Struts2が危険である理由
はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月（およそ3年前）に「例えば、Strutsを避ける」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュリティについてざっとまとめてみたいと思います。 なぜJavaなのにリモートからの任意のコード実行(いわゆるRCE)が可能なのか Struts2はJavaアプリケーションであり、Java製のアプリケーションサーバ上で動作します。Javaはいわゆるコンパイル型の言語であるため、通常はランタイムにおいて任意のコードを実行することはできず、RCEは難しいはずです。 JavaのウェブアプリケーションでRCEが成
ちゃんと女になりたい
（長い追記とお礼I II III） わたしは二十代後半になる女だが、恋人ができたことがない。 自分には恋愛感情を関係として発展させる才能がない。と、思っていた。 最近は、できたことがないのではなく、作る努力をしてこなかったのだと感じている。 学生の頃、お洒落や化粧、恋愛に一生懸命だった周囲は別世界の人のようだった。 そういうことに興味を傾けずとも自分は充実していると思っていたし、実際、好きな音楽や本だとか、趣味に没頭する時間が好きだった。 とはいえ、恋愛をしていなかったわけでもない。 人並みに誰かを好きになることはあった。 同級生たちと違ったのは、相手が手の届かない大人ばかりだったということだ。 成就するはずもない相手だという希望の無さに一種の安心感を覚えて、好き勝手に思いを募らせていた。 年上に惹かれるのは完全に好みの問題だが、恋愛に対する能動性を放棄し続けてきた要因にはこうした好みも含
電車内、体調不良の人多すぎ問題 - まだロックが好き
３回である。半年間で３回。これが多いのか少ないのかはわからない。 そりゃあものごとにはそれぞれの尺度があるわけで、たとえば半年でフォアグラのグリルを赤ワインソースで堪能した回数が３回というのは庶民的感覚からして多いほうである。対して、この半年でカレーライスを匙でつっつく回数が３回というのは少ないんじゃないのか、と推して量る。 冒頭の３回というのは朝方電車内で席を譲られた回数である。ちょうふくする記載であるが半年という期間内である。なぜ私のような快活健康な人間に席を譲ってくれる方がおられるのか、といえば２歳の男性を抱擁しているからである。１５キログラムほどの目方があるのでさいきん「お米ちゃん」という渾名をつけた。 元も子もないことを言えばこの３回というのは誇張している。じっさいはもう数回譲られた経験がある。しかしそれはノーカウントでお願いしたい。なぜならば譲渡人は優先席がほんとうに必要な障が
「CMとは一体何なのか分からない」という子どもが増えているらしい→CMの価値について厳しい声上がる「やる意味ある?」
リンク ニコニコニュース 「CMを理解しない子供増」にテレビ関係者が戦々恐々 | ニコニコニュース 「CM」が何か分からない子供が出現しているというアメリカでの調査結果が、日本でも波紋を広げている。10歳未満の子供がいる家庭のうち、一般的なテレビを観ている家と、テレビがなく有料動画配信サービスのNetflixだけで暮らしている家を対象にした調査で、子供はCMが何か理解しているのか「分かっていない」回答が... 4 10歳未満の子供がいる家庭のうち、テレビを観ている家と、テレビなし有料動画配信サービスのNetflixのみの家を対象にしたアメリカでの調査結果。CMというものを理解していないのは、前者では8％、Netflixのみの家庭では82％。 「現在、広告で圧倒的な力を持っているはずのTVも、その座は安泰ではない厳しい現実を、有料動画配信サービスにまつわる冒頭の調査が突きつけた。うすうす気づ
いい子でいることを子どもに求めすぎないでほしい。
