっかけは「スーパーボイスオーディション2006」というオーディションに受かって事務所に所属できたことですね。 02．アニメでのデビュー作は？ 『天元突破グレンラガン』のウサギ獣人役でした！ 03．これまで演じた作品で、特に印
アニソン・ゲーソンまとめブログ : アニソン業界のレコード会社について知ってみよう！
2015年05月06日22:04 カテゴリその他 アニソン業界のレコード会社について知ってみよう！ アニメを見るときによく見るレコード会社。 アニメというジャンルにハマった当初はレコード会社を気にすることはあまりありませんが、意外と意識して見ていくと面白いものなのです。 アニソン業界では、最近レコード会社単独でのライブイベントが増えていたり、 アニサマなどの複数のレコード会社が絡むフェスでは、各レコード会社の枠があるのも周知の事実。 どこに誰が所属しているのか、それぞれのレコード会社の特徴はどういうものなのかなどを知っておくと、いろいろ便利なので、この記事ですこしお勉強してみましょう！ アニソン業界のレコード会社の全体図 まず主要なレコード会社を挙げて、全体を把握した方が早いでしょう。 J-POPも含めた日本の音楽業界としては 「Sony Music Entertainment」「エイベッ
JavaのString生成方法がボトルネックになっていた話 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum
はじめに 先日、私たちが開発しているクラウド型WAFサービス、Scutum(スキュータム)において、予想していなかった箇所の修正によってサーバの負荷が大幅に減るということがありました。原因はこのエントリのタイトルにもあるように、Stringクラスのインスタンスを生成する際の方法にありました。 Stringクラスのコンストラクタとcharset Stringクラスにはいくつかのコンストラクタが用意されています。我々が使っていたのはString(byte[] bytes, String charsetName)です。2つめの引数で、"MS932"や"UTF-8"のような文字集合(以下charset)を明示的に指定するものです。 ScutumのようなWAF(Web Application Firewall)は通常のウェブアプリケーションとは異なり、起動している間にさまざまなcharsetを扱うこ
ロシアの「プラグリェースM-27M」補給船は、なぜ制御不能に陥ったのか(1) 事故による国際宇宙ステーションへの影響は
2015年4月28日、カザフスタン共和国にあるバイカヌール宇宙基地から、無人補給船「プラグリェースM-27M」を積んだ「サユース2.1a」ロケットが打ち上げられた。プラグリェースM-27Mには国際宇宙ステーション(ISS)に補給するための物資が満載されており、打ち上げから約6時間後にISSにドッキングする計画だった。 だが、地球をまわる軌道に到達した直後、プラグリェースM-27Mに何らかの問題が発生し、制御不能に陥った。ISSにドッキングすることは叶わず、このまま軌道を下げ、5月8日前後に地球の大気圏に落ちる予定だ。
【ｉＲＯＮＮＡ発】朝日だけじゃない！ 「反日地方紙」の正体
首都圏や近畿圏を除けば、その地域で圧倒的な存在感を誇る地方紙というものが存在します。県内の政官財界に多大な影響力を持ち、その地域の人々にとっては、まさにゆりかごから墓場までお世話になる新聞なのです。それほど影響力のある紙面がまさに「反日一色」というのはなぜでしょうか？ 国政になると突然「反日」３年ほど前に、弊社で『反日地方紙の正体』(日下公人・責任編集)という本を出しました。増刷を繰り返すなど、保守層を中心にかなり話題になったのですが、「沖縄タイムス」「琉球新報」の二大巨頭をはじめ、その紙面はますます過激になるばかりです。 ご存知の方も多いかもしれませんが、首都圏や近畿圏などを除けば、その地域で圧倒的な存在感を誇る地方紙というものが存在します。県内のシェア８０％近くといった県紙も珍しくないばかりか、県内の政官財界に多大な影響力を持ち、県内の大きなイベントなどには必ず名を連ねます。さらに、亡
You are being redirected...
Javascript is required. Please enable javascript before you are allowed to see this page.
エラーページ - 産経ニュース
ページが存在しません 指定されたURLは存在しませんでした。 5秒後に産経ニューストップページへ移動します。 産経ニューストップへ
ある高齢のイラストレーターとその家族の話 : 市況かぶ全力２階建
QPS研究所、小型SAR衛星5号機の故障でまともに稼働している商業衛星が残り1機となり株価が大気圏突入始める
日本の歴史家を支持する声明（全文）：朝日新聞デジタル
日本の歴史家を支持する声明 下記に署名した日本研究者は、日本の多くの勇気ある歴史家が、アジアでの第２次世界大戦に対する正確で公正な歴史を求めていることに対し、心からの賛意を表明するものであります。私たちの多くにとって、日本は研究の対象であるのみならず、第二の故郷でもあります。この声明は、日本と東アジアの歴史をいかに研究し、いかに記憶していくべきなのかについて、われわれが共有する関心から発せられたものです。 また、この声明は戦後７０年という重要な記念の年にあたり、日本とその隣国のあいだに７０年間守られてきた平和を祝うためのものでもあります。戦後日本が守ってきた民主主義、自衛隊への文民統制、警察権の節度ある運用と、政治的な寛容さは、日本が科学に貢献し他国に寛大な援助を行ってきたことと合わせ、全てが世界の祝福に値するものです。 しかし、これらの成果が世界から祝福を受けるにあたっては、障害となるも
英王室広報「サルにどんな名前つけようと動物園の自由」：朝日新聞デジタル
高崎山自然動物園（大分市）がメスの赤ちゃんザルに英王室の王女と同じ「シャーロット」と命名したところ、批判が殺到して園がおわびしている騒動について、英王室広報は７日、朝日新聞の取材に対し、「コメントは特にありません。赤ちゃんザルにどんな名前を付けようと、動物園の自由です」と答えた。（ロンドン＝渡辺志帆）
OWASP Japan Blog発足
新年度一発目のOWASPナイトから早1ヶ月、ほとんどの方がゴールデンウィークを終え、日常が戻りつつあると存じますがいかがお過ごしでしょうか。 この度「OWASPってどんな活動しているの？」、「プロモーションチームって何しているの？」などといった疑問にお応えすべく、OWASP Japanのリアルをこの場で定期的に発信していくこととしました。 OWASPとはOpen Web Application Security Projectの略であり、グローバルに活動する団体です。プロジェクトとは、自発的に行うものであり頼まれてやるものではありません。したがってOWASPは、「インターネットにおける安全なウェブ社会実現のための自発的な活動の総称」であると私は理解しています。 日本におけるOWASPとは日本においては、OWASP Japan（主に東京）、OWASP Kansai（主に大阪、兵庫）、OWAS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【イベントレポート】 えっ、Android APKがそのまま動く? Build 2015で分かったWindows 10あれこれ
「男も楽しめる少女漫画」の女しか楽しめない率は異常 : キニ速