S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
読者を小馬鹿にする記者の態度にビックリ…野沢直子（61）の「悩み相談」騒動に見る“朝日新聞の冷笑主義” | 文春オンライン
私たちはなぜニュースを見るのだろう。読むのだろう。 自分のことを言うと、新聞を14紙購読しているが、きっかけは噂やゴシップの真相を知りたくて情報を読み比べていたら今に至った。野次馬だと自覚している。では周囲はどうなのだろう。TBSラジオの番組『東京ポッド許可局』で共演しているマキタスポーツ、サンキュータツオに聞いてみた（3月16日放送分）。 マキタさんは「世の中の動きを知ることで“より生きている”感じを確認するため」と教えてくれた。タツオは「好奇心からニュースに興味を持ったが、そのうち情報を摂取することで怒りを感じるようになった」という。就職氷河期世代のタツオはニュースを見ても生活が良くなる実感がなくて孤立感があったという。「徐々にニュースを知らないほうが安寧に過ごせるのでは？」と思うようになり、一人の力では何も変わらないという無力感しかなかったと。 ニュースを見る理由 ただ、「こんなに頑
独身の50代だけど寂しいから止まらない
「これ迷惑がられてるな」 「距離置きたがられてるな」 と勘づいても止められない。突き進んでしまう。 会社の後輩(既婚、子なし)からウザがられてることを肌で感じながらも土日遊びに誘って連れ回してた。 断られると「お前のためにならない」とシリアスに説教して渋々了解させてた。 最終的には夫婦にとってのお兄さんになりたかった。 「嫁がメンタルやったのでこれまでみたいに遊びに行けなくなる」 と申し訳なさそうに言われた時、ひとしきり心配した振りをして 「俺ができることならなんでもする。きっと心にも良いから3人で旅行に行こう」 と提案したら凄い顔された。あの顔は忘れられない。 後輩は会社を辞めた。 一切連絡がつかなくなった。 凄いよな。 嫌われてるのわかってても自分のほうが可愛いから絡みに行くのやめられないの。 誰か俺を救ってくれ、
GitHub、「Copilot Workspace」テクニカルプレビューを開始。ほとんど全ての開発工程をAIで自動化
GitHub、「Copilot Workspace」テクニカルプレビューを開始。ほとんど全ての開発工程をAIで自動化 テクニカルプレビューは上記のCopilot Workspaceのページからウェイトリストボタンをクリックして申し込みます。 Copilot Workspaceはほとんど全ての工程を自動化 Copilot Workspaceは、自然言語で書かれたIssue（課題）を基に、Copilotが仕様案と実装計画を示し、コーディングや既存のコードの修正を行い、ビルドをしてエラーがあればデバッグも行うという、プログラミングのほとんど全ての工程をCopilotが自動的に実行してくれる、というものです。 人間は各工程でCopilotから示される内容を必要に応じて修正するか、そのまま見守ることになります。 GitHub CEOのThomas Dohmke（トーマス・ドムケ）氏は、Copilot
ビジネスパーソン1,000人に聞く！生成AIの利用実態と意向
2023年の「新語・流行語大賞」トップ10に入るなど、近年注目を集める「生成AI」。生成AIを一躍有名にした「ChatGPT」は、2023年に最もWikipediaで検索・閲覧された単語になりました。また、ChatGPTだけでなく、MicrosoftやGoogleといったビッグ・テックが生成AIを搭載した新製品を発表したり、新たに画像生成AIが登場するなど、昨今、生成AIはニューストピックを賑わせています。その中で、AIに対する期待や不安などさまざまな声が聞かれますが、ビジネス領域において生成AIはどれくらい浸透しているのでしょうか。 本記事では、ビジネスパーソン1,260人を対象に実施した「生成AIに関する意識・実態調査（2024年1月）」の結果をもとに、その認知度や利用実態、今後の展望について考察していきます。 ーーーー 調査結果サマリー ーーーー 「生成AI」の認知は、ほぼ浸透したと
ヘッダー（グローバルナビゲーション）のデザイン事例100選｜akane
