Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications この発表で解説されているのは、悪意のある攻撃者が、JavaScript言語固有のプロトタイプチェーンの挙動を利用して、Webサーバを攻撃する方法です。 発表者は、npmからダ
ベルマーク集め「とても非効率」財団も悩み（日本テレビ系（NNN）） - Yahoo!ニュース
インフルエンザ猛威「今シーズンは2回以上かかる可能性」なぜ 感染した人も接種した方がいい？ 【#みんなのギモン】
ブックマーク時に、Evernoteへ保存できる機能を終了します - はてなブックマーク開発ブログ
平素よりはてなブックマークをご利用いただきありがとうございます。 ブックマークを追加・編集した際にEvernoteへ保存できる機能と、Evernoteアカウントとの連携機能を近日終了させていただきます。先行してiOS・Androidアプリで当該機能を廃止したバージョンをリリース*1し、後日Web版でも廃止予定です。 これまで多くの方にご愛顧いただいておりましたが、現在進めているシステム全体の抜本的なリニューアルの中で、今後より良い体験の開発に注力するために終了させていただくことになりました。ご利用いただいていた皆さまには大変ご不便をおかけしますが、何卒ご理解いただきますようお願いいたします。 その他サービスに関するご要望等がございましたら、下記お問い合わせ窓口までご連絡ください。 ▽ はてなブックマーク - お問い合わせ - はてな 追記（2018/10/29 12時頃） Androidア
編集者『プロなんだから連載を最優先するのは当然』作家『有明を一回休んだら年収が300万減る』→何をもって商業というのか考えるきっかけになった話
荻野(フリーランスマンガ編集者) @gouranga_ 私がまだ「プロなんだから連載を最優先するのは当然」と思っていたころ。ある作家さんに「有明を一回休んだら、僕の年収は300万減るんですよ！」と言われまして。マンガで食っていくとはどういうことか、何をもって商業と言うのか考えるきっかけになった一言です。 #作家さんかく語りき 2018-10-16 20:02:33 ポニ萌え @ponimoe @gouranga_ 昔合同誌で、あとがき見てたら主催の返しに恐いものが！商業誌落としてまで、原稿間に合わせてくれた◯さんありがとうございます。 定期的に、一定冊数以上のコミック出してくれない出版社だったら同人誌の方が身入りいい人いるんだと納得してしまった。 2018-10-17 14:38:03
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プログラマってなんで他人にもプログラミングを勧めるの？
