2022年11月1日のブックマーク (5件)

  • CSRF(Cross-Site Request Forgery)攻撃について

    ふと気になって調べたことの備忘メモです ✍ (2022/11/3追記)ご指摘頂いた内容を踏まえて加筆修正をおこないました なぜ調べたか Webアプリケーションの開発に携わっていると CSRF という脆弱性への対処を求められますが、多くの場合利用しているフレームワークが設定追加だけで対応してくれたり、既に前任者によって適切な処置がされていたりなど、実務上で目を向ける機会はその重要性と比較して少ないのでないかと思います また、Webブラウザの実装やHTTP周辺の関連仕様の変化から陳腐化している情報も多く、現代において全体感と具体的な対処法を理解するには少しばかりハードルが高いように感じていました ですので、自身の現時点での認識を明文化して残しておくことにしました なお、私はWebセキュリティの専門家でなく、一介の開発者のため、誤りが多分に含まれる可能性があります ご指摘を頂ければ修正したいと思

    CSRF(Cross-Site Request Forgery)攻撃について
    nmcli
    nmcli 2022/11/01
    はまちちゃんのおかげで攻撃が想像しやすい
  • ツイッターの特定のコミュニティで使われているが自分では使いたくない嫌な感じのする言葉

    阿鼻叫喚地獄推し 何の何の何!? キレッキレのギャグ

    ツイッターの特定のコミュニティで使われているが自分では使いたくない嫌な感じのする言葉
    nmcli
    nmcli 2022/11/01
    嫌な感じするかどうかにかかわらず、ツイッターコミュニティらしさが強く出てるなと思った言葉はできるだけ使わないようにしてたかも。無意識のうちに。
  • 名古屋の要衝金山駅、なぜ「総合駅」と呼ばれるか?

    全国にある鉄道駅の中には、主に地元でしか呼ばれていない「地元通名」が存在する。私が気になった駅を2つ紹介したい。 1駅目は、愛知県名古屋市にあるJR東海道線と中央線、名古屋鉄道と名古屋市営地下鉄(名城線・名港線)が集まる「金山総合駅」だ。 新幹線などが停車する名古屋駅に続いて、愛知県内でも2番目に乗降人員が多く、コロナ前の2019年では、JR東海だけでも1日平均14万1747人となっている。そんなマンモス駅への成長は、名古屋市の政策「名古屋市将来計画・基計画(1968年)」からきている。戦後間も無く構想・立案され、40年を超える経過の上に誕生した駅である。 地元では「総合駅」が一般的に 「金山総合駅」という名称は、名古屋市行政による独自の用語であり、駅名自体はJR東海、名鉄、名古屋市営地下鉄いずれも「金山」である。しかしながら、名古屋駅で地元住民と思われる人に「金山駅はどうやってい

    名古屋の要衝金山駅、なぜ「総合駅」と呼ばれるか?
    nmcli
    nmcli 2022/11/01
    鹿児島中央駅は今でも西駅と呼ばれ続けてるだろうか
  • オッサンだが、生理中の女性の体臭が苦手だと理解して欲しい

    俺は見た目も中身も立派なオジサンだから、外で言えば一発で変態扱いされ最悪通報されかねないので黙っているが 生理中の女性の体臭が非常に苦手だ。実際に接すると吐き気を催すほど。 鉄と腋臭と体臭を混ぜたような、こもったような、何とも言い難い臭い。オッサンの体臭とはまた訳が違う。 原因は子供のころ。姉が生理の重いタイプであり、時おり学校を休んでいた。 姉自身も家では隠してなかったので、「今日は生理でしんどいから休む」等の会話が普通に交わされており その時に姉から漂う臭いで嫌でも判別できてしまった。 それだけなら大したことはないのだが、姉はズボラだったため自宅のトイレで生理用品を処理するとき、結構な頻度で便器内や床に血を残したままにしていた。 その後俺が何も知らず入ってしまうということも何度かあり、繰返すうちにいつの間にか結構なトラウマになってしまった。 今でも稀に同じ臭いを発する女性に気付くことが

    オッサンだが、生理中の女性の体臭が苦手だと理解して欲しい
    nmcli
    nmcli 2022/11/01
    わしも苦手だが確かにそれを指摘することは出来ぬ
  • わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検:時事ドットコム

    わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検 2022年10月31日21時43分 群馬県草津町の黒岩信忠町長からわいせつ被害を受けたと虚偽の告訴を行ったなどとして、前橋地検は31日、虚偽告訴と名誉毀損(きそん)の両罪で、新井祥子元草津町議(53)=同町=を在宅起訴した。 麻酔中の女性患者にわいせつ容疑 元美容クリニック院長再逮捕 起訴状によると、新井元町議は2021年12月、黒岩町長からわいせつ被害を受けたと虚偽の告訴を行ったほか、19年11月には「町長と関係を持った」などと記載した電子書籍をサイト上で配信し、町長の名誉を傷つけたとされる。 社会 コメントをする

    わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検:時事ドットコム
    nmcli
    nmcli 2022/11/01
    あ、ちゃんとそこまで着地するんだ