いい子に育ってほしい、優しい子に育ってほしい、親として願うのは勝手だけれど子供にそれを伝えて親の願望通り育てようとするのはやめたほうがいい。 子どもの頃はそれでいいとしても、大人になって困るのはその子だから。 自分は末っ子で、上の兄弟が手のかかる奴らだったから母親からあまり構われずに育った。「小さい頃からあんたはいいこで優しくて手がかからなくて、よくお母さんを助けてくれた」って母親は今になっても言う。 けど、ほんとは違う。 当時めちゃくちゃ愛情に飢えてたよ。 「◯◯はおりこうさんだもんね」って言われ続けたから、自分を抑えてでもいいこを演じるしかなかった。それが唯一、上に二人いる自分が愛情を享受できる手段だと思ったから。 まれに上の兄弟達を見習って反抗しようもんなら、ショックに打ちのめされた顔で「あなたらしくない」って言われてさ。わたしらしいってなんだろう？お母さんはどうやったらもっと私のこ
アメリカのスシの一例、海苔が内側に巻いてあるスタイル。左下から順に
「レインボー(ネタ各種の合わせ巻き)、キャタピラー(アボカド)、スパイシーツナ(鮪赤身のゴマ油＆コチュジャン和え)、カニカマ、トビコ(緑に着色)、クランチ(寿司の丸揚げ)、再びレインボー。」
「60歳以降も会社に残れる」という地獄
大江英樹（おおえ・ひでき）氏 経済コラムニスト。1952年、大阪府生まれ。大手証券会社で個人資産運用業務、企業年金制度のコンサルティングなどに従事。定年後の2012年にオフィス・リベルタス設立。写真：洞澤 佐智子 今、60歳で定年を迎えた人の多くが再雇用制度を利用して、引き続き同じ組織で働き続けています。東京都が行った「高年齢者の継続雇用に関する実態調査」（平成25年）では、86.1％の事業所が「継続雇用制度の導入」をし、定年到達者の65.8％が継続雇用されています。 実は私自身も定年を迎えた後、半年ほど古巣で働いた経験があります。私自身の体験で言えば、再雇用というのは想像したほどいいものではありませんでした。そのため結局、再雇用からわずか半年で嫌になり、会社を辞めてしまいました。元々、定年退職後は自分で起業したいと思っていましたが、再雇用後の仕事があまりにもつまらなかったので、結果的にそ
就活によって虎にメタモルフォーゼしてしまった先輩の話
サークルの先輩になるが、就活中にいろいろと思い悩んだ結果、とうとう発狂して虎にメタモルフォーゼしてしまった男がいた。 彼は極めて優秀な男で、幼少期からご近所でも評判の秀才だった。 大学も一流国公立に現役合格。 なので、彼自身としてもエリート意識というか、周りの奴らとはひと味ちがうんだよなーみたいな気分があった。 そんな彼だったのだが、就活をしている最中に突如失踪し、そのまま行方不明になってしまったのである。 失踪の一年後。 飲み会帰りで酩酊状態にあったわたしは、軽くリバースしようと思って路傍の植え込みに近づいた。 すると、そこから一匹の虎が何の脈絡もなく登場。 虎はガオーとわたしを威嚇したので、ビビった。 しかし、そのガオーをよく聞いてみると、そこには往年の先輩を思い出させるような音色が多分に含有されていたため、わたしは勇気を出して話しかけてみた。 「すみません。ひょっとして、先輩じゃない
道徳力、日本は１３位に低下 国際道徳力調査
道徳力、日本は１３位に低下 国際道徳力調査 これは嘘ニュースです 世界５１の国・地域の１３歳を対象に道徳力を調べる「国際道徳力調査」で、日本の「道徳力」の成績が３年前の前回調査を２位下回る１３位だったことがわかった。国連教育科学文化機関（ユネスコ）が２６日に発表した。 調査結果によると、日本の全８項目の平均点は６８点。項目別では、あいさつや感謝の気持ちを表す「礼儀」は８６点で、４位から２位に上がった。「愛国心（郷土愛）」も２３位だった前回から１１位に大きく上昇した。文部科学省では「日本人の美徳である礼儀正しさが調査結果にも良いかたちで出ている。愛国心の上昇も、近年行ってきた無偏向教育が一定の成果が見せ始めた」と分析する。 一方で、規則を守る意識を問う「法の遵守」が４１点で３６位だったほか、働く意欲を問う「勤労」は３７点と、参加国中最低を記録した。ユネスコ道徳センターのライ・フォルス局長は、
なぜ若手社員は同期を「さん付け」で呼ぶのか
