DNSpooqの脆弱性詳細と攻撃コード解説 - knqyf263's blog
概要 要約 詳細 背景 前提 インターネット上に公開されたdnsmasq LAN内のマシンが攻撃者の支配下にある LAN内のマシンに攻撃者管理のWebサイトを閲覧させることができる 影響 中間者攻撃 汚染拡大 DDoS/Reverse DDoS CVE-2020-25684: ポートの多重化 CVE-2020-25685: 脆弱なCRC32の利用 CVE-2020-25686: 同一ドメイン名に対する複数クエリ発行 DNSフォワーダにおけるレスポンスの未検証 組み合わせる ドメイン名の登録 ソースIPアドレスの偽装 CRC32の衝突 攻撃の流れ ブラウザからの攻撃 検証端末 攻撃の成功確率 PoC fowarder cache attacker 大量クエリの送信 偽装レスポンスの送信 高速化の話 実行 対策・緩和策 余談 まとめ 概要 先日DNSpooqという脆弱性が公開されました。 ww
「誰だ85連勝したやつ」ストⅡシリーズでザンギエフが弱かった理由はロケテストで連勝しまくるザンギ使いがいたからという話
りょう＠Street Fighter @ryo_redcyclone 京橋のシャトーEXといいうゲーセンでロケテストをすると、いつもザンギエフ使いが連勝を重ねるため、製品版で弱くされるのだという。誰だよ、ザンギで85連勝したやつ！！ ◆ストIIシリーズでザンギエフがいつまでも弱かった理由 youtu.be/CKPp9TVwTSY?t=… pic.twitter.com/EbREu7wdGk 2021-01-23 23:35:58 リンク YouTube 【特別企画】リュウとケン、どちらが強いか回答します【ストⅡ】 今まで語られることがなかった！？極秘情報、ストリートファイターⅡのキャラクター「リュウ」と「ケン」結局どっちが強いのか！？の件について暴露します。加えて、個性的で大人気キャラクター「ザンギエフ」「春麗」のバランス調整の秘話もお話します。----業界歴38年。借金17億から最高月収
Amazon裏技の検索コマンド「&sort=salesrank」ほかで絞り込み
Amazonで商品を探そうとしても、どこのメーカーかも分からずに「最新版」をうたうヘッドセットなど、見るからに怪し過ぎるアイテムが次々と出てきます。闇市化しているAmazonでは、説明文の日本語がおかしいこともしばしばです。 実際、Amazonの本から「ラジオ」で検索すると、スポンサー表示であるラジオ機器が先頭に表示されます。そこで、Amazon裏技の検索コマンド「&sort=salesrank」を追加して絞り込みすると、公式「ベストセラー」表示の付いた書籍が表示されました。 Amazonには検索結果URLの末尾に特定の検索コマンドを追加すると、表示される商品を絞り込める裏技があります。例えば、インチキベストセラーを除去するには、Amazon裏技の検索コマンド「&sort=salesrank」を追加。これでAmazonが本当のベストセラー順に絞り込み検索表示が変わります。 実際にAmazo
共通テスト マスクから鼻出し受験 注意従わず不正認定 | NHKニュース
感染が拡大する中、初の「大学入学共通テスト」が実施されましたが、東京都内の会場では、マスクから鼻が出た状態のまま繰り返し注意をされても正しく着用しなかった受験生が、不正行為と認定されすべての成績が無効となりました。 共通テストを実施する大学入試センターは16日と17日実施された、1回目の本試験で4人の受験生の不正行為があったと発表しました。 このうち、東京都内の会場では1日目の16日、試験を受けた受験生の1人が、マスクをつけていたものの鼻が出た状態だったため、監督者が試験中に6回、さらに休憩時間にも注意をしましたが従わなかったということです。 6回目には「次に注意された段階で無効になる」と告げたものの、その後も応じず、「試験場で監督者などの指示に従わない」という要件に当てはまるとして、7回目に不正行為と認定すると伝えられ、すべての成績が無効になったということです。 感染が拡大する中で実施さ
