タグ

2017年4月9日のブックマーク (3件)

  • ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

    全自動器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 https://srad.jp/story/17/03/30/095235/ ドイツの家電メーカーMiele(ミーレ)の業務用全自動器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。 問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。 脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。 これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。 さすがに器洗い機には機密

    ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性
    michihide
    michihide 2017/04/09
    スレタイが天才的w
  • 日本軍の最高幹部たちが考えていた「本土決戦」とはどのようなものだったのか?

    6月23日、沖縄の組織的な戦闘が終結。大営が、いや日が何を考えたかというと、「土決戦」です。沖縄は「土」じゃないんですね。とうとう米軍が日土」に攻めてくる、その時に政府、軍の首脳がどう考えていたのか。むろん、勝てっこないことはまともに考えればすぐに分かることです。

    日本軍の最高幹部たちが考えていた「本土決戦」とはどのようなものだったのか?
    michihide
    michihide 2017/04/09
    日本人のダメな部分の集大成。我々は少しは成長できたのか。
  • 仕事が大変です

    セキュリティや情報流出を防ぐためにソフトやサービスの利用が制限されています。インターネットへの接続は外注ソフトでいつの間にか防がれていて、ログも取られているようです。情報システム部の人たちがニヤニヤしながら誰がどこにつなごうとしてブロックされてたと話していました。 ソフトもインストールできません。管理者権限は情報システム部の人たちが持っているので、ポータブル版のソフトを入れたとしてもバレます。 私はいわゆる社内SEという立場で社内用のWebサイトを作っているのですが、エディタがインストール出来ないのでWordで作っています。メモ帳ですとLFが認識できずに一行になってしまうので。PHPのコードもWordで書きます。PHPの実行環境(コンソール)は使えません。なので、社内サイトの番ディレクトリ配下にPHPのコードを直接おいて、それをブラウザで読み込みリロードしながら作っていきます。 社内に外

    仕事が大変です
    michihide
    michihide 2017/04/09
    Wordでソースをいじるという発想は斬新だった。1秒でも早い転職をおすすめします。