HRS攻撃 - 我漏電説 （メイド喫茶toコンピュータ改め）
１ HRS攻撃の概要 HRS攻撃は「HTTPリクエストの密輸」という意味で、本来ありえないHTTPリクエストを、目標サーバーに到達させる攻撃法である。 （１）キャッシュ汚染 この場合、HTTPのPOSTリクエストが２つの"ContentLength"ヘッダーを含むと仮定する。 IISとApacheは、そのようなリクエストを拒絶するが、その他のサーバの中にはまちまちな選択をするものがある。例えば、SunONE W/S(Web/Server)6.1(SP1)は１番目の"ContentLength"ヘッダーを使用し、SunONE Proxy3.6(SP4)は2番目のヘッダーを利用する。(両方がSunONEファミリー！) このような２つのサーバの間の矛盾を利用するのがキャッシュ汚染である。キャッシュ汚染の解説のため、SunONE Proxyの背後にSunONE W/Sがあり、SunONE W/S
突然ニンテンドーアカウントが凍結した
れたっきー🚑🌲🍙 @retakky_kenzen 最近ニンテンドーアカウント凍結について荒れてて申し訳ありませんでした。 任天堂から最終的な回答を頂けたため、経緯や対策を連投します。 れたっきー🚑🌲🍙 @retakky_kenzen [荒れてた理由] ニンテンドーアカウントが凍結される。 アカウント停止に関するメールは届いていなかったため、停止直前にゲームを買ったりオンライン契約を更新したがそれが無駄になった。 BAN理由について私に過失は一切無い（任天堂了承済み）が、凍結解除や補填はできない。どういうことなのか？ れたっきー🚑🌲🍙 @retakky_kenzen [経緯1] 2019/9/27 Switchを起動しホーム画面（ゲームが並ぶ画面）を見た際に違和感に気付く。 画面左上に表示されているMiiアイコンの頭に！マークがついている。 そのアイコンを押すと「ニンテンド
【Uber Eats】注文を勝手にキャンセルされた私が改善してほしいと考える4つのこと｜Nagai
※この記事はUber Eatsユーザーが書き記した、Uber Eatsに改善してほしい4つのことを書き記したものです。 Uber Eatsユーザーの人はぜひ読んで、拡散して Uber Eatsがアプリを改善する後押しをしてください。Uber Eatsの中の人は ぜひユーザーの声を読んで、改善して頂けると嬉しいです。 ということで、始まり。 今日 2019年10月6日11時18分。 朝5時起きで仕事をしていた私は、 お腹が空き始めていたので、いつも通りUber Eatsで昼食を注文した。 注文したのはこちら。 大戸屋の沖目鯛の醤油麹漬け炭火焼弁当。 めちゃくちゃ美味しいので3日連続リピート。 注文直後に表示された配達予定時刻は 12時05分だった。 しかし、この表記に騙されてはいけない。 今日のような日曜のお昼頃は 到着予定時刻が遅れるのがデフォルトである。 案の定、到着予定時刻はどんどんと
HttpClient よりも HttpClientFactory を利用したほうが良いかも - 世界のやまさ
.NET において REST API を呼び出す際、多くの方が HttpClient を使用すると思いますが、その時の注意点が帝国兵さんの Qiita で書かれています。 qiita.com この記事に書いてある通りで、 HTTP Client インスタンスをいちいち破棄して作成を繰り返していると、CLOSE_WAIT または TIME_WAIT 状態の SNAT ポートが増えてしまい、ポートが枯渇して通信ができなくなります。 具体的には hping3 で繰り返しリクエストを行っているのと同じ状態であると思います。 hping3 の使い方の具体例は宇田さんのサイトをご覧ください。 www.syuheiuda.com さて、 private static readonly HttpClient HttpClient; を使うのも良いと思いますが、 .NET Core 2.1 以降 であれば
羽交い締め、目に激辛カレー わいせつＬＩＮＥを強要 小学校の教員４人が同僚いじめ（神戸新聞NEXT） - Yahoo!ニュース
神戸市須磨区の市立東須磨小学校の２０代男性教員が、同僚の先輩教員４人に暴行や暴言などのいじめ行為を昨年から継続的に受けていたことが３日、関係者への取材で分かった。加害側の教員たちは男性教員を羽交い締めにして激辛カレーを目にこすりつけるなどしたほか、男性教員の車を傷つけ、無料通信アプリ「ＬＩＮＥ（ライン）」で第三者にわいせつな文言を無理やり送らせるなどしていたという。（佐藤健介） 【写真】人事写真に「死ね」の文字 警察が配布 男性教員は精神的に不安定になり、今年９月から休暇による療養を余儀なくされている。担任していたクラスには急きょ臨時講師が配置されている。 関係者によると、加害側の教員は３０～４０代の男性３人、女性１人。ＬＩＮＥで別の女性教員らに性的なメッセージを送るよう強要。男性教員の車の上に乗ったり、その車内に飲み物をわざとこぼしたりした。 また、コピー用紙の芯で尻をたたいて腫れさせ、
