しん/まこと

【出☆禁☆確☆定】 流石にご飯おかわり15回目でお断りされました😇 お会計時にも注意されました😇😇😇 でも、2つずつ時間差で出してくれる、揚げたての天ぷら最高でした！ またいつか行けたらいいな…

存在しないルートが 404 を返すのと、存在する ルートだけどリソースがないから 404 を返すの、1つのステータスコードで表現されてるのは REST API の設計ミスだなぁと思う

官報って、今、IIJCDNなんだ。堂島・大手町に収容されているらしい。 sep1:~$ host kanpo.go.jp kanpo.go.jp is an alias for kanpo.go.jp.id201437.cas.iij…. kanpo.go.jp.id201437.cas.iij… has address 210.149.82.43 kanpo.go.jp.id201437.cas.iij… has address 210.149.83.43 sep1:~$

昨年末、イケハヤから「法的な対応に動く」と予告されたので、こちらから先に訴えてみました イケハヤ側が持ち出してきた驚きの反論も含めて、以下の記事に経緯をまとめています #債務不存在確認 note.com/yukkuridotcom/n/n4a…

ドコモ、34万人の情報をAmazonに無断提供　総務省が行政指導 japan.cnet.com/article/35254…

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

動画とか写真撮らないでちゃんとみた方が迫力あるよ！(おまいう案件) #浅草 #プロジェクションマッピング

🚨 BREAKING: A serious security flaw has been exposed in phpMyAdmin, potentially allowing attackers to BYPASS two-factor authentication and gain access to entire databases. Security researcher Abraxas Labs has published a proof of concept demonstrating a HIGH-severity vulnerability in phpMyAdmin 5.2.3, rated 8.1/10 by the researcher. The problem? The affected WebAuthn authentication system checks almost everything EXCEPT the cryptographic signature proving the user actually possesses their security key. Here’s what’s happening: → An attacker obtains a valid MySQL username and password. → phpMyAdmin requests a second authentication factor, normally a hardware security key or passkey. → The vulnerable code accepts a specially constructed authentication response without verifying its cryptographic signature. → The attacker bypasses 2FA and gains database access with the compromised user’s privileges. → Sensitive records could be stolen, altered, or deleted. ⚠️ The worst part? This defeats the exact protection two-factor authentication is supposed to provide when passwords are compromised. The vulnerability affects installations using phpMyAdmin’s fallback WebAuthn implementation, including the configuration identified in the default 5.2.3 distribution. As of October 27, no CVE or corresponding vendor security advisory was found. Website owners and administrators should review their phpMyAdmin installations, restrict public access, and ensure WebAuthn signatures are properly verified. 🔒 Not sure whether your infrastructure is vulnerable? We’re offering FREE security reviews at lucidsecurity.si 🔗 Research and proof of concept: github.com/abraxas/PMA-5.2.3…

【皆さんの意見を聞きたいです。】 先日、ディズニーランドのパーク内で猫に引っかかれ、噛まれてけがをしました。 食事中、肉を取ろうとしたのか猫に突然攻撃され、手から出血し、着ていた洋服も汚れてしまいました。 私は猫に触れたり、刺激したりしていません。 ※次へ

女性「麻辣湯ってなんで男性に人気ないの？」→男性陣の回答がこちら ift.tt/Nl1k7AP

めちゃ的確にポイントを抑えた検証記事 『PHP2Shell が検査するのはボディの先頭 8 KB まで』 これだとたぶん防御にならないです… dev.classmethod.jp/articles/…