令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
税務署職員が育休中に転売、売り上げ2億円 「楽しくてやめられず」（朝日新聞デジタル） - Yahoo!ニュース
仙台国税局は26日、福島県内の税務署に勤務する20代の男性財務事務官を、国家公務法違反（兼業の禁止など）で停職1カ月の懲戒処分にし、発表した。事務官は同日付で辞職した。 【写真】車「半額で購入」→音信不通 ネットフリマ、「直接取引」のワナ 同局によると、事務官は育児休業中だった2022年8月から24年2月の間、自動車62台と携帯電話4台を転売し、約2億円を売り上げたという。車はネットオークションや新車・中古車の販売店から購入し、転売していた。一番高く売れた車で1台約1200万円だったという。 事務官は同局の聞き取りに、もともと車が好きで、中古車価格が高騰していることに注目し「もうかるのではないかと考えて始めた」と説明。いざ取引を始めると「車両の購入、納車、売却と楽しくて、悪いことだと分かっていたが、やめられなかった。大変申し訳ありませんでした」と話しているという。 転売で稼いだ収入は生活費
米、ネット中立性規則が復活 平等なアクセス提供義務付け
４月２５日、米連邦通信委員会（ＦＣＣ）はブロードバンド回線事業者に「ネットの中立性」を求めるルールを再導入し、これら事業者に対するＦＣＣの強い監督権限も復活させることを採決で決定した。写真はＦＣＣのロゴ。米ワシントンで２０１５年２月撮影（２０２４ ロイター／Yuri Gripas） [ワシントン ２５日 ロイター] - 米連邦通信委員会（ＦＣＣ）はブロードバンド回線事業者に「ネットの中立性」を求めるルールを再導入し、これら事業者に対するＦＣＣの強い監督権限も復活させることを採決で決定した。
立憲民主党「脱糞民主党と揶揄したやつを刑事告訴する」⇨不起訴
パンパカ工務店 @kitanihonganba 立憲民主党から刑事告訴され 当方弁護士が検察と意見交換する等弁護活動を続けていましたが 不起訴になったと弁護士さんから連絡が来ました。 ご支援して下さった皆様。ご声援を送って頂いた皆様。 本当にありがとうございました！ 詳しい内容はnoteで後日書きます。 私は不起訴です。 2024-04-26 19:44:25 弁護士ドットコムニュース @bengo4topics 「脱糞民主党」などとTwitterに投稿したところ、警察の家宅捜索をうけたと投稿したツイートが波紋を呼んでいます。立憲民主党が裁判で投稿者を特定し、名誉毀損罪で刑事告訴したというのです。「やりすぎでは？」との声も。党に見解を聞きました。 bengo4.com/c_18/n_16066/ 2023-05-31 10:10:05 塚田賢慎 @tsukada_kenshin 「脱糞民主
日本の海賊の研究者というと『ワンピース』のことを必ず訊かれる | フランス人倭寇研究者に聞く
倭寇の恩恵を受けた大名はいたのか ──日本の守護大名は、倭寇の活動の恩恵を受けていたのですか。 これは学会では議論になっている点です。結論から言うと、私は大宰府を拠点にしていた少弐氏（しょうにし）と、その家来だった対馬の宗氏（そうし）が大きな役割を果たした説を支持しています。彼らが倭寇の活動から莫大な利益を得ていたように見えます。 たとえば高麗と往来していた船に、高麗公事（こうらいくじ）という税を課していたことが史料からわかります。公事とは税のことです。それから唐人、つまり奴隷にも特別な税を課していました。つまり、倭寇の活動に税を課していたわけです。 さらに、倭寇が持ってきた品物が少弐氏の元に流れる傾向があったように見えます。なので、おそらく倭寇の活動がもたらした経済効果は、少弐氏や宗氏にとって、とても重要だったと考えています。 韓国の李領（イ・ヨン）などの歴史家は、倭寇が本格的に始まった
フランス人歴史家に聞く 「日本の海賊」を研究しようと思った理由 | 「渋沢・クローデル賞」受賞者