2歳の子どもの言い間違いがあまりに規則的→言語学で説明される現象であることが判明『ヘリポクター』『とうもころし』
傘 @GerkMco @tao_reco 音位転換（メタセシス）ですね。これは子音だけが入れ替わっているわけですが、このような例は幼児期にしか観察されない貴重なデータです。 2021-01-16 13:04:58 傘 @GerkMco @tao_reco ちなみに/p/と/k/は（簡単に言うと）両方とも一回息を止める音（閉鎖音）という点で、/s/と/t/は両方とも舌を歯茎に近づけるかくっ付ける音と言う点で共通しています。つまり、お子さんは無意識に似ている音をひっくり返しているわけです。子どもの言い間違いって面白いですよね。 2021-01-16 13:06:26
マジックマッシュルームを静脈注射した男性が多臓器不全、血液中でキノコが育っていた
Man Injects Magic Mushrooms, Gets Organ Failure As They Grow in His Blood ＜煮出した「お茶」を静脈注射したところ下痢や吐血の症状が。臓器損傷が確認され集中治療室に運ばれる羽目に＞ 幻覚作用のある「マジックマッシュルーム」の汁を静脈注射したアメリカ人男性（33）が、多臓器不全を起こして入院した。 入院は22日間に及び、このうち8日間は集中治療室（ICU）だった。病院側が検査を行ったところ、男性が摂取したキノコ「ミナミシビレタケ」が「血液の中で育っていた」という。 アリゾナ州フェニックスにあるクレイトン大学医学部の研究者たちが、コンサルテーション・リエゾン精神医学会の機関紙にこの男性の症例について研究報告を行なった。男性は双極性障害を患っており、静注薬物の使用歴があった。 男性の家族は、男性が医師に処方された向精神薬を服
Vtuberに実況されてゲームが作れなくなった話
フリゲ作者です。Vtuberに実況されて心が折れてゲームが作れなくなりました。 理由はVtuberが一瞬で大金を稼ぐのに、自分は何年もかけてゲームを作っても一円も入ってこないからです。 ゲーム実況自体は好きです。実況されてDL数が伸びるのは嬉しいし、配信のログを楽しく見させて頂いています。 でも大量のスパチャが飛び交う中、俺のゲームは投げ銭の設定してるに関わらず一銭も投げ銭入ってきません。 Vtuberは一瞬で、何万円もの金額を稼いでいる。そのゲームの製作者である自分は赤字を出しながら有給を使いゲームを作っているの、正直虚しくなりました。 有名Vtuberに何人も実況され、DL数もかなりあります。しかし誰一人としてVtuberや配信者で俺のゲームに投げ銭した形跡はありません。 Vtuberさん達へ、一回の配信で何万も儲けてるなら、全額渡せとは言わないからお気持ち程度の額でいいんで実況したフ
間違えだらけの高校生カップル
水素水 @H2Mzmo 「まだ高校生のカップルが2人で旅行？間違いが起きたらどうするんだ！」 「間違いって？」 「あいつら小杉駅からバスで海王丸パーク行くって言いって地鉄乗ってったぞ！」 「それはまずい」 2021-01-04 00:16:48 Natori @yudai98472142 「まだ高校生のカップルが2人で旅行？間違いが起きたらどうするんだ！」 「間違いって？」 「あいつら仙台空港に着いた瞬間、仙台の空気は美味いとか言い出したぞ！」 「それはまずい」 2021-01-04 00:23:21 自由気ままな人 @jiyuu_tashumi 「まだ高校生のカップルが２人で旅行？間違いが起きたらどうするんだ！」 「間違いって？」 「あいつら福岡空港行くのに、にちりんシーガイア宮崎空港行きに乗ったぞ」 「それはまずい」 車掌（乗車券の他に特急券が必要です。） 2021-01-04 00:
彼女「同棲するなら、サブスクリプション削ってよ」
