MBSDでWebアプリケーションスキャナの開発をしている寺田です。 前記事では正規表現でのURLのチェックについて書きました。今回はその続きでマルチバイト文字を使った攻撃について書きたいと思います。 前提条件 本記事で想定するのは、ブラウザからパラメータとして渡されて来るURLを、リダイレクトやリンク等のURLとして使うケースです。その中でも、以下のようにサブドメイン部分（★の部分）を可変にする状況を主に想定します。 https://★.example.jp/… 攻撃の目標は、異なるドメイン（evil）のURLを与えてチェックをすり抜けることです。前回の記事にも書きましたが、この状況は（半角英数等のサブドメインしか受け入れないような場合を除き）「/」「?」「#」「\」のいずれかをサブドメインに入れることで攻略できることが大半です。 今回はこれらの記号が全て使用できないように対策されているこ

Today marks the release of iOS and iPadOS 16.4 beta 1, and with it comes support for Web Push and other features for Home Screen web apps. Today also brings the first beta of Safari 16.4. It’s a huge release, packed with over 135 features in WebKit — including RegExp lookbehind assertions, Import Maps, OffscreenCanvas, Media Queries Range Syntax, @property, font-size-adjust, Declarative Shadow DOM

（ＣＮＮ） 緑豊かなオリーブ園が先週のトルコでの大地震で真っ二つに割れ、幅約３００メートルの谷が出現する事態となった。 オリーブ園が二分される驚くべき光景が出現したのは、シリアと国境を接するトルコ南西部のアルトゥノジュ地区。とがった岩肌をむき出しにした、砂色の峡谷を思わせる割れ目は、深さ４０メートル以上に達する。 亀裂の発生は、６日に発生した地震の凄まじい威力を改めて示すものだ。マグニチュード（Ｍ）７．８の地震によりシリアとトルコの両国で合わせて数万人が死亡し、複数の市街では全域が崩壊する被害が出た。 亀裂の近くに住む男性は地元メディアの取材に答え、地震発生時に「信じられない轟音（ごうおん）」が鳴り響いたと説明。「戦場のような音で目が覚めた」と振り返った。 男性は将来の危険の可能性について、専門家による調査を求めている。もう少し亀裂の位置がずれていれば、１０００棟の家屋が立つ町の中央部が地

アメリカの投資ファンドによる「そごう・西武」の買収協議で、店舗の取得に参加する家電量販店大手ヨドバシホールディングスの出店計画案が明らかになりました。全国10店舗のうち東京・池袋など3つの店舗で出店する計画となっています。 そごう・西武をめぐっては、親会社のセブン＆アイ・ホールディングスがアメリカの投資ファンドに売却することを決め、ヨドバシホールディングスはファンドのパートナーとして店舗の取得に参加しています。 関係者によりますと、ヨドバシの出店計画案では、そごう・西武の全国10店舗のうち3店舗で家電量販店を出店するとしています。 このうち「西武池袋本店」では、建物の北側の部分でフロアの大半を家電量販店に変える計画です。 ただ、海外の高級ブランドが入る1階部分をめぐっては、地元などから出店に反対する声もあり、調整を進めていく方針です。 また「そごう千葉店」では、東側の「ジュンヌ館」に出店す

「シニアのradiko利用率は 約80％。YouTubeよりradiko利用率は高く、動画視聴よりもラジオを聴取 」 文化放送がシニアのスマホ利用に関する実態を調査カテゴリー別アプリ利用率1位は、SNS系がLINE、メディア系がradiko、決済系がPayPay 文化放送は、2022年12月8日から2023年1月7日まで、全国の文化放送リスナー（全世代の男女）に向け、スマホ利用に関する項目を含む実態調査をウェブアンケートで実施しました。この結果、シニア（60才以上の男女）の回答から「シニアのradiko利用率は約80%で、YouTubeよりradiko利用率が高く、動画視聴よりもラジオを聴いている」ことがわかりました。 アンケートは文化放送（調査協力　株式会社アスマーク）が実施し、全国の文化放送リスナーから3359サンプル（うち60才以上の男女は563サンプル）を回収し行ないました。 今回

