Struts2が危険である理由
はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月（およそ3年前）に「例えば、Strutsを避ける」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュリティについてざっとまとめてみたいと思います。 なぜJavaなのにリモートからの任意のコード実行(いわゆるRCE)が可能なのか Struts2はJavaアプリケーションであり、Java製のアプリケーションサーバ上で動作します。Javaはいわゆるコンパイル型の言語であるため、通常はランタイムにおいて任意のコードを実行することはできず、RCEは難しいはずです。 JavaのウェブアプリケーションでRCEが成
爆サイで晒されてた
地元のスーパーで働いてるんだけど、何気なくネットを見ていたら爆サイに店のスレッドを見つけた。 覗いてみたら、私を名指しして胸がでかいだのデブだのブスだの滅茶苦茶に犯してやりたいだの言いたい放題言われていて驚いた。 中傷だけじゃなく、中には出身中学や高校のことなど個人情報に関わることも書き込まれていた。 元同級生であれば誰でも知っていることではあるので近しい知人ではないとは思いたいけど、面識のある人がこんなことを書き込むんだ…と気味の悪さを感じてぞっとした。 レジ打ちしてるだけで客にこんなこと思われてるなんて思いもしなかったからすごくショックを受けてる。 とりあえず削除依頼は出したけど、削除されたところでネットや記憶から完全に消えるわけじゃない。 何かをしたわけじゃない、ただ働いてるだけなのに、なんでこんなに目に遭わなきゃいけないのかと惨めで涙が止まらなくなった。 事情があって地元からはあと
（追記あり）爆サイなどのネットの闇について解説する - はてな匿名ダイアリー
（追記） ブコメで「IT関連にお勤めの方は、言わないだけで知ってるのではないか」とあったが、まさにその通り。 知人にIT関連の人がいるが、爆サイを知らない人はいないと言う。 IT系の人は、書き込みこそしないがキャバクラや風俗の情報集めに読むことはあるそう。 また、おれ自信はこの増田の最後に書いた違法性丸出しのサイトを 警察・児童ポルノホットライン・教育委員会・人権団体・インターネットホットラインセンターなど各通報機関に情報提供しているが、何もないまま今ものうのうと運営され続けている。 通報しても「関係各所にお知らせします」と言われるだけ。 人権団体は「寄付をお願いします」と口座番号を知らせてきただけだった。 けっこう被害にあっている人は多い割りに、スルーされがちですね。 （追記終） http://anond.hatelabo.jp/20170324214002 朝起きたら爆サイが増田で話題
旅行比較サイト最安値常連業者「てるみくらぶ」、現金一括入金キャンペーンの数日後に倒産 : 市況かぶ全力２階建
大谷翔平さんの6.7億円「50-50」ボールを諦めたジェイドグループ(旧ロコンド)の田中裕輔さん、会社の経費で0.6億円「51-51」ボールをゲットしてはしゃぐ
沖縄のコールセンター、「4割離職」の現実
あまり知られていないかもしれませんが、沖縄県のコールセンター産業には、県内情報通信関連産業の全雇用者の約70％に当たる1万7049人（76社、2015年1月現在）が働いています。 これは全国に先駆けて、様々な施策を打ち出してきた成果です。1998年には「沖縄県マルチメディアアイランド構想」をまとめ、コールセンター誘致に取り組んできました。このほかにも、早い段階からコールセンター業界の組織化、若年者雇用促進、通信コスト低減化、人材育成を兼ねた雇用促進事業、独自の資格制度の導入などに注力してきました。 そうした努力のかいあってか、沖縄県は福岡県や北海道を抑えてコールセンターの事業者数で全国一となり、国内屈指のコールセンター集積地となりました。事業者数はここ10年ほどで4倍、雇用者数も同じく4倍になっています。コールセンター事業は沖縄経済を支える重要な産業の一つになったと思います。 しかしながら
「人として終わってる」――“情報弱者”を狙う「悪質ポイントサイト」ビジネス 手口や集客方法を関係者に聞いた
「manekin」や「キラキラ☆ウォーカー」といった、ポイントサイトの偽キャンペーンが相次いで問題になってからおよそ1カ月半（関連記事）。一時は新規登録受付を停止していたこれらのサービスですが、「キラキラ☆ウォーカー」は既にサービスを再開、manekinについても、関係者によれば近々復活を予定しているとされています。 “偽キャンペーン”が問題視された「キラキラ☆ウォーカー」と「manekin」（manekinは現在新規受付を停止中） 今回のケースでは、牛角や吉野家といった企業の名前やロゴを無断で使用し、「吉野家牛丼15000円分食べ放題キャンペーン」といった“偽のキャンペーン”をうたっていた点が大きな問題とされていました。しかし、あるアフィリエイト広告関係者は次のように指摘します。 アフィリエイト広告関係者： 「彼らにはサイトを閉じる気もないし、今回も「1回言われただけならワンアウト」程度
自動で文字起こしできる無料iPhoneアプリは本当に使えるか？ | 文春オンライン
テキスト化された発言にはすべてタイムスタンプが付与されていて、そこをタップすれば該当の箇所から頭出し再生ができます。ですから、発言がどこだったのかを探すために、先頭から最後までを何度も聞き返すムダもなくなるというわけです。 また、会話中に「ここは重要！」と思った箇所にタグをつけてあとから検索できるようにしたり、話題が変わったことをボタン1つで記録することもできます。ですから、議事録の作成を前提とした会議や打ち合わせの整理にはもってこいです。 どこが重要なのか「目で見てわかる」のは従来のICレコーダーにはないiPhoneならではの機能だといえるでしょう。 「自分のメモを読み返してもわからない」悲劇ともおさらば メモを取ればよいものの、ついつい話に気をとられて手が止まってしまったり、読み返してみると自分でも何が書いてあるかわからなかったりした経験はありませんか？ でも、このアプリがあれば、iP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AbemaTV プロ野球横浜DeNAベイスターズ主催全71試合を完全無料で生中継決定 | スポーツ総合 | ABEMA TIMES | アベマタイムズ