──フランスのどちらで生まれ育ったのですか。 フランスの南部にアルビという都市がありますが、そこから車で15分くらいのラバスティード-ガボスという、人口400人ほどの田舎で生まれ育ちましたので、けっこうな田舎者です。 そんな環境でしたので、家族も周りの人も、極東に関する知識はあまりないというか、日本と中国の区別もつかないレベルでした。高校で日本について習ったことはありましたが、本当に関心を持っていたとは言えません。 高校3年生のとき、アルビの書店で『日本語のまねきねこ』という日本語の教科書を見つけ、「面白そうだな」と買いました。最初は独学で、やがて日本の大学で学ぶことになりました。そもそもは日本語という言語に魅力を感じて始めた勉強だったんです。 ──その後、歴史の研究者を志されたわけですが、何か決定的な本との出会いがあったりしたのですか。 いろいろな本を読んで歴史への好奇心が出てきたのです
頂き女子りりちゃん「懲役9年」判決にネット騒然、「性犯罪より重い」の声も 量刑はどう決まる？ 元検察官の弁護士に聞く - 弁護士ドットコムニュース
「頂き女子りりちゃん」を名乗って、複数の男性から現金をだまし取ったとして、詐欺などの罪に問われた女性（25）に対し、名古屋地裁は4月22日、懲役9年、罰金800万円の判決（求刑：懲役13年、罰金1200万円）を言い渡した。 報道によると、女性は、2021〜2022年の間に勤務先の風俗店やマッチングアプリで知り合った男性3人から計約1億5500万円をだまし取ったほか、だまし取ったとされる所得を申告せずに約4000万円を脱税した罪などに問われていた。いずれの罪も起訴内容を認めていたという。 今回の判決に対して、ネットでは様々な声があがっている。「人殺したわけでもないのに」「おぢたちに夢見せてあげてただけなのにね」と量刑が重すぎるという意見のほか、「性犯罪や虐待より重たいのはなぜ？」と他の犯罪と比較して重いとする声もあった。一方で、「男性が同じことしたらこんなものでは済まないはず」と“女子割り（
水道料金 値上げ率48％ 水道管は老朽化 人口減少 20年余りでどうなる | NHK
水道事業は施設の老朽化や人口の減少などで厳しい経営状況が続いています。これについて研究グループは、20年あまり先、赤字を避けるために必要な料金について計算した結果を公表しました。それによりますと全国の96％の事業者で料金の値上げが必要となり、値上げ率は48％にのぼるということです。水道事業をめぐる状況についてまとめました。 水道事業を巡っては各地で管路の老朽化が進み施設の更新が求められるなか、人口の減少などによる経営状況の悪化が課題となっています。 NHKは全国およそ1400の上水道事業者のデータを独自に分析しました。耐用年数を超え「老朽化」した水道管の割合は、平均で22％と10年で3倍近くに増える一方、水道管の更新を担う技術職員の数は減少していました。 2046年の水道料金 値上げ率48％ 自治体の水道経営の支援などを行う「EYJapan」などの研究グループは、将来の水道料金の変動を3年
ジャニーズ性加害問題「終わりにはほど遠い」とBBC記者 東山紀之氏の警察対応が「ショックだった」：東京新聞 TOKYO Web
旧ジャニーズ事務所（現スマイルアップ）の創業者故ジャニー喜多川氏（2019年死去）らによる性加害問題を報じた英BBC放送（BBC）のモビーン・アザー記者とプロデューサーのインマン恵（めぐみ）さんが10日、オンラインで記者会見した。「問題は終わっておらず、終わりにはほど遠い。スマイルアップは問題の重大さと大きさを把握できていない」と指摘した。（望月衣塑子）
辞退表明の元モー娘。市井氏が「初当選」 1日で辞職も7万円支給へ | 毎日新聞
2019年参院選比例代表で次点だったアイドルグループ「モーニング娘。」元メンバーの市井紗耶香氏（40）の繰り上げ当選が25日決まった。19年参院選時の当選者が28日投開票の衆院東京15区補欠選挙に立候補し自動失職したことに伴う措置で、就任は26日付。市井氏は事前に就任辞退を表明していたが規定上辞退できず、1日限りの参院議員となる方向だ。 19年参院選では旧立憲から須藤元気氏（46）＝現在は無所属＝ら8人が比例代表で当選し、市井氏は次点だった。その後、旧立憲は旧国民民主党の一部との合流のため解党し、現在の立憲民主党が発足した。 須藤氏は衆院東京15区補選への立候補に伴い自動失職。市井氏は環境の変化などを理由にネット交流サービス（SNS）で当選辞退を表明したが、制度上、現立憲と旧立憲は別組織扱いのため、現立憲に旧立憲の比例名簿を変更する権限はない。このため中央選挙管理会は25日の選挙会で市井氏
