マルチバイト文字とURL | 技術者ブログ | 三井物産セキュアディレクション株式会社
MBSDでWebアプリケーションスキャナの開発をしている寺田です。 前記事では正規表現でのURLのチェックについて書きました。今回はその続きでマルチバイト文字を使った攻撃について書きたいと思います。 前提条件 本記事で想定するのは、ブラウザからパラメータとして渡されて来るURLを、リダイレクトやリンク等のURLとして使うケースです。その中でも、以下のようにサブドメイン部分（★の部分）を可変にする状況を主に想定します。 https://★.example.jp/… 攻撃の目標は、異なるドメイン（evil）のURLを与えてチェックをすり抜けることです。前回の記事にも書きましたが、この状況は（半角英数等のサブドメインしか受け入れないような場合を除き）「/」「?」「#」「\」のいずれかをサブドメインに入れることで攻略できることが大半です。 今回はこれらの記号が全て使用できないように対策されているこ
監視の考え方 〜あるいは可観測性とはなんなのか〜 - estie inside blog
みなさん、監視作ってますか？ システムを作ったら、そのシステムを監視していく必要がありますよね。どうやったら「いい監視」が作れるのでしょうか。「いい監視」とそうでない監視との違いとは、いったいなんでしょうか。 今の時代、「監視」ではなくて「可観測性」、 Observability (o11y) の時代になっていて、良いプラクティスや考え方が色々とあります。 この記事は、監視や o11y についての考え方を社内に共有するため書いたものを、社外共有用に調整し直したものです。新しい Observability の時代を、一緒に生きていきましょう。 監視を作ろう あなたはシステムを作りました。そのシステムに「監視」をつけようと思ったとき、最初にすることはなんでしょうか？ まずは、システムを何らかのツールで監視するところから始めましょう。やらなきゃはじまらない。 Nagios, Cacti, Mun
脳は練習した動作の「順序」と「タイミング」を分割保存し実行の瞬間に統合していた！ - ナゾロジー
慣れた動きでも「順番」と「タイミング」は独立して保存されるようです。 英国のバーミンガム大学（University of Birmingham）とバンガー大学（Bangor University）で行われた研究によって、脳は熟練した動作にかんする記憶を、動作が行われる瞬間まで「順番」と「タイミング」で分離して保存していることが判明しました。 指や手足を動かす順番と動きのタイミングの統合をギリギリまで遅らせることで、予定とは違う状況に対応できるようにしていると考えられます。 研究者たちは、ジャズなど演奏内容が刻々と移り変わっていく状況でも上手く演奏できるのも、順番とタイミングの情報がユニット化されているからだと述べています。 研究内容の詳細は2023年2月1日に『The Journal of Neuroscience』にて掲載されました。 Brain ‘zips and unzips’ in
日本美術史にかかせない仏像写真の歴史｜ちさぎ
美術史書のAmazonレヴューを眺めていると本文の内容には満足しているけれどカラー図版が少ないことに不満を漏らしている人をよく見かける。百聞は一見に如かずと言われるように、ある作品についていくら言葉を並べても一度それを見る経験とは比べようもない。だからカラー図版を見せながら講釈をしてほしいということだろう。たしかにその気持ちはよくわかる。現状、ネットで検索すれば簡単にその作品の画像が見られるような環境でないこともそうした不満が出てくる背景かもしれない。私が美術と著作権の関係性にこだわる理由もそこにある。 美術史は近代に入ってから西洋で誕生した学問であり、大学での講義では幻燈などを用いて作品の複製を聴講者たちに見せることが初期から行われていた。目の前の光景を忠実に写し取った像を定着させる写真技術も近代に入ってから発明された技術であり、美術史はこの最新の複製技術を学問の基礎として活用したのだっ
第161回：高山烏龍茶を購入できるお店が減った？その理由と対策を考察 – 合同会社ティーメディアコーポレーション
