カスタムURLスキームの乗っ取りとその対策 2021年5月17日 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイルOS

ジャニーズやAKBは歌やダンスが下手だけどスターになれたよね。 ジャニーズやAKBのアンチはそこを叩いてた。 歌やダンスの仕事なのに歌やダンスが下手だって馬鹿にしていた。 そこにK-POPが流入してきて、K-POPのクオリティとジャニーズAKBのクオリティを比較して、 ジャニーズAKBを馬鹿にする流れが強くなった。 秋元康にプロデュースされてた頃の宮脇咲良と、韓国でプロデュースされてからの宮脇咲良を比較すると、 韓国での仕事のほうが圧倒的に歌とダンスのクオリティが高い。 日本の芸能事務所のプロデュース品質の低さが本格的に叩かれるようになった。 この流れは本当に良かったの？ 韓国でデビューした日本人の、西村力と大崎将太郎は、 5歳くらいからダンススクールで基礎から学んでいるダンス英才教育を受けた人。 18歳くらいからダンスを始めた人と比べると、どうしても別格に上手い。 そして韓国のパフォーマ

github の PR の diff 表示では、行ごとの diff に加えて、行中のどこの部分に差異があるのかを表示してくれます。例えば linux の PR から適当に拾ってきたこのページ などが具体例です。 今、コマンドライン上の diff においても、このように色付けができたら便利だろうと思い、その方法を探しています。 diff に色を付けようとして、見つかったパッケージは、 colordiff というツール で、これを使うと、例えば + の行は緑色、-の行は赤色といったように、行ごとに色を付与してくれますが、最終的に実現したい github 的な diff の再現において、「行中の差異の部分の表示」はやってくれていないな、と思っています。 質問 github の PR ページの diff のように、行中の差異の部分まで色わけしてくれるような diff を、ターミナル上で実現したいの

難病の愛猫の治療費捻出のため、ヤフオクに出品された左ハンドルのトヨタ・スープラ。ニュース記事で事情を知った男性から入札があり、無事に出品価格で落札されました。すぐに購入代金の270万円を一括入金した豪気な彼もまた、クルマと猫をこよなく愛する一人でした。手に入れたスープラをどうするか？　購入後の驚くべき計画があったのです。（北林慎也） 【写真】チューンド北米仕様70スープラと、闘病中の愛猫「しるく」。在りし日の弟猫とのツーショットも 27年間乗り続けた愛車の出品に反響希少な左ハンドル輸出仕様のMA70型スープラをオークションサイト「ヤフオク！」に出品していたのは、大阪府在住の「leiz」さん（52）。 愛猫のしるくが難病の「猫伝染性腹膜炎（FIP）」に感染し、高価な未承認薬による治療費を捻出するため、27年間乗り続けた愛車を手放す決意をしたのでした。 その出品ページをたまたま目にして自身のツ

こんにちは~！プロダクトマネージャー(PM)を10年以上してしている@megです。私が若手の頃はPMについての情報がほとんどなくて困ったので、若手PMのちょっとでも役にたてばいいなぁとまとめていこうと思います。 メルカリや副業でのスタートアップでの新規プロジェクトの立ち上げをよくしていたので、その時のプロダクトマネージャーをしていた視点から企画フローをまとめてみました！あくまでも、会社としてではなく、私個人が自分のチームやコンサル先で使っているフローです。 10年以上前はSIerで100人規模のウォターフォールでの開発をしていて、ここ数年のスタートアップはアジャイルぽいものが多く、その中間のメルカリだと事業計画や予算もある中、ウォーターフォールっぽく一定フェーズをを決めつつ、アジャイルのいいところを取りいれるような開発していました。実際は、そのようなどっちとも言えない開発が多いのでそのパタ

殺群 凶虎 @blackknight4000 ファミコンのドラクエ4の「にげる」を8回やると以後の攻撃がかいしんのいちげきになるバグがあるのだけれど、その原因が聴けて良かった。 説明するとドラクエ4ってにげるを4回すると必ず成功するのよ。そんでその回数をカウントしているフラグの隣にパルプンテ用のかいしんのいちげきフラグがある。 2021-05-16 13:05:24 殺群 凶虎 @blackknight4000 ボス戦で逃げられない戦闘の時ににげるを8回すると逃げるカウンターの桁が溢れて、隣のパルプンテ用かいしんのいちげきカウンターに浸食して状態が起きちゃうという。 三十年越しに謎が溶けて良かった。 2021-05-16 13:09:34 殺群 凶虎 @blackknight4000 ミニチュアゲームとPCゲームが大好きです。 現在やってるゲーム:DBD、mtga、フォートナイト、civ6

