2021年3月22日のブックマーク (12件)

  • サーバサイドレンダリングの導入から生じるSSRF | セキュリティブログ | 脆弱性診断(セキュリティ診断)のGMOサイバーセキュリティ byイエラエ

    オフェンシブセキュリティ部の山崎です。サーバサイドレンダリング(SSR)の導入によってSSRFが発生する問題を見つける機会があったため、記事では実例を交えながら紹介したいと思います。 サーバサイドレンダリング(SSR)とは? 記事で扱うSSRとは「サーバ上でHTMLを出力すること」を指しています。ただしerbやjspのようなテンプレートからHTMLを出力するのとは異なり、一般的には以下のようにクライアントサイドレンダリング(CSR)の文脈で使われることが主です。 近年のVue.jsやReactを代表するようなWebフロントエンドフレームワークはブラウザ上で動的にDOMツリーを構築して画面を描画(CSR)するのが主流となっています。これによってページ遷移を挟まずユーザ体験のよいシングルページアプリケーション(SPA)が作ることができるというメリットがあります。 ただ、単純なSPAにはデメ

    サーバサイドレンダリングの導入から生じるSSRF | セキュリティブログ | 脆弱性診断(セキュリティ診断)のGMOサイバーセキュリティ byイエラエ
    nmcli
    nmcli 2021/03/22
    まあ、結局はクライアントから送られて来るパラメータをできるだけ信用しない設計にするのが基本だわな
  • 「2乗してはじめて0になる数」とかあったら面白くないですか?ですよね - アジマティクス

    「その数自体は0でないのに、2乗するとはじめて0になる数」ってなんですか? そんな数あるはずがないと思いますか? でももしそんな数を考えることができるなら、ちょっとワクワクすると思いませんか? 今回はそんな謎の数のお話。 実数の中には、「2乗して0になる数」というのは0しかありません。 (2乗して0になる実数は0しかない図) ということは、「2乗してはじめて0になる数」というのがあるとしたら、それは実数ではありえません。 「1年A組にはメガネの人はいないので、メガネの人がいたとしたらその人は1年A組ではありえない」くらいの当たり前のことを言っています。 この辺の議論は、複素数で「」を導入したときと同じですね。 「実数の中には、2乗して-1になる数というのは存在しないので、それがあるとしたら実数ではありえない」ということで「虚数」であるが導入されるわけです。 それならばということで、ここでは

    「2乗してはじめて0になる数」とかあったら面白くないですか?ですよね - アジマティクス
    nmcli
    nmcli 2021/03/22
    GIFアニメが超絶わかりやすいな
  • 「プリクラポテチ姉貴」ツイッターで騒動に 高校は「退学」を否定、法的措置も検討 - 弁護士ドットコムニュース

    「プリクラポテチ姉貴」ツイッターで騒動に 高校は「退学」を否定、法的措置も検討 - 弁護士ドットコムニュース
    nmcli
    nmcli 2021/03/22
    なに拡散に加担してんだ
  • 超便利な「Windowsキーのショートカット」ランキング! 作業が数倍速くなる技TOP10!(1/6) | IT・科学 ねとらぼ調査隊

    パソコンでの作業効率を上げるために欠かせないテクニックといえば「キーボードショートカット」です。[Ctrl]+[C]でのコピーと[Ctrl]+[V]でのペースト、いわゆる“コピペ”は、最も基的なショートカットキーと言えるでしょう。 ショートカットキーには[Ctrl](コントロール)キーや[Alt](オルト)キーがよく使われますが、実は非常に便利なのが[Windows]キーを使ったショートカット。 今回は、筆者が考える「当に実用的な[Windows]キーのショートカット」だけを集めて、おすすめの順番にランキングにしてみました。ひとつ覚えて帰るだけでも、作業効率がぐんと上がること間違いなしですよ。 ※基的には、最新の「Windows 10」で使えるショートカットを挙げていますが、一部を除けばそれ以前のバージョンでも使用できます。 第3位:[Windows]+[Shift]+[S] まずは