「日本国内におけるSEOの第一人者は？」 と聞かれ、真っ先に頭に思い浮かぶのはきっと辻正浩さん（@tsuj）ではないでしょうか。ウォッチしている検索キーワードの数はなんと30万超。日本の月間検索数はほぼ100億前後と推測され、そのうち、5億回は辻さんのお客様のサイトがヒットするそうです。 日本の検索の約5％に関与しているSEOの専門家・辻さんに、SEOに携わる人々のこれからについて、お話を伺いました。 日本では2022年末よりAIチャットボット「ChatGPT」に注目が集まり、SEO領域においてもますます “AIの活用” が議論されるようになりました。「ChatGPTはGoogleの脅威になる」といった意見も見受けられますが、辻さんはどのように捉えていらっしゃいますか？ 「ChatGPTがGoogle検索に置き換わるかどうか」でいうと、そうはならないだろうと思っています。Googleより部

昭和の時代。ジャズを聴き始めるなら、専門誌を読み、ジャズ喫茶でレコードを聴き、クラブで生演奏に触れるという流れが一般的だった。しかし、雑誌は廃刊、店舗も減少しつつある現在。初心者は一体、どの音楽家の、どんな作品から聴き始めればいいのだろうか。伝統のある音楽ゆえ、門外漢からは口が裂けても言えない現代の入門方法を、菊地成孔さんがズバリ答えてくれた。 現在、ジャズの魅力をさらに深掘る特設サイト「JAZZ BRUTUS」もオープン中！ 2020年代的検索から入る、新しい入門 「ジャズをまったく聴いたことのない人にとって、クラシックや歌舞伎などと同様、歴史のある音楽だから、ハードルが高い印象があると思います。さらに、ジャンルは耳にすることはあっても、しっかりした流行がないため、初心者がアクセスしづらい。情報源が雑誌から電子版へ、お勉強の場がジャズ喫茶から動画へ移行しつつある昨今を鑑みて、初心者に限り

ぬえ🦅 @yosinotennin 俺のTLは俺のもの。あなたのTLはあなたのもの。 アイコンは とりのささみ様(@torinosashimi)に描いていただきました。 今はブルー スカイ とマスト ドン にお引越し中。 note の記事が溜まってきました。お暇な時にでもどうぞ → note.com/nuetwt2023 note.com/nuetwt2023 ぬえ @yosinotennin 先日外食先で お年寄りが口頭で注文しようとする 「タッチパネルでご注文ください」 「このね、ランチセットをね」 「タッチパネルでお願いします」 「これを雑穀ご飯に変えてね」 「タッチパネルで」「あと、お茶ください」 泣きそうになっちゃった。15年後私もこうやってしまいそうだし舌打ちされる 2023-02-14 10:21:21

シオザワヒロユキ @ShiozawaHiroyuk 週末に出すテスト問題その2 エレベーターの開閉ボタンはよく押し間違えられる。 言葉を使用せずに押し間違えを無くす方法を考えよ。 過程：三角形による方向指示機能を分析し、その条件と限界を考察したうえで答えを出すこと。 条件：ボタンサイズは変えないこととする。 pic.twitter.com/69atfKg8jp 2023-02-10 00:29:46

■各コメント 加藤みどり（フグ田サザエ役） 「『サザエさん』の初回放送から50年以上、ずっと一緒に家族として歩んできた貴家ちゃん。 “貴家ちゃんがいるうちは私も頑張らなきゃ”と思っていたので貴家ちゃんがいなくなって本当に寂しく、悲しい気持ちです。 心よりご冥福をお祈りいたします」 田中秀幸（フグ田マスオ役） 「大切な宝物を失った悲しみで一杯です。 貴家さん。穏やかな語り口、優しいお言葉、素敵な笑顔・・・しっかりと胸に刻んでおきます。長い間、本当にお疲れ様でした。どうぞ安らかにお眠りください。 ありがとう、タラちゃん」 冨永みーな（磯野カツオ役） 「スタジオでいつもいつも優しくしていただきました。 そしてとてもキュートでいらっしゃった貴家さん。 突然の訃報にとても驚いています。寂しいです。。。心よりご冥福をお祈り致します」 津村まこと（磯野ワカメ役） 「貴家さんはお茶目でタラちゃんそのままの

