S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
押井守版『攻殻機動隊』について原作者（士郎正宗）はどう思っているのか？ - ひたすら映画を観まくるブログ
劇場アニメ『攻殻機動隊』（1995年） どうも、管理人のタイプ・あ～るです。 さて先日、『攻殻機動隊』の新作TVアニメに関する情報が発表され、ファンの間で話題になりました（制作は『犬王』や『映像研には手を出すな!』のサイエンスSARUが担当）。 theghostintheshell.jp 何故そんなに話題になったのか？というと、『攻殻機動隊』は今まで劇場版やTV版など何度もアニメ化されていますが、士郎正宗先生の原作に準拠した作品はほとんど無かったからです（PS1のゲームに収録されたムービーが最も原作に近いと言われている）。 ところが、今回公開されたポスターや特報映像を見ると”原作の絵”をそのまま使っているではありませんか！ これを見たファンは「ついに士郎正宗の原作に忠実なアニメが作られるのか！？」と期待値が爆上がりしているわけなのです。 youtu.be が、そもそもなぜ『攻殻機動隊』のア
今どきのプログラミング言語では当たり前！ Modern C++で使えるモダンな言語仕様
はじめに C言語から派生したオブジェクト指向プログラミング言語であるC++は、21世紀に入ってまったく別物とも言えるプログラミング言語に成長していきました。それは、Modern C++と称されています。1990年代にC++を触っていたプログラマが現在の仕様を知れば、隔世感に苛まれるのではないでしょうか。本連載では、かつてはC++をたしなんでいたという方、今からC++言語を始めるという方に向けて、Modern C++らしい言語仕様をピックアップし紹介していくことで、今のC++言語の姿を理解していただきます。 対象読者 かつてはC++をたしなんでいたという方 今からC++言語を始めるという方 モダンなプログラミング言語のパラダイムに興味のある方 必要な環境 本記事のサンプルコードは、以下の環境で動作を確認しています。 macOS Sonoma／Windows 11 Xcode Command
台湾 オードリー・タン前デジタル担当相 単独インタビュー「誰ひとり取り残さない」
4台湾で20日、新たな頼清徳政権がスタート。 前の蔡英文政権で、2016年に台湾史上最年少の35歳の若さで、初の「デジタル担当相」に就任したオードリー・タン氏（43）は退任することになりました。 デジタル技術を駆使して、新型コロナ、そして4月に発生した花蓮地震への迅速な対応や、フェイクニュースへの対策で世界的に注目を浴びました。そのタン氏が、ANNの単独インタビューに応じました。 タン氏の行動の根底にあるのは自らの経験を踏まえた「誰ひとり取り残さない」という信念だということが見えてきます。 現在、キーワードとして提唱している「Plurality（多元性）」という考え方に迫りました。 聞き手：ANN上海支局 高橋大作支局長 ■地震対応のスピードの背景「経験から学んだ教訓」
ランジャタイ伊藤 高橋留美子が押井守に怒っているのか、本人に確認した話
ランジャタイのお二人が2024年5月21日配信のニッポン放送Podcast『ランジャタイの伝説のひとりぼっち集団』の中で漫画家の高橋留美子先生との食事会をした際の模様を紹介。ネットで噂されている「高橋留美子先生は『うる星やつら2 ビューティフル・ドリーマー』での押井守監督の仕事に対して怒っている」という説について直接聞き、「全く怒っていない」という回答を得たことを話していました。 （伊藤幸司）押井守さんのやつ、言っていいのかな？ （国崎和也）ああ、いいんじゃない？ （伊藤幸司）「『うる星やつら2 ビューティフル・ドリーマー』で高橋留美子先生が怒っている」みたいな噂がネット上で流れていたでしょう？ （国崎和也）僕はちょっと……ギリギリですよ？ （伊藤幸司）はいはい。『ビューティフル・ドリーマー』っていう『うる星やつら』の映画。押井守さんがやったやつがあって。 （国崎和也）それでなんか喧嘩みた
正常独身青年、先祖の戸籍を取り寄せる
