久我山菜々+
- いいね数 883,988/891,403
- フォロー 5,000 フォロワー 3,071 ツイート 428,718
- 現在地 50.4509531, 30.52263736
- Web https://scrapbox.io/rebuild-kitashirakawa/
- 自己紹介 臼NG http://keybase.io/nona 本アカウントでの発言は所属する惑星の見解を代表するものです。★☆ サクラハッピーイノベーションを人々の生活にお届けします。
2021年12月10日(金)
非公開
タグ：
posted at xx:xx:xx
ちなみに、執筆の時間を確保するために、本業を超速で終わらせて残業を半分以下にしたので、年収くんは100万円ほど減る見込みですが、
保育園料も減るのでokです👍
タグ：
posted at 10:54:35
最近拙著の書評で、「evalインジェクションなんか今どき再現しないので意味ないでしょ」みたいなのを読んだのだけど、仮にeval使わなくても、evalインジェクションの原理を理解しておくことは重要だよね、とあらためて思いました
タグ：
posted at 15:21:06
非公開
タグ：
posted at xx:xx:xx
南栗橋以北(=栃木県)の人口はどんどん減少基調だから,日光線・鬼怒川線の減便はやはり不可避なのかも。
高齢化も進むからコロナの有無に関わらず厳しい
www.pref.tochigi.lg.jp/a02/020101nenp... pic.twitter.com/d6pp2rtlEr
タグ：
posted at 16:58:48
今酒ハクノ⛩7/15新作動画⛩酒クズ系V @hakuno_imasaka
ありがとう！ その通り 芋と聞いて感じるような あの苦手な人が「ギャッ」となる感じは弱く 飲みやすい感じのはずです twitter.com/ckn60039/statu...
タグ：
posted at 17:01:57
バーチャル美少女ねむ/Nem⚡大賞作家& @nemchan_nel
12/12(日)まで¥5,000オフのオールインワンVR「Quest 2」128GBは今売り切れました！ 残るは256GB！ 年末年始、メタバース以外何するの？
Quest 2 amzn.to/3lUOPJJ pic.twitter.com/VeXSJxVPWl
タグ：
posted at 17:02:09
「父は犯罪者としての汚名と、それによって乳首を舐められることに絶望して命を断ちました。私は服を唾液でびちゃびちゃにして帰ってくる父を嫌ってた……でも、父の日記を見て知ったんです。父は無実だって。事情があって乳首舐めに耐えていたんだって……お願いです、父の無実を証明してください！」
タグ：
posted at 17:06:49
コミケでokだけど電子だとngになっちゃうの、検索性が高すぎちゃうのが原因だと思うので、検索避け表記をいい感じにできたらみんな幸せになるのでは？とおもっている
タグ：
posted at 17:07:35
データ取得時に しぐれうい を入れようとすると勝手にsgruiに変換し、
しぐれうい って検索したら 「もしかして:sgrui」みたいな感じでサジェストを出す
タグ：
posted at 17:10:09
非公開
タグ：
posted at xx:xx:xx
検疫官がサンフランシスコ→成田組に向かって：👮🏻♀️「3日間隔離のホテル先は仙台になります。」って当たり前かのようなトーンで言ったもんで、会場満場一致で爆笑でした。
最近聞いたジョークの中でいっちゃんおもろいやん！とか思ってたら、ふつーに冗談じゃなくて死んだ。
タグ：
posted at 17:20:06
非公開
タグ：
posted at xx:xx:xx
基本的にDLsiteくんに怒ってる人は立ち振る舞いに怒ってるのであってグレーゾーンを停止されたこと自体に怒ってる訳ではないというか当たり前の話なので、DLsiteのただの信用問題なんだけど、全部ごっちゃにみんな話すのでもうカオス
タグ：
posted at 17:24:07
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
今の若い子が同人誌参入できないという話を聞きました…理由は印刷代やイベント参加費はもちろんなんだけどコピー誌とかでは誰も求めてくれない、委託もおろせないと「はじめからいい本」を目指しすぎているきらいがあるそうな
タグ：
posted at 17:39:29
これはいわゆる大手サークルの本が（絵が上手いのはもちろん）立派かつノベルティとかもつくからで、その基準で同人誌を考えると尻込みするのもわかりまくりんぐです
タグ：
posted at 17:39:30
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
dependabot とか renovate とかのアップデート、基本的にパッチレベルは無視して良いんだけど .0 から .1 とか .2 位までは追従したい的な思い無いですか？ .5 から .6 とかは無視してもいいや的な
タグ：
posted at 17:49:50
【独自】ＨＩＳ子会社 架空宿泊１万８千泊分以上でＧｏＴｏ申請か(TBS系（JNN）)
#Yahooニュース
news.yahoo.co.jp/articles/593f8...
