1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications この発表で解説されているのは、悪意のある攻撃者が、JavaScript言語固有のプロトタイプチェーンの挙動を利用して、Webサーバを攻撃する方法です。 発表者は、npmからダ

Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2018-10-18 10:36 Secure Shell（SSH）の認証プロトコルをサポートする、知名度の高いライブラリ「libssh」に脆弱性が存在していることが明らかになり、米国時間10月16日にパッチがリリースされた。この脆弱性は、何千台という規模の企業サーバを危険にさらすものだ。 攻撃者はこの脆弱性を悪用することで、認証手順を迂回（うかい）し、パスワードを入力せずとも、SSH接続が有効化されているサーバにアクセスできるようになる。 具体的な攻撃手順は、libsshの認証手順を開始させるために通常用いられる「SSH2_MSG_USERAUTH_REQUEST」というメッセージの代わりに、「SSH2_MSG_USERAUTH_SUCCESS」というメッセージをSSHサーバに対して送信する

【読売新聞】　ブロッキング法制化の是非を巡って対立を深めていた知的財産戦略本部の海賊版サイト対策検討会は１０月１５日、検討会としての「とりまとめ」はおろか、審議状況の報告さえ出せないまま会議を無期延期とした。前代未聞の幕引きとはいえ

ビ・ハイア株式会社採用担当 @BH_saiyou 6月の杉並公会堂、大変多くの予約を頂き、本当にありがとうございます。ビ・ハイアは変わった会社ですが、いろんな応募者さんに興味を持って頂いて嬉しい限りです。万人に合う会社だとは思いませんが、ぜひ説明会で吟味してください。私達も全力で準備中です。 2011-04-19 23:08:35 ビ・ハイア株式会社採用担当 @BH_saiyou もはや私の黒歴史（笑）と化している大学の頃の学生証を晒して、「ビハイアは長時間労働だけど好きなことを仕事にしているからなぜか美人になったり健康になったりするbefore&after」をやりたかったんだけどiphoneが電池切れ？！ 2011-04-19 23:06:49 @shimizuyuukou あとねー、私はかなり変わった人だと思う。常識的な人はうちには入らない方がいい。価値基準自体が変わってるから、常識的

C言語はもうかれこれ10年くらい書いていないけど、流石にこれはヤバい。 正直な感想として、ブランド毀損するくらいの危険性をはらんでいると思う。 当該記事からコピーしてきた。 #include <stdio.h> #include <stdlib.h> // 構造体の宣言 typedef struct { int num; char *str; } strct; int main(void) { // 実体を生成 strct *entity; // 動的メモリの確保。確保したメモリをstrct型ポインタにキャスト。 entity = (strct*)malloc(sizeof(strct)); // メンバの初期化 entity->num = 0; entity->str = (char*)malloc(sizeof(32)); // メモリに文字列を代入 sprintf(entity->s

コソッとカバンに商品を忍ばせた 店舗の利用手順はこうだ。客が入口でSuicaなど交通系ICカードをかざすとドアが開く（一度に入店できるのは3人まで）。入口から出口までは一本道になっており、棚から商品を取りながら進む。棚には、飲料や菓子など約140種類の商品が並んでいる。 出口にある端末に交通系ICカードをかざすと、備え付けのディスプレイに購入した商品名、合計金額が表示される。そのまま決済が完了すれば、出口ゲートが開く仕組みだ。実証実験では、ICカードの残高が不足している場合、商品を棚に戻して一度退店する必要がある。 天井には16台、棚には約100台のカメラがあり、入店した客を追跡する。棚から取り出した商品も同じカメラで認識している。商品そのものに電子タグなど特別な仕掛けはない。技術開発には、ベンチャーのサインポスト（東京都中央区）が協力している。 意地悪な記者は、カメラが誤認識しないか試し

リンク 東京上野のWeb制作会社LIG 『ドラゴンボール』を読んだことのない僕が、先輩に反論するために全巻読了した結果 | 東京上野のWeb制作会社LIG LIGのアシスタントエディター栄藤八が、先輩に反論するため、26歳にして初めて『ドラゴンボール』を読み、当時ヒットした理由やゆとり世代の自分がハマらなかった理由を考えてみました。 245 users 725 さとっち @30calclub これはすごくいい記事だなぁと思う。我々オッサンオタクが若者に80～90年台の傑作を見ろ！！っていうときも常にこういう感想と直面するんだよね。　＞『ドラゴンボール』を読んだことのない僕が、先輩に反論するために全巻読了した結果 liginc.co.jp/429028 2018-10-15 19:52:56 侑斗(ゆうと) @yuto1121 これは良い。 有名な漫画作品に対して『面白い・面白くない』を時代

Tempus, a genomic testing and data analysis company started by Eric Lefkofsky, who previously founded Groupon, debuted on Nasdaq on Friday, rising about 15% on the opening.  The company priced… The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent lay

ＮＨＫ関連団体の旧サイト（今年２月に閉鎖）のドメイン名（ネット上の住所）が、ドメイン専門のオークションサイトに出品されている。１５日午後８時現在、ＮＨＫの関連会社など少なくとも７団体の現サイトが、旧サイトのドメインへのリンクを残している状態。落札した第三者が、本物のサイトを装って悪用する恐れもある。 オークションを運営する大手ＩＴ企業「ＧＭＯインターネット」などによると、出品されたのは、ＮＨＫのグループ企業のリンク先を集めたサイト「ＮＨＫグループネット」のドメイン「nhk-grp.jp」。１日午前９時に出品された。入札期限は１８日午後７時で、開始価格は６千円。１５日午後８時現在で２３件の応札があり、最高額は３万円になっている。 ＮＨＫ広報部は「このドメイン名は、サイトの閉鎖にあわせて利用を停止し、取得代行業者に権利を返しています。リンクが残っている関連団体のサイトについては、削除するなどの