こんにちは！株式会社Rabeeのデザイナーのakaneです🐏 今回は、ヘッダー（グローバルナビゲーション）のデザイン事例を調べてみました！パターンごとに分類しながら紹介していくので、どうぞ最後までお楽しみください✍ はじめに：グローバルナビゲーションとは？グローバルナビゲーションとは、Webサイトの全ページに共通して表示される「主要なコンテンツへの案内リンク」です。 一般的には画面上部のヘッダーに設置されることが多く、ユーザーが「今、どこにいるのか？」「目的のページはどこか？」と迷わないように誘導する大切な役割があります。 どんなサイトを作るときもほとんど必須のパーツですが、わたしは気付けばいつも似たようなレイアウトを使いがち…。そこで今回は、グローバルナビゲーションのデザインを100事例見比べて分類してみます🔍 ・ ・ ・ 1. スタンダード型まずは、一般的に「ヘッダー」の言葉で想像
【節約】錦糸町うどん、焼きそば29円食材、刺身10円居酒屋、マグロ100円居酒屋の街 - 限界ギリギリのサラリーマンのセミリタイアを目指す海外経済・投資・雑記です。
錦糸町に行きました いろいろ街をぶらついてみました。まずは食材ですが、こちらはジャパンミートです。錦糸町北口正面の丸井の地下にありますが、安いです、うどん1玉29円は玉出に次ぐ安さです。ミートと名がつく通り、お肉も安く、4人前焼肉で1000円パックなどあります。羊肉だと5－6人前1000円セットもあり、なかなか楽しめます。お弁当も安く、カップ麺なども安いです。ジュースも39円からなので、食材調達にはもってこいでした。 こちらは「魚寅」です。様々な海鮮食材店です。揚げ物は行列が出来てます。この日は、讃岐うどん４玉200円でした。基本は海鮮系なので、魚のあらから高級物、カットマグロや寿司など、刺身から調理品まで海鮮系の食材は非常に揃っています。 お手軽、そば、うどん、ワンコインランチ こちらは、錦糸町北口の競馬のJRAの周辺です。「スマイル・ケバブショップ」があって300円からです。今日はビー
CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです
言いたいこと最近はCAT6Aでフラットケーブルが登場してるが、あれ全部ゴミだ 30mぐらいまであるけどマジゴミ。 買う価値なし。 ゴミは置いといても、LANケーブルには「準拠」と「対応」があるらしい。区別して使うべし 長い文章（読み飛ばしてよい）CAT6Aで施工指示したのに5Eになってたと言う記事を読んで思い出したので吐き出しておく。 大手OAサプライヤで売っている完成品LANケーブル。これもCAT6Aが標準になってきて久しい。5Eのものはほぼ見られなくなった。 その中でフラットケーブルと言われるものが売られている。 通常LANケーブルというのは、細い線が何本か寄り合わされて、さらに保護用のチューブに入れられた構造だ。なので断面が丸いケーブルが普通である。 それを、丸くまとめるのではなく一直線に横に並べ固めたものがある。これをフラットケーブルという。また見かけから「きしめんケーブル」などと
React のルール – React
様々な概念を表現する方法がプログラミング言語によってそれぞれ異なるように、React にも、理解しやすい方法でパターンを表現し高品質なアプリケーションを産み出すための慣用的な記法、ないしルールが存在します。 このセクションでは、自然な React コードを書くために従うべきルールを説明します。自然な React コードを書くことで、安全で整理されており、組み合わせ可能なアプリケーションを作成することができます。以下に挙げる特性により、アプリは変更に対して頑健になり、他の開発者やライブラリやツールと連携しやすくなります。 以下のルールは React のルールとして知られています。これらを守っていないならアプリにバグがある可能性が高い、という意味で、これらは単なるガイドラインではなくルールです。またこれらを守らない場合、あなたのコードは不自然で、理解や推測が難しいものになるでしょう。 Reac
「ショートスリーパーはほぼ存在しない」「徹夜レベルで脳機能が低下する」睡眠学の権威、柳沢先生の話が怖すぎてめちゃくちゃ寝たい
松田 千明 Chiaki Matsuda @chiaki1170 さいきん睡眠学の権威、ノーベル賞候補の柳沢先生の動画を見まくってるんだけど、ずっと怖い話してて戦慄してる ・ショートスリーパーはほぼ存在せず、みんな寝不足が慢性化して麻痺しているだけ ・人は寝すぎることはできない、「寝過ぎて気持ち悪い」とかは全部睡眠不足 ・4時間睡眠を5日続けると徹夜レベルまで脳機能が低下する ・食事、運動、睡眠の中で、睡眠が最も脳機能や健康へのインパクトが大きい(運動の10倍程度) まじで怖すぎて、めちゃくちゃ寝ることを決めました！！！ 2024-03-30 17:13:32 松田 千明 Chiaki Matsuda @chiaki1170 ほとんどの日本人に、無自覚のうちに鬼のデバフが掛かってるのえぐい。脳機能50%カット！！とかされてる状態で普通に生きてるの怖い。もはやゾンビ。めちゃくちゃ寝ます。 2
