2022年5月19日のブックマーク (9件)

  • サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行 | スラド セキュリティ

    サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている(The Daily Swig、matsuu序二段さんのツイート)。 The Daily Swig の記事によれば、この攻撃はCertificate Transparency(CT)システムを悪用したもの。CTでは不正な証明書を迅速に発見するため、証明書を直ちに公開ログに記録することが義務づけられている。今回指摘されている攻撃では、悪意のあるハッカーが先の公開ログを監視し、WordPressの新規ドメインを検出すると即座にアクセス、初期インストール状態のWordPressにバックドアを仕掛けるという手法であるようだ。 この攻撃により、TLS証明書が要求されてから数秒から数分のうちにサイトがハッキングされたという証言も複数出てきているとのこと。証明書認証局のLet's EncryptのJosh

    flirt774
    flirt774 2022/05/19
    ようやく理解した。自由にDB設定出来る状態が悪用されるので、WPの初期設定画面が問題あると。config設定してからURL設定するかSSL発行済みドメインのサブディレクトリでインストールするか。
  • ミニクーパーよく走ってるよな

    なんか10年以上かけてじわじわと増えた感じ。 ああいう横幅の狭い高級車って需要あるんだなーと。 なんで日のメーカーが作れないのか不思議。 需要あるんだからアホみたいにアメリカサイズの横幅の車と、 セコいだけの安っぽいコンパクトカーばっかり出してないでちょっとは考えればいいのに。

    ミニクーパーよく走ってるよな
    flirt774
    flirt774 2022/05/19
    近所のミニがユニオンジャックを模したドアミラーで、ブレーキランプのところがそうなってるモデルとかもあるけど、でも今はドイツの車だよなーとモヤモヤする
  • 私が書いたエントリのトラバで延々と知らん増田同士が喧嘩してて怖い

    私が書いたエントリのトラバで延々と知らん増田同士が喧嘩してて怖い

    私が書いたエントリのトラバで延々と知らん増田同士が喧嘩してて怖い
    flirt774
    flirt774 2022/05/19
    火の粉がかからないところで、大人の喧嘩を眺めるのはエンタメ。たまに流れるブログエントリーでの議論とかは良いプロレス
  • 4630万円誤送金事件がこれからどうなるのか予想してみた|大増量

    山口県阿武町の誤送金事件について、ネットでの反応が曖昧な知識や間違った思い込みをもとにして、あれやこれやと大騒ぎになっているので、俺自身の持ってる専門知識をもとに解説してみたいと思った。 多くの人が気になるのは概ね下記の通りだろう。 1.現状がどうなっているのか 2.持ち逃げ犯はどんな責任を負うのか 3.これから先の展開はどうなるのか ということでこの3点について、現在俺が知り得た情報をもとに書いてみようと思う。 阿武町の公開した情報によると、誤送金が判明してすぐに担当者から持ち逃げ犯(以後T氏)に連絡をとって取り戻しのための手続きをとるようにお願いしたという。 この状況から、T氏は自分の口座に4630万円の振込をされたことについて、担当者から連絡を受けて初めて知った可能性が極めて高いと思われる。 連絡を受けたT氏はこれに応じる旨の返答をしたものの、「風呂に入るから1時間ほど後にしてほしい

    4630万円誤送金事件がこれからどうなるのか予想してみた|大増量
    flirt774
    flirt774 2022/05/19
    正しくまとまっているようで理解の整理に役立った。
  • ごく短期間で新人を「一人前に稼げるようにする」ためのしくみ。

    私が新卒で配属された部署は、入社から1年もたたず、クライアントに「一人前のコンサルタント」として、一人で訪問しなければならない仕事が結構あった。 もちろん、会社としてサービスの質を落とすわけにはいかない。 新卒であるから、など、お客さんにとっては何の言い訳にもならないし、会社のブランドを背負っている。 「新卒に、いきなりコンサルタントなんてできるわけないじゃないか」と思う方も多いだろう。 クライアントの役員や部門長、時には経営者に対して、新卒のペーペーが何を言えるというのか。 入社した私自身ですら、そう思っていた。 しかし、入社してしばらく経つと、私は自分の配属された部門が、「素早く人を育てる」仕組みを備えていることがわかってきた。 そして実際、私のようなペーペーが、クライアントに支障なくサービスを提供し、継続案件までいただけるようになった。 いったい、彼らはどのような仕組みで、新卒や第二

    ごく短期間で新人を「一人前に稼げるようにする」ためのしくみ。
    flirt774
    flirt774 2022/05/19
    徹底した教育で急成長をサポートしている事例。現物がないのに契約取る営業や、やりたいスキルを出来るスキルと謳って必死に勉強するのに似てる。嘘も方便
  • 【給付金誤振込み事件】電子計算機使用詐欺罪の適用は疑問だ(園田寿) - エキスパート - Yahoo!ニュース

