タグ

2019年4月30日のブックマーク (3件)

  • 鈴木常彦先生の「共用レンタルサーバにおけるメールの窃盗」の話を聴講した

    4月23日(火)に開催された 「#ssmjp 2019/04 ~DNSの話を聞く会~」に「Outputなら任せてください枠」で参加しましたので、講演内容からとくにやばい(?)内容と思われる@tss_ontap(鈴木常彦=浸透言うな先生)の「黒塗りの DNS (萎縮編)」から、「共用レンタルサーバにおけるメールの窃盗」について紹介します。スライドは公開されています。 サマリ レンタルサーバーからメールを送信する場合、悪意の第三者に、特定のドメインに対するメールを横取りされるリスクがある 攻撃手法 攻撃者は、レンタルサーバーを契約(お試しなどでも可能)して、攻撃対象のドメイン名(ここではchukyo-u.ac.jp…中京大学のドメイン名を用いる)を登録する その際に、当該ドメイン名の権利を有している必要はない(権利があれば正当にメールを受信できるので攻撃の必要がない) これだけ なぜメールが横

    rryu
    rryu 2019/04/30
    これは共有のメールサーバの設定を変更できるという権限昇格の脆弱性なのではないだろうか。
  • WebでのARには ハードル(闇)がいっぱいある話

    The Efficiency Paradox and How to Save Yourself and the World

    WebでのARには ハードル(闇)がいっぱいある話
    rryu
    rryu 2019/04/30
    iOSでアプリ内ブラウザからはカメラにアクセスできないのは何故なのだろう。
  • 「設計なんて不要でしょ」について - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 経緯 以前とある席で偶然シニアエンジニアの方と設計について議論することがありました。 その時に特に耳に残っていたのは以下の様な内容です。 クリーンアーキテクチャってテストしやすくする為のですよね? 設計はコード書ける人が他のコードを書ける人に威張るための道具なのではないか? 設計を学習するならブロックチェーンとかを勉強して技術力を高めるべきなのではないか? リーダブルコードさえ読んでいれば設計は必要ないのではないか? 設計なんて不要でしょ その方はかなり詳しく設計の歴史をしっていて尤もな事を言っていましたが、平成も終わる頃においてはその

    「設計なんて不要でしょ」について - Qiita
    rryu
    rryu 2019/04/30
    その担いでいる既存のアーキテクチャをどこまでプロダクトに適用できているのか、できていないならそれを担ぐ意味は何かというのはある。