ポピュラー音楽界の偉大な作曲家の一人、バート・バカラック（Burt Bacharach）が死去。英BBCや米Varietyによると、2月8日にロサンゼルスの自宅で亡くなっています。彼の広報担当のティナ・ブラウサムが発表。自然死／老衰と発表されています。94歳でした。 ソングライター、作曲家、プロデューサー、アレンジャーとして、半世紀にわたりアメリカのポピュラー音楽をリードしてきたバート・バカラックは1928年5月、米ミズーリー州カンサスシティ生まれ。 歌手を目指していた母親の影響で、幼いころからピアノやドラムスなどを学び、一家がニューヨークへ移住したのを契機に、音楽に目覚め、デイジー・ガレスピーやチャーリー・パーカーなどのジャズ、そして近代クラシック音楽を代表するラヴェルなどに刺激され、音楽の道を志す。大学卒業後、ピアニストとして数年間活動したあと、ニューヨークに戻り、作曲家としての活動を

これまでは豚カツと牛カツだったらギリ豚カツのほうが食べたい とずっと思ってたんだけど、最近上司に連れられて めちゃくちゃ高い牛カツサンドのお店に連れてってもらって めちゃくちゃいい牛カツ食べたら、 豚ァ、すまん！！ってなった

少し前まではオシャレとされていたものが、急にダサいと言われたり、ファッションは言うことがコロコロ変わってルールがわからない。 最近でいえば「黒スキニーはダサい」だ。 数年前は「くせのないデザインで、足が長く見える効果もある」なんて説明されていたのに、ワイドパンツ（太めのズボン）が流行りだしたら、急にダサいと言われるようになった。 正直、何が何だかわからない。 オシャレ入門マンガ『服を着るならこんなふうに』を読んで、「なるほど黒スキニーを買えばいいのか！」と、正解を知ったはずが、「今どき黒スキニーはない」なんて言われたら、頭を抱えるしかなかった。 理解できないものは、理解するしかない。 なので、30歳までろくに調べもしなかったファッションについて調べた。 やっぱりサイトや動画によって言っていることが違うので、やはり頭を抱えたが、続けているうちに、自分なりに理解が進んできた。「完全に理解した」

当方、ネットワークスペシャリスト資格持ちでプログラマをやっているものだけど、自宅のWiFiの不調が解決できない。誰か助けてほしい。 現象iPhoneやPC(Mac)で一定時間ネットをしていると、途中からネットに繋がらなくなる。WiFiはつながったまま、レスポンスが返ってこなくなる感じ。パケットは覗いていないです。時間帯は関係なく発生する。使用時間も関係なさそう。すぐになるときもあれば、しばらくしてからなるときもある。 試してみた対応ルーター再起動 → しばらく復活する 有線LANにしてみる → 途切れることはない 2.4GHz帯だったので、5GHz帯のWiFiに変更 → 変わらずルーターの変更(5回くらい変えてる） → 変わらず roamingが可能なWiFiに変えて、超至近距離で使ってみる → 変わらずWiFi Analyzerで調べてみる → 確かに周りにいくつかあるけど、それが原因？

アメリカ軍は、アメリカ本土の上空を飛行してきた中国の気球を、南部サウスカロライナ州の沖合で撃墜しました。今後、海に落下した気球の残骸を回収し、分析を進めることにしています。 アメリカ国防総省によりますと、4日午後、アメリカ軍のF22ステルス戦闘機が、南部サウスカロライナ州の沖合およそ11キロの領海の上空で、アメリカ本土を飛行してきた中国の気球に空対空ミサイル1発を発射し、海に墜落させたということです。 周辺で民間の航空機や船舶への被害は確認されておらず、アメリカ軍などが落下した気球の残骸の回収を進めています。 アメリカ軍の幹部は記者団に対し、残骸は海上およそ11キロにわたって散らばっているものの、回収は比較的短時間で完了するとの見通しを示しました。 国防総省の高官によりますと、気球は先月28日にアリューシャン列島の北方のアメリカの防空識別圏に進入したあと、30日にカナダの領空を通過し、31