リクルート入社後、事業企画に携わる。独立後、経営・組織コンサルタントとして、各種業界のトップ企業からベンチャー企業、外資、財団法人など様々な団体のＣＥＯ補佐、事業構造改革、経営理念の策定などの業務に従事。現在は、経営リスク診断をベースに、組織設計、事業継続計画、コンプライアンス、サーベイ開発、エグゼクティブコーチング、人材育成などを提供するプリンシプル・コンサルティング・グループの代表を務める。京都大学卒。国際大学ＧＬＯＣＯＭ客員研究員。麹町アカデミア学頭。 著書に『「一体感」が会社を潰す』『それでも不祥事は起こる』『転職後、最初の1年にやるべきこと』『社長！それは「法律」問題です』『インディペンデント・コントラクター』『愛社精神ってなに？』などがある。 組織の病気～成長を止める真犯人～ 秋山進 日本には数多の組織があり、多くの人がその中に属しています。組織は、ある目的のために集まった人た
保育園入れないからブログ始めた。待機児童問題は副業で解決する - ぐりぶろぐ
27歳サラリーマン、妻は26歳・歯科衛生士。夫婦共働きです。 子どもはまだ、いません。 中古マンションをフルリノベーションして住宅ローンを払っています。今は二人の稼ぎで貯蓄もでき、不自由ない生活を送れていますが、子どもをつくるとなれば話は別。僕一人の稼ぎだと家計は赤字になります。 改善されない待機児童問題 都市部では相変わらず待機児童問題が深刻です。全く改善される気配もありません。4月からどうしようと頭を悩ませている親がたくさんいます。なのに国会では、言った・言わない、もらった・渡していないのくだらない水掛け論ばっかり。もう良いだろ、森友学園。もっと国民のためになる話してくれよ。 いまの日本では 旦那の稼ぎだけで生活するのは難しい 夫婦で働こうと思っても、保育園に子どもを預けることすら至難の業 一部の富裕層を除いて八方ふさがりな状況です。こんなんじゃ少子高齢化なんて絶対解決しません。産休・
ヨーカ堂､店舗閉鎖ありきに役員が｢待った｣
「きちんとしたフォーマットさえ作れば、成長の余地はある。必ずしも店舗を閉める必要はない」。イトーヨーカ堂の大髙善興取締役はそう本音を漏らす。 セブン＆アイ・ホールディングス傘下の総合スーパー、ヨーカ堂が苦境にあえいでいる。2017年2月までの既存店売上高は12カ月連続で前年同月割れ。2016年度は不良在庫の処分も重なり、2期連続の営業赤字となる見通しだ。 こうした中、同社は止血策として赤字店舗の閉鎖を進めてきた。2020年度までに収益改善の見込めない40店を閉鎖する。この方針に沿う形で、2016年4月のザ・プライス千住店閉店を皮切りに、次々とリストラが断行されてきた。そのスピードはほぼ方針に沿ったものだ。 店舗リストラをめぐり激しく対立 だが、今3月の役員人事が社内外に波紋を広げている。2016年1月に復帰した亀井淳氏が社長を退き、代わって常務執行役員の三枝富博氏が昇格。このトップ人事に合
サウジが恐れるのは「石油の枯渇」ではない
続きを読む 体制整備と国家変革計画（NTP） ビジョンの基本的な考え方は、経済・財政における石油依存からの脱却である。ムハンマド副皇太子は、ビジョン発表の記者会見で、「石油収入への依存は石油中毒で有害である」とし、「サウジの収入の源泉を原油から投資に変える」、「2030年には原油なしでも生き残る」と述べた。 ビジョン上で明記されているわけではないが、ビジョン実現のための手段、財源として想定されているのは、国営石油会社サウジ・アラムコの株式新規公開（IPO）である。ムハンマド副皇太子によれば、アラムコ株式の5％未満の内外株式市場への上場を通じて、1000億円規模の資金を調達するとともに、残りの資金は、本格的な政府ファンド（SWF）に改組される「公共投資基金」（PIF）に移管されるとしている。 なお、公共投資基金は、2016年10月、孫正義氏率いるソフトバンクと1000億ドル規模の投資基金設立
日本経済の強みは「人口」にあり！世界第11位の実力とは？