｢働かない国民｣に悲鳴を上げるドイツ企業の末路
ドイツを含めた先進国は、戦後のベビーブーマー世代のリタイアに伴う労働供給の減少という課題に直面している。ドイツの就業者数は、2010年から2023年の間に3650万人から4200万人と550万人増加したが、今後数年にわたって続くベビーブーマー世代のリタイアを考慮に入れれば、それでもなお、人手は足りない状況である。 一方で、就業者の労働時間は減少している。そのため、ドイツの経済に必要な労働投入量（＝就業者数×就業者当たりの労働時間）を確保するには、就業者数を増やすか、就業者当たりの労働時間を増やすか、あるいはその両方を行う必要がある。とはいえ、就業者を増やそうとしても、すでに人手不足であるため、それは困難な選択である。 また賃金を増やそうにも、企業の業績に見合った範囲でしか、賃金を増やすことはできない。反して、労働時間に見合うだけ賃金を減らすという選択肢もあるが、労働者にとっては受け入れがた
｢働かない国民｣に悲鳴を上げるドイツ企業の末路
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
facebookで｢詐欺広告｣が放置され続ける真因
メタプラットフォームズの柱である広告事業の信頼が揺らいでいる。 起業家の前澤友作氏がfacebookを運営するメタを提訴する意向を示し、大きな話題となった、著名人の画像を不正使用して投資などを呼びかける詐欺広告。連日、大手メディアなどで取り上げられているが、この問題は日本だけにとどまるものではない。 オーストラリアでは当局がメタを告発しており、著名人の写真などを勝手に利用したネット広告に関して裁判で争われている。アメリカでも訴訟をめぐる動きが出るなど、世界各地で同じような問題が起きているのだ。 無断で肖像を使われている著名人はもちろん、広告によって詐欺に遭った被害者にとっても大きな問題だが、メタ自身にも、今後の事業を考えていくうえで極めて大きな影響を与えかねない。 直近決算は広告収入の伸びで絶好調 メタが2月に発表した2023年12月期決算では、“ターゲット広告王”とも言える同社の復活が鮮
Netflix「#映画シティーハンター」の鈴木亮平さんによる冴羽獠の再現度がなにもかもすごすぎた 「声まで冴羽獠に聴こえる時がある」の声も
Netflix Japan | ネットフリックス @NetflixJP Netflix #映画シティーハンター いよいよ独占配信スタート！ #鈴木亮平、#森田望智、#安藤政信、#木村文乃 出演。 射撃スキルは抜群、でも美女にはめっぽう弱い超一流のスイーパー冴羽獠（鈴木亮平）と、亡き相棒の妹の香（森田望智）との出会いを描くシティーハンター"はじまりの物語"。 pic.twitter.com/QPqxsdjFVL 2024-04-25 17:00:01 Netflix Japan | ネットフリックス @NetflixJP いよいよ明日、4月25日より配信開始！ Netflix映画『シティーハンター』🚗💨 TVアニメシリーズ「シティーハンター」監督、「劇場版シティーハンター＜新宿プライベート・アイズ＞」「劇場版シティーハンター 天使の涙(エンジェルダスト)」総監督の #こだま兼嗣 氏からコ
ネタニヤフ氏、米大学の親パレスチナデモ「おぞましい」
