容量:500ml
Last Updated on: 2018年8月13日PHPのセッションモジュールはセッションアダプションに脆弱なのですが、開発者の理解が得られず何年間も放置されています。 セッションアダプション脆弱性: 未初期化のセッションIDを受け入れてセッションを確立する脆弱性。 PHPのセッションIDはデフォルトでドメイン指定無し、パスは/に設定されています。専用サイトならこれであまり困ることは無いのですが、複数のアプリケーションやユーザが利用するようなサイトでは問題になります。 例えば、Chromeはパスよりドメインが優先されるのでドメインを利用したセッションIDの固定化などが起きます。IEではドメインよりパスが優先されるのでパスを利用したセッションIDの固定化などが起きます。 session_regenerate_id()を使えばOK、と考えている人も多いようですが既に設定済みのクッキーのうち
小金井ゴミ戦争で村上春樹の壁と卵の話を思い出した。 そもそもの発端の二枚橋処理場近隣の住民の健康被害、というものが存在しなかったかと言えば否定はできない。敏感な人は何かしらのことで喘息になったりするし、処理場を恨めしく思えば体調を崩す人もいただろうよ。 もう一つの卵は蛇の目ミシン跡地の近所のマンション住民な。ローン背負ってマンション買って値段が下がったら困るので拒否らしい。 その中で、リスクが一定以下である、あるいは自らゴミを出したらそのリスクは引き受けるべきだ、という論調もあるし、より安全な処理場をちゃんと運営するならいいよ、という考え方もある。しかし、得てして「市民」的な運動は、ここにない答えを理想とする。その理想からすれば周辺住民は回避できるのにあえて回避しない損害を受けていると思うようになる。他の市で建てられないの?焼却以外の手段はないの?市内で他に場所はないの?しかしすでに代替案
なんかこのTechCrunchのCharted: Android Fragmentationという記事があちこちで紹介されて「Androidはサポートに不安」みたいなことを煽っている人達がいるようだけどさ。アップル専門のジャパネットの人とか。このままAndroidが叩かれるのも可哀想なので、iPhone/Android両者のファンとしてちょっといくつか指摘しておきたい。 まずは「OS更新だけが大事なのか?」という話。 確かにTechCrunchの記事だと初代GSM iPhone以来、OS更新は3年後までという慣習があるように見える。だが初代GSM iPhoneを持っていた人ならわかると思うがGPSもなければデータ通信がEdge止まりの初代iPhoneには大した使い道はなかった。せいぜい写真撮ってそれをピンチ拡大して「すごいでしょ。メールするね。どうせあんたは家に帰ってからパソコンでしか見え
back to the top 最新のソラノートに関する揉め事情報です 概要 ソラノートが他人の書籍勝手に使って配信やって、著者がキレて連絡したらノーリアクション。 用語 湯呑氏 諸事情で本名秘匿。ソラノートとモメてる人。奥さんが湯呑をケツに入れた人を治療したことがあるので湯呑氏と一部から呼ばれている。プログラマー。 MT カスタマイズや iPhone アプリ開発で単著あり。著名な Twitter クライアントの作者。 ソラノート 糞 以下湯呑氏が facebook で公開している情報です。面白そうなので個人情報とか隠して勝手に放流します。一方の当事者のみからの情報である点に注意してください。また何の関係の無い人が勝手に流している情報である点にも注意してください。 タイムライン ソラノートが湯呑氏の書籍とサンプルコードを引用して iPhone アプリ開発の演習を配信 湯呑氏と出版社が抗議
最近、岩上安身とかを中心にニコニコ方面で変なタレント(と書いて才能と読む)がたくさん出てきたり、通称ハックル野郎こと岩崎夏海氏など K点越えしている面白文化人が増えたこともあり、相対的に池田信夫の安定した事件勃発能力が埋もれてしまうという現象が発生しておりまして、古くからの愛好者である私からしましても少々残念なところでもあります。 本日の池田信夫物件はこちらです。 http://twitter.com/#!/ikedanob/status/122280909763379200 [引用]私のブログのAdSenseをグラフィックに変えたら、何回リロードしても、上も下もライフネット生命に。ありがとう、@totodaisukeさん。みなさんクリックしてね。 どう見ても規約違反です。本当にありがとうございました。 Google AdSense プログラム ポリシー https://www.googl