宮路秀作（みやじ・しゅうさく） 代々木ゼミナール地理講師、コラムニスト。鹿児島市出身。 「センター地理」から「東大地理」まで、代々木ゼミナールで開講されているすべての地理講座を担当するオールマイティーな実力をもつ。「地理」を通して、現代世界の「なぜ?」「どうして?」を解き明かす講義は、9割以上の生徒から「地理を学んでよかった! 」と大好評。講義の指針は、「地理とは、地球上の理（ことわり）である」。 生徒アンケートは、代ゼミ講師1年目の2008年度から全国1位を獲得し続けており、また高校教員向け講座「教員研修セミナー」の講師や模試作成を担当するなど、いまや「代ゼミの地理の顔」。 2017年に刊行した『経済は地理から学べ! 』はベストセラーとなり、これが「地理学の啓発・普及に貢献した」と評価され、2017年度の日本地理学会賞（社会貢献部門）を受賞。大学教員を中心に創設された「地理学のアウトリー
沖縄のコールセンター、「4割離職」の現実
あまり知られていないかもしれませんが、沖縄県のコールセンター産業には、県内情報通信関連産業の全雇用者の約70％に当たる1万7049人（76社、2015年1月現在）が働いています。 これは全国に先駆けて、様々な施策を打ち出してきた成果です。1998年には「沖縄県マルチメディアアイランド構想」をまとめ、コールセンター誘致に取り組んできました。このほかにも、早い段階からコールセンター業界の組織化、若年者雇用促進、通信コスト低減化、人材育成を兼ねた雇用促進事業、独自の資格制度の導入などに注力してきました。 そうした努力のかいあってか、沖縄県は福岡県や北海道を抑えてコールセンターの事業者数で全国一となり、国内屈指のコールセンター集積地となりました。事業者数はここ10年ほどで4倍、雇用者数も同じく4倍になっています。コールセンター事業は沖縄経済を支える重要な産業の一つになったと思います。 しかしながら
香港の行政長官選挙、親中派の林鄭氏が当選 初の女性
香港行政長官選挙で当選確実となった林鄭月娥氏（中央）と、対立候補の曽俊華氏（左）と胡国興氏（右、2017年3月26日撮影）。(c)AFP/Anthony WALLACE 【3月26日 AFP】香港（Hong Kong）で26日、香港政府トップの行政長官を決める選挙の投開票が行われ、林鄭月娥（キャリー・ラム、Carrie Lam）前政務官が当選した。香港行政長官に女性が就任するのは初めて。この選挙は親中派が多数を占める選挙委員会の投票によるものであることから、民主派はまやかしだとして選挙結果を認められないとしている。 香港は1997年に英国から中国に返還された際、「一国二制度」と「高度の自治」を保障された。だが、親中派で中国共産党の支持を得たとみられる林鄭氏が勝利したことで、返還から20年を経て中国政府が返還の際の合意内容をますます無視して、影響力を強めようとしているとの懸念が高まっている。
千葉県知事選 現職の森田氏 当選確実 | NHKニュース
任期満了に伴う千葉県知事選挙は２６日に投票が行われ、無所属の現職で、自民党千葉県連と公明党千葉県本部が支持する森田健作氏が３回目の当選を確実にしました。 開票はまだ始まっていませんが、ＮＨＫの情勢取材や、投票を済ませた有権者を対象に行った出口調査などでは、無所属の現職で、自民党千葉県連と公明党千葉県本部が支持する森田健作氏が、ほかの３人の新人を大きく引き離して極めて優勢で、今後、順調に得票を伸ばすと見込まれることから、森田氏の３回目の当選が確実になりました。 森田氏は６７歳。俳優で、参議院議員と衆議院議員を合わせて１１年余り務めた後、２回目の立候補となった平成２１年の千葉県知事選挙で初当選しました。 選挙戦で、森田氏は、東京湾アクアラインの通行料の８００円への値下げ継続を実績として強調したうえで、今後は、保育士の待遇改善を進めて待機児童の解消を図ることや、東京オリンピック・パラリンピックの
ハロワの求人情報の内容が実際とは異なっていることが多いという現実
あすか。 @sen_mt619_op @kobayashigiriko 給与20万となっている会社の面接、最後に「20万てのは男の人への値段だから、女の子はもっと低いからね」と言われた。 何故性別によって違うんですか？と尋ねても、「どこもそうだよ、でもハロワには書けないからさー」との回答でゲンナリ、、、 2017-03-26 15:07:14
