Engadget | Technology News & ReviewsPick up the 9th-gen iPad with two years of AppleCare+ for only $298
とあるECサイトのアクセス制御不備
商売柄、脆弱性や侵入事件のニュースがあると背景を調べることが多いのですが、このエントリは、侵入されたサイトを見に行って発見した脆弱性のお話です。 とあるECサイトが外部から侵入されたというニュースを見て、再開後のECサイトを見に行きました。普通に会員登録してログインしてみると、セッションIDの他に気になるクッキーが発行されていました（クッキーの名前と値は変えてあります）。 Set-Cookie: login=123456; path=/ Set-Cookie: loginflg=1; path=/ 直感的に、login=123456は内部的なユーザID(ユーザ番号)、loginflg=1はログイン済みであることを示すフラグのように思えました。しかし、まさかね。今時それはありえないアルよ。 そこで検証のために、先ほどとは別のユーザを登録してログインしてみました。すると、以下のクッキーが発行さ
仕事がうまくいく人は、この8つのムダ思考を捨てている | ライフハッカー・ジャパン
習得れば家具も作れる! 自宅で本格DIYを実現してくれるCNC加工ロボット「Cubiio」を使ってみた 『たった5秒思考を変えるだけで、仕事の9割はうまくいく』（鳥原隆志著、中経出版）の特徴は、「思考を加える」ではなく、「思考のムダを捨てる」という観点から仕事の仕方を解説しているところ。「発想しすぎの思考や能力を引く」考え方にシフトし、仕事の成果を変えていくことを提案しているのです。 ちなみに基盤となっているのは、「インバスケット（案件処理演習）」の考え方だとか。第3章「たった5秒で成果が出る『インバスケット』」に目を向けてみましょう。 1.「どう思われているか？」を捨てる 体裁に力を入れすぎると、本来するべき仕事ができなくなるもの。たとえばメールのタイトルに多くの時間をかけても、内容がわかりづらかったり、ファイルを添付し忘れていたりしたら台なしです。大事なのは、体裁よりも内容だということ
客引きの真実
最近、バンキシャで客引き特集が組まれたり、9月から新宿区の客引きに関する新しい条例が出されるということで、なにかと話題になる客引き。 ということで、私の知っている範囲で客引きについて書こうと思います。 ・客引きとは？ 新宿や渋谷がわかりやすいですが、駅前にうじゃうじゃといる「居酒屋どうですか？」「居酒屋安くします」といっている人たちです。 チェーン店は飽きたけど店を探すのがめんどくさい、または安くなるのかな？とおもってる人がついていくのでしょうか？ ・客引きの給料体系 客引きに捕まったことのある方たちの中で、「お兄さんこれで、いくらもらえるの？」と聞いたことがある人もいると思います。 彼らは概ね「僕、時給でやってるんですよ。」と答えると思います。 大嘘つきです、客引きは基本的に嘘つきなのです、これについては後述します。 基本的に給料は自分の売上（自分の連れてきたお客さんの払った金額）のパー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
