Struts2が危険である理由
はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月（およそ3年前）に「例えば、Strutsを避ける」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュリティについてざっとまとめてみたいと思います。 なぜJavaなのにリモートからの任意のコード実行(いわゆるRCE)が可能なのか Struts2はJavaアプリケーションであり、Java製のアプリケーションサーバ上で動作します。Javaはいわゆるコンパイル型の言語であるため、通常はランタイムにおいて任意のコードを実行することはできず、RCEは難しいはずです。 JavaのウェブアプリケーションでRCEが成
最終回直前「けものフレンズ」福原Ｐ「『ツチノコはいません』と言われたらぶち壊し」 - エキサイトニュース
ヒトの姿になった動物たち「フレンズ」が暮らす超巨大動物園「ジャパリパーク」。 「さばんなちほー」を縄張りにしているサーバルは、自分が何の動物のフレンズかも分からない迷子を発見。 持ち物から「かばん」という呼び名を付けて、友だちになる。 そして、かばんとサーバルは、かばんが何のフレンズかを知るため、「じゃぱりとしょかん」を目指す。 SNS上では「すごーい！」「たーのしー！」といった作中のセリフが飛び交い、BD付きガイドブックの第1巻は予約完売。 2017年1月クールのアニメでも特に人気を集めている「けものフレンズ」。 第11話衝撃のラストからの展開が気になる最終話放送直前。 「けものフレンズ」のアニメーションプロデューサーで、制作スタジオ「ヤオヨロズ」の取締役でもある福原慶匡プロデューサーのインタビュー前編を公開する。 福原慶匡（ふくはらよしただ）。アニメ制作スタジオ「ヤオヨロズ」取締役の他
沖縄のコールセンター、「4割離職」の現実
あまり知られていないかもしれませんが、沖縄県のコールセンター産業には、県内情報通信関連産業の全雇用者の約70％に当たる1万7049人（76社、2015年1月現在）が働いています。 これは全国に先駆けて、様々な施策を打ち出してきた成果です。1998年には「沖縄県マルチメディアアイランド構想」をまとめ、コールセンター誘致に取り組んできました。このほかにも、早い段階からコールセンター業界の組織化、若年者雇用促進、通信コスト低減化、人材育成を兼ねた雇用促進事業、独自の資格制度の導入などに注力してきました。 そうした努力のかいあってか、沖縄県は福岡県や北海道を抑えてコールセンターの事業者数で全国一となり、国内屈指のコールセンター集積地となりました。事業者数はここ10年ほどで4倍、雇用者数も同じく4倍になっています。コールセンター事業は沖縄経済を支える重要な産業の一つになったと思います。 しかしながら
「LINEで欠勤・遅刻の連絡はNG」――78％が悪印象 マクロミルが調査
「欠勤や遅刻をメッセンジャーアプリ『LINE』で連絡はNG」と感じる人が約78％――調査会社のマクロミルがこのほど、そんな調査結果を発表した。 調査は、同社が20～69歳の公務員、 経営者・役員、 会社員（正社員）の1000人を対象に、2017年3月8～9日にネット上で実施した。「欠勤や遅刻をLINEで連絡すること」の是非を聞いたところ、約78％が「なし」と回答。「込み入った話を直接ではなく、メールで相談する」ことには約71％が「なし」と答え、ネガティブに捉えていることが分かったという。 一方「時計代わりにスマートフォンで時間をチェック」することについては、約71％が「あり」と回答した。 関連記事 「Twitterのせいで留年しました」――女子大生が語る“ソーシャル依存” 「わたし、Twitterのせいで留年したんです」。連絡手段や近況報告の場としてTwitterは学生にとってもインフラ化
事実と意見を峻別できずに｢ファクトチェック｣と称するなかれ（楊井人文） - エキスパート - Yahoo!ニュース
最近「偽ニュース」という言葉がよく聞かれるようになり、それに伴って「ファクトチェック」を取り上げるメディアも増えてきた。昨年の米大統領選でファクトチェックが活発に行われていることを紹介したが、そのころより関心が高まっていること自体は、喜ばしいことだ。と言いたいところなのだが、どうもファクトチェックの意味を誤解していると思えてならない記事が目立つ。ここで、ファクトチェックとは何であるか、あるいは何でないのかを整理しておきたい。 ファクトチェックは「事実確認」？多くの新聞は「ファクトチェック（事実確認）」というように、訳語をつけて紹介している。「事実確認」はまさに直訳であり、間違いとは言わない。だが、「事実確認」という言葉から一般に思い浮かぶのは、事実関係がまだよくわかっていない段階で、確認を行うプロセスではないだろうか。「ファクトチェック」の本質を表した良い訳語だとは思われない。 私は、日本
「童貞を殺すセーター(例のセーター)」がヴィレヴァンで販売開始するも即完売、価格は5,000円 | 男子ハック
@JUNP_Nです。SNSを中心に話題になった「童貞を殺すセーター(例のセーター)」がヴィレッジヴァンガードオンラインで販売を開始。ですが、その人気から既に売り切れ(入荷待ち)の状態になっています。価格は5,000円(税込)。 圧倒的な人気なのか!? 童貞を殺すセーター、日本での発売直後から入手困難にSNSを中心に「童貞を殺すセーター」「例のセーター」として話題になった、背中部分が大きく露出したホルターネックのセーターがヴィレッジヴァンガードオンラインで発売開始。 3月23日より発売開始となったものの既に売り切れで再入荷待ちの状態になっています。もともと中国のサイトで販売されていた例のセーター。 こちらを出品している「はれあめ」さんは中国の洋服を取り扱っており、他にも「例のタートル」やよく雑誌で見た「本物のレコードを使用した2wayBag」なども販売しています。 現在、ヴィレッジヴァンガー
【的確】報ステ出演・木村草太氏の森友解説がまっとうすぎると話題に！ネット「田〇の代わりにワイドショーに出て欲しい」
#森友学園 #報道ステーション 木村草太氏の解説、非常に分かりやすく明快です。 （抜粋）「事案の解明が進まないのは政府側が記録無くしたから。籠池側の証言を崩すには人格攻撃せざるを得なくなってる。…（中略）…疑惑が解明出来なければ財務大臣の責任。」 pic.twitter.com/ItEBHAOHWS — ⓢⓐⓘⓣⓞ (@kentaro_s1980) 2017年3月24日 スポンサーリンク 以下ネットの反応。 #報ステ 木村草太さん「解明が進まないのは政府側が記録がないと言っているから。籠池氏の証言を崩すためには、嘘ばかり言う人として人格攻撃をせざるを得ない。仮に籠池氏が潔白でないとしても、国家権力が一私人を人格攻撃するのは常軌を逸した対応。問い正すべきは認可を出した官僚、政治の側」 pic.twitter.com/NwxGcg5o9E — Tad (@CybershotTad) 2017年
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グーグル「気球インターネット」が実用段階へ──ドライヴしたのは「機械学習」