Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月(およそ3年前)に「例えば、Strutsを避ける」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュリティについてざっとまとめてみたいと思います。 なぜJavaなのにリモートからの任意のコード実行(いわゆるRCE)が可能なのか Struts2はJavaアプリケーションであり、Java製のアプリケーションサーバ上で動作します。Javaはいわゆるコンパイル型の言語であるため、通常はランタイムにおいて任意のコードを実行することはできず、RCEは難しいはずです。 JavaのウェブアプリケーションでRCEが成
(初めに言い訳しておくと、証明書界隈については詳しくないです。某誤訳量産サイトが適当な記事を書いていたので、なにか書かねばと思って書いているという程度のまとめ記事です。間違いなどあればご指摘ください) 何が起こるのか Ryan Sleeviさん(Googleの人)がBlink-devのメーリングリストに投稿したこれにまとまっています:https://groups.google.com/a/chromium.org/d/msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ 経緯についてはいったん飛ばして、どのようなアクションが提案されているのか見ます。 To restore confidence and security of our users, we propose the following steps: A reduction in the accepted
あまり知られていないかもしれませんが、沖縄県のコールセンター産業には、県内情報通信関連産業の全雇用者の約70%に当たる1万7049人(76社、2015年1月現在)が働いています。 これは全国に先駆けて、様々な施策を打ち出してきた成果です。1998年には「沖縄県マルチメディアアイランド構想」をまとめ、コールセンター誘致に取り組んできました。このほかにも、早い段階からコールセンター業界の組織化、若年者雇用促進、通信コスト低減化、人材育成を兼ねた雇用促進事業、独自の資格制度の導入などに注力してきました。 そうした努力のかいあってか、沖縄県は福岡県や北海道を抑えてコールセンターの事業者数で全国一となり、国内屈指のコールセンター集積地となりました。事業者数はここ10年ほどで4倍、雇用者数も同じく4倍になっています。コールセンター事業は沖縄経済を支える重要な産業の一つになったと思います。 しかしながら
[Phone] Zenfone と PadFone のモデル名を確認する方法 より詳しい Zenfone と PadFone のモデル名の見つけ方と見分け方については以下のリンク先のASUS の Youtube動画で確認することができます。 https://www.youtube.com/watch?v=7zDCW4udMxs モデル名を確認するには、以下の方法を参照してください: 方法 1: 購入した製品の箱や、一部モデルでは機器背面からモデル名と型番などを確認できます。 方法 2: [設定] → [システム] → [認証] → [モデル番号] でモデル名をご確認ください。 Android 8.0 または 9.0 の場合は、[設定] → [システム] → [端末情報] → [モデル] でモデル名をご確認ください。 Android 7 の場合は、[設定] → [システム] → [端末情報]
JR四国(高松市)の半井(はんい)真司社長は、これまで公表していなかった路線ごとの収支について、4月以降に立ち上げる有識者懇談会で示す考えを明らかにした。朝日新聞の取材に答えた。地方の人口が減少するなか、四国の鉄道網をめぐる状況が厳しいことを共有し、鉄道ネットワークをいかに維持していくかを模索するのが狙いだ。 赤字路線など路線収支の公表をめぐっては、JR北海道が昨年1月に全30線区の収支状況を初めて公表。利用者が多い札幌圏を含む全線区で赤字であることが明らかになった。さらに11月にはJR北海道だけでは維持困難な路線が示され、廃線を含めた路線網の縮小への議論が加速した。 JR四国では赤字路線を含めた路線ごとの収支状況は明らかにしていなかったが、「経営努力だけで路線を維持しようとすれば、JR北海道と同じような厳しい状況になる」と判断。学識経験者や自治体、地元経済界の関係者からなる懇談会に現状を
「ドミネ・クォ・ヴァディス (どこへ行かれるのですか?)」 季節の変わり目にアニヲタの間でかわされる挨拶である。 ジャパリパークが閉園した後、次に行くべき場所の探し方を教えよう。 『けものフレンズ』11話より けものフレンズ・ロス 『けものフレンズ』が終わろうとしている。正確に言えばアニメ『けものフレンズ』が最終回を迎えるのだ。メディアミックスプロジェクトとしての「けものフレンズ」は100年続くコンテンツを目指している*1ので、まだ終わるわけではない。アニメもこの人気ならば続編が作られる可能性は十分にある*2。しかし、12話で一度終わりとなるのもまた、避けることのできない事実なのである。 これは憂慮すべき問題である。いくら衝撃的な展開だったとはいえ、11話が放映されたことで休みになる旅館もあるのだ。最終話放映後、視聴者の心に空けられる穴の深さと大きさは想像もつかない。現実世界にも何かしらの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く