    超便利な「Windowsキーのショートカット」ランキング! 作業が数倍速くなる技TOP10!(1/6) | IT・科学 ねとらぼ調査隊
    nmcli
    nmcli 2021/03/22
    [Win]+[D]はまさにボスが来たモードだよな
  • 唯一の出入り口なのに…住宅地の橋が突然封鎖 実は私有物「買い取るか、通行料を」

    約30戸が並ぶ神戸市北区の住宅地に、車で出入りできる唯一の橋が突然封鎖され、警察官が出動する事態がたびたび起きている。50年近く公共物という認識で使われてきたが、最近になって「私(し)橋(きょう)」であることが判明。所有者は老朽化のため「維持管理費がかかる」として住民に購入を求め、住民は市への移管を提案するが、主張は平行線をたどっている。(小谷千穂) 2019年12月末の午前10時ごろ、神戸市北区山田町小部。有馬街道(国道428号)に沿う天王谷川にかかる1の橋の上に突然、鉄パイプや土のう、ドラム缶が置かれた。進入禁止の標識の紙が添えられ、張り紙には所有者の名で「維持管理費等のご協力を得られない為、住民の皆さまの安全を確保する」と書かれていた。 橋の東側の住宅地の住民にとって、他に車で地域外に出る道はない。住民らは警察に通報し、所有者に申し入れた末、約1時間後に封鎖が解かれた。以降も、20

    唯一の出入り口なのに…住宅地の橋が突然封鎖 実は私有物「買い取るか、通行料を」
    nmcli
    nmcli 2021/03/22
    "この橋が個人に売却された経緯は分かっていない" むしろそこがおかしいだろ、なぜ所有権を個人名義にできたのか。
  • 写真の手前に映りこむ“邪魔もの”を消し去る技術 台湾大学やGoogleなどが開発

    Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 台湾大学、米Google、米カリフォルニア・マーセッド大学、米バージニア工科大学による研究チームが開発した「Learning to See Through Obstructions」は、画像内の手前に映りこんだ不要な障害物を除去する、機械学習ベースの技術だ。窓越しに撮影したときの水滴やガラスの反射、被写体の手前にあるフェンスなどを自然に消すことができる。 背景にある対象物と障害物要素はそれぞれのレイヤーがカメラに対して異なる深度に位置しているため、撮影した画像では2つのレイヤー間で動きが異なる。フレームごとに視点がずれるよう連続に複数枚撮影することで発生する背景と映り込み箇所の位置ずれ量の

    写真の手前に映りこむ“邪魔もの”を消し去る技術 台湾大学やGoogleなどが開発
    nmcli
    nmcli 2021/03/22
    男性のズボンはおかしなことになってるが、予測精度はいいな
  • 結婚は女性のセーフティネット

    結婚は女性のセーフティネット」という言葉を知ったんだが、 「そうか、婚活ってのはハローワークなんだな」と合点がいった。 駆け込み結婚した女性が旦那に感謝しないのも文化的生活を送る権利を行使したからに過ぎないのだな。 かしこくなった!

    結婚は女性のセーフティネット
    nmcli
    nmcli 2021/03/22
    はなまるうどんは胃袋のセーフティネット
  • 何かに行き詰まって死にたい人。嘘だと思って2万円と24時間を生贄にしてみ..

    何かに行き詰まって死にたい人。嘘だと思って2万円と24時間を生贄にしてみて欲しい。美容院で髪を綺麗にして、焼肉屋に入って肉を焼いて、綺麗なスパで2時間温泉に入って、ホテルのフカフカのベッドで寝る。そしたらほんの少しだけ死ななくてもいいかなって思えるようになるから。ソースは昨日の俺。— 勇者たつまる (@Tatsu___0) March 20, 2021

