Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数の予期せぬ動作がSQLインジェクションを引き起こす可能性があることが判明しました。 通常、クエリのエスケープ関数やプレースホルダはSQLインジェクションを防ぐことが知られています。しかし、mysqljs/mysql は、値の種類によってエスケープ方法が異なることが知られており、攻撃者が異なる値の種類でパラメータを渡すと、最終的に予期せぬ動作を引き起こす可能性があります。予期せぬ動作とは、バグのような動作やSQLインジェクションなどです。 ほぼすべてのオンラ
「170cmない男は人権ない」 人気女性プロゲーマー、暴言に批判続出で謝罪「ごめんなさい～」
人気プロゲーマー・たぬかなさんが2022年2月15日、配信中に身長170センチメートル以下の男性に対して「人権ない」などと発言したことが物議を醸した。批判が相次ぎ、たぬかなさんは同日夜に謝罪した。 「165はちっちゃいね。ダメですね。170ないと、正直人権ないんで」 たぬかなさんは、日本人で2人目となる女性プロゲーマー。対戦格闘アクションゲーム「鉄拳」シリーズをメインにプレイし、国内外で高い人気を誇っている。 問題の発言があったのは、たぬかなさんが15日にライブ配信プラットフォーム「mildom」で配信した時のこと。「おかしつくるよ」と題して、手作りのクッキーを作りながらファンからの質問に回答していた。 たぬかなさんはかつて自宅でUber Eatsを利用した際、大学生くらいの年齢の男性配達員から連絡先を聞かれたというエピソードを明かした。 「Uberマジだるいなって思ったんが、今もう置き配
不安をなくし満ち足りた気持ちになる方法８個｜ふろむだ@分裂勘違い君劇場
不安があると、無意識のうちにその不安から逃げようとして、ダラダラと無駄に時間を過ごしてしまったり、ついつい夜更かししてしまって睡眠の質が悪くなったりする。 そうすると、仕事も勉強も趣味も質が低下し、人生全体の質が低下してしまう。 この問題を解決するには、不安をなくし、満ち足りた気持ちになればいい。 基本的には、以下をやると効果がある。 (1)自分の奥の方に隠れている自分を表に引きずり出す。 (2)引きずり出した自分を身体を使って表現する。 …… と言うだけでは抽象的過ぎて良くわからないと思うので、 それらを実行するための具体的な方法を８つ紹介する。 これら以外の方法を知っている方は、コメントで教えていただけると嬉しい。 (1)歌ういつ歌っても効果があるのだが、 特に寝る30分～1時間ぐらい前に歌うといい感じになることが多い。 1～2曲歌うだけでいいので時間もたいしてかからない。 不安がある
第704回 高機能でMarkdownや作図もサポートするWiki.js | gihyo.jp
Wiki.jsはNode.jsベースのWikiシステムです。モダンな作りとスタイリッシュなデザインで、「とりあえずWikiだけあれば良い」という用途には最善な選択肢のひとつでしょう。今回はそんなWiki.jsをUbuntuにデプロイしてみます。 あなたのWikiはどこから？ 一般的に「Wiki（ウィキ）」と言えば「Wikipedia」を暗黙的に意味することが多い昨今の状況ですが、本連載の読者ならおそらく誰でもご存知のように、現在ではウィキソフトウェアで動いている、ウェブブラウザーで複数のユーザーが共同で編集可能なコンテンツ管理システムの総称です。 生のHTMLを書くのに疲れた人にとって、Wikiの「人に優しいマークアップ言語[1]」は魅力的に映り、現在では非常に多くの環境で様々なWikiが活用されています。その最も成功した例が、Wikipediaを支えているMediaWikiでしょ
バス運転手らの過労対策案 休息「11時間」が企業抵抗で「9時間」に 睡眠不足で「乗客らの安全に疑問」：東京新聞 TOKYO Web
バスやタクシーなど運輸業界で働く運転手の過労防止策が後退の危機に瀕（ひん）している。勤務終了から翌朝の勤務開始までの休息時間について、「１１時間」の国際基準に会社側が抵抗したことから、厚生労働省が「９時間」に縮める案を示しているためだ。運転手の過労による事故が増える中、識者は「乗客らの安全が確保できない懸念がある」と同省の対応を疑問視する。（池尾伸一）
“駅の時計”が消えていく? JR東日本が今後10年で約500駅での撤去を計画…その理由を聞いた｜FNNプライムオンライン
JR東日本が2021年11月から、駅構内に設置している時計の撤去を進めている。同社によると、2022年1月26日時点で撤去したのは、22駅（山梨県20駅、神奈川県2駅）。 今後、10年程度をかけて、管内の3割にあたる約500駅の時計の撤去を進める計画だという。 時計を撤去する前のJR東日本管内の駅（提供：JR東日本 八王子支社） この記事の画像（4枚） 多くの人が駅構内の時計を見ていると思うが、なぜ撤去を進めているのか？ またこの撤去について、駅の利用者からはどのような声が寄せられているのか？ JR東日本の担当者に撤去の理由と利用者の声を聞いた。 駅構内から時計を撤去する理由 ――時計の撤去を始めたのはいつ？ 2021年11月になります。 ――撤去の対象は何駅？ 約500駅が対象で、全体の3割になります。 ――撤去するかどうかは、どのように判断した？ 「時計の老朽度合」「駅のご利用状況」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
