S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
TL;DR 楽しかった！ 本編 おはようございます。手札事故(twitter:@hand_accident)と申します。 Ruby知識ゼロから初参加したRubyKaigi 2024レポート、略してルゼロ*1という感じでやっていきたいと思います。 < Day 0 自己紹介でもしとくか。生まれ育った愛媛県松山市*2に帰って非IT企業でパソコン係をやっている過程で、すべてが個人開発の労働環境で趣味全ブッパ技術選定をした結果HaskellとNimを書くようになりました。すこしSvelteもします。 Rubyは名前を聞いたことがあるしちょっとニッチなPythonライブラリ探そうとしたら時々検索にgemが引っかかってそちらにはあるのねえという感想を抱くなどしていましたが何の因果か触ってみるには至らず、沖縄に来て初めてコードを見たまであります。 愛媛県松山市で趣味の音楽ゲーム(DDR)に高じていたところ
【6月10日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
激安！特価・タイムセール・クーポン観測所 Amazon・楽天・ヤフーショッピング等のタイムセール、限定クーポン、最新のリアルタイム売れ筋ランキングなど、激安＆特価で販売中の商品情報を紹介していくブログです。 Amazonで24時間以内に値下げされた商品を売れ筋ランキング順で紹介します。 本記事は、パソコン・周辺機器、家電＆カメラカテゴライズされた商品のランキングです。 ⇒その他売れ筋商品情報はブログランキング ランキング第1位 EACH TIME 40th Anniversary VOX (完全生産限定盤) (特典なし) 14630円 （2024年06月10日 21時13分時点の価格） 24時間の価格下落率：7% ランキング第2位 【Amazon.co.jpエビテン限定】ペルソナ3 リロード LIMITED BOX アトラスDショップ限定版 PS5版（先着購入特典同梱） 16568円 （2
VBScript deprecation: Timelines and next steps
Scripting options for web development and task automation are modernizing. To provide you with the most modern and efficient options, we are replacing VBScript with more advanced alternatives such as JavaScript and PowerShell. Find out what VBScript deprecation means for you and how you can get ready. What is VBScript? Visual Basic Scripting Edition, commonly referred to as VBScript, is a lightwei
【5月31日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
激安！特価・タイムセール・クーポン観測所 Amazon・楽天・ヤフーショッピング等のタイムセール、限定クーポン、最新のリアルタイム売れ筋ランキングなど、激安＆特価で販売中の商品情報を紹介していくブログです。 Amazonで24時間以内に値下げされた商品を売れ筋ランキング順で紹介します。 本記事は、パソコン・周辺機器、家電＆カメラカテゴライズされた商品のランキングです。 ⇒その他売れ筋商品情報はブログランキング ランキング第1位 Fire TV Stick 4K 第2世代 | 映画館のような4K体験 | ストリーミングメディアプレイヤー【2023年秋発売】 5480円 （2024年05月31日 20時15分時点の価格） 24時間の価格下落率：22% ランキング第2位 Apple AirTag 4個入り 13031円 （2024年05月31日 20時15分時点の価格） 24時間の価格下落率：1
SSID Confusion Attack WiFi Vulnerability (CVE-2023-52424)
