🍪🍺 @unplannedsleep 国際犯罪の被害に遭いかけたので注意喚起です！ 海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が pic.twitter.com/bRhXJkFEGX 🍪🍺 @unplannedsleep しょうがないにゃあ…と思いつつまずは親の顔より見た setupTest.js を見るとそこには変わり果てた姿が…… 偶然昼までMarkdown書き物をしてたためVSCodeの折り返しを有効にしていたので気づきましたが、普段無効にしてるときだったらこんなふうに見えるので気づくのは難しそう pic.twitter.com/fbk3og3Dml
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情
蓮舫さんの経歴は、抜群です。旧民主党政権では国務大臣を務め、旧民進党代表（途中で投げ出しちゃったけど）も歴任するという輝かしい経歴を持ち、状況が許せば日本憲政史初の女性総理大臣にも就任するかもってぐらいの、野党の切り札的存在。 そんな抜群の知名度を持つ大物の蓮舫さんを都知事選に担ぎだしたところまでは良かったんですけれども……。蓋を開けてみたら、俺たちの女帝・小池百合子さん相手に大惨敗してしまったのは皆さん記憶に新しいところかと思います。 立憲民主党や日本共産党など野党陣営からしますと、いくらエース級の蓮舫さんとはいえ、現職都知事に勝ち切るのは当初から難しいと判断していたようです。せめて、2020年の都知事選で担ぎ出していれば、まだ勝算はあったんじゃないですかねえ……。 東京都下の衆院選に鞍替えする布石として、都市部で人気が急落している自民党へのダメージと、衆院選顔見世の一環として蓮舫さんが
Twitterのタイムラインを眺めていると、ゲームに関する感想で次のようなポストを見かけることがあります。 〇〇がおかしいって、開発内で指摘する人誰も居なかったの？ 〇〇〇人も開発メンバーがいて、何で誰も指摘しないの？ これまでゲーム開発の現場をいくつか見てきましたが、ユーザーから批難される要素がゲーム中に存在していることに開発内で誰も気づいていないということはほとんど無いように思えます。しかし、誰かしらがその要素に気づいていても、開発内で指摘されないことがあります。 クリエイターなら、誰もがより良いものを作ろうと思っているはず……。 なぜ誰も指摘を行わないのでしょうか。 開発現場では、日々様々な仕様作成・アセット制作・実装業務等が進行しています。その中で各業務の関係者が内容をチェックするので、業務内容を批判する（良いところ、悪いところを見分け、評価する）ことは日常的に行われています。 し
黙秘を続ける容疑者に対し、検事が「ガキだよね」などの発言を繰り返したのは、黙秘権の保障の趣旨に反する違法な取り調べだとして、東京地方裁判所は国に110万円の賠償を命じる判決を言い渡しました。 元弁護士の江口大和さんは、6年前に横浜市で起きた無免許運転の死亡事故をめぐり、運転していた男にうその供述をさせた疑いで逮捕され、その後、有罪が確定しました。 江口さんは当時、取り調べに対して黙秘を続けていましたが、横浜地方検察庁の検事から「ガキだよね」「うっとうしい」などと言われ、精神的な苦痛を受けたとして、国に賠償を求める訴えを起こしました。 国は「真実を供述するよう説得した」などとして争っていました。 18日の判決で東京地方裁判所の貝阿彌亮裁判長は、取り調べについて「事件とは関係なく侮辱的な発言を一方的に繰り返した。人格的な非難を繰り返すことで黙秘をやめさせようとしたと認めざるを得ず、黙秘権の保障
note書きました！黙秘してもらおうと思ったけど上手くいかなかったという悩みをよく聞きます。実現できたことがないからそもそも黙秘を助言しないという人もいる。普段私がどのように黙秘を助言しているかをまとてました。#黙秘 黙秘実現のための６つのステップ https://t.co/HuBWwlrKTS — 髙野傑（高野傑）/Takano Suguru (@su_takano) July 15, 2024 黙秘している方に対して警察官が「とある弁護士事務所のWebページには黙秘をしているとこれだけ不利になると書いてあったぞ」と言ってそのページを印刷したものを見せてきた、ということがありました。黙秘を破る新しいやり口だなと思うのと、どこの事務所さんか知りたいと思いました。 — 髙野傑（高野傑）/Takano Suguru (@su_takano) July 5, 2024 今年に入ってから、私自身が
