macopy (@mackee_w) profile picture

Push Break Learn Repeat

神奈 鎌倉市
Joined June 2011
Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)Photo by macopy (@mackee_w)
おは #isucon
1
76
情報処理脆弱性診断士法 前文 脆弱性の存在と現実の危険とは必ずしも同義ではない。 我々はCVSSによる無用な緊急対応及び「うちは関係ない」とする根拠なき宣言を防止し到達可能性・成立条件及び侵害時の影響を評価する専門家の資格を定め国民の安全と担当者の睡眠時間を確保するため、この法律を制定
136
情報処理脆弱性診断士みたいな資格が必要なのか、正しく恐れるために
1
95
氏名などが漏れてるのでUUIDで名乗らなければ
65
が、巨人もキャッチャー枚数足りねえよ!坂倉取るの??
163
楽天にキャッチャーが必要と意見はわかります
52
甲斐!!オイ!!!!ジャイアンツ!!!オイ!!!いるだろ!!!甲斐は!!!!
1
281
Appleさん、Appleさん、今こそタッチバー復活の時です! 今ですよ!
79
ログインページ書き換えられてもパスキーだったらインターセプトされても意味ないから、クレカのウェブ決済も同様の仕組みになってほしいな。もしかしてカードのNFCでいける?あれマイナンバーカードと一緒で秘密鍵入ってて署名してるんだっけ
118
OpenCode GoのGLM-5.3 Flashめっちゃ量子化されている気がするな...話が通じなくなる
100
グッスマの件はトークン型であれば決済ページ書き換えられたら決済漏れるよってのはそうなんだが、リダイレクト型でもダメなんやろか。Stripe Checkoutのコピーぽいページに飛ばされたときにクレカ情報入れちゃうんじゃないだろうか。そのあと決済エラーになったとしてもあとの祭り感
190
mitigationいつもちゃんと読めない
80
弊社Slackで「マイグー」と言う言葉が流れてて、かなり前から使われてる言葉なので僕はこれをmigrationのことだと認識できるのだが、ふと「migrationのことマイグーって略すの!?」と正気になってしまった。正気に戻ると狂ってしまう
5
529
ちょっとしたカンファレンスやります!よろしくお願いします!
Kanagawa\.pm #1 開催します🌊 ・2027/2/6(土) ・横浜(岩崎学園 情報科学専門学校) ・無料 神奈川県内およびその周辺のIT系勉強会が合同で開催するミニカンファレンスです。 神奈川県内および神奈川県に到達可能なIT技術者を対象としています! フォローして続報をお待ちください! #kanagawapm
3
1
15
876
PHP2Shellよりwp2shellやreact2shellの方が遥かに通りやすい脆弱性なのだが、今回の騒ぎとの違いについて考えている。対象の広さなのか、それとも時期なのか。
なんでも2shellって付けるべきじゃないよなぁ。。。条件の満たしやすさで分けるべきじゃないかと。「条件満たしやすいRCE」と「複数回試行してやっと起こせるRCE」は質が違うのに全部2shellって言い出すと本当にヤバめのRCEでもみんなが「あーいつものやつ?」ってなって軽視しだす可能性を危惧してる
202
例えば今、AIに全部言語ごと書き直してもらうとして、言語ごとの塩漬け難易度で推奨を選ぶとしたらどうだろう。塩漬けとは言語ランタイムのバージョンは最新にしていくが、アプリコードは変えない、アプリの挙動も変えないのを優先とします。後方互換性重視でPerlが候補に上がるが他の観点もありそう
107
英語の方は綴りが途中でわからなくなって、ググる時とかはvulnで止めてエンター押しちゃう
106