ホンダジェット、アジアへ活路 受注８割は米国市場：朝日新聞デジタル
ホンダが小型ジェット機「ホンダジェット」の世界的な販売拡大に向け、弾みをつけようとしている。創業者の掲げた夢を追い、３０年がかりで開発した機体が世に出て１年あまり。海外需要の落ち込みが続くなか、ジェット機ビジネスの課題も見えてきた。 ゆっくり回るターンテーブルの上で、ホンダジェットが照明を反射して光っていた。昨年１１月、ホンダは一部メディアに米ノースカロライナ州の空港にある納機場を公開。豪華な演出に面食らっていると、ホンダ・エアクラフト・カンパニーの藤野道格（みちまさ）社長は「航空機を買うという体験は一生に何度もあることではないですから」と話した。 顧客は機体を眺めながら手続きを済ませ、シャンデリアで飾られた部屋に移って昼食をとると、鍵を受け取って飛び立っていく。１機４５０万ドル（約５億円）で、顧客は企業や富裕層が中心。２０１５年末から引き渡しを始め、今年２月までに３３機を納めた。 ホンダ
残業100時間、「妥当」最多の43% 本社世論調査 - 日本経済新聞
日本経済新聞の世論調査で、政府が年内提出を目指す労働基準法改正案で残業時間の上限を繁忙月は「100時間未満」とする方針について「妥当」が43%で最も多かった。「もっと短い方がよい」は37%、「もっと長い方がよい」は11%だった。男性は「妥当」が48%と「もっと短く」の33%を上回った。女性は「もっと短く」が42%で「妥
営業という仕事に関して思う「無駄」なこと | キャリハイ転職
「営業」と聞くと様々なことを思い浮かべるだろう。プルデンシャルが行う生命保険の個人向け営業から、キーエンスの法人営業、投資銀行やコンサルのパートナー、MDクラスが案件獲得をするための行動も営業と呼ばれる。「営業」の定義は様々だが、今回は月に30社以上のお客さんを訪問している営業を今回は扱う。 現在、営業をしているが給料等の待遇面に不満がある人であればまずビズリーチに登録しておこう。営業として力がある場合は高待遇の案件を紹介してくれるし、ベースとして給料が担保されている会社からスカウトメールを受け取ることができるのでおすすめだ。他にもリクルートエージェントは多くの案件を持っているので様々な業界を検討できる。 高年収の求人を探しているのであればJACリクルートメントを見ておけば問題ないだろう。ベンチャーに特化してみたい場合はGeeklyも利用してみよう。いずれもビズリーチと併用することでより良
なぜ日本企業の生産性が上がらないのか？ 「効率化」が「人の頑張り」に落ち着く現実 : 痛いニュース(ﾉ∀`)
なぜ日本企業の生産性が上がらないのか？ 「効率化」が「人の頑張り」に落ち着く現実 1 名前： ダブルニードロップ(宮城県)＠＼(^o^)／ [US]：2017/03/26(日) 21:02:27.38 ID:kpmgx5cy0 「欧米に比べて、日本企業の生産性は低い」といった話をよく聞くようになった。効率化を図っている企業は多いのに、なぜ生産性は上がらないのか。その背景に、結局のところ「人のがんばり」に頼っている部分があるからではないだろうか。 （中略） ■「人のがんばり」に頼るという悪循環 なにかとつけて「人」に解決策を求めてきたというのは宅配業界の価格が象徴している。 27年前の社会と今の社会で「価値」が激変しているというのに、クロネコヤマトの宅配料金は据え置きだった。環境の変化を「人のがんばり」で補っていたのだ。このような「昭和の宅急便」の「常識」や「ルール」をひきずっている人々が、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
F22戦闘機24機とB2爆撃機10機で北朝鮮の核粉砕
アパート融資、異形の膨張 16年3.7兆円 新税制で過熱 - 日本経済新聞
家庭料理はごちそうでなくていい。ご飯とみそ汁で十分。土井善晴さんが「一汁一菜」を勧める理由
ワイ「Amazonでコンドームでも買うか。レビューは…っと」 : IT速報