では、この「利用規約を見る」ボタンを押せば、「端末情報を取得します」というのが何であるのかが、わかるようになっているのだろうか。 このボタンを押すと、Webブラウザが開くようになっており、表示されるのは以下のWebページであった。 セカイカメラ サービス利用規約, セカイカメラ サポートセンター このページの内容をくまなく見てみたが、どこにも「端末情報」という文字列は存在しないし、「UDID」の文字列もなければ、「端末識別」という文字列もない。内容的にUDIDに関係しそうなところを探して*5も、次の記述しか存在しない。 8. プライバシー 8.1 登録ユーザーが当社に届け出る情報および当社が取得したユーザーに関する情報は、当社が別途本サービスにおいて掲示するプライバシーポリシーに従って取り扱われるものとし、ユーザーは、かかるプライバシーポリシーに基づく個人情報の取扱いにつき同意するものとし
「あなたがスマートフォンをどう使っているか、全部お見通しですよ」 街中でこんな言葉を耳元でささやかれたら、ほとんどの人は「気持ち悪い」と感じるだろう。しかしこのところ、スマートフォン界隈は、そんな話題でもちきりである。 きっかけは 「カレログ」騒動 きっかけとなったのは「カレログ」だ。社会問題としてマスメディアで広く採り上げられたこともあり、ご記憶の方も多いだろう。公式サイトに当初掲載されていた説明によれば、「彼氏のスマートフォンにインストールしておけば、彼氏の現在のGPS位置情報を常にチェックすることが可能」というサービスで、居場所だけでなく「電源が切れちゃったから連絡できなかった」と言い訳されないように「バッテリー残量もわかる」という。 また有料会員に対しては「彼氏の携帯電話の通話記録まで、リアルタイムに入手可能」することが可能となり、またカレログを妨害するツールを検知するためか「イン
初の科研費申請、ようやく終了。 づがれだ~~~ 本ブログを筆頭に、研究者のブログはサイエンスに真摯に向き合う部分を強調するものが多い。 もちろん、それはそれで重要なことだし、それで楽しめれば文句はないのだが、時にはちょっと斜めからサイエンスを楽しむのも悪くない。 ということで、私の秘蔵コレクションのうちほんの一部ではあるが、サイエンスお楽しみグッズを紹介してみることにする。 まずは、出始めの頃ここで一度紹介したことのある、発生生物学カードゲーム 「Embri 王」 日本語バージョン 英語バージョン 発行元:理研 CDB 価格:無料 遊び方は単純。はじめに5-6枚ずつ手札を配った後、手札から同時に一枚カードを場に出し、各カードの左上に記されている数字が一番大きい人が、場のカードを全部もらえる。 同じ数の場合、各カード右下の見ザル言わザル聞かザルが、じゃんけんの要領で勝敗を決める。どうしてこ
昨日2011年10月31日をもちまして、約2年半お世話になった金融機関を退職しました。退職の旨を周囲にお伝えすると、驚きの声が…全く上がらず、「あんちべは5年もここに居ないだろうなってずっと思ってた」と皆さんから言われました。それどころか「なんでお前初めからベンチャー行かずに、こんな堅苦しい大企業へ来たんだ?」と問われること多数(どころか十中八九聞かれる始末…)。現職を選んだのには理由がありました。それは高校時代に遡ります。 「モノづくりをして、技術で皆さんの生活をハッピーにしたい!」という思いから、進学校ではなく、某工業大学付属高校へ入学しました。技術を学ぶのは楽しく、そのまま技術屋になろうと考えていました…が、地元の工場見学で社会人と接するにつれ、徐々に「現場でどんなに頑張っても、マネジメントやそもそもの経営が上手くいってないと詮無いのでは…」という思いが募り、進路に悩みました。 そん
A Sister’s Eulogy for Steve Jobs モナ・シンプソン (Mona Simpson) 2011年10月30日 私は母子家庭の一人っ子として育てられました。 貧しかったので、そして父はシリアからの移民だと教えられていたので、 父については、オマル・シャリフのような人ではないかと想像していました。 裕福な人であればいいなと、いつか私たちの(いまだに家具も揃っていない)家に迎えに来てくれればいいなと思っていました。 のちに面会したとき、私は、父は理想に燃える革命家で、アラブの新世界を導く人だったのだと、 だから転送先を残さずに住所を変えてしまったのだと思い込もうとしました。 私はフェミニストでありながら、自分が愛せる、自分を愛してくれる人を長いあいだ探していました。 二十数年間、父がその人なのだろうと思っていました。 25歳になってその人に出会いました。 それが兄でし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く