北海道・旭川で女子高校生が川に落とされ亡くなった事件で、『週刊文春』に加害者女性との不倫疑惑を報じられた警察官らが、同加害者や未成年女性らと飲食をともにしているとみられる写真がみつかった。市内の歓楽街で写真を入手したという男性は「地元市民として情けない。警察は襟を正して」と、警察官らの不適切な行為を批判している。 ◆ ◆ ◆ 問題の写真を入手したのは、悪質ホスト問題の被害者などを支援する「青少年を守る父母の連絡協議会（青母連）」旭川支部長で、NPO法人「北海道駆け込み相談所」の代表も務める旭川市の岸本和幸さん（51）。同市内で探偵業を営む傍ら2011年からボランティアで夜の街の青少年らの困りごと相談に応じ始め、地域の問題のみならずいじめや家庭内暴力などの問題とも向き合ってきた。旭川の歓楽街「三六街」に加え、札幌・ススキノで働く女性からホスト被害の相談を受けたこともあり、活動を通じて
CSS チュートリアル CSS の基本 CSS の第一歩 CSS の第一歩の概要 CSS とは何か CSS 入門 CSS の全体像 CSS の働き 評価課題: 経歴ページのスタイル設定 CSS の構成要素 CSS の構成要素の概要 CSS セレクター Type, class, and ID selectors Attribute selectors Pseudo-classes and pseudo-elements Combinators カスケードと継承 Cascade layers ボックスモデル 背景と境界 書字方向の操作 内容のはみ出し CSS の値と単位 CSS における大きさの指定 画像、メディア、フォームの要素 表のスタイル付け CSS のデバッグ CSS の整理 評価課題: CSS の基本的な理解度 評価課題: 素敵なレターヘッドの便箋の作成 評価課題: かっこいいボック
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
Former President Donald Trump was injured in a shooting Saturday during a campaign rally in Butler, Pennsylvania. The incident is being investigated as an assassination attempt. After the first pop of shots rang out, Trump fell to the ground, and Secret Service agents rushed the stage to surround him. After several moments, Trump was brought to his feet by the agents, and he appeared to be calling
2024年07月11日18:54 カテゴリ政治選挙 高橋しょうごの言葉を思い出す選挙～都知事選2024に思う～ 今回は掲示板も話題になりました。 都知事選 現職の小池氏が3回目の当選 石丸氏 蓮舫氏らを抑える＠2024/7/8NHKより 7日が投票日の東京都知事選挙は、自民党、公明党、国民民主党都連、地域政党の都民ファーストの会が自主的に支援した現職の小池氏が、広島県安芸高田市の元市長石丸伸二氏、立憲民主党、共産党、社民党が支援した元参議院議員の蓮舫氏らを抑え、3回目の当選を果たしました。 さて様々な意味で注目されました都知事選挙ですが小池知事が安定した得票で2位以下の候補と大差をつけ、3回目の当選を果たしました。 小池都政「評価」69%「評価しない」30% 朝日世論調査＠朝日新聞2024/6/23より 朝日新聞社は、ネットによる情勢調査と並行して22、23の両日、東京都内の有権者を対象に
川端康成の『雪国』は読んだことがないけれども、その文頭はあまりにも有名だ。 「国境の長いトンネルを抜けると雪国であった。夜の底が白くなった。」 暖かい南国で生まれた。積もった雪は見たことがなかった。大学が近くになかったので、進学組はみんな強制的に一人暮らしになる地域だった。雪が見たくて、ただそれだけで積雪がある某県に進学を決めた。 学生だから車は持てなくて、雪の積もった日は徒歩で30分以上かけて大学に向かった。自転車なら10分もかからない距離だ。泥混じりの雪が跳ねて、着く頃にはズボンの裾と靴下が真っ黒に濡れてしまう。それで丸一日過ごす。一年生の年明けには、雪を見るだけでうんざりするようになった。 雪の朝は、目が覚めるとすぐにわかる。妙に静まりかえっていて、ほのかに明るくて、身体の芯から冷えるような寒さの朝は雪が深々と積もっている。心底うんざりする冬の一景だ。 大学最後の年、私はすっかり暗い
