つくしあきひと|WEBコミックガンマ
1. 始めに こんにちは、morioka12 です。 本稿では、Amazon EC2 上で動く Web アプリケーションの脆弱性によって脆弱性攻撃が可能だった実際の事例について紹介します。 1. 始めに 2. Amazon EC2 におけるセキュリティリスク Amazon EBS 被害があった公開事例 3. Amazon EC2 で起こりうる脆弱性攻撃 SSRF が可能な脆弱性 SSRF における回避方法 4. Amazon EC2 の脆弱な報告事例 画像読み込み機能に潜む SSRF を悪用した EC2 のクレデンシャルの不正入手が可能 SAML アプリケーションに潜む SSRF を悪用した EC2 のクレデンシャルの不正入手が可能 Webhook 機能に潜む SSRF を悪用した EC2 のクレデンシャルの不正入手が可能 Webhook 機能に潜む SSRF を悪用した EC2 のクレデ
技術部の笹田です。今日で退職するので、バタバタと返却などの準備をしています。 本記事では、Rubyの並行並列処理の改善についての私の取り組みについて、おもに RubyKaigi 2022 と 2023 で発表した内容をもとにご紹介します。 並行と並列はよく似た言葉ですが、本記事では次のような意味で使います。 並行処理(concurrent processing)は、「複数の独立した実行単位が、待っていればいつか終わる(もしくは、処理が進む)」という論理的な概念で、古典的にはタイムシェアリングシステムなどが挙げられます。 並列処理(parallel processing)は、「複数の独立した実行単位のうちのいくつかが、あるタイミングで同時に動いている」という物理的な概念で、古典的には複数のCPU上で同時に実行させる、というものです。最近では、1つのCPU上で複数コアが同時に動いている、という
会社で部署異動になって5ヶ月超が経った。経験のない業務分野で係長クラスになっている。 今まで会社勤めをしていて、業務内容に特にこだわりもなく、それなりにやれてきたから、まあ大丈夫かと思っていたけど、あまり大丈夫じゃなかった。結構つらかったし、割と嫌な気分になっていた。(今は割と大丈夫。) どの辺が辛かったかとかメモに残しておこうと思って。 異動前 大手メーカーに新卒で入社して15年ほど勤めている。 前の職場(比較的製造現場に近い技術系職場)では、4年ほど担当者として働いた後、係長ポジションになって4年ほど働いた(係のメンバーは10名弱)。 異動 同じ事業部門の中で別の課に異動した。異動先の課の業務内容は、漠然とした理解しかなかった。 30名程度の課で、25名の係の係長をしろとのことだった。もともと課の管掌範囲が広いこともあり、十分にマネジメントが機能しておらず、その辺りを助けてほしいみたい
松江市在住の技術者が開発し世界で使われているプログラミング言語「Ruby」の活用をさらに進めて、市民や企業が新しいビジネスを生み出しやすい環境を整えようと、市長と関係者が意見を交わしました。 30日はプログラミング言語「Ruby」を開発した、市内在住のまつもと ゆきひろさんや、市の構想の計画を立てている企業の代表など4人が上定市長を訪ねました。 そして、これまで「Ruby」を通じて行ってきた産業の活性化やエンジニア間の交流をさらに深めながら、起業家の育成や異なる業界の企業との交流、それに、コロナ禍で停滞した海外のIT企業との交流を深めるための施策について意見を交わしました。 この中では、「エンジニアにもビジネスについて知ってもらうことが大事だ」とか「新しいビジネスに失敗しても許容されるような環境整備が必要ではないか」などの意見が出されました。 市は今年度は実証実験を行い、来年度から計画を実
【8月30日 AFP】ウクライナ当局は30日、ロシア軍が首都キーウにミサイルと無人機による集中攻撃を行い、2人が死亡したと発表した。今春以降で「最も強力な」攻撃だったとしている。 キーウ市の軍政当局はテレグラム(Telegram)に、夜間に計20以上のミサイルと無人機が「防空部隊によって破壊された」と投稿。今春以降に経験した「最も強力な」空襲だったと形容した。 同当局によると、ロシア軍はイラン製自爆型無人機「シャヘド(Shahed)」を多方向からキーウに飛来させたほか、航空機からミサイル攻撃を行ったという。 現地で取材しているAFP記者は、キーウ中心部で午前5時(日本時間同11時)ごろ、大きな爆発音が少なくとも3回聞こえたとしている。 同市軍政当局のトップ、セルヒー・ポプコ(Sergiy Popko)氏はテレグラムで、がれきの落下で2人が死亡、さらに1人が負傷し手当てを受けていると明らかに
