SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。 本記事では、その論文を参照しながら、簡単に概要をまとめておきます。 補足事項 (2024/3/5) 本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。 そこで、記事の

「nosh」というサービスがある。 いわゆる「宅配弁当」のサービスであり、冷凍された弁当が定期的に届く今流行りのシステムである。 ネット上の広告ではこれでもかと「定期的にご飯が届くなんて素晴らしい！」「チンするだけで美味しいお弁当が食べられて最高！」などというプロモーションが打たれているので、誰でも一度は見たことがあるのではないだろうか。だが、個人的にあのPR漫画はほぼ嘘じゃないかと思っている。 私はnoshを2年使い続ける中で、もはや「戦争」とも言えるほどの食で食を洗う戦いを繰り広げてきた。チンするだけで美味しい弁当が食べられる。まぁ、嘘ではない。健康にいい食事が定期的に届く。あながち嘘ではない。ただしこれは、「noshを使いこなすことができれば」の話である。 人は、noshで失敗すると心が死ぬ。 これは、私がnoshと繰り広げた「戦い」の歴史。PRでもなんでもなく、2年間に渡ってひたす

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 エクストリームスポーツを効果的にマーケティングに取り込んできたエナジードリンクのレッドブルが新たに公開したのは、レッドブル・レーシングのF1マシンを世界最速のカメラ搭載ドローンでぴったり追跡する空撮映像です。 F1世界選手権の2024年シーズンは今週末に開幕します。昨シーズンはレッドブル・レーシングF1チームのマックス・フェルスタッペン選手が圧倒的な強さを見せつけて世界チャンピオンの座を防衛し、先頃行われたシーズン前の合同テストでも、圧倒的な安定感とスピードを誇示していました。 そんな自動車レースの頂点に立つレッドブルのF1マシンと世界チャンピオンを追いかけ回すドローンパイロットとして選ばれたのは、Dutch

北海道には北広島市がある あとは？

🍣前置き SNS特有のバズリポスト狙いではなくて、ガチのやつ。 週末になると無性に寿司が食べたくなって、大体はスーパーの安売り、たまに有名回転寿司のテイクアウトを買って食べていた。 正直、安売りでもコスパが悪くて、貯金はたまらない一方で体重ばっかり増えてきていつか辞めなきゃいけない習慣ベスト5に入っていた。 きっかけははてなで紹介されたセビーチェを作ってみたこと。 あっさりさっぱりで、シャリがなくても代わりに入れた野菜で満足感も高い。 作りすぎても二日目は丼にすれば朝昼からでも全然いけちゃう。 さらにレシピを少しずつ変えるだけで、バリエーションがめちゃくちゃ多くて飽きが来ない。 そして何よりコスパえぐい。 これはもう🍣には戻れないなと思って、自分なりのマリネチャートを作ってみることにした。 🍣刺し身マリネチャート ・まずは刺し身をA～C郡から選ぶ ・次に野菜をA～C郡から選ぶ ・オイ

家族がいると自宅の様子が気になる、けれども監視カメラを設置するのは家族のプライバシー的に行き過ぎた感あり、もう少し緩やかな監視ができないか？と考えた際、照度の変化に着目したソリューションを思いついた。 つまり、家族が帰宅して部屋の電気を付けた、外出のため消灯した、電気を消して寝静まったといった状態の遷移を「照度の変化」によって検知し、スマホに通知する、といった具合だ。 概要 Nature Remo 3は外出先からスマートフォンで家電を制御するためのスマートリモコン製品のひとつであるが、照度や温度センサーが取得した情報を Nature Remo Cloud API によりクラウドから取得できる、という大変素晴らしい特徴がある。 自宅に設置したNature Remoの照度を、AWSのLambda関数により一定時間毎に取得してDynamoDBに蓄積する。前回取得した照度と比べて急激な変化があった

事務女 @teijidashkimeru スタバとかカフェでまったり過ごそうと思っても5分くらいで飲み干してしまって空のカップのまま居座るのも気まずくてすぐ出てしまう 2024-02-23 18:39:59

リンク fashion.or.jp 骨格診断・自己診断｜骨格診断アナリスト協会 二神弓子が確立した独自の骨格診断により、「ストレート」「ウェーブ」「ナチュラル」の3つ骨格タイプに分かれ、それぞれ似合うファッションコーディネート＆アイテム、さらにヘアメイクまで、デザイン・素材・カラーの要素から提案することがが可能となります。 3 users 237 リンク みんブロ NiziU(ニジュー)メンバーの骨格タイプは？韓国アイドルの骨格診断まとめ ＼こんな悩みをズバッと解決／NiziU(ニジュー)メンバーの骨格タイプが知りたい！ソニーミュージック×JYPの合同オーディションプロジェクト「Nizi project」より、1万人の中からさまざまな課題をこなし、見事選び抜かれたメンバーで結

RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas

JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。

毎日眠り姫 @nemuiyo_29 一人暮らしでドラム式洗濯機買おうとしてる人、本当に必要か考えたほうがいいよ。乾燥までしてくれて楽だけど、干すよりシワになるし使った後にちゃんと掃除しなきゃダメだし、洗濯槽の掃除してても2年くらいで洗濯物の匂い気になるようになる。私は3年使ってるけどもう全然乾燥機能使ってない 2024-02-12 21:59:40 りょう🦭®😆☀️ @ryoh_chan_pe 家電量販店で「ぶっちゃけどうなんですかね？」と聞いたら縦型洗濯機と乾燥機を買う事を勧められた ドラム式は手軽だけどフィルター掃除してても何年か使ってると中の部品に繊維が詰まって壊れる事がとても多いらしい 直す時は中を開けて全て点検しなきゃいけないので修理代数万かかる x.com/nemuiyo_29/sta… 2024-02-13 10:03:52

つい最近、会社の若手の人から、「勉強会やセミナーの時、いい質問かどうかを気にしてしまって、質問自体なかなか出来ない」というような相談を受けました。 その時にしたやりとりがなかなか有益だったかも知れないと思いまして、内容をまとめてみたくなりました。 この記事で書きたいことは、大体以下のようなことです。 ・勉強会やセミナーなどで「質問」をするのは、質問の内容によらず、とても大事だし重要なことです ・もちろん質問は「疑問点を解決する」為のものなんですが、周囲の人の理解を明確化する役にも立つし、話を掘り下げるトリガーにもなり得るし、リスナーの反応を確認する為の重要なポイントにもなります ・その為、場面にもよりますが、本来「いい質問をしよう」なんて考える必要はなく、「よくわかんなかった」「聞いてなかった」だけの内容でも、質問してもらえるだけで十分ありがたいです ・みんなもっと軽率に「質問」をしていく

ティーバッグで紅茶を美味しく入れる方法というのはネットが発達する以前からすでに周知されており、自分も店で出された時は出来る範囲でやっている。 ティーバッグ｜紅茶のおいしいいれ方｜日東紅茶 https://www.nittoh-tea.com/enjoy/brew/brew02.html ティーバッグを使ったホットティーのいれ方 ｜ 【神戸紅茶コラムサイト】1925年の老舗紅茶メーカーによる紅茶の雑学 https://shop.kobetea.co.jp/blog/take_pleasure/pouring/hot/ 【紅茶のプロが教える】ティーバッグ紅茶をとびきり美味しくいれるには | リクナビNEXTジャーナル https://next.rikunabi.com/journal/20210310_d11_t/ 要約するとコツは ・熱々のお湯をつかうこと。出来れば汲んだばかりの水を使えれば

遺伝子が改変されて人間への移植用の臓器を持った状態の子ブタが11日、国内で初めて誕生した。種の壁を越えた「異種移植」は、新たな移植医療につながると期待される。今後、国内の研究施設や医療機関でサルへの移植実験を始め、人間に移植する臨床研究を2025年中に始めることを目指す。 明治大発のベンチャー企業「ポル・メド・テック」（川崎市多摩区）は、米バイオ企業「イージェネシス」から輸入した遺伝子改変ブタの細胞を使い、このクローン子ブタを誕生させた。 種の壁を越えて臓器を移植すると、強い拒絶反応が起きる。遺伝子改変ブタの細胞は、この拒絶反応を抑えるために、10種類の関係遺伝子が改変されている。

姫様“拷問”の時間です 春原ロビンソン/ひらけい <毎週火曜更新！最新3話無料>TVアニメがTOKYO MX、BS11、関西テレビ他にて放送中！　囚われの身になった姫、その身に魔王軍から容赦ない拷問が執行される！ [JC14巻発売中／JC15巻5/2発売予定]

登山道というほどではないけど山の道って感じの道はあるじゃん？舗装されてて車も通ってるけど、道の外側に建物があったり誰かの庭だったり軒先だったりとあからさまに誰かの土地感があるわけじゃなくて、藪や木が果てしなく広がってる感じで突き進もうと思えば進めるようになってる道。 でも法的には道から一歩外に出て藪に進んだら違法らしい。 道がある山の道じゃない部分なんてほとんど公有だろう。 かりにそうじゃないとしたら、誰かが持ってる山の部分に国だのなんだのが勝手に道を敷いていることになるんだから不自然だ。 で、仮に森林地帯のうちの、道も、道じゃないところも、公共の土地という点で共通なのだとしたら、なぜ道は自由に通行してよく、そうじゃないとこは入っただけで違法なんて扱いをデフォルトにしたのだろうか？ どっちも公共の地面なんだから、原則自由に通行できるようにすればよかったんじゃないの？ 自然保護目的で踏み荒ら