危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
GMOコインの貸暗号資産・レンディングができない時の対応策！ GMOコインで仮想通貨をレンディングしよう！ とおもっても、 ・貸暗号資産ベーシックができない ・貸暗号資産プレミアムもできない というときの対応策(代替案)を掲載します。 この記事でわかること ・GMOコインの貸暗号資産でレンディングができない理由 ・GMOコインで貸暗号資産ができない時の対応策 ・ビットレンディングがおすすめの理由 ・PBRレンディングがおすすめの理由 GMOコインの貸暗号資産でレンディングができない理由 ポイント ・既に枠が埋まっている ・最低貸出数量に到達していない GMOコインの貸暗号資産でレンディングができない理由は主に２種類です。 ・既に枠が埋まっている ・最低貸出数量に到達していない のどちらかです。 『最低貸出数量に到達していない』に関しては、購入すれば解決することができますが、『既に枠が埋まっ
年間420件もの案件をこなすデザイナーが、クオリティを保ちながら効率を極めるデザインの基本 / 開発者向けブログ・イベント | GMO Developers
こんにちは、このブログではタイトル通り多くのデザイン案件を効率的にこなすために私が特に意識していることについてお話しします。これをちょっと理解するだけで、ビジュアルづくりに頭を抱えることがなくなりますよ！ 自己紹介 GMOインターネットグループ株式会社で10年間デザインをやっている萩原です。 普段はアクセス事業部のGMOとくとくBBという商材を主に担当しています。この10年間を振り返ると、たくさんの案件に関わってきました。 主な実績としては、GMOとくとくBBのサイト改修や各種ランディングページのデザインを手掛けてきました。 また、ConoHaのコントロールパネルのデザインにも携わったり…。 さらに、小学生向けのデザイン講師としても活動し、次世代のクリエイター育成のお手伝いもさせていただきました。 気がつけば1年間でチーム内で最も多くの案件をこなしていて、軽く引いてます…（笑）。 それでも
多様な言語モデルを活用して、GMOインターネットはグループ全体で67万時間の業務時間の削減を実現した。同社は従業員に対して生成AIの活用状況に関する調査を実施した。 GMOインターネットはグループを挙げて生成AIの活用に取り組んでいる。その結果、グループ全体で月間約13万2000時間、2024年上半期でみると約67万時間の業務時間の削減につながった。 同社はグループの従業員（正社員、契約社員、アルバイト、派遣社員、業務委託）6312人を対象に業務における生成AI活用の実態調査を実施した（2024年6月10日～14日）。業務で活用した大規模言語モデルや効果的だった活用法、生成AIが不向きな業務など、その調査結果を紹介する。 GMO社員が使って分かった、業務効率化に最適な言語モデルとは GMOインターネットグループの生成AIの活用状況については、シフト勤務を除く従業員の83.9％が生成AIを活
GMOインターネットグループ、流石にそこは大丈夫だろうっていう渋谷のどでかい看板が落書きされる : 市況かぶ全力２階建
東栄住宅の超キモい異物混入事件、懲役1年6ヶ月執行猶予3年の有罪判決を受けたハチミツ男「SNSは今後も続ける」
やなぎや・とものり/1972年12月生まれ。1998年からITライターとして活動しており、ガジェットからエンタープライズ向けのプロダクトまで幅広い領域で執筆する。2018年から、NPO法人デジタルリテラシー向上機構（DLIS）を設立し、ネット詐欺の被害をなくすために活動している。 https://prof.yanagiya.biz/ https://peraichi.com/landing_pages/view/dlis/ 仕事を256倍速くするツールを探せ！ ITの世界は日進月歩。一昔前ならとても無理だったことや、人間がやらなくてはならなかったことをどんどんコンピュータに任せられるようになっています。連載「仕事を256倍速くするツールを探せ！」では、最近出てきたサービスの中から、特にビジネスや勉強に役立つサービスやソフトウエア、ハードウエアをピックアップ。ライターが実際に使用し、使い方や
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOコインの貸暗号資産・レンディングができない時の対応策！
GMOインターネット、生成AIで67万時間削減 業務効率化に最適な言語モデルとは
お得すぎて怖い…6つの最新生成AIを無料で同時に利用できる、GMO「天秤AI」の衝撃