Content-Disposition の filename という地雷。 (1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん
English ver: https://gist.github.com/motoyasu-saburi/1b19ef18e96776fe90ba1b9f910fa714#file-lack_escape_content-disposition_filename-md TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Email ライブラリ / Web Service 等} で脆弱性を見つけました。 見つけた脆弱性は、全て 1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、（かなりわかりにくく）この問題に対する要件が記載されており、WHATWG > HTML Spec の方はしっかりと書かれているといった状況にある。 この問題は、 Content-Dispo
USBシリアル変換IC CH347T: 半導体 秋月電子通商-電子部品・ネット通販
※在庫数欄の表記が『おひとり様○○点まで』となっている商品は、現時点で、おひとり様（1団体様）あたりのご提供数量を表記の数量へ制限させていただいている商品です。 ※記載する数量のご提供を保証する物ではございません。 ※ご提供数量の制限は、お取り寄せの場合にも適用されます。 ※売場欄に『お取り寄せ商品』と表示される場合、実店舗では保管していない商品です。詳細は店員にご確認くださいます様お願い申し上げます。 ※売場欄に『バックヤード』と表示される場合、店頭に陳列していない商品です。詳細は店員にご確認くださいます様お願い申し上げます。 ※表示在庫は流動的な物です。ご来店時の購入をお約束する物ではございません。 ※表示在庫に関わらず、商品により購入数量を制限している場合がございます。詳細は店頭にてご確認くださいます様お願い申し上げます。 UART・I2C・JTAGに対応したHigh-speed(4
寒い日本の家は「静かなる殺し屋」招く？ WHO「冬は最低18度」：朝日新聞デジタル
A-stories「適温で暮らしたい 気候危機と住まい」 2022年10月、京都市であった第29回国際高血圧学会。 「高血圧や循環器の病気は生活習慣病として広く知られていますが、住環境による『生活環境病』としても捉える必要があります」 学術集会での招待講演で、東京工業大の海塩渉（うみしおわたる）助教（建築環境工学）が訴えた。「日本人の多くは、寒すぎる部屋で暮らしているのです」 部屋の寒さが、健康にどう影響しているのか。近年の研究で徐々に明らかになってきた。 断熱改修前の戸建てを調査、最も低かった都道府県は… 海塩さんも参加する、慶応大・伊香賀（いかが）俊治教授（建築環境工学）らの研究チームは、14年度から、国土交通省の補助金を受けて「スマートウェルネス住宅全国調査」を始めた。建設会社や医師らとも協力し、断熱改修を控えた全国約2190軒の戸建てを対象に、冬の2週間、居間や寝室、脱衣所の室温を
aタグで#topにリンクするとページ先頭にスクロールするのは仕様 - hogashi.*
はてなエンジニア Advent Calendar 2022 - Hatena Developer Blog の 2023/1/5 の記事です。 id:hogashi です。 目次 目次 3行 こういうやつ 仕様を眺める 追記1: おまけ 追記2: id="top" な要素があるときは？ 3行 a タグの href 属性に #top と書くと、クリックしてページの先頭にスクロールできる、という話をしているのを見て、 それって仕様なんだっけ、と思って調べたところ、 仕様でした こういうやつ クリックしてこのページの先頭にスクロールする <a href="#top">クリックしてこのページの先頭にスクロールする</a> 仕様を眺める MDN の a タグのページにちょろっと書いてあって、 HTML の仕様に定義されているよ、とある <a>: The Anchor element - HTML:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
