タグ

2015年11月18日のブックマーク (6件)

  • Host:リクエストヘッダによるXSS - 葉っぱ日記

    日、とある会合にてTwitterで交わされていたこの会話が話題になりました。 紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸 浩 (@ockeghem) 2015, 11月 6 @ockeghem @okumuri 実はIEでは細工したホストヘッダを送出できる手法が知られています。間違いなくIEのバグですが、このせいで値をそのまま出力しているサイトではXSSがありえてしまいます。ここが参考になります: https://t.co/G419aaUgNi— Masato Kinugawa (@kinugawamasato) 2015, 11月 9 知る人ぞ

    Host:リクエストヘッダによるXSS - 葉っぱ日記
  • ニコニコチャンネル

    ユーザーブロマガのサービスは終了いたしました ユーザーブロマガサービスは2021年10月7日をもちまして終了いたしました。 長らくのご愛顧ありがとうございました。 ニコニコチャンネルトップへ

    ニコニコチャンネル
  • ポトフ、リゾット、ライスコロッケ - パル

    こんにちは、どうでしたか?こちらは色々ありましたが色々あるので今回はポトフを作ったことについてです。 これは鶏もも肉500g、合挽肉500g、キャベツ1/2個、人参2、玉葱3個です。これを6.5リットル鍋で仕込んでポトフにします。鶏もも肉と合挽肉を使う理由ですが、安くて味がよく出てべてもそこそこ旨いからです。またキャベツは必須、玉葱も準必須、人参はあるとおいしい、それ以上種類が増えるとだるい、という理由で野菜はこの3種です。 切った人参、鶏もも肉、塩で練った合挽肉の団子を鍋にいれ、ひたひたよりやや多く湯を張って強火で沸かします。 はい キャベツは4分割、玉葱は皮を剥いた丸のままで容器に入れラップをし、それぞれ電子レンジで15分間加熱します。レンチンする理由は、生のまま鍋に入れるとキャベツは固くて余計にカサが増えたり、玉葱は浮くし、とにかくだるいからです。15分というのはなんとなくです。

    ポトフ、リゾット、ライスコロッケ - パル
  • なぜ13歳未満の子供は、Oculus Riftを使用してはいけないのか?医学的な見地からの警鐘 | MoguraVR

    なぜ13歳未満の子供は、Oculus Riftを使用してはいけないのか?医学的な見地からの警鐘 ※講演では13歳以下との言及がありましたが、Oculus社のガイドラインでは「13歳未満」との記載があるため表現を統一しております。(2016年3月22日) ※記事の内容に関して、下記記事内の「まとめにかえて:VR酔いから3D問題を再考する」にて、参考資料などを紹介、記事内容を一部修正しております。(2016年10月14日) 「VR大好きなんですが超酔うんですが – VR酔いの研究(3) 自分の作っているコンテンツの酔いがなかなか無くなりません」~白井博士のVRおもしろ相談室 第5回~ 11月7日(土)、東京・御茶ノ水にあるデジタルハリウッド大学にて「VRCカンファレンス2015」が行われました。Oculus RiftやPlayStation VRといったVRヘッドマウントディスプレイの製品版

    なぜ13歳未満の子供は、Oculus Riftを使用してはいけないのか?医学的な見地からの警鐘 | MoguraVR
    hush_in
    hush_in 2015/11/18
  • マイナンバーのチェックデジットを計算する - Qiita

    そもそもマイナンバーってどういう数字なのでしょうか? これは法律を読みます。調べると「行政手続における特定の個人を識別するための番号の利用等に関する法律施行令」の第八条に書いてあります。 十一桁の番号及びその後に付された一桁の検査用数字により構成されるものとする。 つまり11桁+検査用数字1桁で12桁なんですね。さらに条件があって、 住民票コードを変換して得られる マイナンバーから住民票コードを復元できない 変更されて過去に使っていたものも含めてかぶらない ということになっています。 検査用数字とは? いわゆるチェックデジットですが、計算方法が「総務省令第八十五号」(PDF)の第5条に定義があります。まとめると 検査用数字 : $11 - \Bigl( \displaystyle\sum_{n=1}^{11} P_n \times Q_n \Bigr) % 11$ ただし $\Bigl(

    マイナンバーのチェックデジットを計算する - Qiita
    hush_in
    hush_in 2015/11/18
  • 学級崩壊した後の学級担任 | 小学校非常勤講師のブログ

    1度だけ、自分のクラスが崩壊した経験がある。ただ、若い時で、記録もちゃんと取っていないし、その時は必死になっていたので、いったい何が原因で起こったのか不明である。諸先輩方には連日いろいろアドバイスをいただいたが、結局、収束には至らなかったような記憶がある。 その後の長い教師生活の中で、学級崩壊を間近に見た経験がある。それをここで書きたい。 最初はある、教育に非常に熱意のある、若い女の先生のクラスで起こった。 転勤してきたばかりで、学校や子どもの様子をよく知らない。それなのに、5年生を担任した。 教育に対して非常に熱意のある先生だ。クラスはこうでなければならない、子どもと子どもの関係はこうでなければならない、ということで指導されていた。友だちとは仲良くするものでしょ、力を合わせあうものでしょ、ということを真っ直ぐに子どもに言っていた。 勉強についても熱心に取り組まれていた。力の弱い子どもには

    学級崩壊した後の学級担任 | 小学校非常勤講師のブログ