はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること

暗号化とは 暗号化とは、データの内容を他人に分からなくするための方法である。例えば、データベースにユーザのパスワードを保存する際に使用される。なぜパスワードを暗号化する必要があるのか？万が一、データベースの情報が漏洩しても、攻撃者のその情報を解読されないようにするためである。 暗号化のプロセス 暗号化は、一定の規則により行われる。元のデータを暗号鍵というデータを使って暗号化すると、全く別のデータになる。例えば、「password_12345」というデータが、「fgerelmfsddfw32r3:;3」という形で、暗号鍵によって暗号化される。暗号化したデータを元に戻したい場合、この暗号鍵を使って、再度元のデータに戻す。このプロセスを復号化と呼ぶ。 暗号化アルゴリズム 有名なアルゴリズムを3つ紹介する。AES、Blowfish、DESである。 AES AESとは、Advanced Encryp

テレビ東京系列の「ローカル路線バス乗り継ぎ人情ふれあい旅」（ローカル路線バス乗り継ぎの旅）の第19弾が放送されました。これは、太川陽介と蛭子能収がローカル路線バスを乗り継ぐテレビ番組です。今回のマドンナはマルシアでした。 第19弾の目標は、大阪城から金沢兼六園まで、路線バスを乗り継いで3泊4日で到達する、というものです。このルートに関して検証してみましょう。 なお、以下はネタバレ100パーセントです。また、結果論100パーセントです。行ってない筆者が机上で語っているだけです。ご理解のうえ、お読みください。 ※以下、掲載時刻は確認しましたが、間違いや勘違いがあるかもしれません。その場合はご容赦ください。 実際に旅したルート まず、第19弾で実際に3人が旅したルートは以下のようになりました。時刻表上の定刻を示しています。実際の旅では、バスの遅延などがあり定刻通りではありませんでした。そのため、

ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。

ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。

米Nianticは5月22日（現地時間）、同社が無料で提供する3Dスキャンアプリ「Scaniverse」において、Android版の提供を始めた。最小システムはAndroid 7.0以上、4GB以上のメモリ、ARCore・Depth APIのサポートが必要だ。 同アプリは2021年にiOSアプリとしてリリース。当初は、iPhoneに内蔵されたLiDARを活用していたが、24年3月に3D Gaussian Splattingをサポート。LiDARを搭載していないiPhoneでも3Dスキャンが可能になった。また、撮影データをクラウドで処理する他のアプリと異なり、スマートフォン単体での処理を実現。通信が必要ないうえ、3D化の時間も短縮できるとしている。 Android版はこれらの特徴を引き継いでおり、LiDARを搭載していないスマートフォンでも3Dスキャンが可能。クラウドを使わないオンデバイスで

イスラエルメディアは２７日、同国軍事筋の話として、パレスチナ自治区ガザ最南部ラファのエジプト境界地帯でイスラエル、エジプト両軍が銃撃戦になったと伝えた。エジプト軍は、兵士１人が死亡したと発表。イスラエル軍は銃撃事件について「エジプト側と協議している」とした。 エジプト政府系メディアによると、イスラエル軍とイスラム組織ハマスの戦闘員らとの銃撃戦がエジプト側に飛び火したため、エジプト兵が自衛として発砲、両国軍の銃撃戦へと発展した。エジプト政府はさらに調査を進め、再発防止のため必要な措置を講じる考えだという。イスラエル紙マーリブはエジプト側が先に発砲したと伝えた。 エジプトはイスラエルとハマスの戦闘休止を巡る間接交渉の仲介国。イスラエル軍が今月上旬にラファで「限定的」として地上作戦を開始して以降、両国関係は悪化している。（共同）

剣と魔法の世界シエルで孤児として生きていた少女アーリシア。 ある日、彼女は自分が“乙女ゲームのヒロイン”であると知ってしまう。 両親の死さえ単にストーリーの一部だったのだ。 アーリシアはヒロインの役割を「くだらない」と一刀両断すると、冒険者『アリア』を名乗り、次第に複数の武器と魔法を操る「殺戮（さつりく）の灰かぶり姫」へと成長していく！ だが、“悪役令嬢”の護衛依頼を受けたことで、気付かぬ間に貴族同士が争うゲームの舞台に巻き込まれていき――？ 「私は“私”だ。ゲームの登場人物じゃない！」 武器を作れ！　技を鍛えろ！ 強敵との戦いに生き残り、乙女ゲームをぶち壊せ！ 戦うヒロインが魅せる、壮絶＆爽快な異世界バトルファンタジー！

沿岸魚種も調査・管理を 料理人ら、長官に予算と人員確保提言 2024年05月28日 18時10分 配信 持続的利用 シェフス・フォー・ザ・ブルー 水産庁 料理人の有志団体シェフス・フォー・ザ・ブルー（東京都渋谷区、佐々木ひろこ代表）のメンバーらは２７日、水産庁の森健長官を訪ね、インバウンド需要に応えるための沿岸性の水産資源の管理や、資源が減ってしまった原因を調べる科学調査・評価体制の充実、補助金に依存せず採算の取れる漁業のビジョンづくりなどを提言した。 森長官は資源管理の強化を目指す現状を説明。「今後ともしっかり取り組む。シェフの皆さま・・・

