サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコンテンツに対して、文字エンコーディングをISO-2022-JPと誤認させることでバックスラッシュが円記号と解釈されることによりエスケープ処理を回避する攻撃である。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。 はじめに クロスサイト・スクリプティング対策として、記号文字のエスケープ処理に加えて、コンテンツの文字エンコーディングをレスポンスヘッダやmetaタグで明示しましょうと言われてきました（参照）。その背景として、UTF-7という文字エンコーディングを悪用したXSSの存在がありました。この攻撃については以下
2016年: https://masawada.hatenadiary.com/entry/2016/12/06/001000 2017年: https://masawada.hatenadiary.com/entry/2017/12/31/221929 2018年: https://masawada.hatenadiary.com/entry/2018/12/31/220902 2019年: https://masawada.hatenadiary.com/entry/2019/12/31/130000 2020年: https://masawada.hatenadiary.com/entry/2020/12/31/231929 2021年: https://masawada.hatenadiary.com/entry/2021/12/31/170426 2022年: https://m
いわさです。 「Building Multi-Tenant SaaS Architectures」という海外の書籍があります。 著者は Tod Golding さんで、AWS のシニアプリンシパルソリューションアーキテクトの方です。 SaaS on AWS の領域でよく見かける方で、先日もラスベガスの re:Invent 2024 で講演されておりました。 マルチテナント SaaS を構築・運用するためには様々な課題に取り組む必要があるのですが、上記書籍はそれらの実用的なテクニック・戦略・パターンを解説したものです。 Building Multi-Tenant SaaS Architectures の日本語翻訳版が出るよ Building Multi-Tenant SaaS Architectures は 2024 年 4 月に発売されたのですが、来月 2025 年 1 月になんとこちらの
Kei @kei_hayashi_0v0 昔レストランで何気なく冷たいお茶を注文したら美味しすぎて、自分でも入手するようになった丸七製茶の緑茶🍵 お茶にしては値が張るけどワインほどではないので、緑茶で感動してみたい方ぜひ😋 pic.x.com/Ofqpz4zH2M 2024-12-27 13:50:22 リンク TEA ARTISAN CRAFTED KURATA さやまかおり 720ml 箱入り 静岡県藤枝市の瀬戸川上流へと進んだ奥地にある蔵田地区では山間地特有の清涼感のある上質な渋味の豊かなお茶が作られています。標高が高いため冷涼な風が収穫後の茶葉を穏やかに萎れさせ萎凋香と呼ぶ華やかな香り生み出すことができます。特に香味にキレのあるさやまかおり種はその個性を最も豊かに表現してくれる品種茶です。近年とても珍しくなってしまった山間地のさやまかおり種の優しく優雅な香りとともにじっくりと淹
【速報】赤穂市民病院 当時の医師を在宅起訴「適切処置怠り腰の神経切断し重い後遺症」業務上過失致傷の罪12月27日 14:24 兵庫県赤穂市の市民病院に勤務していた医師の男が、患者の手術で適切な処理を怠り、腰の神経を切断し、全治不能の傷害を負わせた罪で、在宅起訴されました。 業務上過失致傷の罪で在宅起訴されたのは、赤穂市民病院に勤務していた医師の松井宏樹被告（46）です。 ■「適切な処置を怠り 誤って腰の神経の一部を切断し両脚のまひなどの後遺症を負わせる」 79歳の患者の女性は、腰痛があったものの、十分に歩くことができた2020年1月、 赤穂市民病院で松井被告に、腰骨の変形で神経が圧迫され、脚が動きにくくなる「脊柱管狭窄症」と診断されました。 そして起訴状などによると、松井被告は、この女性患者に対して腰の骨の一部をドリルで削る手術をした際、適切な処置を怠り、誤って腰の神経の一部を切断し、両脚
警視庁人事1課が通報者に対し、1件目の公益通報を受理したことを伝えた2023年10月19日のメール。「詳細を確認する必要がある」として電話連絡を求めた＝遠藤浩二撮影 化学機械メーカー「大川原化工機」（横浜市）の社長らの起訴が取り消された冤罪（えんざい）事件で、警視庁人事1課が2023年、匿名で公益通報をした警視庁の警察官に対し、身分を明かすよう執拗（しつよう）に迫っていたことが判明した。公益通報者保護法は、公益通報を匿名でも可能としており、有識者は「実名を明かすよう強要し、通報者を特定しようとすることは法の趣旨に反する」と指摘する。 強情な人事1課 問題となった公益通報は、警察官が23年10月18日、警視庁の通報窓口にファクスで送信した文書。大川原化工機に対する捜査で、警視庁公安部の捜査員に刑法犯に当たる行為があったと指摘する内容だった。 通報者の警察官は匿名で、連絡先として私有のメールア
はじめに この記事はLipersInSlums Advent Calendar 2024 「スラムで年収をあげる〜だが僅かばかりの友の他は、皆、スラム民を嘲った。資格取得で年収アップに挑むなどと〜」の大遅刻組の記事である。シモンは泣いていい。 筆者がプログラミングを初めた頃はインターネットの検索技術は発達しておらず、良質なコンテンツにたどり着くには一苦労だった。そのため、何か新しいことを学ぶのに最初に手を取るのは技術書であった。 今では検索技術は高度に発達し、必要な情報は検索すればたちまち手に入る用になった。しかしながらそれらの断片的な知識群を体系化し、習得するのは未だ難しい。体系的に知識を習得する上で技術書は未だ最も有力な候補となる。 この記事では主にジュニア(?)エンジニア向けに、読むとプログラミングに必要な比較的陳腐化しにくい様々な知識が体系的に身に付いて役に立つお得な技術書を簡単に