東京・渋谷の路上で通行人に暴行容疑、韓国大使館員を書類送検 警視庁
東京・渋谷の路上で９月、韓国大使館（港区）の４０代の男性事務職員が通行人の男性を殴ったとして、警視庁渋谷署に暴行容疑で現行犯逮捕されていたことが２日、捜査関係者への取材で分かった。 逮捕後に大使館員であることが判明したため、同署は外交関係に関するウィーン条約に基づき男性職員を釈放。その後、任意捜査に切り替え、同容疑で男性職員を書類送検した。 捜査関係者によると、男性職員は９月中旬、渋谷区宇田川町の路上で、通行人の２０代男性の顔を素手で殴った疑いが持たれている。事件当時、男性職員は酒に酔っており、面識のない男性とトラブルになったとみられる。 男性職員は釈放後、任意捜査での出頭要請に応じたものの、大使館員の不逮捕特権を理由にその場を立ち去っていたという。 ◇ ■外交関係に関するウィーン条約 １９６１年４月にウィーン外交会議で採択され、６４年４月に発効した条約で、事務・技術職員を含む外交官の不逮
買った食べ物を店内で肛門に挿入する場合は
消費税率は10%？8%？ 「食べる」の定義が「消化すること」ならば、小腸まで達しないようにすれば消化酵素に触れないから8%でいけるか？ 店員に「肛門に挿入する場合はイートイン扱いになるか」と聞いても良いのだけど、セクハラ扱いされないか心配だ。
ジャバの異常な愛情 またはSpringはいかにしてモダンであることを止めて時代遅れになったのか - Qiita
Spring以前 RPC 業務で使うシステムはサーバー間で連携することが多い。2019年現在ではREST apiに対してjsonやprotocolbufferで呼び出す事が当たり前のように行われているが、まだjsonも発見されていない時代はもっと複雑な仕組みが取られていた1。異機種間でやりとりするためのCORBAや、機種に依存しないデータプロトコルのASN.1なども利用されていたが、仕様は複雑でそれぞれをハンドリングするライブラリは有償で売られ、ベンダーからサポートを受けながら使用するようなものだった。 RMI Javaの世界ではJava同士でやりとりするためのRMIが定義され、比較的に楽にRPCできるようになった2。とはいえhttpでrestをコールすることに比べたらアホみたいな複雑さである。 https://docs.oracle.com/javase/jp/1.3/guide/rmi
関電会見 「社長就任祝い 菓子の下に金貨」 | NHKニュース
関西電力の経営幹部らによる３億円を超える金品受領問題で関西電力の岩根茂樹社長は午後２時から記者会見を開いています。幹部らは現金や商品券のほか小判型の金貨や金杯、アメリカ・ドルなどを受け取っており、常務と元副社長の２人は受領額がそれぞれ１億円を超えていたことが分かりました。
韓国、日本に情報共有要請＝GSOMIA通じ－北朝鮮ミサイル（時事通信） - Yahoo!ニュース
【ソウル時事】韓国の鄭景斗国防相は2日、北朝鮮の弾道ミサイル発射に関し、軍事情報包括保護協定（GSOMIA）を通じて日本側に情報共有を要請したと明らかにした。 韓国政府が8月にGSOMIAの破棄を決定して以降、日本側に情報共有を求めたのは初めて。GSOMIAは11月に終了する見通し。 国会の国防委員会で明らかにした。北朝鮮は2日、東部・元山の沖合から日本海に向け、飛翔（ひしょう）体を発射。飛翔体は潜水艦発射弾道ミサイル（SLBM）とみられ、島根県島後沖の排他的経済水域（EEZ）内に落下した。 韓国軍はミサイルの正確な落下地点を把握するため、日本側に情報共有を要請したとみられる。北朝鮮が8月に弾道ミサイルを発射した際は日本が韓国に情報を求めていた。
Announcing TypeScript 3.7 Beta - TypeScript
We’re pleased to announce TypeScript 3.7 Beta, a feature-complete version of TypeScript 3.7. Between now and the final release, we’ll be fixing bugs and further improving performance and stability. To get started using the beta, you can get it through NuGet, or use npm with the following command: You can also get editor support by Downloading for Visual Studio 2019/2017 Following directions for Vi
