はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること

星野源さんが2024年5月28日放送のニッポン放送『星野源のオールナイトニッポン』の中で自身に対する悪質な噂・デマがネット上に出回ったことについてトーク。新垣結衣さんと電話を繋いで話しながら完全否定をしていました。 （星野源）どうも、こんばんは。星野源です。ちょっと雨、すごいですね。今日、東京もかなりすごかったんですけど。今もちょっと雨、すごい地域もあるみたいなので。ぜひ安全を確保していただいて、聞ける方は聞いていただいて、という感じで。ぜひね、聞いていただければと思います。 さて、やっぱり今日はこのお話からしたいなと思うので。このお話をちょっと、したいなと思います。先週、水曜日の夜に起きたことを、皆さんも知ってるかと思います。ご存知の方、多いと思います。僕はあの日ですね、夜、晩ご飯をおうちで食べて。その後に、食器を洗って。で、何気なく自分のね、オフィシャルのInstagramをやってるの

【河口湖】例のローソンと黒い幕は、実際のところどうなっているのか？ これがリアルな状況 江川資具 2024年5月28日 しばらく前から、河口湖駅近くのローソン周辺が話題だ。ローソンの背後に富士山がそびえ立つ、映え写真のスポットとして海外でバズった場所である。 同じ写真を撮りたい観光客が殺到して問題が生じた結果、対策として向かいの歩道に目隠しのための黒い幕が設置されることに。 ぶっちゃけ “例の黒い幕” だけで何のことか通じるだろう。様々な意見が飛び交っているが、実際のところ幕の設置後の現場はどうなっているのか？　気になったので見に行くことに。 ・河口湖 というわけで、ひさしぶりに河口湖までやって来た。 改札を出ると、駅舎内は観光客でいっぱいだった。登山装備っぽいものを持った人もいる。富士山目当てだろうか。 駅前のロータリーも、バスかタクシー関連と思しき行列で混雑している。 聞こえてくる言語

俺は関西人だけど（非大阪）、行く予定はない。 何より入場料が高い。 普通のチケットで6700円するんやで？ それならユニバ行くわ ただ、パビリオンの一覧見たらちょっと気になる https://www.expo2025.or.jp/official-participant/ 面白い可能性は、ある。 子供にもワンチャン刺激になるかもしれん みんなは行く予定ある？

たくさん食べるのがかわいくて結婚した妻は結婚十年で70kgになっていた。そろそろ痩せたら？とアドバイスしたら「こんな食生活で痩せられるわけないじゃん」と言われた。正直この時は痩せられない言い訳としか思えなかった。 妻が何しても俺からは文句言わないという約束の元ダイエットスタート。妻は人が変わったようだった。 今まで食べていた子どもの残した飯は捨てる。賞味期限が切れた食材、傷んだ食材も容赦なく捨てる。ねぎらいの気持ちでときたま俺が買っていたスイーツも「ありがとう〜」と言いながら即ゴミ箱行きになったのは衝撃だった。 これは精神衛生上よろしくないと話し合いの場をもうけたところ、妻は今まで嫌々食べていたものが山ほどあったことが発覚した。 俺が何度言ってもスイーツを買ってくること、俺に「食べてみたら？」と勧められたものは断っても「意地張らないで」など食べるまで言われ続けるから早く解放されたくて食べて

女性は花をもらうと嬉しい！みたいな話をよく聞くけど、少なくとも自分はそうじゃない。 いきなり生き物を渡される戸惑いというか。花瓶用意しないといけないし、水あげないといけないし、枯れると悲しいし、枯れた花をどう処理したらいいかもわからない（ゴミに捨てるのは罪悪感ある） 男性って昆虫好きだよね！カブトムシあげるよ！って言われたら困ると思うんだけど。その感覚に近い。 でも一般的には喜ぶ人多いみたいだし、花をもらってはしゃいでる動画とかみると素敵だな〜って思うし、でも自分はなれないし。 みんな本当に花をもらって嬉しいのだろうか。 （追記） いろんなコメントありがとう。 ブコメ読んでて気付いたけど、紙でできた花束とか造花のリースやブーケはもらったらすごく嬉しいって思った。プリザードフラワーとかドライフラワーは少し悩むライン。 生花という命あるものをもらうことと、せっかくもらったものを捨てるというフェ

