Hunting for Nginx Alias Traversals in the wild
Nginx, a versatile web server pivotal to numerous internet infrastructures, has held a dominant market share since its inception in 2004, with widespread adoption across websites and Docker containers. This article delves into the intricacies of Nginx, focusing on the location and alias directives that are central to how Nginx handles specific URLs. We also explore potential vulnerabilities arisin
スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
あの日見たLinuxのディレクトリやコマンドのフルネームを僕達はまだ知らない - Qiita
はじめに Linux利用歴はそこそこありますが、よく使うディレクトリやコマンドのフルネームを全て知っているかというと、そうでもないなと思ったので、今回はそれについてまとめてみました。 特にLinux初学者の方にとっては、各ディレクトリ名やコマンド名は何の略称かを知っておいた方が、覚えやすいと思うので、ぜひ参考にしていただければと思います。 注意事項 本記事では、よく使うディレクトリやコマンドの中で略称になっているもののみを取り上げています。すべてのディレクトリやコマンドを網羅しているわけではありません。 略称のフルネームがすべて明確に文書化されているわけではありません。これらの略称は、元々UNIXや他のプラットフォームで使用されていたものや、開発者やコミュニティの独自の規則や慣習に基づいています。 Linuxディストリビューションによっては、独自の命名規則や用途を持っている場合もあります。
身体拘束「なぜ心が痛むの？」「地域で見守る？あんた、できんの？」精神科病院協会・山崎学会長に直撃したら…：東京新聞 TOKYO Web
世界で最も身体拘束が行われている日本の精神科病院。厚生労働省では現在、拘束要件の見直しが不透明なまま進むが、精神科病院を束ねるドン・日本精神科病院協会（日精協）の山崎学会長（82）はどうとらえているのか。「こちら特報部」の単独インタビューに応じた山崎氏の言葉を詳報する。（木原育子） やまざき・まなぶ 2010年から日本精神科病院協会会長。22年5月の厚労省の私的検討会に突如、参考人として出席し、議論の風向きを変えるなど影響力が大きい。18年には協会の機関誌に「（患者への対応のため）精神科医にも拳銃を持たせてくれ」という部下の医師の発言を引用し、物議を醸した。安倍晋三元首相と親しかったことでも知られる。日本大医学部卒。
米製薬会社 新型コロナ「XBB.1.5」対応ワクチン 厚労省に申請 | NHK
アメリカの製薬会社、ファイザーとモデルナは、新型コロナウイルスのオミクロン株の一種「XBB.1.5」に対応したワクチンについてそれぞれ厚生労働省に承認を申請しました。 承認を申請したのはファイザーとモデルナそれぞれが開発したオミクロン株の「XBB.1.5」に対応した成分を含むmRNAワクチンです。 先月開かれた厚生労働省の専門家分科会で示された資料によりますと、モデルナのワクチンはアメリカで行われた臨床試験で「XBB.1.5」や「XBB.1.16」といった「XBB」系統の変異ウイルスに対して免疫の反応が確認できたということです。 またファイザーのワクチンもマウスを使った実験で「XBB」系統の変異ウイルスに免疫の反応が確認されたとしています。 接種の対象となる年齢はファイザーは生後6か月以上、モデルナは12歳以上を想定しているということです。 厚生労働省は、ことし9月から5歳以上の人を対象に
東京のうどん屋だと五反田おにやんまがまぁまぁオススメだが、それでもま..
東京のうどん屋だと五反田おにやんまがまぁまぁオススメだが、それでもまぁまぁなのでそもそもうどんもレベルが低い 東京でレベルが高いのは立ち食い含めたそばが間違いない、個性のある地域の名店がほぼ各駅に存在してて値段を考えると相当面白い で、本題の「マジで東京のパン、美味しくない。」は95パー同意だがおいおい日本の都かつパン消費量日本一たる京都を差し置いて勝手にパンの都を名乗るとは何事？ というわけで「コンビニでパンを買う奴はコンビニ社員か家族を人質に取られてる」が合言葉の京都の代表的パン屋を便乗紹介 ・ル・プチメック JR京都駅 ル・プチメックは京都市内を中心に展開してる京都のパン屋チェーンで今は大阪と東京にもある とにかくハード系パンの風味とクラストが抜群に良く、ここの水準に慣れてしまうとそこそこな高級路線枠のメゾンカイザーですら「ちゃんとパンだけど香りと味が弱いな……」と感じてしまう VI
東京のパン、レベル低すぎ問題。
マジで東京のパン、美味しくない。 パンの都神戸出身だが、別にパンに拘りを持って生きてきたつもりは全然なかった。が、東京に出てきてパンのレベルの低さに引いた。パン屋っておいしいパンが必ず売っているところという認識だったが、東京では平気でパン屋が不味いパンを売っている。 東京のパン屋の美味しくない率は異常。 もちろん美味しいパン屋もあるが、あまりにも稀少。 神戸ではチェーンのパン屋が複数個あって、主要な駅周辺にはいずれかの店があり、脳死でそのチェーンのパン屋に入れば80点くらいのパンはいくらでも食べられる。（ちなみに神戸在住時チェーン店パンは65点くらいだと思っていたが、東京に来て点数を改めた） 個人でやってるパン屋も美味しい。 感動するレベルのパン屋を片手で数えられる程度だが知っている。（神戸在住時はわざわざパン屋開拓をしなければいけないほどパンに困っていなかったので、片手程度しか知らない。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
