スクリプトのSVGがCSP(Content-Security-Policy)下でどのように動くのかを検証したのでまとめてみました。 『SVGでXSSしてみる。その1』のつづきです 前回はsvgをhtmlに取り入れるタグをそれぞれ試して挙動がどのように変わるかを見ました。 今回はそれをCSP下でためしてみます。環境はfirefox26です。 どちらかというと試したことをそのまま乗っけてる実験レポートに近いものなのでもう一回まとめないといけないかなと思ってます。 まず、CSP下で試すにおいて、2つの場合があります。 svgファイル自身がSameOrigin内にある場合と外にある場合です。 それぞれためしてみます。 CSPに関してはw3cとmdnにドキュメントがあるのでそちらを。(私もきちんと読んでるわけではないですが) https://dvcs.w3.org/hg/content-securi

オンライン申込のジャンル補足を、『Fate/stay night、hollow ataraxia、Zero等４、５次聖杯戦争中心』『Fate/Extra(CCC,EXTELLA含む)』『Fate/Grand Order』『Fateその他(プリズマ☆イリヤ、Prototype等)』『Fate以外』の５分類に分けています(続く)。 この流れでジャンル補足の追加説明をします。ＳＮ等の他作品を初出とし、『Grand Order』(以後FGO)にも登場するキャラですが、それぞれ別の作品だから別キャラ扱いで分類すると昔に申しましたが、作品ごとに分けて扱ったほうが良さそうなものはほとんど無く、逆に「FGOとSN両方」のような申込が多数を占めました(続く)。 また、FGOの作中でもZERO・空境・プリヤ・CCC・Apocryphaとコラボがどしどしありました。それに伴いFGOとTM系の別作品の混合作品が多

動画配信サイト「FC2」で無修正アダルト動画を配信、多額の収入を得ていた利用者たちが最近、相次いで「わいせつ罪」で逮捕されている。それはなぜなのか!? ◆相次ぐ配信者逮捕で考える、なぜ違法なのか？ ネット事業者「FC2」が運営する動画配信サイトを利用していた男女13人以上が6月26日までに、全国で一斉逮捕された。ライブ配信は「公然わいせつ」（刑法174条）にあたり、録画動画配信は「わいせつ物頒布等」（刑法175条）にあたるというのが逮捕容疑だ。逮捕者のなかには、ユーチューバーとして人気の女性も含まれていた。 下表のFC2逮捕事件は、6月26日に報道されたものの一部。全国的な摘発だったことがわかる。 ＜最近のFC2逮捕事件（6月26日報道のもの）＞ ●北海道警……北海道札幌市の25歳のアルバイト女性と26歳の塗装工女性の同性カップルが、わいせつな行為を配信したとして逮捕。 ●警視庁……主婦や

動画配信サイト「FC2」で無修正アダルト動画を配信、多額の収入を得ていた利用者たちが最近、相次いで「わいせつ罪」で逮捕されている。それはなぜなのか!? ネット事業者「FC2」が運営する動画配信サイトを利用していた男女13人以上が6月26日までに、全国で一斉逮捕された。ライブ配信は「公然わいせつ」（刑法174条）にあたり、録画動画配信は「わいせつ物頒布等」（刑法175条）にあたるというのが逮捕容疑だ。逮捕者のなかには、ユーチューバーとして人気の女性も含まれていた。 下表のFC2逮捕事件は、6月26日に報道されたものの一部。全国的な摘発だったことがわかる。 ＜最近のFC2逮捕事件（6月26日報道のもの）＞ ●北海道警……北海道札幌市の25歳のアルバイト女性と26歳の塗装工女性の同性カップルが、わいせつな行為を配信したとして逮捕。 ●警視庁……主婦や会社役員、元AV女優、ユーチューバーら男女7人

先に概要を簡単に説明すると、「キャプテン・アメリカやワンダーウーマンが実は根がクズでビジネスのためにヒーローをやっていたとしたら」、という作品である。 Twitterのタイムラインで日に日に話題が沸騰しており、愛聴しているラジオ番組でも触れられたり、遂にフォロワーの方からも直接オススメされたので、「こりゃあもう観るしかねぇ！」と再生ボタンをクリックした『ザ・ボーイズ』。Amazonプライムビデオのオリジナルコンテンツで、60分×全8話のシーズン1。R指定。コンパクトで観やすい。 報じられたところによると、配信開始からわずか2週間でAmazonプライムビデオ史上最も再生された作品のひとつに躍り出たらしく、世界中で人気を博しているとのこと。すでにシーズン2の制作もアナウンスされているので、楽しみでならない。私も久々に夜中まで起きて続きを観るほどにハマってしまった・・・。いやぁ、やっぱり良いです

１．クレームへの対応方法 顧客からのクレームに対し、顧客と従業員のどちらに非があるのかを見極めることなく、取り敢えず自社の従業員に謝らせるという方法があります。 それが揉め事を丸く収めていた時代もあったのだと思います。 しかし、こうした手法は、自社の従業員を苦しめ、不満を蓄積させてしまうため、労務管理の観点からみれば、決して適切とはいえません。 この取り敢えず部下を謝らせるというクレーム対応の手法の適否が争われた事件が、判例集に掲載されていました。 甲府地判平３０．１１．１３労働判例１２０２－９５甲府市・山梨県（市立小学校教諭）事件です。 ２．事案の概要（犬に噛まれて飼い主に損害賠償の話をしたら、勤務先学校にクレームを入れられ、管理職から謝罪を強要された） 本件で原告になったのは、甲府市の市立小学校の教諭の方です。 平成２４年８月２６日、地域防災訓練の会場に向かう途中、原告教諭は自身が担任