こりゃとんでもない詐欺で、刑事罰になるのかどうか分からないけど少なくとも旅行業許可は取消でいいんでないかい。
タグ： Yahooニュース
posted at 17:51:21
非公開
タグ：
posted at xx:xx:xx
[Official 4-Panel Manga] Ep. 9
Here's the new Blue Archive official 4-panel manga with @donmin_h.
Episode 9 features the Millennium Science School Engineering Club!
Hmm... Maybe the judges they chose were a bit too strict.
#BlueArchive #BlueArchive4PanelManga pic.twitter.com/P4lSWqT8at
タグ： BlueArchive BlueArchive4PanelManga
posted at 18:00:04
おさげ桃子
#ミリシタ
#周防桃子 pic.twitter.com/sCpIiByhTl
posted at 18:03:00
log4j問題、サーバーサイドはまだマシなほうで普通に対応できるけど、Java Client Appが一番マズいと思っている。Client Appがlog4j2使ってて、かつ外部からの入力を信用してログっている場合、そこが攻撃サーフェスになってマルウェアとかが入り込むわけで……
タグ：
posted at 18:11:18
Atree @ サウンドクリエイター（自 @kazuki232
私の脳内世界ではそれはもうえちえちなことで溢れかえっている。許可証とかもある。誰も汚せまい
タグ：
posted at 18:13:21
12/10
年末のイベントでクリスマスどころでは無いモモイ
#ブルアカ #ブルーアーカイブ #BlueArchive pic.twitter.com/fVzlMWTcRi
タグ： BlueArchive ブルアカ ブルーアーカイブ
posted at 18:15:18
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
log4jのzero day、発端のPRを見た感じそもそも脆弱性というよりvalidationちゃんとしたよってPRで、それをよく見るとあれこれ元の実装やばくね…？ってなってしまった(のが隠されてなかった)という理解
タグ：
posted at 18:58:02
俺の妹が最高のオカズだったのKindleの購入ページに、『出版社より』が追加されてました‼️
フランス書院で連載モノを扱ったことがなかったこともあって、こうしたバナーは妹オカズが初めてだそうです‼️
第二巻の予告まで出ている……‼️ twitter.com/kazamihitori/s... pic.twitter.com/wGh3UPecNH
タグ：
posted at 18:58:04
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
TVアニメ2期も制作進行中「くまクマ熊ベアー」18巻が12/25発売になります。シノブが表紙初登場！よろしくお願いします！
#くまクマ熊ベアー #kumabear pic.twitter.com/NZSOU6GYIv
posted at 19:15:23
>Updates (3 hours after posting): According to this blog post (in english), JDK versions greater than 6u211, 7u201, 8u191, and 11.0.1 are not affected by the LDAP attack vector.
タグ：
posted at 19:21:38
> In these versions com.sun.jndi.ldap.object.trustURLCodebase is set to false meaning JNDI cannot load a remote codebase using LDAP.
タグ：
posted at 19:21:50
本当かどうかの確認ができないけど、TwitterとかSteamとかCloudFlareとかAmazonとかに刺さってるスクリーンショットが上がっとる twitter.com/80vul/status/1...