「PlayStation Now」のサブスク料が半額以下に値下げ 1カ月は1180円に
ソニー・インタラクティブエンタテインメント（SIE）は10月1日、定額制のストリーミングゲームサービス「PlayStation Now」（PS Now）の価格を日本を含む世界で値下げし、4本の人気タイトルを期間限定で追加すると発表した。 日本では、1カ月利用が1180円（従来の2500円から930円の値下げ）、3カ月利用が2980円（5900円から2920円の値下げ）、12カ月利用が6980円（日本では提供していなかった）になる（いずれも税込み）。半額以下だ。 10月1日～2020年1月2日の期間限定でプレイできるのは、以下の4本。 「ゴッド・オブ・ウォー」（SIE） 「グランド・セフト・オートV」（テイクツー・インタラクティブ・ジャパン合同会社） 「アンチャーテッド 海賊王と最後の秘宝」（SIE） 「inFAMOUS Second Son」（SIE） また、新たに「inFAMOUS Se
【悲報】正義マン、増税のせいで一般人にも浸透する : 暇人＼(^o^)／速報
【悲報】正義マン、増税のせいで一般人にも浸透する Tweet 1：風吹けば名無し：2019/10/02(水) 06:57:00.43 ID:EjfssSjE.net いかんやろ 2：風吹けば名無し：2019/10/02(水) 06:57:09.45 ID:.net 草 4：風吹けば名無し：2019/10/02(水) 06:57:22.74 ID:.net まさに正義マンやね 13：風吹けば名無し：2019/10/02(水) 06:58:17.47 ID:XTkR9cYM0.net イラストで草 16：風吹けば名無し：2019/10/02(水) 06:58:23.03 ID:774fU2N/0.net バイト代変わらないから店員にとってはどうでもいいんだよなぁ 17：風吹けば名無し：2019/10/02(水) 06:58:23.53 ID:q0Ej4c+70.net なんでハゲなん？ 19：
「Windows Virtual Desktop」正式サービスとして提供開始、マイクロソフト純正のVDI環境。Azureの東西日本リージョンからも利用可能に
「Windows Virtual Desktop」正式サービスとして提供開始、マイクロソフト純正のVDI環境。Azureの東西日本リージョンからも利用可能に マイクロソフトはクラウドサービスとしてWindows 10の仮想デスクトップ環境を提供する「Windows Virtual Desktop」を正式サービス化したと発表しました。 パブリックプレビュー版は米国リージョンからのみ提供されていましたが、正式サービス化に伴い、東日本と西日本リージョンを含む全世界のMicrosoft Azureのリージョンから提供されるようになりました。 Windows Virtual DesktopはMicrosoft Azureのクラウドサービスとして提供されるため、Azureのクラウドコンソールから容易にプロビジョニングが可能。 クライアントとしてWindowsマシンは当然のこと、シンクライアントやiPa
what-happens-when-JA/README.rst at master · tetz-akaneya/what-happens-when-JA
キーボードの物理的な動作とOSの割り込みについてです。"g"キーが押されるとブラウザはイベントを受けとり自動補完を行います。ブラウザのURLバーの下に、各ブラウザのアルゴリズムやプライベート/シークレットなどのモードによって異なる様々な候補がURLバーの下にドロップボックスとして表示されます。こういったアルゴリズムのほとんどは検索履歴、ブックマーク、クッキー、またインターネット全体での検索ワードの人気を利用して、結果の並び替えや優先順序付けを行います。"google.com"と入力するにつれたくさんのコードが実行されていき、1つのキーを打つごとに候補が正確になっていきます。入力が終わる前に"google.com"を候補にあげてくれることさえあるかもしれません。 キーボードのEnterキーを押すところから始めましょう。このタイミングででEnterキーの電気回路が（物理的にあるいは電気容量的に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サムスン電子、7～9月営業益56.2％減 4期連続で減益（ＡＦＰ＝時事） - Yahoo!ニュース
他人のコードや設計を見て1番これはあり得ないだろと思う実装はありますか？
無料の老舗動画編集ソフト「AviUtl」、6年ぶりに正式バージョンアップ／4GBを超えるメモリを活用できるように
飼い犬に猥褻をはたらき逮捕─男の名は「セクシー・ヴィーガン（本名）」 | 「大統領候補」で「歌手」で「虫の友」
コーエーテクモ、カプコンとの特許侵害訴訟における判決を不服として最高裁判所に上告及び上告受理申立て