GitHub在宅勤務、職場、その他の場所での作業などで個人で請け負う仕事や趣味のソース管理をするのに必須。無理。 DropBox 同じくデータ管理共有に必須。無理。GoogleDrive を無料で？サイズが足りない。 Acm digital library あのね。論文読まないで仕事出来る訳ねぇだろ？無理ですよ。医者から医書を奪うようなもんです。 Spotify作業用BGMなしで作業しろと？それは無理です。Youtube？違法アップロードされたコンテンツを、仮にもコンテンツ業界の技術者が聴けるか。 AmazonPrime これをやめろと？何を言ってるんですかね？お急ぎ便無料だけでおつりが出るわ。年間、何回注文してるか。。。月に6回くらいは何か買ってんぞ。何をそんなに？本とか水とか、レトルト食品とか必需品は一杯あんだろ。だいたい専門書買いにジュンク堂に行く交通費と時間だけでPrime代になり
エロス溢れる結魂書（ルフラン）
2Dアクションゲーム「LOST EPIC」、水中エリア「巨大湖ぺルグランデ」の探索をしてみました。 水中では酸素不足（？）でダメージを受けたりするようですが、 水中エリア左下 のボスバトルに勝利すると 「スイム」という水中移動用のスキル を覚える事が出来ました。 たぶん、本格的に神域を目指す前に、水中を左へと移動してスイムを入手するのが正規ルートなのだと思います。 とりあえず、マップ張っておきますね。 マップ右上の「水中エリア手前の像」という矢印で刺している部分が、水中エリア手前のアイテム作ってくれる助手が居る場所です。 左に向かうとボス戦まで一直線で行く事も出来ますが、おそらくマップの中央下にあるセーブポイントを開通しておいた方が、スイム入手の難易度が下がるのかなっと思います。 私は、スイム入手後に道中のセーブポイントに気づいたので、後からセーブポイントを開通してたりしますが
新幹線の「カチカチ」アイス、専用スプーン発売へ：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
使って実感、iPhone 12 miniこそiPhone SE（第2世代）であってほしかった
毎年秋に出る米Apple（アップル）のiPhone新モデル。2020年はiPhone 12シリーズの4機種が発売された。その中で筆者が注目し、購入したのはiPhone 12 miniだ。ここでは実機レビューとともに、その理由を述べたい。 物足りなかったiPhone SE（第2世代） iPhone 12 miniを見て、まず思い浮かんだのがiPhone SE（第1世代）である。 iPhone SE（第1世代）は、歴代iPhoneにおいて異色の存在といえる。2016年3月、iPhone 6sとiPhone 7のはざまにリリースされた。 本体サイズは123.8×58.6×7.6mm、113gでiPhone 5sとほぼ同じ（重量が1g重いだけ）。ディスプレーサイズも同じ4インチである。iPhone 6sは138.3×67.1×7.1mm、143gでディスプレーサイズは4.7インチ。サイズは後から出
床暖房にかかる費用は？ 電気代はどう変わる？ - MY HOME STORY │スーモカウンター注文住宅
せっかく家を建てるなら、寒い冬も裸足で過ごせる床暖房を導入したいと考える人も少なくないでしょう。ただ、本当に暖かいのか・費用はどのくらいかかるのか、気になりますよね。今回は床暖房の仕組みや費用について、大建工業に教えてもらいました。 床暖房とは？ 床を加熱し、部屋全体を暖める設備 熱源の方式は温水式と電気式の2タイプ 床の仕上げ材については分離型と一体型がある 床暖房にかかる費用は？ 初期費用とランニングコストのトータルで考える 床暖房の使い心地は？ 床暖房とは？ 床を加熱し、部屋全体を暖める設備 床暖房は床から直接伝わる熱（伝道熱）と床から広がる熱（輻射熱）の組み合わせで部屋を暖めます。つまり、足元が暖かいのはもちろん、部屋全体を暖める暖房システムです。 「熱の伝わり方としては“伝導”、“輻射”、“対流”の3種類がありますが、エアコンの場合は空気を暖め、“対流”を利用して室内を暖めます。
紛れもない傑作『グノーシア』を、今こそ再びオススメしたい。これ以上ないほどスッキリと、見事に「終わって」くれる作品だ