米テキサス州オースティンにあるテキサス大学オースティン校で行われた親パレスチナデモの参加者（2024年4月24日撮影）。(c)MARIO TAMA / GETTY IMAGES NORTH AMERICA / Getty Images via AFP 【4月25日 AFP】イスラエルのベンヤミン・ネタニヤフ（Benjamin Netanyahu）首相は24日、米国各地の大学で行われている親パレスチナデモについて「おぞましい」と非難し、デモの終結を求めた。 米国では、イスラエルによるパレスチナ自治区ガザ（Gaza Strip）への容赦ない攻撃に対する抗議活動が各地の大学に広がっており、一部では休講となったり、デモ参加者多数が拘束されたりする事態となっている。 これに対してイスラエル支持者らは、ユダヤ人の学生や教員に危害が及ぶ恐れがあるとして「反ユダヤ主義」的な動きだと反発し、大学当局が威嚇的
無限に深い量子井戸に潜む、物理学徒の数学への隷属とその開放｜Masahiro Hotta
量子力学を学ぶとき、数学の厳密な関数論の知識が不可欠、もしくはそれがないと理解できない例があると主張される教科書などがあります。それを読んだ物理学徒たちの中には、自分達が普段行っている計算は「いい加減」で「不正確」だと思ったり、また一知半解の数学徒からマウントをとられて劣等感を持ったりする人もいるようです。そしていつの間にかに「数学が上で、理論物理学は下」だと、数学の理論こそが正しい物理学の理論を与えるものだと、潜在意識でまで思うようになり、数学に隷属化される物理学徒も見受けます。しかし数学者ではなく理論物理学者である私は、それは全く的外れだと考えています。 フォンノイマンは関数論を使って量子力学の数学的基礎を開拓したことでも有名です。彼は天下り的に量子状態の空間は完備性をもつヒルベルト空間であると定義をしました。そして物理量はその空間に作用をする自己共役演算子であると、また定義をしました
トンネル効果：「机をたたき続けると手がすり抜ける」という説明について｜Masahiro Hotta
一般向け書籍やメディアで物理学者が量子力学のトンネル効果を説明をするときに、「机の表面を叩き続けると、手がすり抜けます」と解説することがあります。これはもちろん分かりやすさのための方便ですが、大雑把にその物理の面白さを伝える良い説明として、広く定着しています。 トンネル効果は主にミクロな対象で起きることが知られており、例えばコンピュータ内の超微細な集積回路では、このトンネル効果のために電子が隣の導線に飛び出して漏電を起こし、高熱を発しています。 ところが「手」のようなマクロな対象がトンネル効果を示す確率は、例えば10のマイナス10の33乗々（つまり10^(-10³³)）程度の小ささになったりします。これは現実的には零ですね。 もし生真面目な人が手のトンネル効果を確かめようとしたときに、実際には何が起きるのでしょうか。もちろん自分の手で何回も机を叩いても、よほど（よほど！）運がよくない限り、
SMILE-UP.、BBCに抗議文書を送付「訂正と謝罪を要請」 東山紀之の発言「意図的にゆがめて放送」
【写真】その他の写真を見る 同社は「本年3月30日、BBCによる『捕食者の影 ジャニーズ解体のその後』（以下『本番組』といいます。）が放送されましたが、弊社社長の東山紀之の取材映像部分における被害者に対する誹謗中傷に関する発言部分は、実際の東山の発言の趣旨とは異なって放送されており、本番組の放送後、東山に対して『誹謗中傷を助長している』などといった誤った批判が数多くなされている状況にあります」と現状を説明。 「本番組の放送後、本年4月10日、本番組の制作担当者であるMobeen Azhar氏及びMegumi Inman氏が日本外国特派員協会での記者会見（以下『本記者会見』といいます。）を行いましたが、本番組の取材の一環で両氏に面談した被害者の方々（以下『当該被害者』といいます。）に関する両氏の発言により、当該被害者は誹謗中傷に晒される状況に陥っており、当該被害者の人権が侵害されたものと言わ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
止まらない円安 実は｢円弱｣ 日本は“後進国”に転落か 国力低下の現実とは【報道1930】 | TBS NEWS DIG
学校カメラマン不足問題に対して「生徒主導でiPhoneで撮らせれば？」の提案にそびえ立つスクールカーストの壁
