2021年3月25日のブックマーク (7件)

  • JVN#42220311: 影舞におけるクロスサイトスクリプティングの脆弱性

    daifukuya.com が提供する影舞 <http://www.daifukuya.com/kagemai/> は、開発チーム内でソフトウエアのバグの情報を共有するバグトラッキングシステムです。 影舞には、任意のページアクセス可能なユーザのウェブブラウザ上で、意図しないスクリプトが実行される格納型クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間

    mistake3
    mistake3 2021/03/25
    むかーし使ってた
  • JVN#97370614: マガジンガーZ におけるクロスサイトスクリプティングの脆弱性

    CGI Script Market が提供するマガジンガーZ <http://cgiscriptmarket.com/magazinegerZ/> は、ウェブサイトにメールマガジン配信機能を提供する CGI スクリプトです。 マガジンガーZ には、管理画面にログインした管理者のウェブブラウザ上で、意図しないスクリプトが実行される格納型クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として

    mistake3
    mistake3 2021/03/25
    マジンガーZに脆弱性←弓さやか
  • Microsoft Power Automate DesktopでRPAを実現してみる 🌴 officeの杜 🥥

    自分自身の個人的意見としては、エンドユーザコンピューティングは大いに結構だと思ってるけれど、一方で日でジリジリと熱さが消えつつある国内の有象無象のRPAについては滅んだほうが良いとも思ってる。理由は後述するとして、日良いニュースが発表されました。Power Automate Desktopについて追加費用無し無償で利用可能になるとのこと。これは既にあるMicrosoft365のEnterpriseプランなどに標準で利用できてるPower Automateのデスクトップ版のようで、Windows10に標準でついてくるようになるとのこと。 ということで、現時点のMicrosoft365で使えてるPower Automate Desktopを使ってみて、どんな感じなのか?またリリース後にその違いなどをここに記述していこうかなと思っています。また、Seleniumベースのウェブ自動化についても

    Microsoft Power Automate DesktopでRPAを実現してみる 🌴 officeの杜 🥥
  • オートバイ高速料金、普通車の半額へ 期間限定で土日祝・ETC割 | 毎日新聞

    国土交通省は二輪自動車(オートバイ)の高速道路料金を普通車の半額にする割引を2022年4月から実施する方針を固めた。同年11月までの土日・祝日に、自動料金収受システム(ETC)搭載車で100キロ以上の距離を走行した場合を対象とする。 24日にあった自民党二輪車問題対策プロジェクトチーム(PT、逢沢一郎座長)の会合で、国交省が表明した。高速道路会社(NEXCO)各社が季節限定で実施してきたETC割引「ツーリングプラン」…

    オートバイ高速料金、普通車の半額へ 期間限定で土日祝・ETC割 | 毎日新聞
    mistake3
    mistake3 2021/03/25
    サイドカーはどうなんだろう?
  • ”AI加山雄三”が役所・スーパーで館内放送 茅ケ崎市が地域活性で

    神奈川県茅ヶ崎市は3月24日、同市出身の歌手・加山雄三さんの声を音声合成AIで再現し、市役所や市立病院での館内放送に活用する取り組みを4月5日に始めると明らかにした。地域活性に向けた施策の一環という。 放送は役所や病院に加え、市内のスーパーなど計12カ所で行う。エイベックス傘下のコエステ(東京都港区)が提供する音声合成AIを活用。加山雄三さんの声を学習したAIで「ご来館ありがとうございます」「ごゆっくりお買い物ください」などの音声を作成した。 地元の商店会や商工会のアイデアで生まれた施策という。茅ケ崎市は「市内の施設などからの要望があれば、規模の拡大も検討する」としている。 関連記事 ケンドーコバヤシの声をAIで再現、法令集をオーディオブックに ドワンゴが配信 ドワンゴが、音声合成AIを活用してケンドーコバヤシさんの声を再現し、法令集を読み上げさせたオーディオブックの配信を開始。オーディオ

    ”AI加山雄三”が役所・スーパーで館内放送 茅ケ崎市が地域活性で
    mistake3
    mistake3 2021/03/25
    ご存命なのだから本人にお願いしたほうが
  • 「要望を受けない会食」、国民の疑念招く会合に該当せず=武田総務相

    3月24日、武田良太総務相(写真)は参院予算委員会で、NTT社長との会に関連し、国民の疑念を招く会には該当しないとの見解を繰り返した。写真は都内で昨年9月撮影(2021年 ロイター/Kim Kyung-Hoon) [東京 24日 ロイター] - 武田良太総務相は24日の参院予算委員会で、NTT社長との会に関連し、国民の疑念を招く会には該当しないとの見解を繰り返した。その理由について「要望を受ける会は疑念を招くが、要望を受けないなら、国民の疑念を招く会合でない」と主張した。

    「要望を受けない会食」、国民の疑念招く会合に該当せず=武田総務相
    mistake3
    mistake3 2021/03/25
    “要望を受ける会食は疑念を招くが、要望を受けないなら、国民の疑念を招く会合でない”←国民が疑念と思うかどうかはアンタらが決めることじゃないの!
  • 「このやり方を繰り返す怖さ」五輪開会式前責任者・MIKIKO氏が電通幹部に送った“悲痛メール” | 文春オンライン

    MIKIKO氏が演出を指揮する「執行責任者」に就任したのは、2019年6月3日のこと。就任の事実は公にはされなかったものの、IOCへのプレゼンでは高い評価を受けるなど番に向けて準備を進めていた。 ところが、新型コロナウイルスの感染拡大を受け、東京五輪の1年延期が決定。大会運営の簡素化を理由に権限を佐々木氏に集中させたいとの電通側の意向もあって、昨年5月、突如としてMIKIKO氏は責任者を降ろされた。 「以降、電通側からMIKIKO氏への連絡が途絶えました」(組織委関係者) MIKIKO氏 昨年10月16日、思い悩んだMIKIKO氏は電通幹部や関連会社の担当者ら10名に、責任者交代などの経緯や自身の想いを綴ったメールを送信した。 そもそもMIKIKO氏チームの企画案は、リハーサル寸前まで進められており、完成形に近いものだった。総勢500人に及ぶスタッフやキャストらとも、番に向けて契約を結

    「このやり方を繰り返す怖さ」五輪開会式前責任者・MIKIKO氏が電通幹部に送った“悲痛メール” | 文春オンライン
    mistake3
    mistake3 2021/03/25
    「……そんなものまでお持ちなんですね」