Next.jsのSSRF脆弱性 CVE-2024-34351
Next.jsでSSRF（=Server Side Request Forgery）の脆弱性が発覚したことが社内で話題になったので、まとめておこうと思います。対象の脆弱性は以下です。 脆弱性の概要 SSRF脆弱性は本来到達できないサーバーに対して、公開されてるサーバーを経由してアクセスすることができてしまう脆弱性です。 今回のNext.jsの脆弱性はhttpヘッダーのHostを書き換えることで、self hostingなNext.jsサーバーからhttpリクエストを送信できてしまうというものです。これは、外部には公開してない内部APIに対するリクエストも可能になるため、SSRF攻撃になりえます。 今回の脆弱性の対象は、以下の条件を満たしている必要があります。 Next.jsをself hostingで運用している Next.jsアプリケーションがServer Actionsを利用している
【特集】もらい手がない「負動産」 タダでも譲りたい負の“不動産”とは 県内では「空き家率」が過去最多に 《新潟》 （TeNYテレビ新潟） - Yahoo!ニュース
親から相続した家や土地を売ろうにも値段がつかない。 それでも毎年かかる維持費。 いま負の不動産「負動産」に頭を悩ませる人が増えています。 そうしたなか、タダでもいいから不動産を譲りたい人と欲しい人を結びつけるサービスも広がっています。 【動画で見る】「０円でも譲りたい」 買い手がいない “負動産” 大切な資産を“負動産”にしないためには《新潟》 柏崎市の街中から車で20分ほど。 空き家となっている一軒家を購入しようと内見に訪れている人がいました。 この家は柏崎市に住む女性が父親の死後、相続したものだといいます。 しかし、住むこともないため売りに出しました。 その値段は…… ＜群馬県から内見に来た人＞ 「30万円で。DIYが好きで、自分で手直ししてみたいと前々から思ってまして、半分は趣味で」 30万円のうち取り引きに関する手数料を除けば売主が受け取る金額は土地と建物あわせて10万円。 さらに
Power Apps & GPT-4oを使って超高速で画像解析アプリを作る！ - Qiita
GPT-4o凄すぎる！！ 出たときから騒ぎまくっていましたが、GPT-4oの登場で興奮しっぱなしの私です。 先日こちらのQiitaの記事を拝読し、「Power Appsでやったらどうなるだろう🧐」という思いが抑えられず、作ってみたら超高速で画像解析アプリが作成できました！ あらためて記事を出してくださったことに感謝いたします！ まずは初弾！ということでGPT-4oを使って、 Power Appsで画像解析アプリを作成する方法 を書いていきます！ まずは見た目（Power Apps）から！ まずはPower Appsでサクっと画面を作ります！ PowerPoint感覚で作れることが強みですからね！ 最低限のもので構成しています。 画面 ├─ ScreenContainer - スクリーン全体 ├─ HeaderContainer │ └─ Header - ヘッダーコントロール ├─ Bo
The TSConfig Cheat Sheet
Matt PocockMatt is a well-regarded TypeScript expert known for his ability to demystify complex TypeScript concepts. tsconfig.json scares everyone. It's a huge file with a TON of potential options. But really, there are only a few configuration options you need to care about. Let's figure them out, and cheatsheet them. #Quickstart Want just the code? Here you go:
「大ちゃんちさあ、寒いんだよ。暖房も1階にたこ焼き機が1台あるだけで」夢の中に出てきた奇妙な単語を数十年分蓄積している個人サイトがスゴい
林原 めぐみ,江守 徹,堀 勝之祐,古谷 徹,Satoshi Kon,Satoki Toyoda,Seishi Minakami
宇宙も死ぬって考えたら死ぬのが怖くなくなった
自分でもちょっと不思議な話。 どちらかと言うと太陽を見るとくしゃみがでるような話に近い。 死ぬのってなんで怖いのかなって思ってたんだけど、なんとなく、その後に永遠が待っているかもしれないって感じるのが怖いのかなって思うようになった。 終わりが怖いのではなくて、永遠の終わりが怖いのではないかということ。 つまり、怖いのは永遠であって終わりではないのではなかろうか。 そう考えたときに、宇宙だって始まったのだから終わりがあるはずで、例えばエントロピーが無限に増大してしまって宇宙が単一の何かになってしまえばそこで時間は止まるはずで、あぁ、宇宙も終わるんだったら自分にとっても永遠の終わりはないんだなって思うと、死ぬのが怖くなくなったように感じた。 論理的な話をしたいのではなくて、死を考えるときに心の隅に湧いてくる恐怖心が、こう考えると何故か和らいだよという報告。 自分でも論理は破綻しているように思う
