タグ

2016年2月16日のブックマーク (8件)

  • phpMyAdminを狙った攻撃観察 - ろば電子が詰まつてゐる

    今日は、前々から準備していたセキュリティ勉強会が台風でポシャってしまった。あーあ、せっかく楽しみにしてたのに……最近ツイてないなぁ……。 で、なんだか不完全燃焼気味なので、ちょっと記事を書いてみる。前にちこっと見た、phpMyAdminへのアタック観察記というネタ。 phpMyAdminとは何か まぁ何を今さらという感じだけれども、phpMyAdminとはPHPで書かれたMySQLの管理ツール。GUIで分かりやすくデータベースが操作できるため初心者にとても人気のツールなのだが、残念ながら過去に大量の脆弱性が発見された(いや、現在形で「され続けている」と言った方が良いか)ため、日々世界中から不正アクセスの猛威にさらされている。 というわけで、Webサーバを立てていると、phpMyAdminが入っていないかとかスキャンしにくるアクセスがとても多い。この記事ではその辺のアタックを観察してみる。

    phpMyAdminを狙った攻撃観察 - ろば電子が詰まつてゐる
    kiyo_hiko
    kiyo_hiko 2016/02/16
    "まず最初のw00tだが、これはスラング(俗語)で訳すのがなかなか難しい。が、ムリヤリ日本語に訳すと、うーん、「イヤッホォォォゥ!!」かな…「○○組参上!」という、壁へのスプレー落書きのイメージ"
  • 執筆用統合環境Scrivenerについての記事まとめ - takasekが書く。

    (2015/11/17)タイトルから「セール中」の文言削除&リンク追加 Twitterで「Scrivenerが56% OFFセールやってる」という情報が流れてきたので、なんだそれと思って調べてみました。 ざっくり理解では、プログラマでいうIDE(統合開発環境)の、物書き版 という感じですね。 アウトライナーやコルクボードで要素の分割・並び替えがしやすく、検索機能や文字数管理機能もあり、資料も纏めておけるからアプリ内で執筆活動が完結できる。プロットから推敲、文執筆、できるなら電子書籍パブリッシングまでできちゃう強者。 なかなかよさそうなので、買うことに決めました。 様々なサイトで言及されていて、逆にどこから概要を掴めば良いかわからなかったので、自分がなるほどと思ったリンクをこの記事にまとめておこうと思います。 今(2015/9/14)やってるセールについて StackSocial、至高のア

    執筆用統合環境Scrivenerについての記事まとめ - takasekが書く。
  • マイナンバー制度で全国の花火師が続々と廃業 | 東スポWEB

    国民一人ひとりに割り当てられるマイナンバー(社会保障・税番号)制度が今年1月から導入され、勤め先などでマイナンバーの提出を求められた方も多いのではないだろうか。副業がバレる恐れがあり、ホステスや風俗嬢などが減ってしまうのではないかとの危惧もあるが、意外な業種にも影響している。なんと全国の花火師が続々と廃業しているというのだ。このままでは日の夜空を彩ってきた文化が衰退しかねない状況だ。 40代男性Aさんは、昨年いっぱいで十数年働いた花火師の仕事を辞めることにした。「マイナンバーが原因だ。俺のように足を洗う花火師が続出している」と話す。 一般的に、花火を作るのは花火メーカーの社員。その花火を車に積み、花火大会会場まで運び、現場設営をして、打ち上げる。これらの作業を手掛けるのがAさんのような花火師だ。普段は工事現場や畑仕事などをしている者が多い。夏だけメーカーの「アルバイト」として働く。 昨年

    マイナンバー制度で全国の花火師が続々と廃業 | 東スポWEB
    kiyo_hiko
    kiyo_hiko 2016/02/16
    花火やらないし問題なさ
  • 甘利氏辞任 元秘書「レクサス買って」 民主党が音声データ入手 (産経新聞) - Yahoo!ニュース