居酒屋で「かっぱ巻き」を頼んだら、“河童が入ったかっぱ巻き”が運ばれてきたと話題になっています。これが職人の本気……！ Twitterユーザーのいづみん（@_parfait557）さんが「パパが長野の某居酒屋さんでかっぱ巻きを頼んだらこんな素敵なのが出てきたって喜んで写真送ってきた」と投稿したのは、お皿に盛られたかっぱ巻きの画像。 こんなかわいいかっぱ巻き初めて見た かっぱ巻きと言えばキュウリを巻きずしにしたものですが、普通にまかれたかっぱ巻きの中心には、海苔巻きからはみ出すようにこちらを見ている河童の姿が……！　よく見ると、真ん中にいる河童もキュウリを飾り切りしたもので、お皿の部分から、つぶらな瞳、大きく開いた口、そしてほっぺまで見事な細工が施されています。 食べるのがもったいなくなっちゃう このステキなかっぱ巻きには7万2000件を超える“いいね”が寄せられた他、「凄い！芸術品ですね。

恥ずかしいセリフ禁止！「ARIA」ネオ・ヴェネツィアをVRで再現 VRは様々な分野で利活用が進められており、そのひとつに「旅」や「旅行」が挙げられます。現実の街や建物をVRで見渡せるGoogle Earth VRやフィンランドを中心とした北欧旅行を体験できるアプリ、NASAによる太陽系の外へと旅するアプリなどが存在します。その他にもアニメやゲーム、映画などの世界を体験できるVR体験も多数登場しており、「あの作品の、あの世界」はファンにとってより身近な存在になりつつあります。 今回、天野こずえ氏による漫画およびアニメ作品「ARIA」の舞台となる「ネオ・ヴェネツィア」をVRで再現した様子が話題となっています。 アリアカーニバル15に申し込みました！VRでネオヴェネツィアが体験が出来るアプリを出そうと思います。動くサークルカットを、現状出来ている範囲のもので作ってみました#ARIACARNIVA

目的 VSCodeでLaravel bladeをフォーマットしたい 環境 OS: MacOS Mohave IDE: VSCode 作業内容 VSCodeのコード整形プラグインであるBeutifyをインストール Alt + Shift + Fキーで、コード整形ができるようになるはず しかし、laravelのbladeファイルはこれでは整形されなかった 類似事例 下記に同様のIssueがあったので、回避策を試してみる https://stackoverflow.com/questions/41330707/how-to-format-php-files-with-html-markup-in-visual-studio-code/48339700#48339700 回避策 原文 I added to my user config"beautify.language": { "js": { "

by ライブドアニュース編集部 ざっくり言うと 愛媛県のご当地アイドル「愛の葉Girls」のメンバーが3月に自殺した問題 14日の番組で、松本人志は「死んだらかばう風潮がすごく嫌」とコメントした 「死んだら負けやっていうことをもっとみんなが言わないと」と持論を語った 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

違法な海賊版サイト「漫画村」が姿を消して以降、その後継を狙う日本語の海賊版サイトはいくつか現れてはいましたが、短期間でサイトを閉鎖したり、漫画村と違って取り扱う本の数が少ないことなどから、漫画村の後継を求める人々にとっては不満足な状況が続いていました。 これらの後継とされるサイトで私が発見したものでは「まんがタウン」「mangasmap」「まんが郷」などがあり、これらはすべて何らかの理由から短期間で閉鎖しています。 まんがタウン まんが郷 9月下旬に現れたサイト「漫画塔」もそのひとつで、漫画村と同様にサイト上には違法にアップロードされた漫画雑誌や単行本であふれかえっており、その数は1.6万冊にものぼっていました。 漫画塔 今月には公式のTwitterアカウントも開設され、自らが漫画村の意思を受け継ぐ者と言わんばかりにサイトの宣伝を行っていました。画像の文やツイートを見ていくと、運営者はどう

バンダイは10月11日、「CEATEC JAPAN 2018」（10月16日〜19日、幕張メッセ）でアニメ「機動戦士ガンダム」に登場する「ザクII」を使ってロボティクスやプログラミングを学べるSTEM学習教材シリーズ「ZEONIC TECHNICS」（ジオニック テクニクス）を披露すると発表した。 「ジオニック社公認のMS（モビルスーツ）講習キット」という設定。パーツを組み替えてザクIIやザクタンクを製作し、PCソフトでプログラミングすると指示通りに動く。「ロボット開発やカリキュラム開発、教材開発において各分野の専門企業と協業し、各社の知見を集約する」（バンダイ） また当日は、IoTを活用した玩具の新シリーズ「BANDAI IoT WORKS」4種をお披露目する。これには1980〜90年代に人気を集めたボードゲーム「パーティジョイ」をスマートスピーカーと組み合わせた「パーティジョイAI」、

平井卓也・科学技術担当相は１０日、科学的根拠がないと指摘されている有用微生物群（ＥＭ菌）を推進する議員連盟の幹事長を務めていることについて、議連の解散を含めて検討する考えを示した。閣議後の記者会見で「議連は活動停止状態と聞いている。まだ解散していないので、今後どうするかを考える」と述べた。 ＥＭ菌は、水質浄化などに効果があると宣…