    何かに行き詰まって死にたい人。嘘だと思って2万円と24時間を生贄にしてみ..
    nmcli
    nmcli 2021/03/22
    なぜか「生贄」の文字の解釈を間違えてしまい、死んだ人の髪をきれいにして、肉を焼いて、温泉で洗って、みたいな画を想像してしまった
  • 詐欺じゃないけど…「誰でも簡単すきま時間にコピペで副業」の実態

    (先に言っておきますけど「そんなの手を出すお前が悪い」というのは全くその通りだし、織り込み済みで授業料払ったのでその手のコメントは不要でございます。 検索しても『誰も当のことを書いていなかった』ので、一人くらい事実を書いててもいいよなあというのがこれを書いている主たる理由です。) 先日、ふと思いついて「副業」と検索してみた。 トップに出てきたサービスが「コピペで簡単に収入が得られる」なんとかかんとかというので「そんな美味い話あるわけわけないだろ」と思いつつそのサービスを見てみる。 口コミをいろいろ見てみたが、どうも実際にやった人の評価がなく、想像で「きっと詐欺です」という程度の話しかなかった。 特定商取引法がどうのとか、サイト見りゃ分かる程度の判定しかしてなくて、実際なんなのか全然分からん。 あとは「1カ月で100万稼ぎました!」「私もやってます!!」みたいな抽象的な絶賛しかない。 おい

    詐欺じゃないけど…「誰でも簡単すきま時間にコピペで副業」の実態
    nmcli
    nmcli 2021/03/22
    増田が見たものとは違う可能性があるが、要するにこういうのだよな https://findplus-service.com/page/true
  • 庵野秀明(2000)

    庵野秀明 プロフィール 庵野 秀明(映画監督、アニメーター) 1960年生まれ。大阪芸術大学芸術学部映像計画学科出身。 2006年よりスタジオカラー代表。 監督作『トップをねらえ!』『新世紀エヴァンゲリオン』『シン・ゴジラ』など Twitter:株式会社カラー@khara_inc ホームページ:庵野秀明公式ウェブ (以下、会見録) 2000.12.5 人研  お忙しい中当にありがとうございます。それでは早速会見の方に入らせていただきます。今回庵野さんにお会いしたいと思ったのは、縁がありまして、DAICONフィルムを高校時代に見る機会があったんですよ。これを撮ったのが大学生だと聞かされてものすごい驚愕したんですね。そこから庵野さんに注目し始めたんですけれど。エヴァンゲリオンにしてもラブ&ポップにしても、DAICONフィルムの頃の自主制作の手法を僕は感じたんですね。そういうところのこだわりに

  • 「キモイ」男の隣の席に座りたくない女が涙を流す

    やっぱり全国の学校である現象なんだ。 席替えやる教師はこれ無視してるよな。 いじめの加害者が表に出てこない理由は自分を加害者と思ってない、 そうさせる環境のせいと思ってるわけ。 こういう女ほど同窓会に来るし、学生の思い出を美化してるし、結婚もしてるんだよな。 これぞ社会。

    「キモイ」男の隣の席に座りたくない女が涙を流す
    nmcli
    nmcli 2021/03/22
    ごめんね俺が隣で、って思っていた。席替えはキモい側にとっても辛かった。
  • 宇宙線で誤作動、年間3万件 通信装置、NTT推定 | 共同通信

    宇宙から降り注ぐ放射線(宇宙線)によって電子機器が一時的に誤作動する「ソフトエラー」と呼ばれる現象が、NTTの国内ネットワーク通信装置で少なくとも年間約3万~4万件起きていると推定されることが21日、同社などへの取材で分かった。大半は機器の安全装置などで自動修正されるが、専門家は通信障害につながった可能性もあると指摘している。 国内の情報インフラを支える通信装置でのソフトエラー発生規模が明らかになるのは初めて。 宇宙線が大気圏の酸素や窒素に衝突すると中性子が発生する。ソフトエラーはこの中性子が電子機器の半導体にぶつかり、誤作動を起こす。

    宇宙線で誤作動、年間3万件 通信装置、NTT推定 | 共同通信
    nmcli
    nmcli 2021/03/22
    面白い推計値