このエントリでは、Time-based SQLインジェクション、すなわち時間差を利用したSQLインジェクションが意外に実用的だったという報告をします。デモ映像ありです。 はじめに Time-based SQL Injectionという攻撃があります。これはブラインドSQLインジェクションの一種で、ある条件の場合に一定時間（例えば5秒）スリープし、そうでない時との応答時間の差で情報を盗もうというものです。1回のHTTPリクエストで1ビットの情報が得られるので、それを積み重ねることによって、いくらでも情報を盗めるはずです…理論的には。 しかし、「理屈はそうでも、時間が掛かりすぎるよね」ということで、深くは追っかけていませんでした。SQLインジェクションの検査には有効でも、悪用としての実用性はあまりないと考えていたのです。 きっかけ きっかけは、以下のYahoo!知恵袋に以下の質問です。 SQL

株式会社ソニックガーデン（本社：東京都渋谷区、代表取締役社長：倉貫義人）は、離れた場所で働くチームでも同じオフィスにいるような気軽なコミュニケーションを実現することで、リモートワークにおけるチームワークの課題を解決できるツール「Remotty」の提供を開始しました。 本日から「Remotty」のすべての機能が、どなたでもご利用いただくことができるようになりました。リモートワークで協働作業に取り組むチームのために作られたコミュニケーションツールです。無料で何人でも無期限に使えるので、お気軽にお試しください。 「Remotty」https://www.remotty.net/ 背景：リモートワークにおけるチームワークの課題 少子高齢化社会において、在宅勤務をはじめとする多様な働きかたが求められます。しかし、今はまだオフィスに行かなければ働けないがために、介護・子育て・地方といった理由で望む会社

こんにちは．技術本部・秋葉原ラボのエンジニア，2年目（そろそろ3年目）のKazumiです． 弊社のエンジニアブログでは，技術の話が多いですが，今回は，社会人ドクターをしている私の社会人ドクタースタートの経緯や，エンジニアと社会人ドクターの二足のわらじ生活，社会人ドクターを始めて気づいたことなどをご紹介したいと思います． 私は，現在入社2年目でD1になります（このエントリーが公開される頃には入社3年目でD2??）．技術本部・秋葉原ラボでデータ分析・機械学習システムの開発・運用を担当しながら，とある国立大学の博士後期課程で金融工学の研究をしています． もう少し具体的に説明します． 業務でやっていることは，Java・R・Pythonを使ったデータ分析や機械学習システムの設計・開発・運用です．現在は，トレンド検知システムやスパムフィルタリングシステムに携わっています． 一方，大学院での研究テーマは