サウナでぶっ倒れた馬鹿に告ぐ、いい歳してサウナでととのってる中年男子は考え直せ！ 【山本一郎の視点】お前はもう健康をサウナで削れるほど若くない | JBpress (ジェイビープレス)
※この原稿には、サウナに対する罵詈雑言や「馬鹿」という言葉がたくさん出てきます。そういうのがお嫌いな方はご遠慮ください。 （山本一郎：財団法人情報法制研究所 事務局次長・上席研究員） 年初来、半年も過ぎてないのに、サウナが理由で友人や取引先さんが病院搬送されるという痛ましい事件が立て続けに3件も起きました。サウナ好きなのは構わないけど、変な入り方をすると死ぬからやめろよと思うんですよね。 共通してるのは、みんないい歳したおっさんであるということです。中年にもなって、酒飲んでサウナでととのってんじゃねえよ。 しかも、運ばれた三者三様、みんな別々の理由で運ばれてるんですよね。一人が王道の倒れ方、サウナからあがってシャワーで汗を流した後、ふらついて倒れて頭を打って救急搬送。 長時間入り過ぎなんだよ、サウナに。しかも、軽く酒を飲んでいたと。馬鹿なんでしょうか。物事には程度ってものがあんだろ。具合悪
音楽、数学、タイポグラフィ
先日開催された「フロントエンドカンファレンス福岡2019」で、「音楽、数学、タイポグラフィ」というプレゼンテーションをする機会をいただきました。ここにその内容を再構成して掲載します。 みなさんこんにちは。今日の僕の話のテーマは「タイポグラフィ」です。まず最初に、そもそもタイポグラフィとは何なのかということからお話ししたいと思います。タイポグラフィというのはよく耳にするキーワードではありますが、じつはかなり誤解も多いのではないかと僕は考えています。 PxHere Typography from Hermann Esser’s (1845–1908) Draughtsman’s Alphabet, from rawpixel’s own antique edition 00030.jpg たとえば、GoogleやTwitterやなんかで「タイポグラフィ」というキーワードで検索すると、手描きによ
ニコニコプレミアムのお支払いにクレジットカード不要のあと払い（ペイディ）がご利用できるようになりました！【今なら2,370円キャッシュバックまたは1か月分無料】｜ニコニコインフォ
クレジットカード、事前登録不要 メールアドレスと携帯番号だけで、今すぐお買い物 1か月に何度お買い物しても、お支払いは翌月まとめて1回でOK お支払いは翌月27日までに、コンビニ払い・銀行振込・口座振替で さらにペイディアプリから本人確認をすると、分割手数料無料*の３回**あと払いが利用できます。詳しくはこちら また、使い過ぎを防止する予算設定など、便利な機能をご利用いただけます *銀行振込・口座振替のみ無料 **３回あと払いは3,000円以上の決済でご利用いただけます キャンペーン期間2024年5月13日（月） 0:00 〜 2024年6月30日（日） 23:59 参加方法キャンペーン期間中に「あと払い（ペイディ）」でのプレミアム会員登録を行なう「年額払い」で登録した場合は、登録時点で対象となります「月額払い」で登録した場合は、登録翌月1日までの継続が条件となります*「定期お支払いの管理
頼むから男は「今すぐ」化粧水を塗れ！！（追記でデッキ公開）
ーーーー（追記です以前の内容を読みたい人は❤️の多いところまでスクロールしてね！）ーーーー えっ何めっちゃブコメついてるこわ…もうすぐ1000じゃん？？？？ お察しの通り元ホビー女子だよ！！みんなもバトろうぜ！！ というわけでデュエリストの作法としてデッキを公開するよ。なおレギュレーションは基礎化粧品とします今回はメイクアップの方の化粧はナシね（でも男も顔にラメとか塗ろうぜ？キラカードとか好きだろ？） なんだけど当方コスパ至上主義者なので大した成分使ってないんだが（ホントすいません）…てかコスパ度外視だったら美容医療一択でターンエンドなんだわ（もちろん何も塗らなければ0円だけどそれは肌断食っていうちょっと過激な流派で、昔精神的に参ってて自動的に肌断食状態だったときの古傷=ニキビ痕がまだ残ってるからもうやらないって決めてるんだぜ！） 前置きが長くなったな！俺のターン！ 洗顔:セタフィルのジェ
存在するはなぜ二階の述語なのか｜ミック
拙著『達人に学ぶ SQL徹底指南書』の中で、EXISTS述語の使い方を解説している章があるのだが、そこでEXISTS述語だけが唯一SQLの中で二階の述語である、ということを説明している。これはEXISTS述語だけが行の集合を引数にとる述語だからである。それは分かるのだが、なぜ述語論理を考えた人（具体的にはゴットロープ・フレーゲ。タイトル画像のおじさんである）はこんな着想を得たのか、そこが分かりにくいという質問をしばしば受けることがある。確かに、数ある述語の中でなぜ「存在する」だけが二階の述語であるのか、というは直観的にすこし分かりにくい。なぜフレーゲはこんなことを考えたのだろう？ この点について、述語論理の創始者でもあるフレーゲの議論を参照しながらかみ砕いて見ていきたいと思う。かなり理論的かつ哲学的な話になるので、興味ない方は読み飛ばしてもらってかまわない。とくにSQLの理解に支障のある話
日本人女性の海外売春の現状●続きあり