七夕の夜、小池知事の当選確実が報じられた後、あいさつする安野さん。「素直に悔しい」「本当に意味のある成果」「日本の政治を変えていきましょう」。誠実な人柄であふれていました。 そして、短冊の願い事を見て改めて感じました。 いいチームですね。#安野たかひろ https://t.co/8LVzKlqRLq pic.twitter.com/cpvyotLAv1 — 山本浩資@サンデー毎日編集次長 (@KosukeYAMAchan) July 8, 2024 ▲会の終盤には記者さんにもお越しいただけました 今回の記事では、7月7日の振り返り会でそれぞれのメンバーが発表したKPT（Keep/Problem/Try）を公開いたします！メンバーの熱い思いが結集した結果、振り返りの分量は文字数にして3万字超え、項目は518にものぼりました。 このnoteではその内容をギュッと凝縮して、お伝えいたします！
7日の東京都知事選で15万票超を獲得し5位となったAIエンジニア安野貴博氏（33）が9日放送のTBS系「news23」（月～金曜午後11時）に出演し、キャスターの小川彩佳らと都政や選挙報道などについて語った。 安野氏は、AIエンジニアの他、起業家、SF作家の顔を持ち、選挙中やマニフェストを学習したAIによって24時間対応で有権者質問を受け付け、マニフェストに反映させるなど、テクノロジーを駆使した選挙戦を展開したことを紹介された。 安野氏は「15万票という数字は、全く1カ月前まで無名に近い私だったので、そこからすると、取れたんじゃないかと思っています」と選挙戦を回想。一方、56人が乱立したことを念頭に「やっぱり56人いますと、見つけてもらうのが、すごく難しいなと思ってます。特に私の場合は、選挙期間中にテレビが1秒も取り上げなかったということもございまして、本当に悔しかったのが選挙が終わった後
こんにちは。 ヴェルディサポで都内の大学生です。この記事では私がDAZNを訴えた話をします。初投稿でいきなりなんだかインパクトのある内容ですが、ご興味あれば、お付き合いください。 1 自己紹介せっかくの初投稿なので、自己紹介をさせていただきます。 読み飛ばしていただいても結構です。 Twitterのアカウント名をよく考えずに「おさしみどり」としたのですが、平仄を合わせて「おさしみ」と名乗ることにします。なお、お刺身は大好物です。 現在20歳で、都内の大学で法学部に通っています（2024年7月現在）。 大学進学に伴い上京してきて、久々にサッカー観戦をするようになり、ヴェルディサポになりました。 悲しいことに大学に友人はいないのですが、地元には中学来の友人がいまして、彼らにヴェルディを布教しまくっていたところ、見事にハマってくれました。 約360㎞の距離を移動して、ほぼ毎週東京に来ているような
2024年7月12日追記ー 先日の投稿に反応ありがとうございます。 せっかくなのでもう少し詳しく経験を共有したいと思います。 私の経験私がマンションを購入したのは、コロナ禍が始まった直後でした。当時、未曾有の状況下ですから、多くの物件が安値で売りに出されていました。様々個人的な事情も重なり、このタイミングでの購入を決意しました。投資目的ではない実需でしたが、結果的にコロナ収束後の今回の売却では成約ベースで約1500万円の価格上昇がありました。それはそれとして。 不動産業者の問題点 買い叩き：売りやすい物件は、業者が安く仕入れてリフォーム後に高値で売る「買取再販」の対象になりやすい。 囲い込み：不動産屋としては両手仲介（売主・買主両方から手数料をもらいたい）ので「囲い込み」を画策します。私のケースでは、業者間の不動産DBである「REINS」へ不正確な情報を登録して、物件検索に情報がヒットしな
IT系上場企業の平均年収を業種別にみてみた 2024年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業 IT系企業で平均年収が高いのは、勢いのあるネットベンチャー系企業なのか、それとも伝統的なSIerなのでしょうか。毎年恒例の記事を今年も公開します。 上場企業は毎年「有価証券報告書」の発行を義務づけられており、そこには従業員の人数や平均年齢、平均年収などが掲載されています。この記事では、これら公開情報を基に、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均年収が高い順に並べてみたものです。 ただし、持ち株会社など現場の社員の給与を反映していないと思われる企業は基本的にこの調査からは外してあります（例えばコナミホールディングスなど）。日本で上場していない企業（例えば日本マイクロソフトやGoogle日本法人など）も当然ながら含ま
高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