アブスト 結婚の見込みがない29歳正常独身青年が、ご先祖様に申し訳ないという気持ちから先祖の戸籍を請求した。6市町から31通の戸籍謄本を取り寄せ、Excelにまとめた。戸籍制度の変遷や行政区画の歴史を知ることができ、何故か海外移民の歴史にも繋がり、祖父母との会話のきっかけにもなった。独身の暇つぶしにはもちろん、子供の自由研究にもおすすめである。かわいいあの子と新戸籍編製したい。助けて。 背景・目的俺が末代だ（誤用）→ ご先祖様に申し訳ないにゃあ → そもそも先祖って具体的に誰やねん → そうだ、戸籍、取ろう ワイ、29歳素人童貞。自分は子孫を残せないかもしれないというぼんやりした不安がいよいよ現実味を帯びてきた今日この頃。親にも祖父母にもご先祖様にも顔向けができぬと思った時、はて自分の先祖ってどんな人たちだったんだらうという疑問が湧いてきた。祖父母に聞いてみても、こんな先祖がいたという話は
かつてNVIDIAを救った日本人「入交昭一郎」とは？
2024年2月に発表された決算情報ではNVIDIAの年間売上高は600億ドル(約9兆3500億円)で、時価総額2兆ドル(約312兆円)を超える巨大企業となっていますが、そんなNVIDIAでも創業直後は貧弱な企業であり、かつて入交昭一郎という日本人に救われた歴史があるとWall Street Journalが報じました。 The 84-Year-Old Man Who Saved Nvidia - WSJ https://www.wsj.com/business/nvidia-stock-jensen-huang-sega-irimajiri-chips-ai-906247db 入交昭一郎 - Wikipedia https://ja.wikipedia.org/wiki/%E5%85%A5%E4%BA%A4%E6%98%AD%E4%B8%80%E9%83%8E 入交氏は大学卒業後に本田技研
友人から「彼女が出来ないヨォ😭」と相談されたから足を引きずってチンタラ歩く癖を直せと言ったら拒否された→「結構気になるよね…」「恋愛は減点方式…」
ジグ @ 陰キャのモテ理論 @jig_in_kya 以前、友人から「彼女が出来ないヨォ😭」と相談された。 そして、彼には足を引きずってチンタラ歩く癖があったので、「まずはソレを直そう」と伝えると、「えぇ、そんなの関係なくなぁい😭」と。 おそらく関係ある。 彼と歩くと1秒おきに聞こえる「ザッザッ」という音が友人としても不快。 2024-05-17 19:08:18 ジグ @ 陰キャのモテ理論 @jig_in_kya 人によっては歩き方から直す必要がある。 また、人によっては、立ち方や座り方。手の動かし方。食べ方。運転の仕方。喋り方。とかとか そんな人間の基本的動作から直さなきゃいけない事もある。 2024-05-17 19:14:21
PDOフェッチパターン大全 - Qiita
忙しい人向け Q. PDO::FETCH_ASSOCでフェッチするとき，キーを整数連番じゃなくてidにする方法は？ A. PDO::FETCH_UNIQUEを組み合わせる． $sql = "SELECT id, * FROM people WHERE gender = 'female'"; $rows = $pdo->query($sql)->fetchAll(PDO::FETCH_ASSOC|PDO::FETCH_UNIQUE); var_dump($rows); /* [ 3 => ['id' => '3', 'name' => 'Lucy', 'gender' => 'female'], 5 => ['id' => '5', 'name' => 'Mary', 'gender' => 'female'], ] */
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。 あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス 以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定している そもそもデータベース
わい、static変数とstaticメソッドについて熱く語る - Qiita