千葉市中央区の路上で乾燥大麻を所持したとして、大麻取締法違反(所持)の罪に問われたジャズバンド「ソイル・アンド・ピンプ・セッションズ」の元ドラマー、緑川直人被告(45)=同区=の初公判が30日、千葉地裁(土倉健太裁判官)であり、被告は起訴内容を認めた。検察側は懲役8月を求刑し、弁護側は執行猶予付きの判決を求めて即日結審した。判決は9月6日。 検察側の冒頭陳述によると、被告は少なくとも2013年ごろから大麻を使用。同区内の路上で職務質問された際に所持していた大麻は、今年4月上旬に東京都渋谷区内で密売人から購入したものだった。 弁護側の被告人質問で被告は、バンドメンバーから暴力を振るわれることがあり「心の不安を取り除くために使用した」と述べ、ファンに対し「裏切ってしまい非常に申し訳ない」と謝罪した。 検察側は「常習性が認められ、動機が身勝手で再犯の可能性も高い」と指摘。弁護側は「一貫して罪を認
Introducing Astro 3.0! Astro 3.0 is the first major web framework to support the View Transitions API. Fade, slide, morph, and even persist stateful elements across page navigation with ease. Until recently this had only been possible inside of JavaScript Single Page Applications (SPAs). But thanks to advances in the web platform, these features are now available for everyone in Astro 3.0. Other r
JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
メールが送られたのは8月30日午後2時ごろ。本文の出だしは「お客さまの口座の入出金を規制させていただきましたので、お知らせします。本人確認後、制限を解除することができます」(原文ママ)とした上で、このような文面で偽のログイン画面へ誘導するメールが急増していると説明。これらのリンクには絶対アクセスしないように訴えている。 メール本文下部には「詐欺被害防止を目的として、詐欺メールの実態をより一層ご理解いただくために、実際の詐欺メール同様の文言を一部に記載しております」(原文ママ)の記載も見られる。 このメールはX(元Twitter)上でも話題に。受け取ったユーザーからは「肝が冷えたので、ちゃんと注意しようと思った」「メールが秀逸すぎる」などの肯定的な声や、「紛らわしい」「このメールを考えた人は2時間正座してほしい」などの否定的な意見も上がった。これを受け、午後4時20分ごろには「三井住友銀行」
インドネシア元大統領夫人で、「世界の果てまでイッテQ!」(日本テレビ系)などのバラエティ番組に出演するデヴィ夫人(83)。今年5月まで代表理事を務めていた一般社団法人の資金を持ち逃げし、他の理事とトラブルになっていることが「週刊文春」の取材で分かった。 この法人は、一般社団法人の「アミチエジャポン」(略称)。モナコに本部を置く慈善団体「アミチエ ソン フロンティエール」の日本支部である。「アミチエ」の「名誉顧問総裁」はモナコ公国元首の大公アルベール二世。大公の母で元ハリウッド女優グレース・ケリー妃に仕えたマダム・レジーヌなる人物が1991年に創設した団体だ。団体の目的は社交パーティーで集めた金銭を、国連機関に寄付することだ。 デヴィ夫人 ©時事通信社 会員に送られた団体私物化の“告発”メール 8月12日、アミチエジャポンの100名以上の会員たちに、次のメールが一斉に送信された。差出人は現・
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く