Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO
神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。 出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレス を利用出来なかった一利用者として、 インターネットから参照可能な範囲で、出願システムのメール環境について調査。 被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定 「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut
CSRF 対策はいまだに Token が必須なのか?
CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの？みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l
私はアニメを「初回は」倍速で見る派です → ＜倍速視聴とか速読の類は「美術館をダッシュで走り回って全作品を鑑賞しましたと言い張る行為」だ＞という意見に対する私の感想。 - 頭の上にミカンをのせる
むしろ倍速視聴者は「そんな単純なことさえ早すぎる時間の経過で気づくことができなかった」という体験を経験しているので、フリーレンへ感情移入するどころかフリーレンそのものみたいになっている可能性ある https://t.co/l8juApDZAy— ソロクリア済み (@HABURAREte) 2024年1月16日 倍速視聴とか速読の類、「美術館をダッシュで走り回って全作品を鑑賞しましたと言い張る行為」くらいに思ってる。— 籠原スナヲ (@suna_kago) 2024年1月15日 速読はともかく、倍速視聴ほどコスパ悪いものは無いから。 オタクになるために倍速視聴しているって言うやつがたまにいるけど、要点を全く掴めていない感想だったりする 1番コスパいいのはXでオタクっぽい奴をフォローしてアニメに関するポストを読むこと。… https://t.co/NG5lAAIZPu— じんげん(本垢) (@
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「絶妙なバランスの描かれ方をしてる気がする」『ダンジョン飯』のすごいところは、ほとんどのキャラがライオスのことうっすら苦手なところ