This vulnerability exploits a design flaw in the WiFi standard, allowing attackers to trick WiFi clients on any operating system into connecting to a untrusted network. A new vulnerability arising from a design flaw in the WiFi standard allows attackers to trick victims into connecting to less secure networks and intercept their traffic. Additionally, the attack can exploit the auto-disconnect fea
Eyes Above The Waves Robert O'Callahan. Christian. Repatriate Kiwi. Hacker. Archive 2024 June So You Want To Build A Browser Engine Real-Time Settlers Of Catan April Auckland Waterfront Half Marathon 2024 Whanganui River Journey 2024 2023 December Rees-Dart Track 2023 Caples/Routeburn Track 2023 Abel Tasman Kayaking November Mount Pirongia 2023 Blog Migrated April Why I Signed The "Pause" Letter A
Re: HTMLのルート要素ではcolorとbackground-colorをセットで指定すべき - 水底の血
ちょっと間が空いて、亀リプっぽくなっちゃいましたけど、HTML のルート要素では color と background-color をセットで指定すべきというお話について。 昔からブラウザには配色設定があり、テキスト色と背景色をユーザーが任意に指定できます。 ……という話は Web アクセシビリティとフェイルセーフの記事に以前書いたのでその詳細は省略しますが、WCAG 2.2 達成方法集の F24(W3C) において達成基準 1.4.3（レベルAA）などの失敗事例として掲載されているにも関わらず、このことは世間ではなぜか認知が薄いようです。 認知も薄いというか、私も言われるまで気づかなかったあたり、まあそういうことなんじゃないかなと*1。……という話だけはあまりにもアレなので、ざっくりとですが、ほんのちょっと深掘りしてみましょう。 WCAG 2.1 達成方法集のF24のタイトルは、「達成基
難民認定の申請中でも強制送還できるようにする改正出入国管理法が10日、施行した。申請手続き中は送還を停止する従来の規定を改めた。3回目以降の難民申請者が「相当の理由のある資料」を提出しなければ強制送還の手続きに入る。「相当の理由」には紛争の発生など本国の情勢に変化があったなどが挙げられる。提出の様式に定めはなく口頭の説明でもよい。在留資格を失った外国人が難民申請を繰り返して送還を逃れようとす
Instagramがスキップできない広告をテスト中
Instagramが「Ad break」という新しい形式の広告をテストしていることがわかりました。Ad breakはスクロール中に表示される広告で、視聴を終えるまで次の投稿は確認できません。 Instagram confirms test of 'unskippable' ads | TechCrunch https://techcrunch.com/2024/06/03/instagram-confirms-test-of-unskippable-ads/ テスト中の「Ad break」に遭遇したユーザーによると、Instagramのフィードをスクロールしつつ投稿を確認していたところ、突然スキップできない動画広告が表示されてしまったとのこと。この広告にはタイマーが表示され、一定時間が経過するまで他のコンテンツを閲覧できなくなってしまったそうです。 Holy moly! Meta seem
報道の役割とは何なのか ランキング参加中社会 『中国は「唯一の合法政府」岸田首相が台湾巡り強調』新華社報道を共同通信が報道 新華社通信の記述「1972年の日中共同声明で表明した立場を堅持」 昭和47年＝1972年の日中共同声明における台湾関係に関する日本国の立場への誤解 「台湾独立」というイデオロギーへの警鐘：「独立」は必ずしも不要と明言する李登輝 岸田総理の共産チャイナへの主張：輸入停止措置の即時撤廃・ブイの即時撤去・邦人の早期解放を要求 『中国は「唯一の合法政府」岸田首相が台湾巡り強調』新華社報道を共同通信が報道 中国は「唯一の合法政府」 岸田首相が台湾巡り強調 新華社報道https://t.co/z95X1hZe14 日本は日中共同声明により「中華民国」（台湾）との外交関係を断絶し、経済分野を中心に非政府間の実務協力を深めるとする立場だ。 — 産経ニュース (@Sankei_news
