CSRF 対策はいまだに Token が必須なのか?
CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの？みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l
無免許死亡事故、そこに隠されたまさかの冤罪！
2023年8月30日、江口大和弁護士（37歳、第二東京弁護士会）を被告人とする「犯人隠避教唆」について、最高裁第一小法廷（深山卓也裁判長）は、江口氏の上告を棄却した。 弁護士が犯罪者という異例の事件だ。逮捕も、一審・横浜地裁の有罪判決も、テレビ・新聞が大きく報じた。「虚偽の供述を依頼した」とか「弁護士としての知識を悪用した」とか。もうすべての人が思ったろう、「わっるい弁護士がいたもんだ！」と。だが、私は知っている。これ、どうやら冤罪だ。聞いてほしい。 2019年1月のその日、私は横浜地裁にいた。レーダー式測定機（日本無線のJMA-230）による32キロ超過の否認裁判があったのだ。終わって帰り際、別の法廷の開廷表に「道路交通法違反、犯人隠避、犯人隠避教唆」の判決を見つけた。被告人は2人だ。 犯人隠避（刑法第103条）とは、隠れ家を提供する以外の方法で犯人を検挙から逃れさせること。オービス事件
松竹氏除名は当然/党大会討論で意見相次ぐ
大会２日目の１６日、討論終盤に神奈川の代議員から松竹伸幸氏の除名について「（松竹氏の）出版ではなく（党の）除名処分が問題だ」とする意見が出され、これに対して、批判が相次ぎました。 松竹氏の処分を決定した京都南地区の河合秀和委員長は「いまの発言は容認できない。処分は適切に行われた」と反論。東京の中野顕・新宿地区委員長も「（発言に）驚いた」として、松竹氏の党攻撃に、統一地方選での勝利と党員拡大でこたえようと奮闘してきた経過を報告。「松竹氏の著作も読まずに（党の対応を）批判するのはどうか」として、著作の内容が綱領と規約の根幹を破壊する攻撃だと批判しました。 中祖寅一「赤旗」政治部長は、神奈川の同志の同調的発言は、「除名は問題だ」としながら何が問題かを全く明確にしていないと批判。 「除名は対話の拒否だ」などとする主張に対し、対話を拒否し、党外から出版によって党攻撃をしたのは被除名者自身だと述べまし
能登の被災地への派遣職員から報告 「神戸の経験は役立たない」の真意｜神戸市公式note
能登半島地震の発生から半月が経過。全国の自治体から職員が駆け付けて、現地で支援活動をしています。 神戸市役所からは、きょうも128人の職員が活動中。 このような応援は数カ月にわたるので、約1週間ごとに職員を交代させながら続けるやり方がとられます。 そんななか、第1陣として派遣していた職員たちが神戸に戻ってきたので、きょう神戸市役所の14階の大会議室で報告会が行われました。 職員ら約150人が参加。久元喜造市長も参加して行われた報告会を緊急レポートします。 地上部隊が未踏の地でヘリで救助活動被災地から戻ってきた7名の職員たちが、自分たちが経験した生々しい現地の状況を説明しました。 最初に話をはじめたのは、1月3日にヘリコプターで現地に飛び、救助活動にあたった消防局航空機動隊の小國正英さん。 家屋が倒壊し、長時間下敷きになった患者の搬送や、孤立集落の急病人の救助を行ったとのこと。 特に、道路が
『取調べを公開します』
江口大和さん（元弁護士）が横浜地検特別刑事部から犯人隠避教唆の疑いをかけられ、逮捕されたのが平成30年10月15日。 彼はそれまでの任意の検事取調べにおいて被疑事実を否認していた。 そして、逮捕直後の弁解録取において彼は黙秘権の行使を宣言した。 日本国憲法第38条1項 何人も、自己に不利益な供述を強要されない。 ところがそこから約21日間、合計約56時間、一言も話さない江口さんに対して、横浜地検特別刑事部の検察官（そのうちのほとんどは川村政史検事）は取調べと称して「僕ちゃん」、「お子ちゃま」、「ガキ」呼ばわりし、「うっとうしい」、「どうやったらこんな弁護士ができあがるんだ」、「嘘を付きやすい体質」、「詐欺師的な類型の人に片足突っ込んでる」などと言ったり、江口さんの弁護人の活動を侮辱したりする発言をし続けた。 それでも江口さんは決して口を開くことはなく、耐え抜いた。 このような検察官の取調べ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
黙秘する被疑者に「ガキ」「社会性欠けてる」…検察官の取り調べ映像、YouTubeで公開 - 弁護士ドットコムニュース