台湾の高山烏龍茶を扱う店が減少？ これまで台湾のお茶に関しては、現地で購入することが多く、あまり探すのに苦労をしたことはありませんでした。 コロナ禍以降で渡航が難しくなっても、講座用の決まったお茶に関しては、品質等をよく熟知している方から分けていただくことが多く、これもまた苦労をしませんでした。 しかし、今回、別の種類の講座を実施するため、より幅広いサンプルが必要となり、日本国内の楽天市場などのオンラインショップや中国茶専門店の品揃えを見ていくと、あることに気づきました。 思いのほか、高山烏龍茶の品揃えが少なかったり、そもそも高山烏龍茶の扱いが無いお店も出てきています。 「高山烏龍茶」といえば、現代の台湾茶ではエース格のはずですから、これは非常に寂しい状況です。 ※反面、凍頂烏龍茶は日本での知名度のためか、どこでも扱いがあります。しかし多くは清香タイプで、焙煎を施したものは多くありません。
意識が高くなって治療や支援が行き届いた社会だからこそ「なおすべきは、あなただ」と言えてしまわないか？ - シロクマの屑籠
www.kosehazuki.net 昨夜、「「セルフケア」を持てはやすなよ」という文章を見かけたので読んだ。その前にもtwitterで前哨戦のようなフレーズを見かけていたので（参照：これやこれなど）、ああ、そのあたりが意識されるフェーズなんだなと思うことにした。私も前から関心があって、もう少し調べてから言語化したいと思っていた。このセルフケアやアンガーマネジメントの話は、たとえば『チャヴ』でルポルタージュされたイギリスで新自由主義が進んでいった話などとも、自己実現や自己充足といったモチベーションの領域の話とも、自己啓発の領域とも地続きにみえてならないからだ。 チャヴ 弱者を敵視する社会 作者:オーウェン・ジョーンズ,Owen Jones海と月社Amazon魂を統治する 私的な自己の形成 作者:ニコラス・ローズ以文社Amazon日常に侵入する自己啓発 作者:牧野智和勁草書房Amazon こ
シャンパーニュとブルゴーニュのこれから、そして永遠にお客様に教わり続けるソムリエから脱却するには - World Digger
※酷い話です 過去に予想したように、ブルゴーニュが値上がりをした。 しかし値上がりは予想以上の幅で、従来頑張って飲めていたブルゴーニュワインは今後相当頑張らないと飲めなくなった。 今回の値上がりは、文化としてのブルゴーニュワインが終わる可能性を秘めている。 もちろん、新しい村や生産者を開拓することで、あの美しいピノとシャルドネを求め続けるのだが、トップ生産者の欠片に触れることすら困難な時がすぐに訪れるだろう。 シャンパーニュもブルゴーニュほどではないが値上がりをした。 そして生産量と流通の事情により、かつて当たり前に手に入っていたシャンパーニュが手に入らなくなった。 市場を支配していたモエ・シャンドン、ヴーヴ・クリコ、ボランジェを喪った業者は次のシャンパーニュを探し続けているが、これらの生産者の穴を埋められるような生産量を持つ生産者はいないので、ドミノ倒しのように名前の知れているシャンパー
ウィズコロナへ転換した中国・天津の書店や図書館を訪う | HON.jp News Blog
コロナ禍により中国・北京市からほとんど出られなかった馬場公彦さんですが、昨年末の政策転換によっていまではほぼ自由に旅行ができるようになったそうです。今回は天津市を訪れ、濱海図書館や蔦屋書店・天津図書大廈・内山書店の様子をレポートしてくれました。 中国の魅力ある書店探訪 天津編 ゼロコロナから解放されて 3年間に渉るコロナ禍での幽閉生活で、その間、ほとんど北京から出ることはなかった。昨2022年12月7日、コロナ解禁のその日は突然やってきた。商店や公共施設で、ほぼ例外なく強いられてきた健康コードのスキャン義務がなくなり、72時間以内のコロナ陰性証明のために、ほぼ毎日のように受けなければならなかったPCR検査から解放され、街道やコミュニティのいたるところに設けられた検査ブースは日を追うごとに街角から消えていった。 蔓延したウィルスにより12月10日に感染した。7日で陰性に転じ、その後5日ほど後
ページから解放されたドキュメントツールの未来
Node型ツールの真価個人向けナレッジマネージメント で Roam Research をはじめとした Node で情報を整理するのに慣れてくると、ページという枠組みが窮屈に感じることがあります。Node型ツールはキーワードをリンクして関係性を構築するのが特徴なので Wiki と同じように見えますが、少し違います。 Node の下に参照している別 Node が表示されている一見、アウトライン型のページに見えますが、リストアイテムひとつひとつにメタデータが割り振られた Node （Block と呼ばれることもある）になっています。上図スクリーンショットでは、 Node を参照している別の Node が分かるようになっています。ページとページをリンクするというより、Node と Node をリンクさせることができるのが大きな特徴です。 少し分かり難いコンセプトですが、Notion の同期ブロック
