CVE-2018-0691.md CVE-2018-0691 プラスメッセージにおける証明書検証不備について https://jvn.jp/jp/JVN37288228/ 平日の業務時間内に見つけた問題である関係で(自分ルールで)所属を入れていますが、他社サービスに対する調査や報告は業務とは一切関係のない個人の活動として行っています。 文責はmala個人にあります。お問い合わせなどありましたら個人宛にどうぞ。TwitterのDMや任意の文字列 @ma.la 概要 2018-06-21 に脆弱性の報告を行い 2018-06-27 に修正版が公開されたプラスメッセージについて、2018-09-27 に情報開示が行われているので、経緯について書きます。 タイムライン 2018-06-21 11:44 プラスメッセージのiOS版が公開されたと聞いてインストールする 2018-06-21 12:54

安倍晋三首相が１０月２日に内閣改造を行い、麻生太郎副総理兼財務相と菅義偉官房長官を再任することを表明した。 今回の内閣改造は自民党総裁選で首相が３選されたのに伴うものだ。首相は「しっかりとした土台の上に、できるだけ幅広い人材を登用していきたい」と語っていた。 首相は両氏を「土台」と位置づけたわけだが、麻生氏については財務省不祥事の政治責任をとっていないことを指摘しなければならない。 森友問題で財務省は公文書を改ざんし、１年以上にわたって国会を欺いていた。前代未聞の不祥事だが、麻生氏は職員の処分だけで幕引きを図り、真相究明も棚上げ状態だ。 内閣改造は麻生氏の責任問題にけじめをつける機会となり得る。にもかかわらず再任するのは、不問に付すとわざわざ宣言するのに等しい。 麻生氏は閣僚としての資質を疑わせる失言も繰り返してきた。 財務次官のセクハラ問題では「セクハラ罪という罪はない」と言ってかばった

Shoko Oda @shoko_oda “If I attend the company entrance ceremony with my own hairstyle, will my employment be taken away?” Pantene wants a word with how job hunt in Japan forces everyone to look the same. パンテーンの広告。電車でもみたけどすごい目を引くね。 pic.twitter.com/SCNloWLeka 2018-09-25 10:25:38

Webデザイン Photoshop、Illustrator、XD、Sketch…結局どれを使ってWebデザインすればいいの？ Thursday, September 27th, 2018 Webデザイン制作で使用するアプリは多様化しており、これからWeb制作をはじめたい方にはどれを選べば良いか分かりにくいかもしれません。 それぞれのアプリケーションには一長一短あり、用途によってどのアプリケーションが適切かは変わります。 この記事では、Photoshop、Illustrator、XD、Sketchに絞り、それらのアプリケーションの特徴についてまとめています。 なお、この記事の内容は 世界一わかりやすいIllustrator & Photoshop & XD Webデザインの教科書 という書籍のLesson 01の内容を一部抜粋し、この記事用にリライトしたものです。 Photoshop向きのデ

NHK　Eテレ編集部 @nhk_Etele 【今夜11時　植物たちの生存戦略】 植物たちの謎めいた生態を読み解き、 人生のヒントを探る番組。 見たことのない映像が、あなたのもとに！ 話す人は #山田孝之 さんです。 「#植物に学ぶ生存戦略」#Ｅテレ 9月27日(木)午後11時 www4.nhk.or.jp/P5076/x/2018-0… 2018-09-27 18:01:01 リンク 植物に学ぶ生存戦略 話す人・山田孝之 - NHK 植物に学ぶ生存戦略 話す人・山田孝之 - NHK 美しき植物たちの謎めいた生態を読み解き、人生のヒントを探る異色の番組。話す人は俳優の山田孝之。展開の予想がつかない、見たことのない映像がいま、あなたのもとに！ 240

