タグ

2015年3月7日のブックマーク (3件)

  • ブラウザ キャッシュ痕跡を上書きする仕組みが使われたケース - @port139 Blog

    いわゆる、PC遠隔操作事件の中で誤認させる為に?使われた手法には、デジタル・フォレンジック調査で対象になってくる「ブラウザの履歴やキャッシュ情報」について考慮されている部分があります。 【PC遠隔操作事件】ラストメッセージ全文(下)(江川紹子) - 個人 - Yahoo!ニュース より引用 2)キャッシュで罠スクリプトを発見されない工夫 A「直接踏ませるスクリプト。BをJSONPでクロスドメイン読み込みして実行する」 B「CSRFを行う有害スクリプト。Aとは別サイトに設置。」 の2部構成。 Bの側に、1)で書いた制御を入れました。 そして、Aでは、 「Bを読み込んで変数に格納(B1)→Bを再度読み込む(B2)→B1を実行」 というフローで動作します。Bを2回読み込むというのが肝心です。1)の制御により、B1はCSRF、B2は無害スクリプトになります。 永続性記憶装置に保存されるブラウザのキ

    ブラウザ キャッシュ痕跡を上書きする仕組みが使われたケース - @port139 Blog
    tyage
    tyage 2015/03/07
  • サイボウズ青野慶久社長が、官僚を一喝したわけ

    総務省は3月5日、省職員のワークライフバランスを推進するプロジェクトチーム(PT)の、第1回会合を開催した。このPTは、すべての職員が安心して、結婚・出産・子育てと、仕事とを両立できる環境を整備・推進するために設立されたもの。長谷川岳・総務大臣政務官(44)や官房長、参事官などの幹部職員のほか、子育て中の職員や有識者らが、取り組みを議論した。

    サイボウズ青野慶久社長が、官僚を一喝したわけ
    tyage
    tyage 2015/03/07
    うーん
  • 某R社を5日でクビになった話 - Code.io

    2015-03-07 某R社を5日でクビになった話 Hello,World!個人開発でぬくぬくやってきたエンジニアの僕が、縁あってエンジニアインターンし、5日目にしてクビになるという出来事があり、学びが多かったので綴りたいと思います。 ◼︎某社との出会い 焼き肉をおごるという企画で、スカウトが来て、オシャレでキレイな焼き肉屋さんでランチをしました。そこで、スゴイエンジニアさんに「このサービスのこの部分をこうしたほうがよくて、ここまで作ったので開発してもいいですか?みたいにすれば自分のやりたい開発ができるんだよ」と言われ、自分のエンジニアのイメージがガラッと変わって魅了されて、興味を持つようになりました。そのスゴイエンジニアさんは、今も憧れているスゴイ方です。カッコイイなと思っています。 ◼︎某社の技術責任者との出会い 会社訪問を予定していた日に、スゴイエンジニアさんにスゴイエンジニアさんの

    某R社を5日でクビになった話 - Code.io
    tyage
    tyage 2015/03/07