【ススキノ事件】瑠奈被告は「目玉入りのガラス瓶、見て！」と母の寝床近くに置き…「頭部からくり抜かれた眼球」浩子被告は耐えられず : 痛いニュース(ﾉ∀`)
【ススキノ事件】瑠奈被告は「目玉入りのガラス瓶、見て！」と母の寝床近くに置き…「頭部からくり抜かれた眼球」浩子被告は耐えられず 1 名前：ぐれ ★：2024/06/05(水) 22:32:12.81 ID:kjwjGtob9.net ススキノ事件初公判 【戦慄の寝室】 瑠奈被告（30）は 「目玉入りのガラス瓶、見て！」と 母の寝床近くに置き…https://t.co/emMx3wHCXk 「頭部からくり抜かれた眼球」浩子被告は耐えられず— NEWSポストセブン (@news_postseven) June 5, 2024 ※2024.06.05 13:05 NEWSポストセブン きのう6月4日、札幌ススキノのホテルで2023年7月、当時62歳の会社員男性が頭部を切断された事件の初公判が行われた。逮捕・起訴された両親と娘の3人のうち、死体遺棄ほう助と死体損壊ほう助に問われている母親の田村浩
【動画あり】 ドイツで行われた市民集会にイスラム教徒が乱入 保守系活動家をメッタ刺し 1 名前：あ(東京都) [TR]：2024/05/31(金) 22:52:40.69 ID:BHX30HHz0.net ドイツのマンハイム市でBPE反イスラム集会 その生放送中に参加していた反イスラム活動家のミヒャエル・シュテュルツェンベルガー氏とそのチームに刃物テロ襲撃 取り押さえようとした警察官は負傷 イスラム過激派の襲撃犯たちは射殺 リポストのツリーに襲撃の動画のリンクがあります（※ 閲覧注意） https://t.co/k8aHyChBrH— 七万石 (@GaAHc4FQK5My2GS) May 31, 2024 16: (日本)(庭) [ﾆﾀﾞ] 2024/05/31(金) 22:56:17.97 ID:2t2/P/ld0 もっと早く撃ってれば警官刺されずに済んだだろ 20: 警備員[Lv.17
htmx 2.0.0 Release I’m very happy to announce the release of htmx 2.0. This release ends support for Internet Explorer and tightens up some defaults, but does not change most of the core functionality or the core API of the library. Note that we are not marking 2.0 as latest in NPM because we do not want to force-upgrade users who are relying on non-versioned CDN URLs for htmx. Instead, 1.x will r
Metaが2024年6月14日に、EUとイギリスのユーザーがFacebookやInstagramに投稿したデータを使用して、AIシステムのトレーニングを実施する計画を一時停止したことを発表しました。 Building AI Technology for Europeans in a Transparent and Responsible Way | Meta https://about.fb.com/news/2024/06/building-ai-technology-for-europeans-in-a-transparent-and-responsible-way/ The DPC's Engagement with Meta on AI | 14/06/2024 | Data Protection Commission https://www.dataprotection.ie/e
iPhone/iPad、消した古い写真が復活するバグ祭、中古スマホから全裸ハメ撮り流出が相次ぐ😂 : 痛いニュース(ﾉ∀`)