はじめに 昨今、プログラマーと会話をしていると staticをつけた変数はクラス内で共有されるとか staticをつけたメソッドはどこからでも呼べるとか そのくらいの理解はしているけど、結局staticってよくわかんないんだよね というプログラマーがちょくちょくいるなぁと思ったので 徹底的に解説してみよう！ と意気込んだものの 徹底的にとなるとめっちゃボリュームあって書くの疲れちゃうな と思ったので なんとなく暗記で覚えてる人が もう、ちょっと視点を変えてstaticを捉えられる くらいの雑な記事を書いてみた次第です。 追記：動画も作りました Static変数 Staticメソッド 対象読者 ある程度プログラムかけるようになってきたけど 初心者に毛が生えたくらいのレベルだなと感じている人 staticは使うし使えるけど、どこかモヤっとしている人 ちな経歴 最初はWEBから入ってHTML、C
令和のHTML / CSS / JavaScriptの書き方50選
Web制作の技術は日々進化しており、会社やプロジェクトによっては昨今の環境に適さない書き方をしているケースも時折見受けられます。 そこで今回は「2024年のWeb制作ではこのようにコードを書いてほしい！」という内容をまとめました。 質より量で、まずは「こんな書き方があるんだ」をこの記事で伝えたかったので、コードの詳細はあまり解説していません。なので、具体的な仕様などを確認したい方は参考記事を読んだりご自身で調べていただけると幸いです。 1. HTML 画像周りはサイトパフォーマンスに直結するので、まずはそこだけでも取り入れていただきたいです。また、コアウェブバイタルやアクセシビリティも併せて理解しておきたい内容です。 Lazy loading <img>にloading="lazy"属性を付けると画像が遅延読み込みになり、サイトの読み込み時間が早くなります。
高知で町全体をバイキング会場とする
1988年神奈川県生まれ。普通の会社員です。運だけで何とか生きてきました。好きな言葉は「半熟卵はトッピングしますか？」です。もちろんトッピングします。（動画インタビュー） 前の記事：パンにごはんをはさんで食べたい 高知の名物を全部食べたい せっかく地方に行くのなら、名物などおいしいものを食べたい。それも色々な種類を食べたいだろう。 なので、地元のスーパーや市場に行って自分の食べたいものを食べたい。そういう気持ちで高知にきました。対戦、よろしくお願いします。 天気がいい。ちなみに高知にいた3日間のうち2日間、小雨でした。 地元のスーパーで食材を集める 高知には地元のスーパーがある。サニーマートと呼ばれるスーパーだ。高知県を中心に現在23店舗が運営している。 休みの日はみんなでサニーマートに行こう！と言いたくなる最高のスーパー。 撮影禁止の注意書きはなかったが、怒られたら怖いので撮影しなかった
『シティーハンターNetflix実写版』が風穴をあける「過剰な性的潔癖主義の抑圧」｜倉本圭造
（いつものように体裁として有料記事になっていますが、「有料部分」は月三回の会員向けコンテンツ的な位置づけでほぼ別記事になっており、無料部分だけで成立するように書いてあるので、とりあえず無料部分だけでも読んでいってくれたらと思います。） ・ １●「生き字引」レベルのシティハンターマニアが演じる冴羽獠なんか、色んな記事とかを見てると、主演の鈴木亮平さんはシティハンターのマニア中のマニアで、俳優人生の集大成としていつか冴羽獠を演じてみたいと言い続け、今までの人生の中でずっと折に触れて鏡を見ては「どういう髪型にすれば冴羽獠になるのか」「どういう服を着れば冴羽獠になるのか」「どういう声で演じれば冴羽獠になるのか」を今まで考え続けてきて、銃の扱いなんかも必死に練習して、ついにやっと実現したのがこの作品らしいです。 そのあたり、アニメ版声優の神谷明さんとのスペシャル対談があったんで、それ見るだけでも「尋
すがやみつる先生が生成AIを使ったことでAIを憂う人たちから大量の質問が殺到する→質問に丁寧に返答、ベテラン漫画家が話す「模倣について」の考え方がためになる
