noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
【順位戦】藤井聡太竜王が史上最年少＆最速300勝「距離感が難しい将棋」勝率.835も歴代最高 - 社会 : 日刊スポーツ
将棋の最年少5冠、藤井聡太竜王（王位・叡王・王将・棋聖＝20）が史上最年少、プロ入り最速で通算300勝を達成した。名古屋市の名古屋将棋対局場で23日に行われた第81期順位戦A級6回戦で佐藤天彦九段（34）を110手で下し、未放映のテレビ棋戦も含めて300勝59敗とした。 勝率8割3分5厘は最高記録。20歳5カ月での達成は羽生善治九段（52）の21歳7カ月を更新する最年少記録となり、プロ入り6年2カ月での達成は、羽生の6年4カ月を抜く、最速記録となった。 藤井が最年少名人獲得を目指すには、負けられない大一番で、節目の300勝を達成した。先手の佐藤天が矢倉戦を目指し、中盤まで互角の戦いが続いた。終盤に藤井が鋭い踏み込みから巧妙な手順で攻めをつなぎ、寄せきった。 終局後、藤井は中盤での長考について「どちらも銀を繰り出して攻めていく筋があるので、展開次第では攻め合いになる形だった。どうバランスを取
超富裕層が生まれる理由と税金の必要性が一発で理解できるウェブページ
世の中には「ギリギリの収入でなんとか生きている」という人もいれば、国家予算規模の資産を個人で所有する超富裕層も存在しています。そんな超富裕層が生まれる仕組みを一発で理解できるウェブページが公開されていたので、内容をまとめてみました。 Why the super rich are inevitable https://pudding.cool/2022/12/yard-sale/ 世の中のお金が動く仕組みを直感的に理解するために、まず「100人を集めた部屋でコイントスゲームを行う」という状況を用意します。 全員の所持金を1000ドルに設定し、賭け金を所持金の20％に設定します。すると、最初のゲームでは全員が200ドルを賭けることになります。 1ゲーム目では、右側の人物が勝利しました。これで、左側の人物の所持金は800ドルになり、右側の人物の所持金は1200ドルになります。 2ゲーム目で、1ゲ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