スタジオジブリ鈴木敏夫が語る“3人の監督”の「決定的な違い」《宮﨑駿は「映画を観ない」》《押井守は「正直者」》《高畑勲は「やってはいけない」をやる》（村嶋 章紀） @gendai_biz
スタジオジブリ鈴木敏夫が語る“3人の監督”の「決定的な違い」《宮﨑駿は「映画を観ない」》《押井守は「正直者」》《高畑勲は「やってはいけない」をやる》 スタジオジブリの代表取締役プロデューサー・鈴木敏夫と、日本のアニメーション界を代表する巨匠・押井守──二人が“忖度一切なし”の対談を重ねた記録が『鈴木敏夫×押井守 対談集 されどわれらが日々』(DU BOOKS)として一冊にまとめられ、注目を集めている。映画という芸術の奥深さや、その背景にある人間関係に迫るこの書籍は、日本の映画文化の一端を垣間見ることができる貴重な資料となっている。今回は本書の刊行を記念して、隠れ家「れんが屋」にて鈴木氏にインタビューを行った。 庵野秀明が語っていたこと ―「これだけ世の中にいろんなものが出ちゃったら、今『ものを作る』っていうのは、映画に限らずあらゆるものがコラージュになる」と鈴木さんは本書でお話されています
UIの色を変えただけで大量のクレームを頂戴してしまった話｜のなと
Webプロダクト開発をしていると様々な諸事情によりUI構成を変えたり機能を増やしたり減らしたりすることが多々あると思います。そんな時に避けられない事態として「UI変更に対するお怒りがユーザーからわんさか届いてしまう」ということがあります。今回はUI上の１要素の色を変えただけで虎の尾を盛大に踏んでしまった事件の話をしようと思います。差し当たりどういうUIをどう変えたのかを明示しておきます。変える前がこちら↓↓ beforeUIほんで変わった後がこちら↓↓ afterUIご覧の通り「作業カード」と呼ばれるコンポーネントの色を「緑＆黄」から「緑塗り＆緑枠線」に変更しました。「え、それだけ？」という声が聞こえてきそうですがそうなんです。それだけなのです。しかしここはレガシードメインのtoB SaaS。toB SaaSではUIの変更がユーザー業務への影響に直結するので軽微な変更を加えるのもハードルが
Linuxでトラブルが発生したときの診断に役立つツール一覧、「事前のインストールを強く推奨」とリストの作者は語る
Linuxで動くシステムで何か問題が発生した際の原因分析に役立つツールの一覧をNetflixやIntelでクラウドコンピューティングのパフォーマンス改善に取り組んできたエンジニアのブレンダン・グレッグ氏がブログにまとめています。 Linux Crisis Tools https://www.brendangregg.com/blog/2024-03-24/linux-crisis-tools.html ◆procps このパッケージには「ps」「vmstat」「uptime」「top」という基本的なステータス表示に役立つツールが含まれています。 ◆util-linux このパッケージには「dmesg」「lsblk」「lscpu」というシステムのログを取得したりデバイスの情報を出力するツールが含まれています。 ◆sysstat このパッケージには「iostat」「mpstat」「pidsta
【書評】『頭がいい人のChatGPT&CoPpilotの使い方』 の『プロンプト』事例集が秀逸！（神田敏晶） - エキスパート - Yahoo!ニュース
KNNポール神田です。 『頭がいい人のChatGPT＆CoPilotの使い方』橋本大也 著を読んだ。 これは、ChatGPTの使い方がよくわからなかった人への再入門するのにピッタリな書籍だと思う。 この書のとてもユニークな点を述べるとするならば、著者の橋本大也氏の、『ChatGPT』や『Copilot』に対する、使い勝手の良い方法が、具体的な『プロンプト』として数多くの事例を散りばめられている点に尽きる。 そして、それらが、事例を元に、仕事で必要な調べ物を『調査』させ、『考え』させ、『要約』させ、『分類・整理』させ、『シミュレーション』させることができることをステップバイステップで進めている。最終的に多岐にわたるプレゼンの場での『グラフ』や『ダイアグラム』『映像』による表現にまで網羅している。 ■この本の『プロンプト』を『写経』するだけで、ビジネスパーソンのAIニーズに対応なによりも、ビジ
現職と前職で感じたスクラムの違い - Qiita