兵庫県の内陸部にある篠山市に、江戸時代にこつぜんと地図から姿を消した村がある。近隣住民は今も村民の墓を大切に守り、毎年、秋分の日に手厚くまつっているが、墓参りのおこりは、「祟りを恐れて」のことだった。消え去った村「夙（しゅく）」に迫る。 夙村があったのは、現在の味間南（約160戸）の中。村のあった場所は、現在、植林されたスギやヒノキが林立する森になっているが、その山中には屋敷跡とみられる台地が点在し、1カ所に集められた墓石や石仏など約30基が鎮座している。 夙村の研究をしている住職、酒井勝彦さん（74）＝同市古市＝によると、1687年（貞享4）の日付がある「篠山領地誌」に夙の記述が登場する。大辞泉によると、夙とは、「江戸時代、畿内多く居住し、賤民（せんみん）視された人々」とある。 「夙村の人々は、通婚の差別は受けていたようだが、疎外されていたわけではなく、味間南とはゆるやかな交流があった」

JR西日本は、10月1日から、交通系ICカードICOCAの利用に応じてポイントが貯まる「ICOCAポイント」サービスを始める。同じ区間を複数回利用するユーザーに向けた画期的なサービスとなる。 最大の目玉は「時間帯指定ポイント」だ。いくつかの条件をクリアすると、運賃の50％がポイントとして加算される。大阪―京都間だと運賃560円に280円相当のポイントが付き、それで列車に乗ったり買い物をしたりできる。鉄道運賃では破格の還元率だ。 その一方で、JRユーザーに人気の「昼間特割きっぷ」（昼特きっぷ）が9月30日限りで販売中止となる。JR西日本はどのような意図で、新サービスを展開するのか。関西の鉄道ビジネスを大きく変動させる新制度を取り巻く状況を紹介してみよう。 狙いはICカードの利用率アップ JR西日本は今回、なぜポイント制を導入するのだろうか。ICOCA開発の担当者によると、交通系ICカード利用

ひょうりゅう【漂流】　（ 名 ） スル ① 船などが海上をただよい流されること。 「嵐の海を－する」 「 －物」 ② あてもなくさすらうこと。 「余の考えがここ迄－して来た時に／草枕 漱石」 〜「大辞林」第三版（三省堂）より〜 周知のとおり、「漂流」とは海上や水上を漂い流れる様を表す言葉である。 今回、話をしていただいた方は、ヨットが航行中に転覆し、約1カ月もの間、漂流した末に救助されるというまれな経験の持ち主だ。海上をあてどなくさまよう中でいったい彼の身に何が起こったのか。そして何を食べ、何に耐え、どうやって生還したのか──。 1991年（平成3年）12月29日午後8時ごろ、グアムを目指す外洋ヨットレースに参加していた「たか号」が暴風雨によって太平洋沖で転覆。乗務員7人のうち、船内に残された1人が水死、残ったクルーの6人はライフラフト（膨張式救命いかだ）で避難し、太平洋上を南へと漂流し始

歓楽街にある、キャバクラとかスナックとかが入っているビルの入り口って、なんだか豪華に吹き抜けてないですか。 見かけるたびに気になって、で、友人らに見覚えないかきいてみるのだけれど、あまり芳しい反応がない。業を煮やして上のイラストを描いて説明したが「うーん……？」って感じ。こういうビルが多い、っていうのはぼくの思い込みだろうか。あるいは絵が下手すぎるせいだろうか。 発見するたびに撮ったそういうビルの写真がほどほどにたまったので、今回はそれをご覧いただきたいと思います。

【最古の学生自治寮】 ※本日の企画は株式会社メルカリの提供でお送りします こんにちは。ヨッピーです。 突然ですがこちらの画像群をご覧ください。 はい。 「なにこれ？どこの廃墟？」っ思う人がいらっしゃるかもしれませんが、ここは廃墟ではありません。バリバリ現役の学生寮、京都大学の吉田寮です。 京都大学の吉田寮は築105年の歴史を持つ、日本最古の学生自治寮。 自治寮とはつまり学生の自治によって運営されている寮で、大学当局と寮自治会の間で話し合いをしながら、学生の手によって管理・運営がなされております。入寮選考なんかも全て学生によって行われているらしい。 中庭なんてほぼジャングル！ 「これ、いつの時代だよ」っていう張り紙も残る。 そんな吉田寮ですが、現在でも100名ほどの学生が暮らしており、留学生も含めて日本各地、世界各国から集まった学生たちが共同生活を送っております。 寮費は水道光熱費込みで月あ