    ■はじめに 山口県阿武町の給付金誤振込み事件。口座から4千数百万円を引き出して使ってしまったと言っている誤振込みの受取人が、電子計算機使用詐欺罪(刑法246条の2)で逮捕されました。 この電子計算機使用詐欺罪とはどのような犯罪で、この事件に適用可能なのかについて検討してみました。 4630万円誤送金問題 男を逮捕 - Yahoo!ニュース【速報】山口・阿武町4630万円誤送金問題 田口翔容疑者(24)を逮捕「ネットカジノで使った」容疑認める 電子計算機使用詐欺の疑い 山口県警(TBS NEWS DIG Powered by JNN) - Yahoo!ニュース ■昭和62年にできた比較的新しい犯罪類型罪ができたきっかけ 1980年代あたりからビジネスのさまざまな場面にコンピュータが使われ出し、これを悪用する事案が目立ってきました。とくに銀行のオンライン端末を不正に操作した巨額の横領・詐欺事

    【給付金誤振込み事件】電子計算機使用詐欺罪の適用は疑問だ(園田寿) - エキスパート - Yahoo!ニュース
    flirt774
    flirt774 2022/05/19
    横領罪の適用の方が難しそう。事前に了承無く「他人から預かった金銭」とはならないだろうと。詐欺罪で検察と裁判所が構成要件を満たしてるという判断で逮捕状発行しているので、物証が充分あるんじゃないかと
  • 平成7年生まれ俺の平成邦楽TOP30

    https://anond.hatelabo.jp/20220517213328 この記事を見て自分もやりたいと思った。 個人的に思い入れのある曲を30曲。順位は上位のもの以外は割とテキトー。 アーティスト名と曲名にコメントを少しだけ。 30 - 21『きのこ帝国 - スクールフィクション』 イントロがカッコ良すぎる。曲全体としてはそんな好きじゃないけど、たぶんイントロだけだと300回近く聴いた。通して聴いたのは3回くらい。 『ケツメイシ - 海』 ケツメイシと言ったら夏歌、夏歌といえば「夏の思い出」だと思うけど、個人的にはこっち。メンバーのラップがまだ完成されてない感じとオールドスクールなトラックが最高。 『CAPSULE - I Wish You』 リリースをカットされたピアノフレーズがかっこいい。割と中田ヤスタカの曲は楽器を重ねて空間を埋めるように編曲された曲が多い印象だけど、この曲

    平成7年生まれ俺の平成邦楽TOP30
    flirt774
    flirt774 2022/05/19
    "昔はセルアウトなんて言われていたけど、RIP SLYMEの良さが分かった時「HIPHOPは2周目」みたいな風潮もあった"
  • じゃあ俺がオチとしてオタクの気持ち悪い平成ベスト音楽語りでもするか

    最初に言っておくけど俺は音楽的センス0で音楽は完全に「情報をう派」だからな。 以下目次。順番は思いついた順なので特に意味はない。える情報の系統が違いすぎて順位はつけられねえや。 ・硝子ドール ・アカシア ・eternal reality ・Love Destiny ・きれいな旋律 ・バンバード ・Constan Moderato ・In the Blue Sky ・群青 ・CROSSING ・夏の記憶 ・Gの閃光 ・Kiss the Future ・硝子ドール 作詞:こだまさおり 作曲・編曲:帆足圭吾(MONACA) 歌:もえ・すなお from STAR☆ANIS データカードダス・アニメ『アイカツ!』より藤堂ユリカ様(ヴァンパイア設定アイドル)の持ち歌。女児向けでまさかのプログレッシブメタルを!更にはピロピロギターソロを完備。個人的に特筆すべきは「永遠の時を生きる吸血鬼少女」という設

    じゃあ俺がオチとしてオタクの気持ち悪い平成ベスト音楽語りでもするか
    flirt774
    flirt774 2022/05/19
  • 焼きそばにマヨネーズをかけるか、かけないか/ 藤沢クイズ

    はじめに 住んでいたからこそ知っているどうでもいいクイズを出す「地元クイズ」の紹介です。今回は神奈川県藤沢クイズの様子を紹介します。 吹き荒れる湘南の風 藤沢クイズ 「焼きそばにマヨネーズをかけるか、かけないか」について盛り上がったので、5問目の様子をごらんください。 江ノ島:B級グルメっていろいろなところにあるじゃないですか。藤沢にもあるのかなって調べたらこれが出てきて、これはいい!って相談したんですよ。だけどそれ珍しいかなって言われてボツになった。 地主:べ物としては昔からあるけどってことですか?B級グルメに最近なったってことですか? 江ノ島:うーん。そうですね。 地主:全く新しい料理ってことではない。 江ノ島:こんなに珍しい料理があるんだって感じではない。 橋田:これ早押しで行ったらすぐに当たっちゃう感じですよね。 地主:例えば大分で言ったら唐揚げが有名だったりするじゃないですか。

    焼きそばにマヨネーズをかけるか、かけないか/ 藤沢クイズ
    flirt774
    flirt774 2022/05/19
    "江ノ島さんが記事にマヨネーズかけないって書いてたら、はてブは荒れるよ" タイトルに書いたら荒れるかもしれないけど、江ノ島さんの記事と分かった瞬間に「よし話を聞こうじゃないか」となります