河上シェフ❄️️ @caravan1979 AppleIDが乗っ取られて14000円×21回購入294000円の被害でした。あっという間の事でパスワードが急に変更されて信頼出来る電話番号変えられてカード会社に電話した時には22回目の購入をしている所だったとの事。Appleは夜21時以降連絡出来ないのでカード会社で止めました。皆さん気をつけて😭 pic.twitter.com/xyRodZjh80 2021-05-14 22:43:53 河上シェフ❄️️ @caravan1979 今回はAppleIDでお買い物が出来るカードだったのですが心配なの残りも2枚も止めてもらうようにしました。こんな感じで勝手に情報が変えられたら30分後にはカード凄い使われてますので皆さん気をつけて下さい。またこの後の顛末も明日以降お知らせしますね。 pic.twitter.com/Gif54WkTco 2021-

アラフォー近くになり若い頃のような回復力が無くなったのか、体調が悪いことが増えて倦怠感のある日々が続き精神的にも辛かったので体調管理を行ってみた。 基本的な考え方は自律神経を乱れさせず整える方法。 睡眠 休みの日はほぼ寝たきりみたいなことになっていたので、夜ふかしすることを止めて毎日同じ時間に寝るようにして一定の睡眠時間を確保するようにした。 また、以前は寝る直前に風呂（シャワーだけだが）に入っていたが、自律神経を刺激するので寝付きが悪かったり睡眠の質も良くないので、帰宅したらすぐに風呂に入るようにした。 休みの日に疲れが取れず長時間寝たいときは平日と同じ時間に一度起きて日光を浴びながら水分を取ってから二度寝するようにした。 食事 職業柄、帰りが遅く時間も長いので遅い時間に重めのものを食べていたが内臓が休まらず睡眠の質にも良くないので、晩御飯は19時くらいに休憩をつくって消化の良いものを軽

◎どんな漫画？ 東日本大震災で家族を失った15歳の作者がホームレスになって生きるカラーTwitter漫画。 ◎何でこんな日記書くの？ほっとけばいいじゃん タイトル記事の漫画がこれからバズりそうなので、今のうちに冷や水をぶっかけておこうと思った。 というのも、自分も被災で家族を亡くしたり、親戚の人生が破綻したりして地獄を見たサイドの人間なんだよね。 あの震災を『お涙頂戴感動ポルノ』にパッケージして商売の種にしようって人間がものすごく気に入らねえから。 ◎まず騙されないで欲しい事 最初にハッキリ、結論から言わせてもらうとステマ案件と思われる。 あの漫画、8割の確率で編集者の手がもう入ってるね。 そして描いてる人間、100％プロ。見る人が見れば一発でわかる。 可愛い動物で主人公を表現するあざとさだとか、塗りの見やすさだとか、コマ割・ネームの視線誘導だとか… （今はイラストレーターや漫画家、編集の

工学部修士課程の1年生は、夏に長期のインターンに参加するものらしい。 と周りの学生が言ってたので私もインターンに行くことにした。 世界シェア2位とかの大企業にいくつか出して、最初に合格の電話をくれたところに決めた。 1割も女子がいないのに3人採るなら1人は女子とか言いたがる感じなので、どこも倍率は死ぬほど低い。 30人のインターン生のうち10人が女子学生だった。 私を筆頭に機電系の女はブスで、化学系の女は可愛かった。集合写真見たら誰が化学系かわかるくらい如実に顔面格差があった。 顔で選べるほど女がいない機電系と顔採用したい企業の限界を見た。 20人の男子学生の全員が180cm以上で、169cmの先輩が学校推薦だったのにその企業に落ちたと言っていたのを思い出した。 確かに社員もデカい男ばっかりだった。 業務はこれといって目新しいこともなく、実験して解析して発表、みたいな研究室と変わらない感じ