タグ

2016年6月9日のブックマーク (5件)

  • ジョージ・ハリスンのツイッターを乗っ取ったハッカー、亡くなっていたことを知らず謝罪 | NME Japan

    ジョージ・ハリスンの遺産管理団体によって運営されている彼のツイッター・アカウントが、同様のハッキング被害を受けているミュージシャンたちと並んで、現地時間6月7日にハッキングされている。 先週末にはキース・リチャーズ、テーム・インパラ、テネイシャスD、ボン・イヴェールがツイッター・アカウントをハッキングされている。ケイティ・ペリーも5月末、自身のアカウントをハッキングされ、その際に新曲のデモ音源をリークされている。ドレイクもスナップチャットのフォロワーを増やそうと企む何者かによってハッキング被害に遭っており、またソニック・ユースのアカウントを乗っ取ったハッカーは、ソニック・ユースが1回限りのショウのために再結成される予定だと偽のツイートをしている。 「デイリー・ビースト」によると、ジョージ・ハリスンのツイッターもハッキングされ、彼のプロフィールが次のように書き換えられたという。「やあ、ジョー

    ジョージ・ハリスンのツイッターを乗っ取ったハッカー、亡くなっていたことを知らず謝罪 | NME Japan
    ockeghem
    ockeghem 2016/06/09
  • SQLインジェクション対応しないの? - masalibの日記

    ここ最近はゲーム仕事に忙しくてブログの更新をさぼっていました m(_ _)m 外注さんといっしょに仕事するようになって 一番ビックリしたのは SQLインジェクション対応していない事 マジで・・・ フレームワークの関数が用意されているのにそれをつかわずに 独自でSQLを書いている・・・・ 気がついたのは外注さんが作ったソースをもとに 似たような機能を作ろうとしたらビックリ いやいやいや・・・・ フレームワークに従うべきだろう・・・ あとから入ったプロジェクトだけにいまさら戻れないけど インフラエンジニアとしてSQLインジェクションをいれていないのは許せない!! 全プログラムをコードレビューしないといけないとか マジ悲しい・・・

    SQLインジェクション対応しないの? - masalibの日記
    ockeghem
    ockeghem 2016/06/09
    『外注さんといっしょに仕事するようになって一番ビックリしたのはSQLインジェクション対応していない事』<例の判決の話をしてあげましょう(提案)
  • Ruby on Rails 脆弱性解説 - CVE-2016-2098

    はじめに 先日、HASHコンサルティング株式会社の徳丸浩氏のブログにて CVE-2016-2098 の解説記事が公開されました。 Ruby on Railsの潜在的なリモートスクリプトインジェクション脆弱性CVE-2016-2098 記事の元になったのは GitHub で公開された CVE-2016-2098 の PoC です。 GitHub - hderms/dh-CVE_2016_2098: Proof of concept showing how CVE-2016-2098 leads to remote code execution この PoC(dh-CVE_2016_2098) には不可解な点が見受けられました。(現在質問中、未回答) dh-CVE_2016_2098 と CVE-2016-2098 に関して調査を行い、以下の結論に至りました。 dh-CVE_2016_2098

    Ruby on Rails 脆弱性解説 - CVE-2016-2098
    ockeghem
    ockeghem 2016/06/09
    詳しい解説をありがとうございます
  • http://this.kiji.is/113458793304834055

    ockeghem
    ockeghem 2016/06/09
    僧兵…ブコメを見る…出遅れ申した
  • アシモの「中の人」は語る 独占取材に成功

    世界初の二足歩行ロボットとして知られる「アシモ」の中に入っていたと語る人物が紙の取材に応じた。自らを「ホンダ」と名乗るこの人物は会社との守秘義務上、匿名を条件にその知られざる内幕を話してくれた。 ホンダ氏が「中の人」として関わり始めたのは、1995年4月。アシモの前身である「P2」が公式発表される約1年前のことだ。当時求職中だったホンダ氏は、求人誌でたまたま見かけた「着ぐるみスタッフ募集」の広告に応募した。 「着ぐるみに興味はなかったんですけど、時給5千円という破格の給与に惹かれて、とりあえず応募してみたんです」 3度の面接試験に合格したホンダ氏は、そこで初めて自分がP2というロボットの中に入ることを知らされた。その後毎日2時間、ロボットのようなしぐさを演じる訓練を半年にわたって受けたという。 「ロボットと言っても、二足歩行のロボットだから少しは人間を感じさせるリアルな動きを求められるん

    アシモの「中の人」は語る 独占取材に成功
    ockeghem
    ockeghem 2016/06/09
    いい話だった