タグ

2018年12月5日のブックマーク (5件)

  • 徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門

    SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート(岩間編) この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー(203.0.113.2)にはアクセスできますが、内部のサーバー(192.168.0.5)はファイアウォールで隔離されているため外部から直接

    徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
    kuracom
    kuracom 2018/12/05
  • タツノコヒーローの呪い>豆知識 | 高田明美オフィシャルブログ「Angel Touch」Powered by Ameba

    高田明美オフィシャルブログ「Angel Touch」Powered by Ameba 高田明美オフィシャルブログ「Angel Touch」Powered by Ameba 皆さんがあまり気が付いていなかった タツノコプロのヒーローの秘密。 Twitterで呟いたら、よくRTされたので思ったよりも 知らない、あるいは気が付いていない人が 多かったんだなと思いブログに書いておきます。 毎回イバラのようなものにまきつかれ痛そうにに変身するテッカマン、 ゴッドフェニックスが火の鳥になる時全員が苦しそうな科学忍法火の鳥。 タツノコヒーローにありがちな呪いですが 呪いは名前にも込められています。 37分32秒しかテッカマンになれない南城二(3732)、 ちょっとは長く46分1秒ポリマーでいられる鎧武士(461)。 中途半端な変身時間は語呂合わせだったのです。 タツノコプロには多摩美在学中から月に1回程

    タツノコヒーローの呪い>豆知識 | 高田明美オフィシャルブログ「Angel Touch」Powered by Ameba
    kuracom
    kuracom 2018/12/05
  • 渋谷ハロウィーン車横転 十数人を特定、立件へ 警視庁 - 産経ニュース

    10月のハロウィーン直前の週末に東京都渋谷区宇田川町のセンター街で軽トラックが横転させられた事件で、警視庁捜査1課が関与した疑いのある十数人を特定したことが4日、関係者への取材で分かった。聞き込み捜査や防犯カメラの画像などから絞り込んだといい、同課は暴力行為等処罰法違反(集団的器物損壊)容疑などでの立件に向け、捜査を進めている。 関係者によると、通行人が撮影した動画なども詳細に鑑定。当日は発生前後の時間帯を含め現場周辺には数万人の人出があったとみられるが、十数人が関与したとされる状況とその前後の足取りについて確認を進め、10~30代の外国人や学生らの身元を特定した。 事件は10月28日午前1時ごろに発生。ハロウィーン客らで混雑するセンター街の路上で、男性の運転する軽トラックが取り囲まれ、数人が運転席の屋根の上に乗るなどした後、横転させられた。車体の一部が破損する被害が出たが、男性は途中で運

    渋谷ハロウィーン車横転 十数人を特定、立件へ 警視庁 - 産経ニュース
    kuracom
    kuracom 2018/12/05
    刑事罰は当然のこと、民事でもきっちり責任追及してほしい。
  • 方言っぽいけど標準語

    家庭教師をしてんだけどさ、この前から因数分解やってんのね。そんで ax+ay=a(x+y) の説明のときに俺は「aでくくる」って言ったの。 そしたら生徒は「くくるって何?」って笑うの。俺その時ちょっと動揺してしまって、いやー方言が出てしまったわーとか言って笑ってごまかしたの。 帰宅途中に、じゃあ標準語ではどういうのが正解なんだろうと思ってネット見たら「くくる」って標準語じゃないか!めっちゃ悔しかったわ!!

    方言っぽいけど標準語
    kuracom
    kuracom 2018/12/05
    腹をくくる
  • 山手線新駅「高輪ゲートウェイ」|NHK 首都圏のニュース

    JR山手線の品川駅と田町駅の間に建設中の新しい駅の名前が、「高輪ゲートウェイ駅」に決まりました。 新しい駅は2020年春の開業を予定しています。 山手線に新しい駅ができるのは、昭和46年に「西日暮里駅」が開業して以来、およそ半世紀ぶりです。

    山手線新駅「高輪ゲートウェイ」|NHK 首都圏のニュース
    kuracom
    kuracom 2018/12/05
    高輪ロープウェイ