1994年にスーパーファミコン用ソフトとして第一作が発売されて以降、来年にはシリーズ25周年を迎える『実況パワフルプロ野球』（以下、『パワプロ』）。 最新作『パワプロ2018』では「VRモード」が実装されるなど、シリーズを重ねるごとに新たな要素が追加されているが、第1作目からずっと変わらないものがある。 それは、実名のプロ野球選手に“能力データ”が設定されていることだ。 自分がひいきにしている選手の能力が低いと「もっとすごい選手なのに……」とグチりたくなるし、能力が高く設定されていても「わかってないな〜」とひとこと言いたくなる「選手の能力データ」は、開発チーム独自の査定によって設定されているとのこと。 この“能力データ”は、プロ野球界でも、選手が冗談交じりに「自分の能力に納得がいかない」と不満を語るケースもあるようだ。 では実際、プロの視点から『パワプロ』の能力データを見た場合、どのように

CSS GridとFlexboxは、CSSで現在主流となるレイアウトのテクノロジーです。 CSS GridとFlexboxは表面的には似ているように感じるかもしれません。しかし、実際には異なるタスクに使用され、それぞれ異なるレイアウトの問題を解決します。 Flexboxが適してる場合、CSS Gridが適している場合、また両方を使用する場合、さまざまなレイアウトの問題を正しく解決する方法を紹介します。 Grid vs. Flexbox: Which should you choose? 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 ページ全体のレイアウト 隙間が必要なレイアウト 1次元と2次元のレイアウト ラッパー CSS Gridは将来、Flexboxを時代遅れにするでしょうか？ ページ全体のレイアウト CSS Gridはコ

大谷 dandori 洋介 @dandori 今、飲酒運転の芸能人が間もなく警察署の裏口から保釈されるのをテレビ各局が生中継してるんだけど、署員数名が「こんなにテレビ来てるんだったら、ついでに何かPRでもしましょうか」みたいなことを話し合い、振り込め詐欺防止のポスターを持ってきて一番映る場所に貼るのが生中継されている。 2018-09-27 16:17:58

KNNポール神田です。 いよいよ、東京五輪の大会ボランティア募集が開始となった。 『ブラックボランティア』などとネットでいくら言われようとも、ボランティアする側が納得していれば、それはブラックなボランティアではないと思う。母国の五輪のボランティアで得られる経験は、人生のうち、何度もあるものではないからだ。 ボクが1963年の東京五輪の聖火リレーを見たのは神戸市の兵庫区だった。たった２歳であったが、あの雨の日の聖火リレーは、しっかりと脳裏に焼き付いている。だからこそ、ボランティアでも五輪に参加したいと考えている。 1963年10月神戸市兵庫区上沢通3丁目　出典:神田友治撮影11万人のボランティアが必要とされている大会ボランティアが８万人（組織委員会）、そして、都市ボランティアが３万人（東京都）の募集が昨日（2018/09/26）より開始となった。それぞれの申し込みページが公開された。 大会ボ

「日本はいま、やる気になった」。安倍晋三首相との会談を終えたトランプ大統領は２６日、日本と二国間関税交渉の開始で合意したことを、まっさきに「成果」として強調した。米中間選挙に向けたアピールだが、トランプ政権がその先に見据えるのは、中国との貿易戦争でもあった。 「安倍首相と会ってきた。我々は日本と貿易交渉を開始している。日本は長年、貿易の議論をしたがらなかったが、今はやる気になった」 トランプ大統領は２６日、国連総会を締めくくる記者会見で、真っ先に日本との貿易交渉の開始という成果を取り上げた。 さらに「私が『日本は我々の思いを受け入れなければならない。巨額の貿易赤字は嫌だ』と言うと、日本はすごい量の防衛装備品を買うことになった」と自身が日本から大きな譲歩を引き出したかのように語った。 実際、日本はオバマ前政権の時にも、環太平洋経済連携協定（ＴＰＰ）をめぐり、激しい通商交渉を重ねた。今回、トラ