すがやみつる @msugaya 私も試してみました。プロンプトは、以下のとおりです。 ＊＊＊＊＊ 『ゲームセンターあらし』というタイトルのマンガがありますが、このマンガに関係なく、タイトルだけのイメージから、美少女がゲームセンターで激しくゲームをプレイする絵を、マンガタッチで描いてください。 ＊＊＊＊＊ こちらの方が年齢が高そうですね(^_^)。 ChatGPT経由でDALL-E3に描いてもらいました。 2024-04-30 22:26:48 ジロー @i9r82k こんこんばんばん 本日夜便は、ゲームセンターあらしより「ゲームセンターあらし」です ゲーセンというか、カラオケじゃないか？ 黒髪ショートカットって意外に珍しい気がする なんか悪友というか、腹を割って話せる関係っぽい感じがします ＃画像生成AI ＃美少女 pic.twitter.com/8SF9NJb1QR 2024-04-30
「坂本龍馬は大したことしてない」「織田信長は常識人」のような新説が生まれる意味を考える。（”司馬史観”の歪みはどこにあるのか？）｜倉本圭造
「坂本龍馬は大したことしてない」「織田信長は常識人」のような新説が生まれる意味を考える。（”司馬史観”の歪みはどこにあるのか？） こんにちは、経営コンサルタント兼思想家の倉本圭造です。 今回は、最近「坂本龍馬は史実では大した事をしていない」という話がちょいちょいネットの噂話で聞かれるようになってきて、実際のところどういう感じなのか興味あったので調べてみる記事を書きたいと思っています。 あと、織田信長も、「実は信長は常識人で、長篠の戦いの鉄砲三段打ちとかもなかったと言われていて」みたいな話を聞くんですが、なんかこういう「時代に応じて認識が変わっていく」のは、どういう意味があるのかを考えてみたいんですよね。 もちろん、新しい研究成果が出てきて、という事もあるんですが、その細かい史実の積み重ねが「ひとつの像」を形成するにあたっては「その時代のニーズ」も大きいですよね。 例えば足利尊氏が、明治時代
“Beats史上最小”の完全ワイヤレスイヤフォン「Beats Solo Buds」登場 1万2800円
付属のケースに入れた状態で「Beats製品史上最小サイズ」というコンパクトさを実現した完全ワイヤレスイヤフォン。2023年5月に発売した「Beats Studio Buds +」より40％近く小さいという。 小型化できた大きな理由は、ケースにバッテリーを搭載しなかったことだ。イヤフォン本体に大容量のバッテリーを搭載し、最大18時間の再生が可能になったことで、ケースのサイズを大幅に小さくできたとBeatsは説明している。 搭載するトランスデューサー（スピーカー）は「二重構造」。Beatsは「デュアル型（二重構造）のドライバーは、より剛性の高い中央のピストン（またはコア）と、それを取り囲む柔らかいポリマー振動板で構成される」と説明。「このドライバー構造は、音色を改善し、周波数カーブ全体にわたってフルで歪みの少ないサウンドを提供するために、我々にとって非常に効果的だった」としている。 同時発表の
ほぼJSなしで完璧なReactフォームをつくる
import { ChangeEvent, FormEvent } from "react"; export default function Form() { const showError = (message: string) => (e: FormEvent<HTMLInputElement>) => { if (e.currentTarget.validity.valueMissing) { e.currentTarget.setCustomValidity(message); } else if ( e.currentTarget.validity.patternMismatch && e.currentTarget.name === "postcode" ) { e.currentTarget.setCustomValidity("郵便番号正しく入力してね"); } else
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デジタル庁デザインシステムβ版
唐十郎さん死去、８４歳…「泥人魚」「ベンガルの虎」アングラ小劇場運動を先導