タグ：
posted at 19:26:23
たけもうち（旧 竹内元紀）kindleで @motokitake
「どう思えばいいか分からないことを言ってくる後輩」の絵を描きました。 pic.twitter.com/QKbSVIMBfg
タグ：
posted at 19:27:33
非公開
タグ：
posted at xx:xx:xx
コハルちゃん
#ブルアカ #ブルーアーカイブ pic.twitter.com/pfMWuO5tJy
posted at 19:36:12
非公開
タグ：
posted at xx:xx:xx
【動画投稿ーーーーー！！！！】
嘘じゃないです釣りじゃないです
▶美少女萌え声配信者のリングフィットがヤバすぎるｗｗｗｗｗｗｗｗｗｗｗ youtu.be/mNhpkss1OF0 pic.twitter.com/G6npUMNPBc
タグ：
posted at 19:38:53
log4j、修正コミット見ればわかるんですが、"jndi:ldap:/"だけじゃなくて"jndi:dns:/"も効きました。脆弱性の有無調査を行うだけの攻撃ではこちらも使われると思うので、ログ調査する人は気を付けて
(画像はlog4j同梱のGhidraで検証した)
github.com/apache/logging... pic.twitter.com/8rCe5QBmCf
タグ：
posted at 19:41:09
非公開
タグ：
posted at xx:xx:xx
美少女萌え声配信者のリングフィットがマジでヤバすぎるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
本編▶ youtu.be/mNhpkss1OF0 pic.twitter.com/d7gb9JkYoQ
タグ：
posted at 19:42:28
非公開
タグ：
posted at xx:xx:xx
【R-18】最初は面倒くさそうに事務的な手コキしてくるけど最終的に性欲掻き立てられて求愛セックスしちゃう彼女 pic.twitter.com/ESCOxx7spm
タグ：
posted at 20:00:35
特大級のヤバいやつだった。「GoToトラベルで70泊していた限界移動オタクが不正受給を疑われて捜査したところ全部ちゃんと泊まっていた」くらいのほのぼのニュースであってほしかった
タグ：
posted at 20:03:21
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
「オカンが好きな県の名前忘れたって言うててね」
「特徴教えて」
「オカンが言うにはな、海がなくて山ばっかで人口あたりの県内総生産が全国最下位でコンビニ店舗数も最下位で可住地面積も建築着工床面積も最下位で観光立県なのに宿泊客数も最下位で」
「やめて…もうわかった…わかったから…」
タグ：
posted at 20:29:51
非公開
タグ：
posted at xx:xx:xx
ルイ・ヴィトンのアポイントメント取ると、銀座並木通り店の店員さんは前日までにSMSで「どんな商品の拝見をご希望ですか？」みたいな連絡をしてくれるけど、表参道店の店員さんはそうしたきめ細かなサービスはしてくれないっぽいことがわかりました…そしたら銀座並木通り店行きたくなっちゃうやろが
タグ：
posted at 21:12:58
三可 九丸 ≫ タクトレ!連載中 @sanka_kumaru
明日12:00に漫画の更新します！全員登場です！⚡️ pic.twitter.com/MwMenj7vNj
タグ：
posted at 21:14:09
SMSで連絡取り合うの正直最初はダルいなと思ってたんだけど、電話よりは10000倍良いし、10万円以上の買い物しようという時に「事前に自分の要望を相手に伝えて、相手もそれに応じてちゃんと色々用意していてくれていた」という体験があるのかないのかでたいぶ気持ちが違うんですよね…
タグ：
posted at 21:20:44
WAFって実際問題ないような無意味なサニタイズとかしてトラブルのもとじゃない?
実際の脆弱性はフレームワークごとに大きく異なるし
とか考えてた
ALBとかでこういうの緊急的に弾いてくれたらめっちゃ嬉しいなすみませんでした
タグ：
posted at 21:21:41
Log4J2の脆弱性はPRから偶然見つかったという情報出回ってるけど、あまり正確ではないです。Alibaba CloudのエンジニアからLog4Jチームに既に報告はされていて、PR上でその脆弱性の指摘がされたためにゼロデイになってしまった、という感じかと。
タグ：
posted at 21:23:57
表参道店の擁護のために言っておくとそういえば表参道店は会計～梱包待ちの間にゆったりとしたソファに座れてホットコーヒー又はアイスコーヒーが無料で飲めたんだった twitter.com/yuiseki_/statu...