    甘利明前経済再生担当相の現金授受問題で、民主党の大串博志衆院議委員は16日午前の衆院予算委員会で、甘利氏の元秘書が、甘利氏側に現金を渡していた千葉県内の建設会社総務担当に高級車の「レクサス」を要求していたとする音声データを入手したことを明らかにした。 大串氏は、「これでURのほうがまとまっちゃうと思うんで、××さん(元秘書)がレクサスでしたっけ」などとする総務担当の発言を紹介し、「成功報酬なら、関与した証拠だ」などと述べた。 URや甘利氏の秘書らは、これまで補償交渉に関しての口利きを否定しているが、URの上西郁夫理事長は「同席していたことを(補償交渉への)関与といえば、そういうことだ」と述べ、甘利氏の元秘書が補償交渉に関与していたとの認識を明らかにした。 大串氏は「あっせん利得処罰法に当たる可能性がある」と述べ、甘利氏の国会招致を重ねて求めた。

    kiyo_hiko
    kiyo_hiko 2016/02/16
  • 年金給付減額あり得る=GPIF運用悪化なら―衆院予算委・安倍首相 (時事通信) - Yahoo!ニュース

    衆院予算委員会は15日午後、安倍晋三首相と関係閣僚が出席して経済などに関する集中審議を続けた。 最近の株価下落で年金積立金管理運用独立行政法人(GPIF)の運用損拡大が指摘されていることに関連し、首相は「想定の利益が出ないなら当然支払いに影響する。給付に耐える状況にない場合は、給付で調整するしかない」と述べ、運用状況次第では、年金支給額の減額もあり得るとの認識を明らかにした。 民主党の玉木雄一郎氏への答弁。首相は「運用は長いスパンで見るから、その時々の損益が直ちに年金額に反映されるわけではない」とも強調した。

    kiyo_hiko
    kiyo_hiko 2016/02/16
  • 特級フラグ建築士の武者陵司さんが弱気転換、アホみたいに落ちた日経平均株価がアホみたいに上がる : 市況かぶ全力2階建

    粉飾決算で上場廃止リーチのENECHANGE(エネチェンジ)、あずさ監査法人に何とかギリギリセーフにしてもらい上場廃止を回避

    特級フラグ建築士の武者陵司さんが弱気転換、アホみたいに落ちた日経平均株価がアホみたいに上がる : 市況かぶ全力2階建
  • 「同一労働・同一賃金」の実現は120%不可能である

    「同一労働・同一賃金」の議論が熱を帯びています。民主党の「同一労働・同一賃金法案」の提出要請に、安倍首相も意欲を示しています。しかし制度の実現は実質不可能でしょう。 まず、これらの報道を率先すべきメディアが「同一労働・同一賃金法案」についてあまり触れていません。多くのメディアにとって「同一労働・同一賃金」の報道は諸刃の剣だからです。さらには人事制度上の様々な要件があり困難であるためです。 ●すべての人事異動には目的がある 人事異動の目的は次の3パターンに集約されます。「栄転による異動」「経験を積ませる異動」「左遷・リストラ」です。日型人事では、スペシャリストよりもゼネラリストが好まれます。多くの仕事を経験することで「仕事の幅を広げること」「新たな視点を養うこと」が理由としてあげられます。このような目的の場合、今後、多くの仕事を任せる可能性があることから昇進・昇格を含む「栄転による異動」が

    「同一労働・同一賃金」の実現は120%不可能である
    kiyo_hiko
    kiyo_hiko 2016/02/16
  • どうして電車の座席は微妙に狭いのでしょうか? - もともと、ロングシートの1人あたり座席幅は43cmと定められていました。... - Yahoo!知恵袋

    https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1152717161 もともと、ロングシートの1人あたり座席幅は43cmと定められていました。 鉄道会社側は、1人あたりの座席幅はJISに43cmと定められており、その規格に則っているとの主張ですが、実はこの規格はJISA8326 「土工機械-運転座席-寸法及び要求事項」にて、座席クッション底部の最小幅が430mmとされており、これを参考にしているのだそうです。しかしこの寸法は1人掛けのシートに対する規格で、あくまで座面なので肩幅は考慮されておりませんでした。 そこで、近年はこの規格によらず、現代の男性の平均肩幅である450~460mmを採用する鉄道会社がほとんどとなっています。わずか2~3cmの差ですが、体感的にはかなり違うように感じます。この幅の違いが「微妙な狭さ」に繋が

    どうして電車の座席は微妙に狭いのでしょうか? - もともと、ロングシートの1人あたり座席幅は43cmと定められていました。... - Yahoo!知恵袋
    kiyo_hiko
    kiyo_hiko 2016/02/16
    180あって縮まって乗るけどそれでも狭い