徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
｢券売機｣軽減税率の導入で浮上する深刻問題 | 外食 | 東洋経済オンライン | 経済ニュースの新基準
生活必需品の消費税率を低く抑える低所得者対策として導入される軽減税率。2019年10月の導入まで1年を切る中、飲食店で見かける券売機をめぐり、思わぬ問題が浮上している。 今回の税制改正で、飲食店では持ち帰りであれば税率8％、店内飲食であれば10％というように、同じ商品でも2つの税率が存在することになった。仮に本体価格が300円の牛丼の場合、持ち帰りでは税込み324円、店内飲食では同330円となる。 1円玉に対応する券売機はない 本体価格が同一だと、異なる税率によって1円単位で支払う可能性が出てくる。そこで対応を求められるのが、券売機を設置している飲食店だ。 「1円玉や5円玉に対応する券売機は、そもそも取り扱っていない。競合のラインナップでも見かけたことはほとんどないですよ」。大手券売機メーカーの関係者はそう話す。街のラーメン店やサービスエリアのフードコートなどでよく見かける券売機は、10円
渋谷ハロウィーン車横転 十数人を特定、立件へ 警視庁 - 産経ニュース
１０月のハロウィーン直前の週末に東京都渋谷区宇田川町のセンター街で軽トラックが横転させられた事件で、警視庁捜査１課が関与した疑いのある十数人を特定したことが４日、関係者への取材で分かった。聞き込み捜査や防犯カメラの画像などから絞り込んだといい、同課は暴力行為等処罰法違反（集団的器物損壊）容疑などでの立件に向け、捜査を進めている。 関係者によると、通行人が撮影した動画なども詳細に鑑定。当日は発生前後の時間帯を含め現場周辺には数万人の人出があったとみられるが、十数人が関与したとされる状況とその前後の足取りについて確認を進め、１０～３０代の外国人や学生らの身元を特定した。 事件は１０月２８日午前１時ごろに発生。ハロウィーン客らで混雑するセンター街の路上で、男性の運転する軽トラックが取り囲まれ、数人が運転席の屋根の上に乗るなどした後、横転させられた。車体の一部が破損する被害が出たが、男性は途中で運
急増する「退職代行サービス」。料金や“引き継ぎレス”問題を叩く前に考えたいこと（BUSINESS INSIDER JAPAN） - Yahoo!ニュース
ある月初めの月曜の朝、始業開始時間の9時ちょうどに、某行政関連団体の経理課長、鈴木芳子（仮名）さんのデスク電話が鳴った。 【関連画像】急増する「退職代行サービス」。料金や“引き継ぎレス”問題を叩く前に考えたいこと “「そちらに勤めている山田健一さん（仮名）から依頼を受けて、代わりに連絡させていただきました。山田さんは『これ以上そちらに出社することができない』とおっしゃられています。退職の手続きを進めていただきたいので、人事部門にお電話をつないでいただけますでしょうか」” ご存知だろうか。最近急激に増加し、テレビの報道番組などでも特集が相次いでいる「退職代行サービス」からの電話だ。鈴木課長に、電話を受けた時の感想を聞いた。 “「びっくりしました。退職代行というサービスがあることはネットニュースなどで知っていたのですが、いわゆるブラック企業のパワハラ上司を相手に退職手続きを代行するのだとばかり
英語の授業で発音が良いとネタにされる風潮
色んな学校があるので必ずしも当てはまる訳ではないけど、現実として英語の発音が良い人がネタにされてしまった光景を見たことがある人は多数だろう。 日本全国に何人の「アッポーさん」がいるか分からない。 テレビとか見てても帰国子女やバイリンガルが発音の良い英語を喋ると他の出演者が「ちょっと何言ってるか分からない」「気取ってんじゃねえよ」みたいな反応を入れる。 テレビのやり取りは必ずしも本心ではないと思うけど、少なくともタレントが突っ込みを入れるのは発音の良い人をネタにすると笑いが取れる、共感が得られる成功体験があったからだろう。 発音の良い英語＝おもしろいもの、みたいになっちゃってるんだよね。 子供の頃から英語を習っていてnative speakerに近い発音が出来ても学校では「ほどほど」の発音に抑えていた人は少なくないはずだ。 大人になるとさすがに発音の良い人が揶揄されることは無くなるものの発音
公園で鎖鎌を振り回した疑い 出頭応じず男逮捕
公園で鎖鎌を振り回したとして男が逮捕されました。再三の出頭要請に応じなかったということです。 福岡市東区の熊丸雅己容疑者（42）は9月、市内の公園で鎖鎌を振り回した疑いが持たれています。鎌は金属製ですが、刃は研がれておらず、武術の練習用などに販売されたものだということです。公園にいた女性から110番通報があり、駆け付けた警察官が話を聞いたところ、容疑を認めていて、いったん自宅に帰しました。しかしその後、再三の出頭要請に応じなかったため、4日に逮捕されました。警察の取り調べに対し、熊丸容疑者は容疑を認めています。
ごう音と炎「まるで西部警察」の声も 「爆破で地域おこし」体験イベント 筑豊が動き出す | 毎日新聞
昭和の人気刑事ドラマ「西部警察」をほうふつとさせる派手な爆破イベントで地域を盛り上げる取り組みが福岡・筑豊地域で動き出している。11月上旬に開いたテストイベントは大成功。来年1月下旬には一般参加者が走行する車に乗り込んで爆破を体験できるイベントを計画しており、関係者は「地域おこしの起爆剤に」と意気込んでいる。 空き地の仕掛けがごう音とともに炎を噴き上げ、脇をパトカーに模した車が走っていく。11月7日、福岡県糸田町で開かれたテストイベント。空き地を提供した建設資材の製造販売業などを手がける中村産業（同県田川市）や町の関係者らが見守った。ドライバーの伊東通敏さん（47）＝佐賀県吉野ケ里町＝は「子供のころに西部警察を見ていたので、経験できて光栄」と笑顔をみせた。 企画したのは、東京在住で同県飯塚市出身の映像作家、永芳健太さん（46）だ。永芳さんは、小学4年の時に福岡県内であった西部警察のロケにエ
ビックカメラ、PayPay100億円特需に乗じて一部便乗値上げか : 市況かぶ全力２階建
生保業界のビッグモーター呼ばわりされたFPパートナー、「強く遺憾の意」では言葉が株価に響かず「法的措置を検討」に言い改める
「高輪ゲートウェイ駅」を路線図にどうやって入れるか｜井上マサキ｜note
山手線の駅名でカタカナを採用するのは初めてだったり、駅名を公募して6万件も集まったのに130位だった「高輪ゲートウェイ」を採用しちゃったり、ネットでも否が多目の賛否両論が渦巻いておりますが……。 この長い駅名、路線図にとっても一大事なんですよ。路線図マニアとしては「『高輪ゲートウェイ』という長い駅名を、品川と田町のあいだにどうやっていれるのか？」が、どうしても気になります。 たとえばJR東日本の首都圏近郊路線図を見てみると……。 品川−田町間はこうなってます。 元々、品川と田町のあいだに何かしらの新駅が入るのは予定されていたこと。田町と浜松町をちょっと上に移動してスペースを空けることにはなっていたと思うんですよ（浜松町を動かすと東京モノレールにも影響があるのでそれはそれで大変ですが……） ここに「高輪ゲートウェイ（Takanawa Gateway）」を挿入するとなると、大崎のローマ字にまで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