タグ：
posted at 21:28:54
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
ルイ・ヴィトンでの購買接客体験全般を通じて言えることとして、一度でも超ハイレベルな丁寧な接客を味わうと、それ以下の接客ではちょっと物足りなく感じるというのはあり、これはハイブランドに限らず他のジャンルのあらゆる製品の購買時の接客体験でも当てはまりそうだと感じている
タグ：
posted at 21:42:14
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
ともかげ@C102 1日目 西さ-26a @tomokage_
#絵柄が好みって人にフォローされたい
絵柄というより腋が好みという方に……💓💓💓💓 pic.twitter.com/BTd8VRFoXE
posted at 21:47:58
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
櫻井翔のインタビューは、「テレビ局のスタッフの指示通りに質問しただけであろう櫻井翔が、軍の命令通りに戦闘しただけの兵士に心境を聞く」という、実に味わい深いものですね。。
タグ：
posted at 22:22:36
精神科の先生に「熱中できることはありますか？」と聞かれたから「物理ぐらいですね」と答えたら「では不安な気持ちになったら物理の研究をして下さい」と言われたので、1日3回食後に物理学を服用してる。
タグ：
posted at 22:24:05
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
logging.apache.org/log4j/2.x/manu...
そもそも何がしたくてlog message中でJDNI解決してるんだよと思ったが、あーはいはい、log4jを読んでるコンポーネントとかアプリケーションの利用者がログ出力をXMLで柔軟に設定できるようにしたくて、その中でJNDIから取ってきた値もinterpolateしたいわけね
タグ：
posted at 22:32:09
FANZAもダメ、DLsiteもダメとなったなら、郵便局の窓口で購入した定額小為替の入った封筒や、現金書留の封筒をサークル窓口に郵送して、通信販売で同人作品を手に入れる時代に戻ろう。
タグ：
posted at 22:34:15
フィンランド空軍によると「F-35は、提案の全ての側面を考慮すると、最も低い調達コストを実現しました。このシステムの運用・維持コストは、年間2億5400万ユーロの予算を下回るでしょう。」と安いことを強調。
タグ：
posted at 22:34:18
realsound.jp/book/2021/11/p... これはこの記事で言われている偶然性に近いものがあるなあ twitter.com/non_117/status...
タグ：
posted at 22:43:03
劇場版「きんいろモザイクThank you!!」、ありがとうございました！！
きんモザは神！！！！！！ #kinmosa pic.twitter.com/X038n2f8zg
タグ： kinmosa
posted at 22:49:03
ちゃんとlogger.info(template, args...)した場合にもこの問題が発生するのかまだ良くわからない。普通に考えれば発生しないんじゃないかとは思うけど、message templateとparameterを評価する仕組みはpluggableで、設定によってかなり違うのね
タグ：
posted at 23:06:28
dragoner@2日目東イ14b @dragoner_JP
サイバーエージェントの株主総会に行ったの、「ウマ娘の中国展開発表後に規制強化されたけど今後の展望あるんすか」と聞きたかったのだけど、質疑応答1発目にそれ質問した人がいたので行く必要無かったわ
タグ：
posted at 23:24:10
非公開
タグ：
posted at xx:xx:xx
まあ今回の件も、ソースコードが公開されているからこそ発見することができたと言えるので、むしろOSSの意義の典型例と言えるかもしれんが、とはいえ影響範囲デカすぎる
タグ：
posted at 23:30:56
dragoner@2日目東イ14b @dragoner_JP
あ、返答は「非開示」でした。まあ、中国当局の匙加減としか言いようがないのでなあ
twitter.com/dragoner_JP/st...
タグ：
posted at 23:37:36
非公開
タグ：
posted at xx:xx:xx
Javaが大変な事になったという認識は誤り。昔からとっくに大変な事にはなっていた。みんな今それに気づいたという話なのであって、その新たな知見には感謝せねばならない。娑婆が地獄と大差ない事そのものは、さほど新しい話題ではない。
タグ：
posted at 23:41:15
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
非公開
タグ：
posted at xx:xx:xx
最近自分の絵が嫌だったんだけどペンの設定弄ったり色々試行錯誤したらやっとあっ・・・・・・かわいいかも・・・・な感じに描けるようになった・・・・・・なんかでも次もかわいい絵描けるのかな・・・みたいな漠然とした不安ある・・・・・・・
タグ：
posted at 23:56:39
非公開
タグ：
posted at xx:xx:xx
