n314のブックマーク / 2018年11月15日

異臭がする子供、ワクチン拒否…義妹が「自然派ママ」になりまして - BIGLOBEニュース

人がトンデモ沼にハマった時、最も困惑するのは、簡単には縁を切ることのできない家族です。トンデモさんはネタとして距離を置きながら冷やかしで観察する分にはいいけれど、身内となるとそうはいかないのが現状でしょう。トンデモを信じ、常識クラッシャーな言動に心と体が蝕まれ、時には家族断絶へ……。そんな実体験をお届けする新シリーズ「身内がトンデモになりまして」を、当連載にて始めさせていただきます。第1回目は、「〈義妹〉がトンデモになりまして」を、お送りしていきましょう。〈義妹〉がトンデモになりまして「義妹のような人が医療に携わり、また子供を育てていることが、同じ母親として恐ろしくてたまりません」そう連絡をくれたのは、夫の妹（以下、義妹）が超ヘビー級の〈自然派ママ〉になってしまったというM子さん。「義妹の発信する自然派育児の情報が原因で、いつか被害者が出るのでは」と、ここ2年ほど悩み続けているのだと

n314 2018/11/15

これアレルギー体質だと一つ一つは効果あったりするからなあ。個人差あるものをごちゃ混ぜで他人のアレルギー対策を全部取り込むのがダメなんかね。

リンク

年に１～２本アニメを観る中年は本当にいるのか

ホットエントリーにあった「「一生アニメを観ていれば幸せ」は簡単じゃない。」 https://p-shirokuma.hatenadiary.com/entry/20181114/1542178800 を読んだのだが、そこにこんな一文がある＞そして彼らよりもずっと大多数として、年に１～２本はアニメを観るけれども、趣味と呼べるほどでも幸せと呼べるほどでもなくなった大勢の元アニメ愛好家のおじさんの群れが存在している。こんな中年って本当はいないと思うのだが、いるとしたらどんな作品を観ているのか知りたいところだが

n314 2018/11/15

ジブリやディズニー以外は1年以上見てなかったけど、ジョジョとSAO見てる。ライトが濃いノベルのアニメ化はちょっとつらくなったかもわからん。単に暇な時間が減ったというのもあるかも。

リンク

徳丸浩の日記: 問題：CSRFの防止策に関するチートシートにツッコミを入れる

この記事は「問題：間違ったCSRF対策～中級編～」の続編です。当初上級編を意図しておりましたが、後述する事情により、級の指定は外しました。はじめに問題は、OWASPから出ているCross-Site Request Forgery (CSRF) Prevention Cheat Sheet（JPCERT/CCによる邦訳「クロスサイトリクエストフォージェリ (CSRF) の防止策に関するチートシート」）にツッコミを入れてもらおうというものです。具体的には、このチートシート（カンニングペーパーの意）のDouble Submit Cookie（Cookie の二重送信）の箇所です。以下、JPCERT/CC訳で該当箇所を引用します。 Cookie の二重送信 Cookie の二重送信は、Cookie およびリクエストパラメーターの双方でランダムな値を送信し、サーバー側で Cookie の値とリク

n314 2018/11/15

このブログの何年か前の記事に答えが書いてあるやつだろうか。

セキュリティ

リンク

徳丸浩の日記: 解答：間違ったCSRF対策～中級編～

この記事は、先日の記事「問題：間違ったCSRF対策～中級編～」に対する解答編です。まだ問題を見ていない方は、先に問題を読んで（できれば自分で解答を考えて）からこの記事をお読みいただくとよいと思います。それでは、解答を説明します。はじめに出題時のわざとらしさから、この問題のポイントはstrcmp関数の挙動にあると気づいた方が多いと思います。 if (empty($_SESSION['token']) || empty($_POST['token']) || strcmp($_POST['token'], $_SESSION['token'])) { // ワンタイムトークン確認 die('正規の画面からご使用ください'); } そして、strcmpの引数はどちらもempty()によるチェックが入っています。また、$_SESSION['token'] は、状態遷移図（下図）により、NU

n314 2018/11/15

こういう型自動変換のトラブル、もう今だと strict_types=1 で function equals(string $a, string $b): boolean とか書いたら全部防げるよね。

php

リンク

“残業ゼロ”の発想は本来おかしい　定時30分前の退社を奨励する、さくらインターネットの「さぶりこ」制度 - ログミー[o_O]

2018年7月25日、クラウドサービスと働き方を考える「JAIPA Cloud Conference 2018」が開催されました。経営者パネルディスカッション「成長するビジネスを支える制度、働き方、テクノロジー」では、アスキー編集部・大谷イビサ氏をモデレーターに迎え、さくらインターネット田中邦裕氏、サーバーワークス大石良氏、ソニックガーデン倉貫義人氏が登壇。3社がそれぞれ取り組む働き方を語りました。本パートでは、さくらインターネット田中邦裕氏が、社内で実践する働き方の事例を紹介します。創業当時のさくらインターネット大谷イビサ氏（以下、大谷）：では次、田中さんからお願いします。田中邦裕氏（以下、田中）：はい、みなさんこんにちは、田中です。いつもはクラウドの話をしてるんですけれども、今回はせっかくなので「さくらインターネットの働き方」ということでお話しさせていただきます。実は当社は意外