JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
私が運用しているハニーポットで「安全でないデシリアライゼーション (Insecure Deserialization)」を狙った攻撃を確認しました。 「安全でないデシリアライゼーション」はCTFでは頻繁に出題されますが、ハニーポットで観測するのは比較的珍しく、それもPHPではなくJavaのシリアライズオブジェクトを使用した攻撃は更に珍しいため、ここで紹介します。 安全でないデシリアライゼーション(Insecure Deserialization)とは 攻撃データ ysoserialとは 何が実行されるのか まとめ おまけ 安全でないデシリアライゼーション(Insecure Deserialization)とは 2017年版のOWASP Top10にもランクインしているWebアプリケーションのリスクです。 詳しい説明は以下の資料、サイトを参照ください。 OWASP Top 10 - 2017
Miyahan @miyahancom Win XPやIE8時代のWin 7がゴロゴロ ↓ 全社PCがWannaCryに感染し業務停止 ↓ 「なんでお前の部署だけ感染してないんだ、おかしいだろ!?」 ↓ 僕が勝手にセキュリティアップデート、MS Security Essentials を入れていたことがバレて大目玉 ごめんなさい許して下さい。二度とパッチは当てません 2018-08-04 08:14:46 Miyahan @miyahancom 禁止されているいろんなことをゴニョゴニョしてパッチをダウンロードしていたので責められるのは当然だし、妥当だと思ってる。(正直、懲戒まで行けばはてな匿名ダイアリーに暴露してオイシイなと考えていたので残念) 問題は「やはり社としてセキュリティは考えて行くべきだ」とならなかったこと 2018-08-04 08:36:48 Miyahan @miyahan
政府は外国人の就農を国家戦略特区の指定を受けている新潟市、京都府、愛知県の3カ所で解禁する方針だ。働きながら技術を学ぶ技能実習制度と異なり、実務経験がある専門人材を受け入れる。高齢化による農業の担い手不足を和らげるとともに生産性の向上に結びつける。特区での実績を積み重ねて、全国展開につなげていく。9日の国家戦略特区諮問会議で正式に決める。2018年度から各地の人材派遣会社が主にアジアから来日す
ミクシィは2月8日、チケット売買サービス「チケットキャンプ」を運営する子会社フンザ買収の経営判断の合理性や、フンザの管理体制などを検証した報告書を、第三者委員会から7日付で受領したと発表した。内容を精査し、今後の方針を発表するとしている。 フンザはミクシィが2015年に子会社化。しかし17年12月、チケットキャンプのWebサイト上の表示を巡り、フンザが商標法違反と不正競争防止法違反の疑いで警察の捜査を受けた。12月末、外部弁護士を交えた調査委員会の報告を受け、18年5月末にサービスを終了する方針を発表したが、18年1月にフンザの前社長が詐欺の共犯容疑で書類送検されたことを受け、新たに第三者委員会を設立。委員会が管理体制などを調査し、改善策を提言するとしていた。 受領した報告書の内容を精査し、プライバシーや機密情報、刑事手続きなどの観点から一部の表現を秘匿した上で、ミクシィの方針と合わせて速
2019年12月12日追記:家電会議を終了しました。ご利用いただいた皆様、ありがとうございました。 2016年9月8日にサービスを開始して以来、ユーザーの皆さまにご利用、ご愛用いただいてきた「家電会議」ですが、2019年12月12日をもちまして終了させていただきます。また、これに伴い、ソニーホームエンタテインメント&サウンドプロダクツ株式会社が運営するVideo & TV SideViewに、家電会議の一部ページを利用し提供していた「話題のTVニュース」枠も終了します。ご利用いただいているユーザーの皆さま、大変申し訳ございません。深くお詫びいたします。 家電会議は、はてなブックマークの機能や膨大なブックマークデータを活用し、機械学習などを用いながら家電やエンターテイメント情報に特化した実験的なサイトでした。これらのページについては、2019年12月12日以降はご利用いただけなくなります。た
株式会社ディー・エヌ・エー(本社:東京都渋谷区、代表取締役社長兼CEO:守安 功、以下DeNA)は、ヘルスケア情報を扱うキュレーションプラットフォーム「WELQ(ウェルク)」におきまして、医療情報に関する記事の信憑性について多数のご意見が寄せられたことを受け、検証および精査した結果、本日11月29日(火)21時をもって全ての記事を非公開といたしました。 ご利用いただいている皆様には、多大なるご迷惑をお掛けしましたことを深くお詫び申し上げます。 医学的知見を有した専門家による監修がなされていない記事が公開されていたことに関して、かねてより進めている医師や薬剤師などの専門家による医学的知見および薬機法※をふまえた監修体制を速やかに整えます。その上で医学的根拠に基づく監修を順次行い、皆様に安心してご利用いただける状態にしたのち、WELQ編集部名義で記事を掲載していく方針です。 なお、キュレーショ