2024年4月にリリースされたReact 19 Betaの新機能について、細かい点やポイントを解説します。

ねずみの初恋 大瀬戸陸 ヤクザに殺し屋として育てられ、人の愛を知らずに育った少女、ねずみ。何も知らない普通の青年、碧(あお)。二人は恋に落ち、共に暮らし始めるが、魔の手はすぐそこまで迫っていた‥‥。あまりに残酷で、あまりに切ない、初恋の物語。

ねぇ、もういっそつき合っちゃう？ 幼馴染の美少女に頼まれて、カモフラ彼氏はじめました 原作：叶田キズ（HJ文庫刊）　キャラクター原案：塩かずのこ　漫画：西島黎 オタク男子・真園正市と、学校一の美少女・来海十色は腐れ縁の幼馴染。ある日、恋愛関係のトラブルに嫌気がさした十色に頼まれ、正市は彼氏役を演じることに。元々ずっと一緒にいるため、カップルのフリも簡単だと思った二人だが、相性抜群の幼馴染が偽の恋人で終わるはずがなく――

光州事件[2][注釈 1]（こうしゅうじけん、クァンジュじけん）は、1980年5月18日から27日にかけて大韓民国(韓国)の全羅南道の道庁所在地だった光州市(現:光州広域市)を中心に起きた市民による軍事政権に対する民主化要求の蜂起である[1][2]。 第二次大戦後の1948年建国以降発生した「済州島四・三事件」や「保導連盟事件」と同様に、韓国軍が自国民を大量虐殺した事件の一つであり、軍による一斉射撃などで一般市民に多数の死者を出した[1][2]。この光州事件では市民側の目的である民主化達成と軍事政権を倒すことはできなかったが、7年後、1987年に軍事政権側が「6・29民主化宣言」を出し、言論の自由と大統領の直接選挙を認めた[1]。 前史[編集] 1979年、朴正熙大統領の暗殺後、「ソウルの春」と呼ばれる民主化ムードが続いていた。しかし、軍部では維新体制の転換を目指す上層部と、朴正煕に引き立

ヤンキー君と科学ごはん 岡 叶 化学教師の蘭は担任を務めるクラスの問題児・千秋の留年回避のためマンツーマンで補習をすることになる。 科学に興味ゼロの千秋に補習を受けさせるため、蘭が提案したのは“料理”で…？

【最新刊】【無料連載】腸はなくとも食欲はある！　（第2話）。無料本・試し読みあり！潰瘍性大腸炎で大腸を摘出した漫画家・島袋全優。だが、腸はなくとも、食欲はある！　食べることが大好きで、日々、特売品を追いかけながらコツコツ自炊。貯まったお金で目指すは一軒家！まんがをお得に買うなら、無料で読むなら、品揃え世界最大級のまんが・電子書籍販売サイト「ebookjapan」！

キングオブコント2020をきっかけに再びざわつき始めた”審査員問題”。 その問題の対象としてみなされてる方をまずここでハッキリと言うと さまぁ～ず三村 です。そうだと思います。 そして、ココから先はキングオブコントを中心にお笑いショーレースの問題点と難しさを筆者なりの見解を書きます。 ①さまぁ～ずの事②キングオブコントで起きてる問題③これからやってみてほしい改善策 の3本立てです。 ー　①さまぁ～ずの事　ー 大前提に、筆者は「さまぁ～ずを”笑いの神様”と崇める程の信者」という事です。 それはつまり「さまぁ～ず贔屓な事しか書かないんじゃないか！？」と思われるでしょうが、逆に考えたら「さまぁ～ず信者でも擁護出来ない部分がある」という見解で読み進めて頂けたらと思います。そして何よりそこまで思うぐらいにさまぁ～ずを長い事追っかけていたので、彼らの趣向は把握しているつもりです。 さまぁ～ずの特徴とは

哲也～雀聖と呼ばれた男～ さいふうめい/星野泰視 伝説の勝負師、阿佐田哲也、衝撃的に蘇る!! 勝負の世界でしか生きられない人々がいる。人は彼らをギャンブラーと呼ぶ……。負けたら、俺には何も残らねぇ。勝って、凌いで、生き残れ！ たった一度の真剣勝負が哲也の本能を呼びさました！！

「ドージ（DOGE）」としてインターネットで人気となり、暗号通貨のモチーフともなった柴犬の「かぼす」が死去した。飼い主が24日に発表した。

第2の都市で、ロシアに近い北東部の高地にあるハルキウは、あらゆる意味で空からの攻撃に対して無防備なのだ。