Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications この発表で解説されているのは、悪意のある攻撃者が、JavaScript言語固有のプロトタイプチェーンの挙動を利用して、Webサーバを攻撃する方法です。 発表者は、npmからダ
2億4000万画素の衝撃！ ソニー「α7R IV」で最先端核融合炉を激写した結果
お分かりいただけただろうか。じゅうたんを俯瞰で収めた写真が、「マクロ撮影か!?」といわんばかりに毛の1本まで解像している様を。 この写真を撮影したのは、ソニーが9月6日に販売を始めたフルサイズミラーレスカメラ、「α7R IV」。先代の「α7R III」をブラッシュアップし、6100万画素の高画素機センサーを搭載した。重厚なスペックでありながら、ボディの重量は580グラムと先代とほぼ変わらず、フットワークの良さも残している。 6100万画素というのは、現状のフルサイズ機の中では最高画素数。より上位のセンサーサイズを見れば中判ミラーレスである富士フイルム「GFX100」の1億画素があるが、フルサイズと中判の面積比は約1.67だから、画素ピッチはほぼ同じだ。 しかしα7R IVは「2億4000万画素」の写真を撮れる目玉機能、「ピクセルシフトマルチ撮影」を搭載している。 本記事では、この前代未聞の
「謎水事件」日本システム企画の社長・熊野活行さんの謎のミャンマー事案について
その日本システム企画社の会社概要が、なぜか404 Page Not Foundになってしまうという残念な事態に陥っております。 意味が分かりません。 http://www.jspkk.co.jp/company/company.html もちろんですが、日本システム企画社が展開していたサイトはすべてpdfで確保済みで、また、魚拓を確保しておりますのでご安心ください。 http://web.archive.org/web/20190908002336/http://www.jspkk.co.jp/company/company.html NMRパイプテクターについて、サイトに掲載されていたやや荒唐無稽な雰囲気の技術的な説明もすべて確保していますが、NMRパイプテクターの営業が今日も来ているそうで、北海道支店の支店長・松下博之さんの話はご退職者からたくさん聞いてきました。割り切って営業ができる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
