スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
カルビーが失敗したデータ活用 -「やりすぎKPI」は会社経営の本質を見失う | マイナビニュース
ビッグデータというワードが世の中に定着してから、各企業はこぞってBIツールの導入やそれによるKPIの設定などを行ってきたが、実際に運用できていないというケースも多々あると聞く。では、何故失敗しているのか。マイナビニュースでは７月14（火）に「営業×データ活用 売上げアップを下支えするデータ活用の実践ハウツー」を開催する。本記事では、セミナー登壇者の1人であるカルビー株式会社の本田健氏に、カルビーが失敗した「データ活用」について取材した。 「かつて、われわれは、3000におよぶKPI(重要業績評価指標)を設定していました。そこから学んだことは、『KPIを重視した経営は、現場の心に響かない』です」 こう語るのは、カルビーで営業本部 営業企画部 部長を務める本田健氏だ。 まだ「ビッグデータ」という言葉が登場する以前から、カルビーでは営業・生産の現場から膨大なデータを独自集計し、経営戦略に役立てて
王 貞治、長嶋茂雄、田中将大、大谷翔平……球界のレジェンド・野村克也が『パワプロ』各選手＆自身の能力データをボヤキながら分析してみた
1994年にスーパーファミコン用ソフトとして第一作が発売されて以降、来年にはシリーズ25周年を迎える『実況パワフルプロ野球』（以下、『パワプロ』）。 最新作『パワプロ2018』では「VRモード」が実装されるなど、シリーズを重ねるごとに新たな要素が追加されているが、第1作目からずっと変わらないものがある。 それは、実名のプロ野球選手に“能力データ”が設定されていることだ。 自分がひいきにしている選手の能力が低いと「もっとすごい選手なのに……」とグチりたくなるし、能力が高く設定されていても「わかってないな〜」とひとこと言いたくなる「選手の能力データ」は、開発チーム独自の査定によって設定されているとのこと。 この“能力データ”は、プロ野球界でも、選手が冗談交じりに「自分の能力に納得がいかない」と不満を語るケースもあるようだ。 では実際、プロの視点から『パワプロ』の能力データを見た場合、どのように
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