もう30手前になるんだけど、就職関係の話を見るたびに俺の選択はどうだったんだろうと思うから書き下す。 結論から言うと、「不正に関してはダメ元でも声を上げよう」 「建設業は業界の体質がダメ」 「専攻じゃない業界に転職しても何とかなるよ」 以下自分語りなので飛ばして頂いて結構。ガキの頃から建築が好きで、通学路に新築の一軒家が建とうとしている現場があれば眺めていたり 当時は劇的ビフォーアフターが流行っていたのもあって小学生の頃から「一級建築士になる」 ことを将来の夢にしていた。ちょうど、中学の頃に叔母が新築を建てる際に建築家の先生に依頼することになり 仕事の様子をよく見せてもらっていた。また施工中の現場もよく見に行っていた。 この段階では将来はこの仕事をして飯を食うことになんの疑問も抱いていなかった。 まず、一級建築士を取るためにはその前の二級建築士を取らないといけないため、高専の建築科を卒業す

《正直……、本当は悔しくて悔しくて……。何でコロナ？ 何で？ 何で？ って。今だに、一人になっては涙してしまう……》 ボーカルダンスグループ・MAXのMINA（46）が、母の日の5月12日、自身のInstagramを更新。母の写真とカーネーションの画像をアップし、《私ごとですが、先日母が天国へと旅立ちました》と、3カ月近く前に母が新型コロナウイルス感染症で他界したことを明かした。 彼女の投稿によれば、今年2月に父から、〈お母さんがコロナで、救急車で運ばれて入院することになった〉と連絡を受け、その数時間後には、《今日一日持たないかもしれない》と告げられたという。 MINAの願いも届かず、罹患から約20日後に母は帰らぬ人に。 《今まで大病一つしてこなかった母。まさかの状況に心は全くついていけなかったです》と、今でも悔しさがぬぐえないでいるという。 2類感染症相当だった新型コロナが、季節性インフ

関連記事 上司や部下に読ませたい？　とある地方自治体の「会議改善に関するガイドライン」が分かりやすいと話題に 新潟県柏崎市が公開した「会議改善に関するガイドライン」が、Xやはてなブックマークで話題だ。同市がDXに伴う既存業務の見直しに当たって、会議の質を向上するために策定したもので、SNSなどでは「自治体からこれが出てくるのは画期的」「同僚や役員に読ませたい」といった声も出ている。 「テスト文字列にうんこと入れるな」──ゲーム会社の新卒向け資料“2024年版”が公開　テスト環境で悪ふざけするリスク説く 「テスト文字列にうんこと入れるな」──そんなふうに訴える新入社員向けの研修資料の2024年版が公開中だ。軽い気持ちで入れたテスト文字列が社外に漏えいした際のリスクについて説明した資料で、新たに事例などを加筆している。 早速出たぞ、24年度研修資料　新卒向け「エンジニア基礎」、ウィルゲートが公

こんにちは！サイオステクノロジーの安藤 浩です。DB設計書の生成が容易にできるDBMLをご紹介します。DBMLの入門として、DBMLの書き方、ER図生成方法、Github actionsでCIを実行して閲覧する方法をご紹介させていただきます。 DBMLとは DBML は DataBase Markup Language の略でDB構造を定義するために設計された言語です。 DB構造に焦点を当てており、可読性の高い言語です。 dbdiagram.io や dbdocs.io などを利用することでDBドキュメントの生成が可能です。 コードベースで図を生成できる点でPlantUMLと似ていますね。 DBMLの書き方 テーブルの書き方 まずはテーブルの定義の例をもとにDBMLの記法を紹介していきます。users というテーブルを作成してみます。コードは以下のようになります。 Table users

これマジで完全に的外れな杞憂だったよな 結局表現の自由のない国で名作なんて作れるわけがなかった

「Immersive Math」は、数学のうちベクトルや行列などの計算を研究する分野である「線形代数」についてインタラクティブな図を用意することでわかりやすさを向上させた無料の教科書サイトです。 Immersive Math https://immersivemath.com/ila/index.html サイトのトップページはこんな感じ。「完全にインタラクティブな図を備えた世界で最初の線形代数本」と述べられています。 中央に表示されている三角形の図はインタラクティブで、左上をクリックすることで回転・停止を切り替えられるほか、各頂点をクリックしてドラッグ＆ドロップすることで位置を調整可能。自由に図を編集できるため理解しやすいというわけです。 ページをスクロールすると目次が現れました。まずは「Preface(序文)」をクリック。 「『百聞は一見に如かず』という言葉の通り、たくさんの言葉を重ね

こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン

感謝しています 週刊現代の記事によると、吹田徳洲会病院内で提出されたインシデント・レポートは50枚以上に及んでおり、現場から”問題がある”、”信頼できない”と声をあげても十分な対応をなされない現実に、医療従事者の方々が声をあげてくれたのだと思います。 医誠会病院おいて当該医師の指示ミス（指示してない）が発端となり遺族となった私たち家族は、その勇気と行動に感謝しています。ありがとうございます。 週刊現代記事はこちらから 追加コメント、驚愕の言い訳説明 追加コメントは、週刊現代で列挙された以下について書かれています。 ①転倒で搬送された患者の骨折に気づかなかった案件 ②緊急搬送された患者にアドレナリン静脈注射指示を出した件について ③口腔内縫合の際、看護師の指を数回突き刺した件について④カリウム製剤の大量投与指示について ⑤仮眠室での飲酒について それぞれに説明がついていますが、（救急専門医の

・生足魅惑のマーメイド ・アンパンマンは君さ ・お尻を出した子一等賞 あと一つは？

移民受け入れを支持する人間として，ぼくは懐疑的な人や批判的な人に耳を貸すようにつとめてる．どんな国にも，自らがのぞむならどんな人間でも招き入れる権利がある――あるいは，入国を拒否する権利がある．移民の流入で自分たちの文化が変わってしまうのを人々が心配しているなら，それは完璧に許容されるべき態度だ． ただ，それと同時に，移民流入制限派の人たちは移民受け入れにともなう経済的な害悪をあれこれとたくさん主張している――賃金低下，政府財政への負担，などなど．それでいて，そういう主張はずっと証拠と矛盾しつづけている． たとえば，多くの証拠から，移民流入は――低技能移民の流入ですら――現地生まれの人たちの賃金や雇用の見通しに悪影響を及ぼしていないことが明らかになっている〔日本語版記事〕．最近出た Michael Clemens & Ethan Lewis の論文を見てみると，この研究はとても「きれい」な

主にクラウドの話してます - 広島 での登壇資料です。 https://omoni-cloud.connpass.com/event/315682/

NHKニュース貼っとく https://www3.nhk.or.jp/news/html/20240509/k10014444051000.html 他の詐欺事件と勝手に結びつけて混同してるんじゃないの？ 被害者が詐欺をしていたなんてことはニュースにも書かれてないぞ 容疑者が被害者と結婚するつもりで結婚資金として1000万渡したって、容疑者の父親の話だけだろ 加害者側の話だけ一方的に信じる読者も報じるマスコミもやばすぎ 死人に口なしなんだから NHKニュースにはこう書いてある > この時の調べでは、容疑を認めたうえで「女性のことが好きでいつか交際できると思って店に通っていた。交際できないならその金を返してほしいと思い、つきまとった」と供述し、反省する様子も見せていたということです。 これ見ると容疑者はただの客で、被害者に勝手に入れ込んでたととれる それとも、 ガルバ/キャバ/コンカフ

ぽぇ @ochikoboredr 病棟の詰め所で、『看護実習生、本日の実習終了しました。明日もよろしくお願いします』と挨拶してくれたので、「気をつけて帰ってください。明日もよろしく」と私が言ったら、フリーズしてた。 看護師長さんが、「あの人、医者やで」とフォローをしたら、更に固まってた。なんでや。 x.com/same_pedem/sta… 2024-05-09 16:57:59

はじめに こんにちは！NewsPicksのVP Of Mobile Engineeringの石井です。 約1年前にPharmaXさん主催の「事例で学ぶ！エンジニア組織文化を作る採用・評価の仕組み」というイベントでPharmaX 取締役・エンジニアリング責任者の上野さん、カオナビCTOの松下さんと私の3人で事例発表やパネルディスカッションをしました。（そのときの記事は、PharmaXさんのこちらの記事にあります） このときに私が話したエンゲージメントに関することは、「採用とオンボーディングを頑張った結果、エンゲージメントもよくなりました」的な話もしました。 ただ、それ以外にも多くのことをしています。今回はそこを深掘りしたいと思います。 以前の状態との比較 当時、発表した時のモバイルチームのエンゲージメントは次の通りでした。（NewsPicksでは半期に一度、サーベイをしています） で、202