iPhone/iPad、消した古い写真が復活するバグ祭、中古スマホから全裸ハメ撮り流出が相次ぐ😂 1 名前：名無しさん＠涙目です。：2024/05/28(火) 11:05:21.77 ID:j+Inv/HN0.net iPhoneで消した古い写真が勝手に復活するバグに注意、iOS 17.5.1で修正。中古iPadで前の持ち主の写真・数年前に消した裸の写真が現れた報告も | テクノエッジ TechnoEdgehttps://t.co/k7dg4L7WRr— テクノエッジ TechnoEdge (@TechnoEdgeJP) May 21, 2024 https://article.auone.jp/detail/1/3/7/359_7_r_20240522_1716331561905548 iPhoneで消した古い写真が勝手に復活するバグに注意、iOS 17.5.1で修正。中古iPadで前
仏、極右が大差でリード 欧州議会選、最終投票日の世論調査
欧州連合（ＥＵ）加盟国で６日から順次始まった欧州議会選（定数７２０、任期５年）は最終日の９日、フランスやドイツなど約２０カ国で投票が行われた。欧州全体でＥＵに批判的な懐疑派勢力の台頭が予想される中、フランスでは世論調査でマリーヌ・ルペン氏の率いる極右、国民連合（ＲＮ）が大差でリードしている。 欧州議会選は９日深夜（日本時間１０日早朝）にも大勢が判明する。 政治メディア「ポリティコ」の欧州全体の予測では、２期目続投を目指す行政執行機関トップのフォンデアライエン欧州委員長を支えてきた親ＥＵ勢力が過半数を維持する勢い。だが懐疑派が伸長して親ＥＵ勢力が安定した多数派を形成できなければ、次期指導部の人事や政策に影響する。
ニコリ『超激辛数独5』15(Level10)5連井桁あるいはSquirmbag法登場…かな？ - 🍉しいたげられたしいたけ
自己満足的数独(ナンプレ)のプレイ記録である。タネ本ニコリさん『超激辛数独5』に突入したときは、のんびりゆっくり進めようと思っていたが、記録に残したい問題が次々に登場して、結果、更新頻度が多めになっている。前回はこちら。 www.watto.nagoya 『超激辛』シリーズ２大解法の「N連井桁」と「N国同盟/隠れ同盟」につき、後者についてN国同盟が成立するとき必ず9－N国以下の隠れ同盟が成立しているため、Nまたは9－Nの最大値は4を超えない旨は、たびたび書いてきた。 「N連井桁」に関して、行方向と列方向に井桁が共存している場合には、やはり小さい方は4を超えない。行方向がN連井桁であれば、列方向は9－N連以下となるからだ。 しかし、井桁が併存しない場合は、この限りではない。ただしこの場合、井桁に関与していないマスは値がただちに確定する。弊ブログでは冗談まじりに「1✕1仮想井桁」とローカル呼称
【正論】立憲・泉「パーティー禁止法案を提出した時点で禁止しないと駄目だというのは現実的ではない」 : 痛いニュース(ﾉ∀`)
【正論】立憲・泉「パーティー禁止法案を提出した時点で禁止しないと駄目だというのは現実的ではない」 1 名前：名無しさん＠涙目です。：2024/05/24(金) 15:25:24.41 ID:bUoTY1qE0●.net 法案施行前のパーティー禁止せず 立民・泉氏、大串氏を擁護 「現実的ではない」https://t.co/QEa5gmoNZK 泉健太氏は「ルールが違う状況で戦うのは公平だとは言えない」と述べ、各党が同じ条件で禁止する必要があるとの認識を示した。— 産経ニュース (@Sankei_news) May 24, 2024 法案施行前のパーティー禁止せず 立民・泉氏、大串氏を擁護 「現実的ではない」 立憲民主党の泉健太代表は２４日の記者会見で、同党が提出した政治資金パーティー開催禁止法案を巡り、施行されるまでは禁止するものではないと説明した。大串博志選対委員長が６月に開催を予定してい
「仕事が速い人」が仕事を始める前にしている、たった1つのこと
坂田幸樹 さかた・こうき [株式会社経営共創基盤(IGPI)共同経営者(パートナー)、IGPIシンガポール取締役CEO] 株式会社経営共創基盤(IGPI)共同経営者(パートナー)、IGPIシンガポール取締役CEO。 早稲田大学政治経済学部卒、IEビジネススクール経営学修士(MBA)。大学卒業後、キャップジェミニ・アーンスト&ヤングに入社。日本コカ・コーラを経て、創業期のリヴァンプ入社。アパレル企業、ファストフードチェーン、システム会社などへのハンズオン支援(事業計画立案・実行、M&A、資金調達など)に従事。 その後、支援先のシステム会社にリヴァンプから転籍して代表取締役に就任。 退任後、経営共創基盤(IGPI)に入社。2013年にIGPIシンガポールを立ち上げるためシンガポールに拠点を移す。 現在は3拠点、8国籍のチームで日本企業や現地企業、政府機関向けのプロジェクトに従事。 IGPIグル