海外売春をする日本人女性が増えている。これを読んでいる人の想像する100倍増えている。 ネットで海外売春のスカウトや求人を検索すると、大量にヒットする。彼女たちは国内のソープランドに短期で出稼ぎする感覚で海外に「出稼ぎ」に行く。 国内のデリヘルだと報酬は1日3〜5万。ソープでも1日10万を超えるのは厳しいが、海外だと円安もあり、国内ソープの倍以上は稼げてチップも貰える。だから彼女たちは海外に行く。日本で売春をするより、フィリピンのマニラに行くほうが稼げるのだ。 最近の一番人気はオーストラリア。シドニーやメルボルン。客層は中国人が多い。スカウトは「オーストラリアはワーホリ取れば売春は合法だよ」と行って女の子を誘う。もちろん観光ビザでもワーホリでも売春は禁止だが、売春自体が非合法な国よりハードルが低いらしい。 他にはカナダやアメリカも多い。メインの客層は主に中国系の富裕層だ。日本人スカウトが現
Merging Remix and React Router
We've been building a bridge. You can hear Ryan talk about this announcement at React Conf 🎥 For nearly 4 years we've been working on Remix, a fullstack framework built on web standards to help you build better websites and applications. React Router has always been Remix's largest dependency after React itself. The two projects are so closely aligned that we updated React Router to include Remix
ゴキブリが原因で火災発生…殺虫剤を注入したビニール袋にライターで火を付け激しく引火し住人3人ケガ 東京・上野 - ライブドアニュース
2024年5月15日 8時54分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 東京・上野のマンションで15日未明に火災が発生し、3人がケガをした によると、住人がでゴキブリ駆除をしていたところ出火したという ビニール袋にゴキブリを入れて殺虫剤をかけ、ベランダで袋に火を付けたそう 東京・のマンションで15日未明、に出たゴキブリの駆除が原因で火災が発生し、3人がケガをした。 午前0時半、東上野で火事があり、近隣住民から通報があった。 によると11階建てマンションの7階ので住人がゴキブリ駆除をしていたところ出火した。 住人がビニール袋にゴキブリを入れて可燃性の殺虫剤をかけ、ベランダに行き、袋にライターで火を付けたところ、激しく引火したということだ。 火はおよそ3時間半後に消し止められたが、この火事でに住む親子3人が煙を吸うけがをした。
店が燃えた｜白井
火事を起こしてしまい、店が燃えた。 この記事を簡潔に表すと下記の内容になります。 ・オープン準備中のお店で火事を起こしてしまった。 ・原因は調査中。「床用ワックスの揮発からの発火」か「充電式掃除機のバッテリーからの発火」？ ・なんとかオープンできる状態に戻したが、正直困っている。 ・困っているので、下記の宣伝ツイートをRTして周知して欲しい。 ・火は恐ろしい。 以上です。 ◆ＲＴして欲しい宣伝ツイート 【新店情報】 サモスタ恵比寿２号店がOPENしました。 ✨自然光あふれる２面採光 🌸移動可能なフラワーウォール＋白壁 📷２色の背景紙や撮影機材が無料 📷3,200円/h～https://t.co/jRwvh2iK5R スチール撮影、ウェディングフォトやポートレート大歓迎です。#スタジオ撮影 #ポートレート#コスプレ pic.twitter.com/7LyBwUzL2j — 【撮影スタジ
「ジャムおじさんのパン工場」教室で、応募者約1万人の個人情報漏えいか セガ子会社への不正アクセスで続報
セガサミーホールディングス傘下で、玩具事業などを手掛けるセガ フェイブ（東京都品川区）は5月13日、4月24日に公表した不正アクセスによる個人情報漏えいについての調査が完了し、新たに約1万件の個人情報漏えいの可能性が判明したと発表した。前回発表分と合わせると、漏えいの可能性がある個人情報は約1万4900件となる。 新たに漏えいの可能性が判明したのは、2017年5月2日から19年4月23日にジャムおじさんのパン工場 横浜店のパン教室に応募した人の氏名、電話番号、メールアドレスなどが1万100件と、18年8月20日から23年1月30日にセガトイズ（当時）お客さま相談センターにメールで問い合わせをした人のうち、21年10月から23年1月まで継続して連絡していた人の氏名、住所、電話番号、メールアドレスが48件。 個人情報にクレジットカード情報は含まれておらず、5月13日時点で個人情報の不正利用など
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情シスをしていると「モニターの端子が抜けていただけ」みたいなことが多く腹が立ったので尊敬する先輩にどう思います？と聞いたら意外な答えが帰ってきた
Mocking modules • Storybook docs
自律神経測定ができる世界初のスマホ。新生FCNTが今夏投入
Chrome DevToolsにもGeminiを搭載へ。エラーの解決策などAIが支援
