攻撃シナリオを使って解説するApplicationCacheのキャッシュポイズニング
攻撃シナリオを使って解説するApplicationCacheのキャッシュポイズニング 吾郷 協 最近ウィンナーと燻製の自作にはまっています。@kyo_agoです。 この記事は1/28に行われた、第44回HTML5とか勉強会（HTML5とセキュリティ編）で発表した内容を元に書いています。 今回はApplicationCacheのキャッシュポイズニングに関してお話したいと思います。 最初に用語について説明します。 キャッシュポイズニングとは、キャッシュに対して攻撃コードを送り込み、そのキャッシュ経由で攻撃コードを実行させる攻撃手法です。 Googleで「キャッシュポイズニングを検索」した場合、検索結果の上位はDNSのキャッシュポイズニングに関する内容がほとんどですが、最近はクライアントサイドのキャッシュポイズニングも話題に上がるようになっています。 「クライアントサイドのキャッシュポイズニング
僕がツイッターの面白系botをRTしないワケ（不破雷蔵） - エキスパート - Yahoo!ニュース
面白系botの背景に潜むものこれまでにも何度となく目に留まり気にかけていたのだが、先日の積雪で東京渋谷のハチ公の横に、もう一つ雪像のハチ公が創られた写真が、あまりにも多くの面白系引用・盗用bot、あるいは疑似bot(bot:一定時間毎、あるいは何らかの特定タイミングで自動ツイートを行う自動アカウント)に流用され、そのほとんどが「自らが撮った」かのような口調でツイート(ツイッター上における発言)されたことを受け、今回背景の一部をまとめることにした。案の定、ハチ公の写真を自らの撮影のような口調でツイートしたbotも、そのアカウントの履歴をさかのぼると、ほとんどがこのタイプだった。 仕組みは次のような形となる。運用側があらかじめ「集客用アカウント」と「広告アカウント」を併設。普段は「集客用アカウント」でひたすら注目を集めるツイートを流す。そして「面白かったらRT」｢同意できたらRT」などと織り交
国民年金基金、保険料7%上げ 新規加入4月以降 - 日本経済新聞
医師や弁護士、自営業者らを対象とする公的年金制度の国民年金基金は、4月以降に新規に加入する人の保険料を平均で7%程度引き上げる。保険料を払う加入者が減る一方、年金を受給する人が増えて財政が悪化しているため。加入者に約束する予定利回りはいまの1.75%から1.5%に引き下げる。国年基金は全国に47の地域型国年基金と医師やクリーニング業などの職種ごとにつくる25の職能型国年基金がある。月内に1.5
甲府・前橋などで歴史的積雪 なぜ「大雪特別警報」は出されなかったのか（片平敦） - エキスパート - Yahoo!ニュース
■ 甲府１１４センチ、前橋７３センチ……歴史的な大雪に関東甲信地方で１４日夜明け前から降り出した雪は次第に降り方が強まり、１４日夜遅くから１５日未明頃をピークにして、降り積もりました。 関東甲信地方や東北地方では、気温が低いまま推移した内陸部を中心に大雪となり、１４日から１５日にかけての最深積雪（一番積もっていた時の雪の深さ）は、主な所で、 山梨県 甲府 １１４センチ 河口湖 １４３センチ 長野県 飯田 ８１センチ 群馬県 前橋 ７３センチ 埼玉県 熊谷 ６２センチ 秩父 ９８センチ 宮城県 白石 ５７センチ などとなりました（２月１５日２３時現在）。 アメダスによる２月１５日０９時の積雪深。（気象庁HPより）上記の地点では、観測史上１位の積雪を大幅に塗り替えるほどの積雪となり、特に甲府・前橋・熊谷では過去１２０年ほど続く観測の歴史の中で最大の積雪に。「歴史的」と
ひとり暮らしの男性に、電気フライヤーのススメ（旧：ひとり暮らしを新しく始める男子が買うべきたった１つのモノ）
（改題しました 旧題：ひとり暮らしを新しく始める男子が買うべきたった１つのモノ） ひとり暮らし関連のエントリが人気になる季節です。 30歳男子であるわたくしですが、ひとり暮らしを始める男子にものすごくオススメのアイテムがあるのです。しかし、どこのエントリを見ても、そのアイテムをオススメしていない…しからば、ワシがオススメするしかないじゃろ！ そのアイテムとは、電気フライヤーです。 TWINBIRDのものは、コンパクトでリーズナブル、使いやすいフライヤーです。 象印のものは、最大ワット数が1000Wと多いです。つまり、加熱が速く、温度を一定に保つ力が強いです。僕はこれをよく使っています。ブレーカーの容量が低い家の場合は、ブレーカー落ちに気をつけてください。 なぜ（電気）フライヤーを勧めるのか、どう活用すればいいのかを説明します。 油はうまい！ 「うまいは甘い」とは北大路魯山人が言ったらしい言
インターネット上で楽しく過ごすために | グニャラくんのwktk運営日記
ニコニコ大百科というサービスの、企画・開発・運営を３年間やらせてもらった。その幸運に感謝している。 当初は、MediaWikiというWikipediaと同じシステムを改造して匿名掲示板をつけるだけ、という予定だった。実際にMediaWikiの改造をはじめたところ、かなり制約が多かった。「HTML書けるようにしていいですか？」「１から実装していいですか？」と会議で無茶な要求を通し、「Ruby最近書いてなくて忘れそうだからRubyを採用」などのいい加減な実装プランを受け入れてくれた関係者には感謝してもし足りない。 ニコニコ大百科に、「ニコニコ大百科:楽しく過ごすために」という記事がある。僕が初版を書いた記事だ。この記事、結構気に入っている。 小学生４年生くらいのころ、OMRONの2400bpsモデムをオヤジが家に持ち込んできたときから、僕のネットワークライフは始まった（音響カプラじゃないところ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Category:日本のサッカークラブの歴代監督テンプレート - Wikipedia
ロシア、制服復活のわけ 規律教え、経済格差隠す：朝日新聞デジタル
おもてなし「ニッポンのココが残念」 外国人100人に聞く - 日本経済新聞