『グノーシア』というゲームをオススメする上で悩ましいのは、どうしても「ひとり用の人狼ゲームですよ」と言わざるを得ないという点に尽きる。 「ひとりでCPUを相手に何度も繰り返し『人狼』を遊ぶゲームだ」という説明では、全く面白そうに聞こえないのである。 私も実際に遊ぶまでは、どんなものなのか全然ピンとこなかった。複数人で実際に顔を突き合わせて遊んでなんぼの「人狼」を、CPU相手にぼっちプレイして何が楽しいのかと。 だが、それが面白いのだ。 （画像はグノーシア ダウンロード版 | My Nintendo Store（マイニンテンドーストア）より） 2019年6月20日にVita版が発売され、2020年4月30日にSwitch向けにDL専用タイトルとして発売されながら、この度12月17日にSwitch向けのパッケージ版もリリースされるという、なかなかに変わった道のりを歩んでいるタイトル。それが今回
交際相手からセックスするなら金出してと言われた
2ヶ月の年下の交際相手が居る。元々は趣味繋がりの数年来の友人。 旅行に連れて行ったり、飯に連れて行ったりした。キスはした。 ところが、いざセックスしようとすると、 「ちょっとまって。セックスするなら2万。」 いきなりカネを要求してきた。 元々交際相手は援助交際しまくっていたのは知ってたけど、俺も金づるにしか見えていなかったのか。 すごい虚無感に襲われている。 カネを払ってのセックスは流石にと一旦断ったが、今後どう交際すべきか。 追記 旅行代は交通費と宿代は払わせてます。飯とレンタカーは俺が払った。 追記2 増田の海に流れていると思ったが、意外の反響に驚いてます。 ・2ヶ月の年下の交際相手が居る。 日本語おかしいね。交際期間2ヶ月の年下の交際相手が居る、と言う意味です。 そもそも交際しているのかという大前提もあるが、旅行に行ったのが2ヶ月前。その時から急に相手に恋愛感情を抱くようになった。
夫のおもちゃを捨てる
おもちゃを買って来るのは構わないけど自分で管理して欲しい、と言い始めてから十年経ちました。 その十年間、飾ってあるおもちゃの埃を払い、飾り棚を掃除していたのはわたしです。 飾り切れなくなって積み上げられたおもちゃを、衣装ケースを買って来てクロークに納めていたのもわたしです。 退色や箱潰れにまで気を遣ってあげてました。 馬鹿みたい。 今日、夫のおもちゃを全て捨てます。 勝手に捨てたとは言わせません。 自分で管理しないなら処分してくれと、この十年間に何十回も言いましたから。
マイナカードに学校の「成績」 対象小中学生 2023年度にも
保険証や運転免許証との一体化など、デジタル化の鍵を握っていくのが、「マイナンバーカード」。 近い将来、小中学生の学校の成績も管理することになる可能性も。 政府は、小中学生の学習履歴や試験の成績を、マイナンバーカードにひも付け、オンラインで管理する仕組み作りに着手した。 そもそも文科省は、教育データの利活用を進めていて、児童・生徒の個人の学習意欲の変化や理解度をデータとして記録するのは、1人ひとりに合った効果的な学びの実現が目的。 蓄積された記録データをもとに、教員が、1人ひとりに合った指導を行うことができるとしている。 また政府は、こうした個人の学習データのマイナンバーカードへのひも付けを検討していて、2023年度以降の実現を目指している。 小中学生の学習履歴や試験の成績をマイナンバーカードにひも付けることについて、教育評論家の石川幸夫さんは、「メリットとしては、成績そのものが一元管理でき
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「なぜ一人でご飯を食べるの無理な人がいるのだろう？」みたいな疑問を持つ方もいますがこのくらいの壁がそびえ立っています
ホワイトハッカーを220人養成 五輪組織委、開会式など攻撃想定 ｜ 共同通信
30万円を貸した友達が数ヶ月音信不通なので連絡をとったら意外過ぎる返答だった話…「金の切れ目が縁の切れ目」「ドラマ通り越してコント」など
