Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた - piyolog
2022年3月31日、Spring Frameworkに致命的な脆弱性が確認され、修正版が公開されました。ここでは関連する情報をまとめます。 １．何が起きたの？ JDK9以上で実行されるSpringMVC、SpringWebFluxでリモートコード実行が可能な脆弱性（CVE-2022-22965）が確認された。脆弱性の通称にSpring4shellまたはSpringShellが用いられている。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで利用している可能性がある。 2022年3月31日時点で脆弱性のExploitコードが出回っており、関連するインターネット上の活動が既に報告されている。 ２．脆弱性を悪用されると何が起きるの？ 脆弱性を悪用された場合、リモートから任意コード実行が行われることで、機密情報の
"親愛なる友人であり、同志であるあなたへ。" | ファイナルファンタジーXIV: 公式ブログ
2024年3月 2024年2月 2024年1月 2023年12月 2023年11月 2023年10月 2023年9月 2023年8月 2023年7月 2023年6月 2023年5月 2023年4月 2023年3月 2023年2月 2023年1月 2022年12月 2022年11月 2022年10月 2022年9月 2022年8月 2022年7月 2022年6月 2022年5月 2022年4月 2022年3月 2022年2月 2022年1月 2021年12月 2021年11月 2021年10月 2021年9月 2021年8月 2021年7月 2021年6月 2021年5月 2021年4月 2021年3月 2021年2月 2020年12月 2020年11月 2020年10月 2020年9月 2020年8月 2020年7月 2020年6月 2020年5月 2020年4月 2020年3月 2020
羽田と成田を間違えてGW12連休が初日で即死した話 - こんろーの旅行記
GW10連休に有休2日プラスして東南アジア陸路旅を計画していたのですが、この予定が開始直前に一瞬にして吹き飛びました。 なぜ？ 羽田空港を朝5時半に出発する便に乗る予定だったのですが、成田空港発だと思いこんでいて成田に行ってしまい、フライトに間に合いませんでした。あるあるですね。(ない 成田だと思い込んでしまった理由はいくつかあるのですが、 1か月後に予定している沖縄へのフライト(成田発)と混ざってしまった。 2か月前の中東へのフライト(成田発)と混ざってしまった。 格安航空会社だったので、成田発だろうと思い込んでしまっていた。 元々成田発の便を見ていて、最終的に羽田発を選んだので脳が誤認した。 などなど……色々原因考えられるのですが、結局のところ、今回の旅に対して時間や脳のリソースを全く割けていなくて、少しも確認しなかったことが一番の原因です。 自分はここまで致命的なミスをするタイプでは
FOLIOからfreeeに転職します - itohiro73’s blog
2019年1月20日付で株式会社FOLIOを退職し、2019年1月21日付でfreee株式会社に入社します。 FOLIOで何をしてきたか FOLIOでは2017年4月にテックリードとしてジョインし、その後Head of Engineeringへと名称が変わり、その後病気による休職を経て復職し、シニアソリューションアーキテクトとして働いてきました。 たった1年8ヶ月ほどの在籍でしたが、非常に密度の濃い日々を過ごしてきた気がします。 今回はせっかくなので生々しい話も含めて在籍中の思い出を語ってみたいと思います。 FOLIOとの出会い FOLIOを知ったのは2017年の2月頃、この記事を見つけたのがきっかけでした。 newspicks.com 前職の先輩であるbitFlyerのCEO加納さんのこのようなコメントをみて、プロダクトリリース前でのこの期待値はすごいな、面白そうだな、と思った記憶があり
黒碧天、逝去のお知らせ : 黒碧天★御絵描廟★
