polamjagのブックマーク / 2024年7月8日

DefenderでもMacを守りたい - ZOZO TECH BLOG

はじめにこんにちは、CISO部の兵藤です。日々ZOZOの安全を守るためSOC業務に取り組んでいます。本記事ではMicrosoftのDefender for Endpointを用いてAppleのmacOSに対してセキュリティ対策するTipsについて紹介します。また、CISO部ではその他にもZOZOを守るための取り組みを行っています。詳細については以下の「OpenCTIをSentinelに食わせてみた」をご覧いただければと思います。 tech blog.zozo.com 目次はじめに目次背景と概要前提知識 Microsoft Defender for Endpoint導入方法 macOSとWindowsでのDefender for Endpointの機能差分 macOSへのLive Response機能 Live ResponseのBashスクリプトの登録と実行スクリプトのTip

polamjag 2024/07/08

リンク

大和ゆとりの森｢東西の壁｣一部撤去綾瀬との境界ゆるやかに | 大和 | タウンニュース

「大和ゆとりの森」（大和市福田）で進められていた、同園と隣接する綾瀬スポーツ公園（綾瀬市本蓼川）とを結ぶ園路４カ所の整備がこのほど完了し、供用が開始された。両市の公園の境界には「東西の壁」とも言われるフェンスが設置されているが、園路の開通により一部が撤去された。厚木基地の南側に位置する両市の公園はもともと防衛省所管の国有地で、国の使用許可を受け整備された。大和ゆとりの森は２００７年７月、綾瀬スポーツ公園は11年４月に開園した。大和市は、前市長時代の14〜15年度、南北に走る両園の境界線上に１８０ｍにわたってフェンスを設置し、北側と中央部に車止めも取り付けた。これについて市は「管理区分を明確化するため」と説明したが、双方の公園を行き来する園路は２カ所のみで往来の不便さもあり、長らく市民からは不満の声があった。フェンス設置の意義が理解されず、「大和と綾瀬は仲が悪いのか」「東西の壁」などと

polamjag 2024/07/08

リンク

『プリパラ』のアートデザイナーのお仕事

こんにちは。アートデザイナーの金谷（かながい）です。 2024年7月、『プリパラ』は10周年を迎えました。これを記念して、今回は『プリパラ』で私がアートデザイナーとしてどんな仕事をしたのかご紹介したいと思います。キャラクターデザインまず、一番わかりやすいところでは何と言ってもキャラクターデザインです。らぁらやゆいなどのキャラクターたちの他、マイキャラのデザインも担当しました。めが姉ぇとめが兄ぃもデザインしています。マイキャラの顔やヘアスタイルのデザイン画です。衣装デザイン次に衣装デザインです。提案用に描いたイラストやデザイン３面図をご紹介します。ちりとペッパーの衣装デザイン。孔雀とライオンをモチーフとして入れています。 3DSのマイ☆デザインの企画書用イラストでは、いろんなマイキャラを提案したかったので存在しないマイキャラパーツを描いていたり、キャラクターのイメージが強

polamjag 2024/07/08

リンク

危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

高度診断部アプリケーションセキュリティ課の山崎です。弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が

polamjag 2024/07/08

リンク

"use server"; でexportした関数が意図せず？公開される

Next.js AppRouterで利用できるReactのServer Actions機能。クライアントからサーバ上の処理を関数で呼び出せるので非常に便利ですが、 "use server"; のことをあまり知らず、誤った使い方をすると意図せず公開したくない関数が外部に公開されてしまうケースがあるので注意です（ほとんどこんなケースはないと思いますが、なくはないので注意喚起です）。 Server Actionsの例 Server Actions用の関数として宣言するためには "use server"; が必要です。それ以外は至って普通の非同期関数で大丈夫です。 "use server"; export async function someAction() { return { message: "Server Action", }; } 次に定義したServer Actionsの関数を呼び出

polamjag 2024/07/08

リンク

プライベートなグループへポッドキャストを配信できるサービス「CIRCLECAST」をリリースしました - futa4095’s blog 2号

はじめに企業やプログラミングスクールなどのグループ内へのポッドキャスト配信サービスをリリースしました！ circlecast.net github.com はじめに自己紹介サービス概要主な機能技術スタック苦労した点や学びと感想技術検証でハードルを上げすぎた新しい技術に挑戦した Hotwire(Turbo) RSpec Tailwind CSS デザインの重要性がわかった体調とメンタル大事わからないことだらけだとわかった今後の展望感謝の言葉おわりに自己紹介 futa4095(ふた)です。現在、フィヨルドブートキャンプ(FBC)でWeb系エンジニアになるための勉強をしています。前職はSESとして金融業界でCOBOLを使ったお仕事をしていました。ミステリを読むことが好きです。サービス概要 CIRCLECASTはグループ内にポッドキャストを配信するサービスです。