CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
Study giftは詐欺にあたるかもしれない
最初冗談で「詐欺www」といっていたのですが、どうやら本チャンレベルかもしれません。 時間がない人のためのサマリー実は、彼女は既に退学している(出典)退学者の再入学は、大学の審議による承認が必要(参考）つまり、彼女は復学できない可能性がある。なぜなら、成績・出席ともに悪いから。study giftは「復学できないかもしれない」事実を明らかにせず、学費支援を募っていた。上記項目は「詐欺罪」の構成要件に該当する可能性がある。 以下、詳しく論じていきます。 書き換えられたメッセージキャッシュを見ればわかるのですが、study giftのページは書き換えられています。 主要な点をピックアップすると、 最初に寄付を願った時のページでは、(5.18時点） 大学を中退になりそうな状態では通常の就職活動を続けることは不可能 早稲田大学社会科学部（希望） とかかれています。これを読めば「まだ中退していないの
怜-Toki-千里山編 【MAD OP】 咲 阿知賀編から
咲フェスいってきました。新OPもいい感じです。 玄-Kuro-阿知賀編⇒sm17710825 FULL怜ver⇒sm19867037 すいません新連載のスピンオフと名前かぶっちゃいましたｗ
特進クラスのみエアコンで物議、普通クラスの学生は「自腹で買う！」。
学生数が多い中国では、基本的にほとんどの学校で学力に基づいたクラス分け（重点班と普通班）が行われている。重点班というのは日本で言う特進クラスのようなもので、普通班は文字通り普通クラスのこと。学期末テストや年一回の学力試験などの結果を判断材料に、どちらかのクラスに振り分けられるのが一般的だ。そんな中国で先日、ある高校の重点班と普通班で“待遇格差”があることが発覚し、物議を醸している。 中国紙銭江晩報などによると、問題が指摘されているのは広東省深セン市羅湖区のある高校。同校に通う阿平さんの話では、4つの重点班にはエアコンが設置されている一方、7つの普通班には1台もエアコンが設置されていない。普通班には天井扇（天井に取り付けるタイプの大型扇風機）が備え付けられているのみだ。 阿平さんが納得できないのは、最も優秀なクラスにはエアコンが4台、そのほかの3つの重点班にはそれぞれ2台ずつエアコンと、充実
アンドロイドを見下すｉＰｈｏｎｅユーザーの傲慢
ああ勘違い iPhone4を持てば誰でも芸術家になれる？ Jessica Rinaldi-Reuters ｉＰｈｏｎｅで大人気の写真用アプリ「インスタグラム」のアンドロイド版が登場した。 アンドロイド・ファンにはうれしいニュースに、たいそうご不満なのがアップル・ユーザーの皆様方だ。「下層階級のアンドロイド人と一緒にされるのはごめんだ」などと、ネット上で嫌悪感をぶちまけている。 ならば私も言わせてもらおう。私はインスタグラムも、あれを使う気取り屋も嫌いだったが、これでますます嫌いになった。 インスタグラムは、自分の撮った写真にフィルターをかけ、レトロなアナログ感を出すシンプルなアプリだ。 このアプリが一昨年の秋頃に出現して以来、およそ才能はないのに流行にだけは敏感な連中がこぞって、くだらない写真を撮りまくるようになった。どんな駄作も、インスタグラムでフィルターをかければ「アート」になると勘違
わんこーる速報！ : 咲-saki-の三尋木プロはわかんねー可愛い
咲-saki-の三尋木プロはわかんねー可愛い 1：以下、名無しにかわりましてVIPがお送りします：2012/05/20(日) 22:57:39.15 ID:TuKuuSnU0 以下咲のキャラスレ 以下、名無しにかわりましてVIPがお送りします：2012/05/20(日) 22:58:04.57 ID:EgqurSWt0 ぜんぜんわっかんねー！ 8：以下、名無しにかわりましてVIPがお送りします：2012/05/20(日) 23:00:43.84 ID:YFIDKjlB0 どうしてあんなに可愛いのかわっかんねーくらい可愛い 9：以下、名無しにかわりましてVIPがお送りします：2012/05/20(日) 23:03:06.25 ID:BPUcbx+NP プロって雑魚っぽいやつしかいないよね 12：以下、名無しにかわりましてVIPがお送りします：2012/05/20(日) 23:
【かわいすぎ】溶接マスクを使って金環日食を観察する少女の写真が可愛すぎて猛烈な勢いで世界へ拡散中 | ロケットニュース24
2012年5月21日の朝、日本各地でもバッチリと観測できた金環日食。日食用のサングラスを片手に空を見上げ、感動した人も多いだろう。 日本のみならず、世界各地で観測された日食写真はネット上に多数アップされているなか、日本で撮影された一枚の写真が「あまりにもかわいすぎる」として世界的に拡散しつつある。 話題の写真は、ふたりの少女が鉄工用の溶接マスクを使って金環日食を観察しているというシーンである。TwitterやFacebookでも拡散していたので、見たことのある人もいるかも知れない。 現在、こちらの写真は海をわたって海外の有名画像サイトにも転載されており、多くの海外ユーザーも「メチャかわいい」「キュートすぎる！」とメロメロになっている状態だ。 それにしてもカワイイ。完全にカワイイ。世界に通用する、文句なしの奇跡的なカワイイ写真。これぞまさに「かわいいのら状態」である。 参照元：BUZZ Fe