当サークル絵師、黒碧天は去る2019年1月1日に 心筋梗塞の為、親族親類に看取られながら静かに息を引き取りました。 44歳でした。 ここに生前のご厚誼を深謝し、謹んでご通知申し上げます。 通夜及び葬儀は近親者のみにて執り行い、訃報のご連絡も法要後とさせて頂きました。 黒碧天逝去にあたり たくさんの方にご迷惑をお掛けし、そしてご助力を頂きました。 皆様にお伝えしたい事がございますが、やや長文になります故 折り畳ませて頂きます。 ＞救命活動にご助力頂いた皆様 コミックマーケットスタッフの皆様。 西館救護班の皆様。 その他、救護活動して頂いた皆様。 私が兄の状態に気づいた時には、すでにスタッフさん（または近隣の方）にて心臓マッサージが施されている状況でした。どなたが119番通報をして下さったのかはわかりませんが、救急隊が駆けつけるまでの間、数えきれないくらいたくさんの方のご助力を頂きました。 「
【仮想通貨】素人が草コイン投資を120万円分してみたらどうなったか｜今日はヒトデ祭りだぞ！
ヒトデです 仮想通貨にそこそこハマってます 以前、仮想通貨買ってたら1000万円になったぜ！ という記事を書いたの ですが 仮想通貨を5月から買い続けてたら200万が1000万円になった話 – 今日はヒトデ祭りだぞ！ こうなってくると考えることがあります そう、それは 億りたい いちおくえんほしいです 1000万円を1億にするのは、今の仮想通貨市場ならありえない話では無いと思っています しかし、普通に主要銘柄に突っ込んでいても中々そうはいきません（とか言ってたらリップルが爆上がりしましたが） 草（という名の日本の取引所に無い）コイン投資をするぞ！！！ というわけで、誰しも思い立つのは 日本の取引所に上場していない、伸びしろのあるマイナーなコインを買おう というものです いわゆる草コイン投資ですね 僕の場合は草というレベルでマイナーコインばかり買っていたわけではありませんが、まあ収まりが良い
山本一太『「新報道２００１」での失言を猛省！〜全てのアニメ関係者、アニメファンに心からお詫びしたいこと』
２０１７年１１月８日 午前１時過ぎ。睡魔と闘いながら、ブログを書き始めた。 本日は朝８時の自民党海洋総合戦略小委員会（武見敬三小委員長）の会議から日程がスタートした。関係省庁から次期海洋基本計画策定に向けた検討状況を聴き、それを踏まえて議論した。 もちろん、自分も意見を述べた。EEZ（排他的経済水域）の権益確保や海域管理に関する法整備の必要性を、次の基本計画に「より明確な形で盛り込む」ことを政府に強く要請した。 １６時。党本部で行われた「人生１００年時代戦略本部」（本部長：岸田文雄政調会長）の初会合に自民党政調会長代理として出席。自民党が選挙で公約した「人づくり革命」に関して活発な意見交換が行われた。久々に自民党らしい風景が戻って来た感じだ。（ニッコリ）この件については、改めて書く。 １９時３０分から２１時までは、ウェブ番組「山本一太の直滑降ストリーム」の生放送に出演。主要なテーマであるト
誰か私にドラクエ８の面白さを教えてほしい - りずろぐ。
実はドラクエやったことない民。私だ、初音だ。 これまでの人生、たぶん人並みくらいにはゲームをやってきたと思うんだけど、何故かドラクエには触れずにきちゃったのよね。 特に機会がなかったのもあり、さほど興味もなかったのもあり…… まあでも、これだけ多くの人に愛されて続いているシリーズだから、一度くらいはやってみたいなーなんて思ってて！ ……っていう話を友人にしたら、次に会ったときに貸してくれました。 3DSソフト「ドラゴンクエストVIII 空と海と大地と呪われし姫君」ですって。 呪われし姫君……なんだか穏やかじゃないねヾ(・ω・｀) そんなわけで早速始めましたわよドラクエ８。 初めてのドラクエ。久しぶりのRPG。手探りながらもちょこちょこ進めてるんだけど…… …… あのさ、聞きたいんだけどさ。 これ、いつ面白くなるの？ まあまあ待って！怒んないで怒んないで！＞＜ 別にこの作品を否定したいわけじ
ハンターハンターの最新刊を読むことは、出来ない - もはや日記とかそういう次元ではない
ハンターハンターという書物が日本の数ある著作の中でも一際輝く余りにも崇高な作品であり、それが他に類を見ない程に恐ろしく含蓄の詰まった奇跡のマスターピースであることに関しては、もはや議論の余地がない。 人間の生き方や万物の捉え方に関して、これ程までに多くのことを伝えてくれる聖書は、およそ他に見当たらない。もう何度読み返したことか分からないが、台詞は殆ど丸暗記してしまった。完全にメモリの無駄使いだ。 最初の頃は厨二病を極めたキルアとヒソカが個人的なお気に入りのキャラクターだったが、2周3周と読み直すうちに圧倒的にメルエムが好きになり、長らくメルエム時代が続いた後ゲンスルーがお気に入りになってからレオリオになり、その後イルミになってから、ミミズやノヴやバショウに注目する時代を経て、近年、とうとう、まわりにまわってゴンに辿り着いた。 ハンターで好きなキャラは何ですかと聞かれた時に「ゴン」と答えるの
