タグ

2017年3月8日のブックマーク (9件)

  • CVE-2017-5638 - 脆弱性調査レポート | SBテクノロジー (SBT)

    Apache Struts 2 のマルチパーサー「jakarta」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)(S2-045)に関する調査レポート 概要 Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性(CVE-2017-5638)(S2-045)及び、その脆弱性を利用する攻撃コードおよびツールが発見されました。この脆弱性は、ファイルアップロード時に使用するマルチパーサー「jakarta」に起因する脆弱性で、同マルチパーサーは Apache Struts 2にてデフォルトで使用しているものです。この脆弱性を利用した攻撃が成立した場合、リモートから Apache Struts 2が配置された Web アプリケーションサーバーの実行権限で任意のコードを実行される危険性があります。 レポート作成(2017年3月8日)時点

    CVE-2017-5638 - 脆弱性調査レポート | SBテクノロジー (SBT)
    ya--mada
    ya--mada 2017/03/08
    struts 探しの旅に出ます…
  • https://blog.serverworks.co.jp/tech/2016/12/10/zabbixinstall/

    https://blog.serverworks.co.jp/tech/2016/12/10/zabbixinstall/
  • 電話は嫌い、非通知出ない 人事も驚く今どきの就活生 | NIKKEIリスキリング

    「学生が電話に出てくれない」――。3月1日に解禁となった2018年卒の採用活動。浪人や留年などの寄り道なしで卒業予定であれば、1995~96年生まれの大学生たちは、生まれたときからの携帯電話世代だ。彼らの通信手段は「LINE」「ツイッター」がほとんど。就職活動になって初めて、「見知らぬ大人との電話コミュニケーション」に直面、とまどう学生も少なくない。通信手段の変化が、就活に思わぬハードルをもたらすこともあるようだ。 電話対応、採用の評価に「電話、やっぱり嫌ですよね。アポの調整はメールがいい」。早稲田大文学部3年の女子大生はこう話す。さらに「知らない番号は気になる」という。就職活動を格化し始めた昨年秋ごろから、登録した就職支援会社から、イベント勧誘の電話が頻繁にかかってくるようになった。「何時にかかってくる、とあらかじめわかっていれば対応できるけど……」と不快感を隠さない。就活生には電話1

    電話は嫌い、非通知出ない 人事も驚く今どきの就活生 | NIKKEIリスキリング
    ya--mada
    ya--mada 2017/03/08
    電話を叩く気持ちはわかるのですが、電話を掛けてきているリクルート担当者も実は電話苦手なんですよ。オレも電話嫌いだけど相手も電話嫌いなんだろうなと思うと、少しだけ憂鬱さはなくなります。
  • 「ゾンビ・スマホ」が緊急通報を乗っ取った夜

    米ワシントン州オリンピアの緊急通報応答センターでオペレーターとして働くジェニファー・ロジャースさんは、昨年10月のある火曜日の夜、スクリーンに表示された着信リストを凝視した。通常であれば夜間の緊急通報は1時間あたりせいぜい2回程度だ。しかしその日は午後9時28分頃から、数十件ずつ着信が増えていった。

    「ゾンビ・スマホ」が緊急通報を乗っ取った夜
    ya--mada
    ya--mada 2017/03/08
    ロジャースさん有能杉。
  • Bug List

  • 【個人情報】オフ会などで誰かの本名を知った途端、本名を連呼したりネットで呼びかける人もいる、という話

    ちらいむ @chilime 少し話はズレるのですがTwitterのDMなどの中で私の名(実際は偽名なので余計微妙)を使って呼びかけてくる方が時々おられるのですが、SNS上の異性をそうでない名で呼ぶの、不自然でもあるし誤爆などの可能性もありあまり好ましい行為ではないと個人的には思います。そこら辺は線引きを。 2017-03-06 22:41:57 ちらいむ @chilime オフ会などで個人情報を守るための偽名、このところはゴジラさんの形態を使うのがマイブームでした。人に見られる可能性がある場所、例えばファミレスの順番待ちに記入する名前にも使ったり。 ※先日は蒲田を名乗っていて、そう呼んでももらっていました(過去形) 2017-03-06 22:45:10 ちらいむ @chilime 当にいるんですよ、オフ会で誰かの名を知った途端その人の名連呼したりネットで呼びかけたりする人…。そん

    【個人情報】オフ会などで誰かの本名を知った途端、本名を連呼したりネットで呼びかける人もいる、という話
    ya--mada
    ya--mada 2017/03/08
    やめて欲しいというのもムダと思って対策したらいい。とぎゃられるのも嫌だろうなあと。
  • コンビニのコーヒーが買えない

    勇気を出して買ってみたけど全然分かんなくて結局店員さんに全部やってもらった。もう恥ずかしくてどうやってもらったのかも覚えてない。とりあえずカップを持って注文したのだけ覚えてる。スタートから合ってるんだかどうだか。 コンビニが違えば方法も変わるんだろうか。もはやスタバよりハードル高いよあれ。

    コンビニのコーヒーが買えない
    ya--mada
    ya--mada 2017/03/08
    コンビニもチップ制にしたら良い。買いたくない店員をついつい避けるんだよ、んで気の利くアノ人のレジに並びたいのよ。でもそういう人が安い時給で働いてるかと思うと店に行くのも気がひけるのよ。
  • <パーキンソン病患者>病院に配車断られ…男性遺体で発見 (毎日新聞) - Yahoo!ニュース

    千葉県柏市内の老人ホームに入居していたパーキンソン病患者の男性(72)が昨年12月、市立柏病院で介護タクシーを呼ぶよう頼んだところ断られ、約1カ月後に別の場所で遺体で発見されていたことが病院関係者らへの取材で分かった。男性は要介護3で歩行にはつえが必要だったが、直線距離で約3キロあるホームまで歩いて帰ろうとした可能性があるという。 病院関係者らによると、男性は昨年12月下旬に同病院で診察を受けた後、介護タクシーを呼んでホームに帰ろうとした。電話をかけるのに必要な現金を持ち合わせていなかったため、病院案内窓口で電話を依頼したが看護師から「対応は難しい」と断られたという。 男性は「そうですよね」と言って立ち去ったがその後行方が分からなくなり、ホーム側はその日のうちに病院と警察に連絡。1月下旬になって病院から約1.5キロ離れた川の近くで遺体で見つかった。死因は凍死で、行方不明になった日が死亡

    ya--mada
    ya--mada 2017/03/08
    なるほど、市議なら病院内でもっと多くのインシデントを抱えてるのではないかとか、潜在的な問題を調査したり出来るよね。ってことね。
  • Redirecting

    Redirecting
    ya--mada
    ya--mada 2017/03/08
    nuroはONU、ルーターを分離出来ないしpppoeパススルーま出来ないという事でキャンセルした。