情報処理技術者試験の出題範囲を大幅に見直し、IPAが発表
独立行政法人の情報処理推進機構（IPA）は2012年5月22日、同機構が実施する情報処理技術者試験の出題範囲やシラバスの変更を発表した。出題範囲には、「クラウドコンピューティング」や「仮想化」、「標的型攻撃」といった項目が新たに加わり、リモートアクセスで使う「コールバック」や開発支援ツールの「CASE」などが削られた。例えば、IT関連の知識を広く問う午前の部の出題範囲では、従来の約680項目のうち約30項目が削られ、新たに約150項目が加わって約800項目になった。 大幅に見直されたのは、セキュリティ関連の用語。例えばこれまで「ウイルス」とされてきた用語は「マルウエア」に変わり、マルウエアの一つとして「コンピュータウイルス」や「ボット」「スパイウエア」といった用語が使われるようになっている。 なお、今回加わったクラウドコンピューティングや仮想化という項目は、過去の試験においても既に出題され
今日から開業した「東京スカイツリー」がかつてない絶景すぎてワロタｗｗｗｗｗｗｗｗ : はちま起稿
世界一高い自立式電波塔、東京スカイツリー（東京都墨田区、高さ六百三十四メートル）が二十二日、開業した。初日の展望台は予約の最高倍率が三百三十五倍で、狭き門を突破した約八千人が上がる。来場者は展望台と併設施設を合わせ、初日や土日祝日に二十万人、一年目には三千二百万人が見込まれ、東京の新名所となる。 スカイツリーは地上デジタル放送への移行を受け、高層ビルによる電波の受信障害を改善する目的で建設され、来年一月から地デジの電波送信を行う。 この日開業したのは、天望デッキ（三百五十メートル）と天望回廊（四百五十メートル）の二つの展望台を持つツリー本体のほか、三百十二店舗が入った商業施設「東京ソラマチ」、すみだ水族館、コニカミノルタプラネタリウム「天空」、オフィスなどの複合施設「イーストタワー」。 開業式典で、運営会社の東武鉄道の根津嘉澄社長が「ツリーが育つ恵みの雨。幸先の良い天気に恵まれた」と
s2works 妄想IT戦士blog: モバゲー「やきゅとも!」サービス終了
半年ぶり近い投稿になります。 どうもお久しぶりです。 2010年4月27日リリース以降、モバゲーで運営中の「やきゅとも!」が ついにサービス終了の告知を出すこととなりました。 とても残念としか言い様がありません。 今までに200万人を越える多くのユーザー様に遊んでもらえた事に感謝いたします。 また、運営を継続できない形となってしまった事に関しましてお詫びいたします。 このアプリには私自身、会社での思い出もたくさん詰まっております。 ちょっと振り返ってみたいと思います。 この「やきゅとも!」、 開発した会社はポケラボという会社になります。 当時は10名いたかいないかぐらいの人数で開発する会社でした。 そんな環境の中、 「やきゅとも!」というアプリは私自身が1人で企画から開発、 デザインまで全てを任され開発してたようなものです。 言語はMySQL / PHP / Flash。PHPやMySQL
「波平さん」２度も髪の毛抜かれる NHKニュース
東京・世田谷区の商店街に設置された人気漫画「サザエさん」の父親、「波平さん」の銅像に取りつけられた１本の髪の毛が２度にわたって抜き取られ、商店街ではいたずらをしないよう呼びかけています。 「サザエさん」の父親、「波平さん」の銅像が設置されているのは、東京・世田谷区にある桜新町商店街で、今月７日ごろ、頭に取りつけられたたった１本の髪の毛が抜き取られているのが見つかりました。 髪の毛は、銅像の頭にある中央のくぼみに接着剤で固定されていたもので、商店街はすぐに予備の髪の毛をつけましたが、今月２０日に再び抜き取られているのが見つかったということです。 桜新町は「サザエさん」の作者である故・長谷川町子さんが暮らした町で、商店街のＰＲのため、「波平さん」を含め１２体の「サザエさん」の登場人物の銅像がことし３月に設置されていました。 商店街の坂口賢一理事長は「銅像が完成してから、多くの人が見に来てくれて
一時、ほぼ背面飛行 急降下の全日空便 : 動画 - 47NEWS (よんななニュース)
急降下の全日空便 浜松市沖で６日、急降下していた那覇発羽田行き全日空１４０便が一時、ほぼ上下逆さまの背面飛行をしていたことが２８日、運輸安全委員会の調査で分かった。１４０便は、機長がトイレから操縦室に戻る際、副操縦士がドアの解錠スイッチと方向舵の調整スイッチを取り違えて操作したため機体が傾き、約３０秒間に約１９００メートル急降下した。 2011年09月28日 >>この動画の記事