PS4を出発点に街中の人とプレゼント交換してみた【クリスマス】 - ムラカミ、ダヨ！
2016 - 12 - 25 PS4を出発点に街中の人とプレゼント交換してみた【クリスマス】 ネタ シェアする Twitter Google Pocket Line どうも、サンタクロースに手紙を送ったことがあるムラカミです。 今年もクリスマスが無事やってきてしまいましたね。そしてクリスマスの代表格といえばサンタクロースだと思います。 どうです？みなさんはサンタ側ですか？ 僕はまだ若造なのでサンタ童貞で、サンタ側に立ったことがないんです。あの憧れのサンタになれてないんです。恥ずかしい/// で、考えたんですが、今年20になったし、ここでサンタ童貞を卒業しておこうかなと。高齢サンタ童貞になって取り返しがつかなくなる前に。 童貞卒業します。 ただ！！！重大な問題があって、予想外なことに僕には子どもがいません。 友だちにあげるのもアリですけど、どうしても「ムラカミ」という側面が大きいですし、「サ
月給20万のWeb制作会社を退職しました - 働くことを学ぶついに
仕事=生活の全てだった2年間を経て、システム受託開発会社バズー株式会社を退職しました。日本10名・海外支社50名ほどのドベンチャーでしたが、社会人として重要なことを全て学べた環境でした。学んだこと・経験したこと・これから活かしたいことを自戒の念を込めて時系列でまとめたいと思います。 入社時:MBA合格したけど初任給20万円を選択 大学時代はMBA受験したり、起業したり、それなりに楽しい時間を過ごしていましたが、そろそろ企業で働いてみようかなと思ったタイミングでした。大学時代の先輩に誘われ第二新卒として6月に入社。ダイレクトリクルーティングなるものですね。初任給20万円でしたが自分なんかが企業に拾えてもらったことが何より嬉しかったです。人のつながりは重要と心底実感。 1ヶ月~3ヶ月:コスト扱いされたくなかった 新卒だろうが数字を挙げない奴は「コスト君」と呼ばれる文化に衝撃を受けました。4月入
『Jリーグ勘違い補強選手権 2015「冬の王者」』
ほほほほっほほほほほきょう！！ほきょう！！補強補強補強！！ こんな戦力じゃ2ステージ制を戦えないよ！！ ワールドクラスが欲しい！フォルラン買ってよフォルラン！！カカウでもいいから！！ 百歩譲ってエメルソンのどれかでいい！ 人はシーズン前には期待を抱くもの・・・新人選手の入団が決まり、移籍も一段落したあとの陣容を見て、「やった！優勝や！Vやねん！」とガッツポーズを決める方もいるだろう。 だが、その影で編成を見た途端に鼻血を出して、記憶を失うものもいるのである。 「なぜ、この面子・・・？」「シャブでも決めながら補強したのか？」などの拭えない疑問を抱きながら泣くものもいるのだ。 そんな人達への愛のメッセージが毎年恒例のこの企画。 元々はさけしのブログでやっていた のを盛大にパクったものである。これ もそうか。 最近ではストライカーに関する真面目な記事 を書いているようだが、期待されてるのはそっち
一人でも多くの方に知って頂きたいフランチャイズ・ファミマの真実｜コンビニ大王 竹内稔のオフィシャルブログ「大王のルーチンワーク」
ご無沙汰しておりました。 11月４日までファミリーマート稲城長峰店の経営者だった竹内です。 日頃、多くの皆様から頂戴している激励に沈黙し続けることに罪悪感を感じております。 本当に皆様、いろいろとありがとうございます。 現在、私自身に起きている事に関し、多くの先生方からサポートを頂いている状況であり、全てをお伝えする事はかないませんが、差し障りがないであろう近況等を記しておきたいと思います。 本部とは私も例外なく、多くの加盟者様と同じ様に、いろいろな事がありました。 ただ、今回の一連の件の発端は、３月11日の棚卸しの際に、偶然、私が見破った本部SVと棚卸し業者によるQUOカードの不正突き上げによるものです。 他店から持ち出したQUOカードを加盟店主の全く知らないところで、在庫にしたり、伝票操作で営業雑費に計上する廃棄にしたり。 未だにこの件は個店対応とし、おかしいと思ったら加盟店から申し出
【暇な女子大生】暇だから家族と一緒に忘れられないもんじゃ焼きを食べに行った - ぐるなび みんなのごはん