「ライトノベル個人史」みたいなものを書きたくなったりすることもあるのだけど(そして同時に、そういうものを聞きたいし読みたいぞ、と頻繁に思ったりもしているのだけど、あまり「順を追うように」書いてくれてる文章って、巡り逢えてなくて、常に飢えている、ところがあったりもする……)、 最初に買ったライトノベルを思い出してみるだけ - 世界は称賛に値する を読んで、私なりにライトノベルというか小説遍歴をたどってみたいなと。 小学校中学年 講談社ティーンズハート文庫を読んでいた。特に小林深雪を読んでいた記憶が。さすがに小学生のお小遣いでは何冊も買えないので、友達と本の貸しあいっこをしていた。ここへは多分少女漫画雑誌の「なかよし」の広告からたどり着いたように思う。思えば、この頃は少女だった。 小学校高学年 私の人生が思いっきりオタクな方向に傾いたのは、「スレイヤーズ」に出会ったからである。テレビアニメがき
Amazonの配送、相変わらず早いですね。商品を選んで半日かそこらで荷物が届いてしまいます。こちらはまさか半日で届くまいと思っているから、何度頼んでもびっくりしてしまうわけです。「なんでこんなに早く届いているんだ?」みたいな。 首都圏では、もっと素早いサービスも始まったそうで。 Introducing Amazon Prime Now - YouTube これは、Amazonが凄い……というより宅配会社が凄いと言うべきでしょうかね? しかし、地方の国道沿いに住んでいる私のもとに、どう考えても東京の集配センターにしか置いてなかろう書籍が十数時間で届いてしまうのも、それもそれで凄いことです。便利といえば便利、未来的といえば未来的だけど、こんなサービスが欲しかったんだっけ? ……と思うこともあります。もうちょっとチンタラ届いたって構わないのに。 こう書くと、「早く届けて貰わなければいけない人もい
SMAP中居正広が、15日夜にTBS系で放送された「世界野球プレミア12 日本対ベネズエラ戦」で、リポートのファインプレーをみせた。9回裏のサヨナラチャンスの場面で、実況アナも解説陣も指摘しなかったベネズエラの「内野5人シフト」を視聴者に伝え、直後のサヨナラ打を引き立てた。“グラウンドレベル中居”の異名にふさわしい視点からのナイスフォローに、ネット上も「優秀な仕事ぶり」と大いに盛り上がった。 【写真】原監督「勝負いった」内野5人シフト裏目 ********** 9回裏1死満塁、中村晃選手(ソフトバンク)がヒットを打てばサヨナラ勝ちという場面。フルカウントで「ここは気持ちが大事!」と大興奮する放送席に、ベンチ横からリポートする中居の冷静な声がカットインした。「内野の守備隊形見てください。5人いますね」。この指摘に、実況アナは「あーーっ!!そうですねー!! 外野が2人!」と驚きの声。中村選手
IMPORTANT INFORMATION The public API has been permanently shut down on November 15th, 2015. More information can be found here. To continue using Telize after this date, please spin up your own instance or subscribe to a paid plan. This service offers a REST API allowing to get a visitor IP address and to query location information from any IP address. It outputs JSON-encoded IP geolocation data,
日本語Webフォントに革命がおきた. 詳しくは続きを読んでくれ. ちょっと大きく出てみた. 実装についての記事はこちら この記事で言いたいこと 動的に日本語フォントのサブセットを作成してくれるOSSを作りました. サンプルページはこちら 臨時のサンプルページはこちら 追記 herokuが落ちてる,メモリ不足だな.早い所Dockerfileつくろう. 追追記 herokuで運用は再検討したほうがよさそう.「こういうこともできます」の事例ということでひとつ. (やっぱり普通のサーバで動かす分には大丈夫そうな気がする.どうだろう) そんなわけで,どうぞご利用ください。 (ちなみに粗い作りなので,pull-requestやissue投稿をしてくださると嬉しいです.) 何が革命なんだ 革命が起きたというけど,どこが革命なの? 僕には革命が起きたようには思えないけど そんなこと言わんといて,泣くわ.
ウェブサイトをデザインをするときに、ワイヤーフレームを作るのって 私にとっては「どこに何を置いて、どういう動きをするのか」というメモのようなもので。 手描きでレポート用紙に描いて、 スキャンしてプロジェクトフォルダへ入れておくことも多いのですが デザインの前に「こういう配置でいいですよね?」って共有したいとき 清書するアプリを時々探してしまうんですよね。まだしっくりくるものがなくて。 最近調べてすごいなーとおもったアプリや、無料でもざくざく使えそうなものまでご紹介。 Moqups Free Plan (offers 2 active projects and 5MB of storage) Monthly:Standard active project 10 で $9〜 ログインしなくても無料で組めます。 960gsグリッド表示可能です。 ほぼコンポーネント揃ってます。ほぼ装飾なしなステン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く