自己満足的数独(ナンプレ)のプレイ記録である。前回5月20日付拙過去記事にてニコリさん『超激辛数独4』を終え、『超激辛数独5』に突入した。 www.watto.nagoya 1問目から始めると難易度Level10+からLevel9に戻ることになるが、1問目から始めるかLevel9～Level10すっ飛ばしてLevel10+の問題から始めるか迷っていると、前々回5月19日付拙過去記事には書いた。 www.watto.nagoya けっきょく時間をかけて、また今度もひそかに解答ヒントを見ないで完走することを目指して、1問目から解いていくことにした。 これ正解だったと思う。Level9は全91問中5問目で終わり6問目からLevel9+に突入したが、体感的に難度もっと高くLevel10+に匹敵するんじゃないかと思われる問題に出くわしたからだ。他にも難度高いと感じた問題いくつかあった。さすがは『超激
勃起しながら女子の着替えを見ていたトランス自認の女子寮追い出し訴訟、棄却される 1 ：名無しさん＠涙目です。：2024/06/18(火) 06:47:37.37 ID:H8jB87Kf0.net Members of the KKG sorority at the University of Wyoming have lost their appeal to keep a trans-identified male out of the sorority house. Artemis Langford, who is said to have "ogled" the women while visibly erect, will be allowed to remain at the house.https://t.co/WWngBEzTd5— REDUXX (@ReduxxMag) Ju
【特殊詐欺】三月に神奈川県警から感謝状を贈呈された日大四年生 石川県警に逮捕されてしまう 1 名前：：2024/05/18(土) 18:30:00.24 ID:mCj+Zqoq0●.net 感謝状の大学生、孫装い詐欺容疑 − 石川県警逮捕https://t.co/ETiKhzB3GZ— 共同通信公式 (@kyodo_official) May 17, 2024 https://nordot.app/1164171536269296032 感謝状の大学生、孫装い詐欺容疑 石川県警逮捕 2024/05/17 石川県警羽咋署は17日、孫を装い70代女性から現金をだまし取ったとして、詐欺の疑いで、東京都板橋区の大学生阪部全容疑者（23）＝詐欺容疑で逮捕＝を再逮捕した。署によると、阪部容疑者は3月、特殊詐欺を防いだとして、神奈川県警に感謝状を贈られていた。 引用元 https://nordot.ap
岡島研究室の研究室紹介 - 制御工学ブログ
この記事では岡島研究室（熊本大学 工学部 情報電気工学科電子工学教育プログラム）についてまとめています。外部向けの研究室名は「システム制御研究室」としています。 岡島研究室の運営体制 制御工学の研究テーマ 岡島研の配属方法 研究環境 卒業後の進路 岡島研究室の関連ページ一覧 岡島研究室の運営体制 制御工学の研究テーマ 岡島研究室では、制御工学に関する研究を行っています。研究テーマの中心は、制御理論であり、新たな制御アルゴリズムの構築や解析手法についての研究を進めています。モデル誤差抑制補償器という既存システムにロバスト性を付与する制御の枠組みを提案しており、この研究は10年以上進めています。また、量子化制御やマルチレート制御[YouTube]、外れ値にロバストな制御など、信号処理上の課題解決に取り組んでいます。 制御工学以外のトピックとして実応用に関する研究も行っています。避難所避難者の推
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby知識ゼロから初参加したRubyKaigi 2024レポート - 共沸
So You Want To Build A Browser Engine
改正入管法が施行 難民申請3回目から強制送還の対象に - 日本経済新聞
『中国は「唯一の合法政府」岸田首相が台湾巡り強調』新華社報道の共同通信記事の問題と日中共同声明 - 事実を整える
【動画あり】 ドイツで行われた市民集会にイスラム教徒が乱入 保守系活動家をメッタ刺し : 痛いニュース(ﾉ∀`)
</> htmx ~ htmx 2.0.0 has been released!
MetaがFacebookとInstagramの投稿でAIを強化する計画をEUで一時停止へ
ニコリ『超激辛数独5』9(Level9+)Level9の1問目から始めて正解だった - 🍉しいたげられたしいたけ
勃起しながら女子の着替えを見ていたトランス自認の女子寮追い出し訴訟、棄却される : 痛いニュース(ﾉ∀`)
【特殊詐欺】三月に神奈川県警から感謝状を贈呈された日大四年生 石川県警に逮捕されてしまう : 痛いニュース(ﾉ∀`)