今回は逆ナンとかではなく、月島でもんじゃ焼きを食べた話です。 姉「ねえ、今度お父さんとあたしたちと3人で箱根に旅行に行かない？ほら、紅葉とか綺麗だろうし・・・」 暇「いいよもうそういうの」 姉「・・・え？」 私には母親がいなかったので学校から帰って話す相手も用事を頼む相手も父だけだった。 父の関心を引きたくて勉強も絵も作文も頑張った。とりたてて喜んでくれることも褒めてくれることもなかったが、それ以外にどうすれば振り向いてもらえるのか分からなかった。 私にとって父は絶対的な存在だったので反抗なんてする気も起きなかった。父の言うことはすべて正しいし私の考えることの方が間違っている。色々なことがうまくいかないのもきっと全部自分が悪い。 「大人しい子どもだねえ」等とイヤなことを言われたり、食べられない量のご飯を無理やり食べさせられるからお婆ちゃんの家には行きたくなかったけど、そんなことを言えばお父
竹田恒泰『隣の女子高生にドキドキしちゃいました。。。』
隣の女子高生にドキドキしちゃいました。。。 | 竹田恒泰の楚々たる毎日 Powered by Ameba
【初ブログ】13日で10000PV達成！アクセスアップの為に実践したこと【超初心者向け】 - Tanyの殴り書き
こんにちは、タニーです。 本日でブログを始めて14日目ですが、嬉しいことに13日目で1万PV達成しました！ googleアナリティクスで約11100PVです！ （スクリーンショットを貼っていましたが、アドセンス規約により削除） はてなブログのアクセス解析だと10524PVだったんだけど、どっちが正しいの？ まぁ、両方で達成しているので大丈夫でしょう！！ 皆様ありがとうございます！！ 少し前にこんな記事を書きました。初ブログでの挫折と苦悩を書いてます。 そう！この記事を書いていた段階では全くアクセス数がありませんでした。 僕のはてなブックマーク数は最高13はてブ・・・ こんな僕がアクセスアップの為に実施した事、頑張った事を紹介したいと思います。 ブログを開設して、最初にしたこと ブログ先輩方の記事を読む とりあえず、初心者なんだから知識を入れました。 幸いはてなブログは素晴らしいブロガーの方
誰でも人気ブロガーになれるブログ運営のコツ - horahareta
こんばんは、吉本ユータヌキです。 先日、とある方からTwitterのメッセージをいただきました。 『ブログで人気になるにはどうすればいいですか？コツなんかがあれば教えてください！』 とブログ運営に関して質問をいただきました。せっかくなので皆さんにもユータヌキ的ブログ運営のコツをご紹介したいと思います。 今からブログをはじめる方を含め、誰でも人気ブロガーになれますのでぜひ読んで実践してみてください。 1.著者のインパクトは強く ブログを運営する上で大事なことは、あなた自身の名前、キャラクターを出会って4秒で覚えてもらうこと。この宇宙よりも広いであろうネット界であなたのことを知らない人があなたの記事に出会うことなんて卵子に辿り着いた精子よりも奇跡だと思った方がいいです。 こうゆう風にインパクトのある例えはグッと読み手の心を掴む１つです。 しかし、こんな言い回しをしているのが誰かによって意味、捉
まず抜きましょう。治りませんし金額はいくらかかるかわかりません。歯周病（２） - おうつしかえ
歯周病（２） 2番目の歯科医と漢方、今までのお手入れについて。 前回の記事はこちら 歯周病について（１） 痛みも腫れもひどかったのですが、それまでにかかっていた歯科医では抗生物質や痛み止めは「3日分しか出しません」ということで、すでに薬はとっくになくなり、ロキソニンを飲んだりして誤魔化しながら、歯科医探しをしました。 漢方で痛みと膿を止めてみるー排膿散及湯（はいのうさんきゅうとう） 歯科医を探しながら、気がついたのが漢方薬です。 漢方で一時的にでも治まらないかしら？ 「排膿散及湯が膿を出すのに効く」「歯周病に効く」みたいな記述もあったので、近くの漢方薬局で相談してみました。もうこの時は「藁をもすがる」みたいな感じです。 膿を持っているのと、簡単な見立てで「排膿散及湯」がよいと言われて購入しました。 合う人と合わない人がいます。 急に効くものではありません。 と、言われたのですが、これが嘘の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【1/13更新】舞台は琵琶湖？スプラトゥーン２を動画から考察する - ジャンプ力に定評のある前田
2014-09 :: return0 note