takano32
- いいね数 39,955/50,561
- フォロー 869 フォロワー 11,430 ツイート 134,683
- 現在地 Japan, Earth, Space, Universe
- Web http://g.dev/takano32
- 自己紹介 #Ruby-committer #Smalltalk #Pharo-contributor #jus #CONBU #UNIX #BSD #Linux #Emacs #Vim #荒川智則 #dwango #teamlab #AS2526 #AS55394 #AS23620 #ガルパ #デレステ #将棋
2022年11月25日(金)
ほえー
偽アクセスポイントに接続させて経路を盗聴し、なおかつ非SSL罠サイトを踏ませてhttpなのにポートはhttpsの443なリクエストを送らせると、443ポートは開いているのでコネクションは確立してしまい、400になるもののリクエストは送れているのでSecure属性がついていないCookieを盗めてしまう、と
タグ:
posted at 21:24:19
Progress Bar 2023 @ProgressBar202_
2022 is 90% complete. pic.twitter.com/x5CzQ7s3UD
タグ:
posted at 21:00:12
【特集】研究!1万円級ポケット測定器 ~ @toragiCQ
トラ技700号速報
スペシャルな別冊付録×2
絶賛校了中!
#トラ技700号 pic.twitter.com/o5pD0N1U8o
タグ: トラ技700号
posted at 19:18:02
Meetyの脆弱性、笑ってる人多いけどあれマジでやらかしてるサービス多いからね。あの事例をみてすぐ見直ししてる人はえらい
連絡受けて急ぎ修正対応したMeetyのエンジニアもえらい。そして事前に対応しておきないように実装してる人たちもえらい
おもしろおかしくバカにしてる人はえらくない
タグ:
posted at 15:56:06
結局は炎上したら必要最低限の発表して沈黙するのが最善手なんだよね。あの身分証データ171万件も流出させてもうダメかと思われたマッチングアプリのOmiaiですら数ヶ月ほどの沈黙の後みんな忘れて復活し最終的にファンドに高値で売却してた
タグ:
posted at 13:57:47
@ambit ちょうど言及しようとしてたのですがtwitter.com/ambit/status/1...
浅い知識で適当なことを書くべきではないと思います。例えば手動でURLを入力した場合、HTTPSが使われるかはブラウザ次第です。悪意のあるWiFiを利用している前提なので、HTTPS接続が妨害されればHTTPが利用される forest.watch.impress.co.jp/docs/news/1314...
タグ:
posted at 12:57:18
簡易だが修正確認したのと、(信用できる範囲にしか共有していないはずなのになぜか) 拡散されてしまっていたのでPublicにしました
gist.github.com/mala/39650fd9c...
タグ:
posted at 11:26:43
報告している2件は直った(起きて10時頃に確認)
別名でsecure属性付きのcookieが作られて切り替わっている。
職歴書き換えは他人のuser_idを指定すると500エラーが発生するようになっている(学歴も追加で検証したが同様の挙動なので全般対応したと思われる)
他の脆弱性がないと保証するものではないです
タグ:
posted at 11:02:12
新大学の名称案をご提案ください: 国立大学法人東京工業大学と国立大学法人東京医科歯科大学は、両法人並びに両法人がそれぞれ設置する東京工業大学と東京医科歯科大学を統合し、1法人1大学とすることについて合意に達し、10月14日に基本合意書... ift.tt/fPEnOUj
タグ:
posted at 09:13:55
某secret gist、secret gistに書くなよという話はあるにしても、中身を読めば修正完了までSNSで共有すべきでないものなのはわかるだろうに、中身よく読んでないのか倫理観ぶっ壊れてるのか、共有しちゃってる人がちらほらいるのは気になる
タグ:
posted at 08:53:36
@aminah2500 @asigaranyanko @oyaziMK2 予備作業として、どういう検索ワードが効きそうかを検索で求める。ということもできない学生は多いですね。
タグ:
posted at 06:55:52
CSVファイルが勝手に「Excel」ファイルに? 「OneDrive」の謎仕様に驚きと戸惑いの声/コンシューマー向けのみの仕様、ビジネス向けでは起こらない【やじうまの杜】 forest.watch.impress.co.jp/docs/serial/ya... pic.twitter.com/dU4WVF9XAI
タグ:
posted at 06:55:16