Tカードのデータがついに販売されることに！？ 我々は個人情報の取扱いに関して企業をどれだけ信用できるのか？
Tカードのデータがついに販売されることに！？ 我々は個人情報の取扱いに関して企業をどれだけ信用できるのか？ 2022年7月末、Tカードの運営や会員情報に紐づくデータマーケティングを事業とするCCCマーケティング株式会社のプレスリリースが物議を醸しました。Tカードにひもづく会員データを第三者に提供するというのです。 Tカード会員は今や日本の人口の50％以上（2021年3月末時点で名寄せ後の会員数が7,068万人）。自身もこの件の当事者だという方は多いでしょう。 この件はなぜ物議を醸したのか、データ提供を停止する手段といった、気になるポイントを解説いたします！ Tカードのデータがついに販売されることに！？ どんなデータがどう利用される？ 発端となったプレスリリースは、パナソニック、ヤマハ、ライオンなど数多くの大企業にデータ統合サービスを提供するトレジャーデータ株式会社と提携し、新事業「CDP
Accepting The Funny Mediocrity
2 年前に書いた Having Fun on The Dead Carrier は思ったより正しかった。けれどまだ板についていない。 8 年くらい前、それまで Web に傾倒していた反動で Android アプリプログラマに鞍替えした。結局モバイルはそれほど好きでないと思いつつ今日に至っている。ML やクラウドといった世の流行りに沿った仕事ができる日はこないだろうし、勤務先はともかく一般にモバイルエンジニアの給料は低い。だから異業種も同業種も転職のあてはない。なら今の職場で出世できないかと頑張ってみたが器でないことがわかった。 もはや仕事には大きな変化を期待していない。今のような業務が、少しずつ姿を変えながら、少しずつ給与を下げながら、ずっと続くのだろう。続くならまだいいが、勤務先でもレイオフが起きた。もはや継続性すら疑わしい。レガシー分野のプログラマ、将来が不安。 日々の業務が嫌というわ
給与所得者の特定支出に関する証明書｜国税庁
〇 給与所得者が特定支出の控除を受けようとする場合に、その支出が特定支出に該当することの証明を給与等の支払者等から受ける必要がありますが、そのときに使用する様式については、次のとおりです。
Android library compatibility and public API management with Binary Compatibility Validator
Android library compatibility is a major concern for developers, as it affects the performance and stability of the applications they create. It is essential to ensure that the libraries used are compatible with the Android platform, so as to ensure a smooth and successful user experience. Developers typically use internally built and third-party libraries to create applications. During upgrades o
織田島酒店 (国立/居酒屋)
リクエスト予約希望条件をお店に申し込み、お店からの確定の連絡をもって、予約が成立します。 1 予約の申し込み ご希望の条件を当サイトよりご入力ください。 2 お店からのメール ご予約が承れるか、お店からの返信メールが届きます。 3 お店へ来店 予約が確定した場合、そのままお店へお越しください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【レビュー】 最強デスクトップオーディオついに登場、FiiO「R7」を使い倒す
大学で4年間必死にデザイン学んだところで、これに勝てないの鬱「とっ散らかっているように見えて必要な情報はスッと流れで読める」
清水酒店 ・ 酒店