dorje2009のブックマーク / 2022年1月25日

dorje2009 id:dorje2009

2022年1月25日のブックマーク (4件)

「ブーメラン」て言葉の使い方を間違ってるよな
相手への攻撃だったはずのものが、自分にも大打撃を与えるって意味で、みんな使ってると思うんだけどさそもそもブーメランは戻ってくることがわかってて相手に投げてるし戻ってきたものをちゃんとキャッチすればいいわけよ「投げたのを忘れてたブーメラン」とか「ブーメラン取り損ね」という表現が正確だよね
dorje2009 2022/01/25
本物のブーメランは綺麗に自分の位置に戻ってくることは少なくて、たいてい自分の周囲に戻ってくるので、身内に刺さるという場合は使い方は合っているともいえる
リンク
Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
はじめにこんにちは。株式会社Flatt Security セキュリティエンジニアの村上 @0x003f です。本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。はじめにログイン機能の仕様パターンとセキュリティ
dorje2009 2022/01/25
「観点1: PINの桁数が少ないため確率的に突破できる可能性が高まってしまう」これに当てはまるサービスを知っている。楽天証券って言うんですけどね。（2段階目が10個の絵から2つ選ぶ、つまりたった90通り）
リンク
岸田首相、株主資本主義からの転換は重要な考え方の一つ
岸田文雄首相は25日、「株主資本主義からの転換」を重視する考えを示した。衆院予算委員会で前原誠司氏（国民民主）の質問に答えた。企業の支出のうち配当金の割合が過度に上昇しているとの前原氏の指摘に、岸田首相は「企業文化の中で分配を考えた場合、おっしゃるような点は大変重要」と回答。気候変動、デジタル化の遅れ、経済安全保障など今の資本主義の弱みを成長エンジンにすることが「私が申し上げている経済モデルのありよう」とし、「そうした中で株主資本主義からの転換は重要な考え方の一つであると認識している」と話した。制度の変更や政治の環境整備は大事だとも強調し、「だからこそ市場や競争に全て任せるのではなく官民共同でそういった仕組みを作っていこうと繰り返している」と説明した。具体的な対応としては「賃上げ部分に特に焦点を当てて分配のありようを考えていきたい」とも語った。岸田首相は就任以来、成長と分配の好循環を
dorje2009 2022/01/25
https://www.jiji.com/sp/graphics?p=ve_eco_company-toushou1marketvalue を見ると時価総額の推移と違って配当は増加の一途なので、賃金にもう少し回せというなら妥当かも。配当増も年金運用の形で国民が広く利益享受しているとはいえ。
リンク
統計不正、4兆円過大計上か　20年度の全体5％相当　朝日新聞試算：朝日新聞デジタル
","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
dorje2009 2022/01/25
5%って...（絶句）
リンク
- 2022年1月26日
- 2022年1月25日
- 2022年1月24日