TL;DR ¶ A few months ago, while hunting on a public bug-bounty programme, I found a nice little bug chain that involved an insecure message event listener, a shoddy JSONP endpoint, a WAF bypass, DOM-based XSS on an out-of-scope subdomain, a permissive CORS configuration, all to achieve CSRF against an in-scope asset. Read on for a deep dive about it. Be aware that I’ve redacted some identifying in
「我々のナトリウム(Na)イオン電池(NIB)は、中国Chery(奇瑞汽車)の電気自動車(EV)に搭載される」――。2023年4月16日の中国CATL(寧徳時代新能源科技)による発表は、電池にとっての新時代の幕開けになった。 蓄電池の主役がニッケル水素電池からリチウム(Li)イオン2次電池(LIB)にほぼ切り替わって約10年。ここにきて、次の主役になり得る新型電池、つまりNIBが急速に台頭してきた(図1)。わずか2年前、NIBの開発、量産に取り組んでいるのは世界で数社だった。ところが、現時点ではCATLだけではなく、電池セルメーカーだけで現時点で少なくとも20社超(表1)。原材料や部材メーカーも含めると約50社(表2)注1)にのぼる。今後はさらに増える見込みだ注2)。
人気メニューのチーズINハンバーグをはじめ、幅広いメニューが楽しめるファミリーレストラン「ガスト」。モーニングメニューも豊富に取り揃えていますが、数店舗限定でビュッフェ形式があることをご存知でしょうか?今回は対象店舗である「ガスト 目白駅前店」に行き、ガストのモーニングビュッフェを体験してきました。 サラダとデザートビュッフェ付き!店舗限定ガスト、朝食のコスパは? プレートモーニングにサラダ&デザートビュッフェが付いたモーニングメニュー 今回訪れたのはJR山手線・目白駅から徒歩2分ほどの「リッチモンドホテル 東京目白」2階にある「ガスト 目白駅前店」。以前、ここでは和洋食ビュッフェを行っていましたが、現在は感染症予防のため、モーニングプレートとサラダ・デザートビュッフェで営業していました。 水曜日の午前9時ごろ店舗に伺ったのですが、店内はホテルを利用している外国人観光客やパソコンに向かって
コンビニチェーン「ファミリーマート」を通じて、同人誌を1日50通発送しようとしたら、店から困るなどと言われて断られたと、同人作家がツイッターで明かして関心を集めている。 発送のレジ受け付けには、1回5通の制限があり、50通なら少なくとも10回は店に依頼する計算になる。こうした発送量についてどう考えるのか、ファミリーマートの広報部に話を聞いた。 「困るので、他の店に行ってくれ」と言われたと報告 この同人作家が利用したのは、同人誌などを扱うマーケット「BOOTH」が手がける発送サービスだ。 そのサービス「あんしんBOOTHパック」は、宅配大手のヤマト運輸と連携しており、個人を特定されずに匿名で発送できる。発送物は、自宅などへの集荷はしておらず、ファミリーマートかヤマト運輸の営業所に持ち込む。発送では、受け取り先のポストに翌日投函する「ネコポス」便が使われる。 今回のトラブルについて、同人作家は
「ブラックホール」は非常に知名度の高い天体ですが、その存在がカール・シュヴァルツシルトによって最初に予言されたのは1915年です (公表は1916年) 。アルベルト・アインシュタインが一般相対性理論を発表したわずか1か月後に、シュヴァルツシルトは一般相対性理論を解くことでブラックホールに当たる天体が出現することを数学的に証明しました(当時はまだ “Black Hole” という名称は与えられておらず、1964年に初めて使用されました)。 当初は実在が疑われたブラックホールですが、その後の天文学の発展により、ブラックホール以外では説明のつかない天体や天文現象が次々と発見されているため、今日では実在を疑う声はほとんどありません。しかし、ブラックホールは存在しないという考えは今も根強く存在します。その理由は「特異点」の存在です。 特異点はブラックホールの質量が詰まっている1点であり、大きさはゼロ
雄のケナガマンモスには、近縁の現生ゾウと同じように発情期があったことを示唆した論文が、Natureに掲載される。発情期は、テストステロンにより行動や生理状態が変化する時期で、生殖の成功に関連している。今回の研究では、推定年代が約3万9000~3万3000年前とされる雄のマンモスの牙の象牙質に含まれるホルモンの濃度が変動していたことが明らかになった。こうした知見は、古代と現代の動物においてホルモンが引き起こす行動を調べるために、歯(イッカクの一本角を含む)のホルモン濃度の分析が有益であることを示している。 ケナガマンモスの生殖生理と行動の多くの特徴、例えば、成体の雄ゾウの場合と同様にテストステロン濃度の上昇を伴い、生殖の成功に関連する発情期があったのかどうかといったことは判明していない。牙を形成する骨性物質である象牙質の層には成長記録が保存されており、マンモスの生活史の詳細を復元するために利
米国の宇宙ベンチャー、ASTスペースモバイルと楽天モバイルなどは2023年4月25日、世界初となる、低軌道衛星を使った市販スマートフォン(スマホ)同士の直接通信による音声通話に成功したと発表した。 ASTは衛星を使った“宇宙に浮かぶ携帯基地局”によって、世界中に携帯通信をつなげることを目指しており、楽天モバイルなどが参画している。この成功によって、その実現に一歩近づいた。 スマートフォン同士の通信を中継した、通信衛星ブルーウォーカー3の想像図 (C) AST SpaceMobile ASTスペースモバイルらによる「スペースモバイル」構想 ASTスペースモバイル(AST SpaceMobile)は2017年に設立された米国のベンチャー企業で、巨大なアンテナをもった衛星を複数機打ち上げてコンステレーション(編隊)を組み、市販のスマートフォンとの直接通信を目指す「スペースモバイル(SpaceMo
ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く