Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
「ニワトリって錬金術師なの？」とある医師の元素転換 - とラねこ日誌
布施純郎さんという医師の方がツイッターで発言した内容が最近よくTLに流れてくる。 天然のビタミンCと合成のアスコルビン酸は全く別であるとか、グルタミン酸ナトリウムは甘みを呈する物質であるなど色々と興味深い内容の発言が多い。 ■微生物で元素転換？ 最近は、微生物による放射能除洗関連で元素転換がおこると述べたところ*1、について、そんな事は起こらないとの反論があり、原素転換*2が起こることについて徐々に認められつつある*3と、再反論を行っている。 その論拠として示した例が、どらねこにとってとても馴染みのあったもので、思わず「ギョッ」としてしまったのだった。 https://twitter.com/Drponchi/status/374478191110262784より @tasketss こういう実験が明らかになりつつあります。「ニワトリにカルシウムを全く与えないと、殻のない卵を産むようになっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