50代のおっさんエンジニアになってたので、雑に40代にやっておいてよかったことなどを振り返ってみた。思い出補正があるかもしれないので参考にしようとする人は注意。 運動習慣をつけた 資格学習を継続した 読書習慣を維持した 仕事と関係ない勉強を始めた IT勉強会コミュニティへの参加をやめた ブログを書き続けた 運動習慣をつけた 40歳になったころに人間ドックでメタボ判定を1度受けたことをきっかけに、運動をするようになった。現在も続けているので習慣化に成功しており、おおむね健康を維持できている。 ゴルフを含めてスポーツの趣味はない（今もない）。ゴルフは誘われるけど、興味がない（週末に会社の人と遊ぶような思考を持ち合わせていない） ダイエットするなら食事改善というのは理解しているけど難しそうなので、筋肉つけて代謝を高める方向性を選択 コロナ禍以前は会社帰りに福利厚生で安く使えるジムのプールで泳いで
Dungeon Antiquaというゲームを2024/10/10にSteamでリリースしまして、その後も不具合修正や要望の多かった機能の追加などアップデートを重ねていたのですが、あるタイミングでのアップデートにより突然ゲームがウイルス検知されるという事案が発生し、そこから地獄を見ました。 もしかして今後同じ目に遭う人がいるかもしれないので、体験記としてまとめておきます。 問題発生〜暫定対応まで12/6アップデート以降、ウイルス検知発生のXのポストなどを見かけるようになる。調べるとPyInstallerでexe化したファイルにはありがちなことらしい（詳しくは次項）。とりあえず連絡が取れた方にウイルス検知からの除外設定を個別にお願いしたり、Steamにお知らせを掲示したりした。 12/11早朝、Steamサポートから「あなたのゲームがウイルスであるという報告が複数寄せられたため、販売を停止した
時間は存在するのか？時間とは、私たちの日常や科学の礎を支える、きわめて基本的な概念の一つです。 時計の針が刻む秒や、昼から夜へと移り変わる一日の流れは、時間が絶対的に存在すると信じさせるに十分でしょう。 しかし20世紀以降、物理学の飛躍的な発展によって「時間は本当に普遍なのか？」という根本的な疑問が浮かび上がってきました。 もしかすると、時間はある特定の条件下で姿を現す“派生的”な性質なのではないか、というのです。 アインシュタインの一般相対性理論では、時間は空間とともに「時空」を形づくり、重力の影響で歪んだり遅れたりします。 私たちが当たり前だと思っていた「絶対の時間」は、観測者の場所や状態によって変わる相対的な存在であることが示されたのです。 たとえば、強い重力場に近いほど時計はゆっくり進み、重力の弱い場所ではわずかに速く進むことが予測されます。 実際、東京大学と理化学研究所の研究チー
SteamとApple Storeにリリースした自作ゲームで数億円を稼いでメンタル不調になった。 仕事を辞め、マンションを購入して安アパートから引越し、都内の不動産と米国株に投資した。 Tesla車も購入して、スノーピークの欲しかったキャンプ用品も全て手に入れた。 でも虚しい。 友人達は毎日仕事でなかなか遊べない。 職場の同期の彼女と同棲していたが、毎日遊び歩いて飲み歩いて昼夜逆転生活を送る俺と毎日朝に電車に乗って仕事に向かう彼女との間で喧嘩が絶えなくなり別れた。 今日したことと言えば夕方に起きてウーバーでハンバーガー食べて首都高を流しただけ。 クラブ通いが趣味だが西麻布や六本木のクラブには馴染めず、いい歳してネバランやアトムに行って女子大生や２０前半の子たちにVIPでイキってタダ酒奢りおじさんやってるだけ。多分いないところで馬鹿にされてる。 何をしても虚しい。 キャンプも行く気力が無くな
2024年12月20日 ソフトウェアテストシンポジウム 2024 東海 #jassttokai24
📒ペアプロ・モブプロアンケート実施中 🖊️ あなたのご意見をお聞かせください。(2025/1/3 23:59まで） 回答結果は2025/1/6(月)にQiitaで公開いたします。 アンケートはこちらから（1分ほどで終わります） はじめに 巷ではペアプロ、モブプロがホットワードになっており、あたかも開発生産性を向上する特効薬のように取り上げられている印象を受けます。一方、この記事では、ペアプロ、モブプロ開発のネガティブな部分を考え、私の経験から感じたペアプロ、モブプロのアンチパターンとその改善策をご紹介します。 どんなアンチパターンを踏んでいたのか？ 勤務時間は100%ペアプロを実施（ソロプロ禁止） ソロプロは悪、ペアプロが最高というチームの雰囲気 フロー効率を過度に重視する姿勢 どうなったか？ ＋) 開発生産性およびデプロイ頻度は上がった ＋) 4keysなどの数値上の指標はすべてプラ
トップページ オクチューン（OCH-TUNE）はスタイルで選べるオーラルケア。 「FAST」と「SLOW」の違い・魅力を解説 オクチューン（OCH-TUNE）はスタイルで選べるオーラルケア。 「FAST」と「SLOW」の違い・魅力を解説 更新日 2024.12.18 作成日 2024.06.03 オクチューン ハブラシ ハミガキ ライオン製品 歯とお口の健康 編集部の推し！ ハミガキやハブラシなど毎日使うオーラルケアアイテム、なんとなく選んでいませんか？ 「OCH-TUNE（オクチューン）」はトータルケアの機能はもちろん、自分のスタイルに合わせ「FAST」か「SLOW」かを選べます。この記事ではどちらがよりあなたに合うかご提案！
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