はじめに 今の会社に転職してきて２ヶ月が経ち、まだまだ分からないことも多いですが少しずつ環境にも慣れてきたので頭の中を整理するためにも今感じていることをアウトプットしたいなと思い書きました！ 現在、私が参画しているチームはスクラムをベースとして開発を行なっており、前職もスクラムでの開発を経験していたので、その違いを整理していきます。 前職 スクラムを導入するまでの背景 前職では、美容医療・精神科クリニックを運営している会社で、クリニックスタッフが使用する社内システムの開発に携わっていました。働き方としてはフル出社になります。 チーム構成は以下で、私はメンバーでした。 チーム構成（7名） ディレクター(PM) 1名 リーダー 1名 アーキテクト 1名 メンバー 4名 はじめからスクラムを導入していた訳ではありませんでした。 開発の流れとしては、クリニックスタッフまたは関係者からディレクター（
なんとなく使っていませんか？ 括弧の種類と使い分け｜モリサワ note編集部
突然ですが、質問です！ 以下の文章で、登場人物が実際に声に出して言っている部分と、心の中で思い浮かべている部分はどこでしょうか。 「みんなはね、ずいぶん走ったけれども遅れてしまったよ。ザネリもね、ずいぶん走ったけれども追いつかなかった」と言いました。 ジョバンニは、 （そうだ、ぼくたちはいま、いっしょにさそって出かけたのだ）とおもいながら、 「どこかで待っていようか」と言いました。 青空文庫 宮沢賢治『銀河鉄道の夜』 https://www.aozora.gr.jp/cards/000081/files/43737_19215.html 答えは簡単ですね。 「 」の中の言葉が声に出して言っている部分、（ ）の中の言葉が心の中で思い浮かべている部分です。 前後の文章からも読み取れると思いますが、括弧の使い分けがされていることで、より分かりやすくなっています。 このように括弧類は主に文章内で会
スタジオダブの裏話: サンライズの名作アニメを作った人々 - 西村誠芳ロングインタビュー - fullfrontal.moe
1980年代または1990年代のサンライズのアニメを見たことがあるなら、西村誠芳の作画を見たことがあるか、西村氏の名前を知っている可能性があります。アニメーターと作画監督として、西村は主にサンライズと協力している作画会社、スタジオダブの中心メンバーの一人でした。ダブは、東京ではなく福島県いわき市に設置されるという特殊性を持っていました。 西村氏は、『CITY HUNTER』、『ダーティペア』、『機動警察パトレイバー PATLABOR ON TELEVISION』など、サンライズの最も代表的な作品のいくつかを務めました。または、『機動戦士Vガンダム、『機動武闘伝Gガンダム』、『新機動戦記ガンダムW』のロテーションの大事な一人として、そして『機動新世紀ガンダムX』のキャラクターデザイナーとして、平成ガンダムシリーズの重要な役割を果たしました。 仕事場は東京外でしたが、西村氏はサンライズやダブに
88歳で現役！『マネーの虎』でも注目された名物女性社長「90歳は折り返し地点。あと30年生きると思えば、いろんなことができる」（8760 by postseven） - Yahoo!ニュース
貧しい家に生まれながら、料亭などを展開する株式会社よし川を開業し、リアリティ番組『¥マネーの虎』への出演などを経て「歩く百億円」とも呼ばれるほどの経営者になった吉川幸枝さん。88歳の今も現役社長として活躍する吉川さんが、人生を楽しむヒントをまとめた『人生は80歳からがおもしろい』（アスコム）を上梓しました。そこで、本書で語られた、歳を重ねてもいきいきと生きる吉川さんのマインドに迫りました。 【写真】吉川さんは、歳を重ねると”何”のように物事を俯瞰できるようになると言ったのか？その写真 90歳はまだ人生の折り返し地点「あなたは何歳まで生きるつもりでいますか」と吉川さん。吉川さんは、120歳まで生きるつもりで人生設計をしているそうです。88歳の今、あと30年以上の時間があるつもりだという吉川さんは、実際に何歳まで生きられるかではなく、「人生に先があると思って生きたほうが楽しいんじゃないでしょう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 知っ得！企業トップのAI活用法。日本マイクロソフト社長のCopilotの使い方がすごく勉強になる
2024年のSEO/コンテンツをプロ27人が予測 ❰前編❱ SGEとSERP | Moz - SEOとインバウンドマーケティングの実践情報