コンプガチャを失った、ソーシャルゲームの「次の一手」は
※本ページはアフィリエイトプログラムによる収益を得ています コンプガチャだけどコンプガチャじゃない コンプリート（コンプ）ガチャが違法となり（個別に措置がとられるのは7月1日から）、ソーシャルゲーム各社の「次の一手」に注目が集まっている。早くも新しいガチャを発売したところもあれば、コンプガチャの自粛で逆にユーザーから不満があがっているタイトルもある。 コンプガチャ自粛をいち早く発表したKLabは、5月16日より、コンプガチャに代わる新しいガチャを、同社の「真・戦国BUSTER」にて導入した。 「真・戦国BUSTER」の新ガチャ 新しいガチャは1回1000円。10種類のレアカードがランダムで出現し、すべてコンプリートするとさらにレアな限定カードが手に入る。従来のコンプガチャと違うのは「出現するカードがダブらない」という点だ。つまり10回引けば必ずコンプリートが約束されている。 一見コンプガチ
東京新聞:１号機「水位４０センチ」 格納容器下部に穴 漏水か:社会(TOKYO Web)
東京電力福島第一原発１号機には毎時六トン前後の冷却水が注入されているのに、格納容器内の水位はわずか四十センチほどしかない可能性が、原子力安全基盤機構（ＪＮＥＳ）の解析で分かった。２号機の水位は約六十センチしかないことが実測で判明しており、格納容器損傷の深刻さをあらためてうかがわせた。 解析は、注水量や格納容器への窒素の注入量と、格納容器内の圧力変化の関係を調べ、どこにどれくらいの損傷があれば、変化をうまく説明できるか探る手法を使った。 その結果、格納容器本体と下部の圧力抑制室をつなぐ配管周辺に直径数センチの穴が開いている▽穴の場所は、格納容器のコンクリート床面から約四十センチの高さで、穴から大量に水が漏れ、水はそれより上にはない－との結論になった。 漏れた水は、原子炉建屋地下に流れた後、配管やケーブルなどを通す穴を通じ、隣接するタービン建屋地下に流れ込んでいるとみられている。東電は１号機
ISAS | 金環日食 / イベント
［2012年5月21日12時更新］ 本日は曇り空に覆われましたが、相模原キャンパスには335名の方がお越しくださいました。相模原では、直前には小雨が降るあいにくの天気でしたが、食の最大となる7時33分頃から2分間程度金の環が出現しました。 その後も断続的に太陽を観察することができ、そのたびに歓声が上がりました。 金環日食：観望会のご報告 2012年5月21日の朝、首都圏をはじめ日本各地で金環日食を見ることができます。 首都圏では実に173年ぶりの現象となります。JAXA相模原キャンパスでは、この天文イベントを通して宇宙を身近に感じて頂き、より安全に楽しんでいただくための活動を行っています。 みんなで観よう！金環日食（当日のイベント） JAXA相模原キャンパスにて、観望会を行います。 【日時】5月21日（月）午前7時00分～8時30分 【場所】JAXA相模原キャンパス（門衛所にて受付を行って
file:///C:/Users/li/Documents/a4lg.com/x86-opcode-map/opcodemap_div.html
insr. x0 x1 x2 x3 x4 x5 x6 PUSH ES | SS x7 ES | SS x8 x9 xA xB xC xD xE PUSH CS | DS xF 0F xx → 0x 1x 2x 3x 4x 5x 6x 7x 8x 9x Ax Bx Cx Dx Ex Fx ADD (byte | word) reg/mem ← reg ADD (byte | word) reg/mem → reg ADD (byte | word) AL | eAX ← imm POP OR (byte | word) reg/mem ← reg OR (byte | word) reg/mem → reg OR (byte | word) AL | eAX ← imm ⊕ ADC (byte | word) reg/mem ← reg
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Engadget | Technology News & Reviews
アルゴリズムは記者より優れた記事を書けるだろうか？
ファイタバペリカラ111 -
日本語技術資料のダウンロード - Intel
http://download.intel.com/jp/developer/jpdoc/IA32_Arh_Dev_Man_Vol2B_i.pdf
http://download.intel.com/jp/developer/jpdoc/IA32_Arh_Dev_Man_Vol1_Online_i.pdf
http://download.intel.com/jp/developer/jpdoc/IA32_Arh_Dev_Man_Vol2A_i.pdf
ヒトラーのTシャツ着てたら外人にマジギレされたｗｗｗｗｗｗｗ：キニ速