はじめに こんにちは。株式会社GMO Flatt Securityセキュリティエンジニアの森(@ei01241)です。 近年、React、Vue、Angularといったフロントエンドフレームワークを用いたSPAの開発が主流となり、Webアプリケーションにおけるクライアントサイドの役割はますます増大しています。動的なルーティングやAPIからのデータ取得など、多くの処理がJavaScriptによって実行されます。 このようなクライアントサイドでの処理の増加に伴い、新たなセキュリティリスクも生まれています。その一つがクライアントサイドのパストラバーサルです。サーバーサイドのパストラバーサルほど広く認知されていないかもしれませんが、適切に対策しなければ、CSRFやアクセストークンのリークなどにつながる可能性があります。 本稿では、クライアントサイドパストラバーサルがどのような脆弱性であり、どのよう

中国が今の科学技術や人的資本を残したまま民主主義国家として再建され アメリカをはじめとする西側諸国との友好的な外交方針に舵を切り 政治の透明性・公平性、基本的人権や発言の自由を重視する新しい社会に生まれ変わるとき 東アジアにおける日本のそれまでのアイデンティティは大きく揺らぎそして失われるだろう。 民主主義国家として再スタートした中国と台湾はお互い歩み寄り両国は民主的に平和的に統一される日も近い。 日本人は現在の中国の一党独裁を批判しつつも、それが長く続くことを心の底では願っているのだ。 新しい日本語名は華国になるかもしれないし、「(やや差別的なイメージを含んだ)中国人」ではなく「華人」が一般的な呼称となるかもしれない。(”中”という言葉が自己中心的な印象を与えるからね。)

リンク www.mokkotsu.com ■ＤＩＹで箱階段をつくる Vol.8 | 重量木骨の家 &nbsp;Ｋさんの家には屋上があります。その屋上をもっと活用したいというのが次女のあゆみさんの希望ですが、屋上に行くには、壁のはしごをロフトに掛けて上がり、小さなドアから外に出ます。 22 リンク www.imdoor.com ><meta property= 収納型のロフト階段 安全に登れるロフト階段です。後付け可能な家具階段。クローゼットや引き出し付なので、狭いお部屋での収納スペースも充分確保できます。お得な基本キットやシンプルタイプのほか、お部屋のスペースやロフト高に合わせて提案も致します。ロフト付きアパートやロフト付きマンションにもご好評頂いています。キャットウォークとしても喜ばれています。 1 user 14

日本で選挙妨害だけでなく一般的な情報攪乱目的とみられる中国由来のbotは1月23日から急速に増えてきており、観測も出ている状態なんですが ここにきて中国首都・北京での騒乱に関連して、中国国内だけでなく海外のSNSに対しても「北京」関係のニュース、SNS投稿、検索、AIなどへの攪乱工作が拡大しています。 確定している話としては、中国中枢中南海周辺でChanghe WZ-10（霹靂火）攻撃ヘリコプターが周回したり、中国人民解放軍コードのある地上攻撃用攻撃機が回転木馬している様子が見えるという点です。映像画像はNGなので外形的に見える画像でも貼ってパトレイバー的な緊迫感だけ味わっていただく方向で 何か知らんがブンブン飛んでて夜も寝られない幕府周辺の画像　実測は位置バレするのでご容赦　で、OSINT的には北京市民に対する具体的な退避勧告や戒厳令的なものは現在出ていないようである一方、中枢に向かう陸

かなりAIの情報のキャッチアップをサボっていて、今色々調べ始めたりしている。 けど、チャット以上のことの便利さがよくわからない。Googleとかが出している活用ハンドブック等も無理やり使ってるだろってものばかりだし、Xで調べても情報商材ばかりでみんなが何に活用しているのかよくわからない。 特にMCPとかCLIとか。そんなにやることある？ まあ、チャットだけとかしょぼいものでも良いので、みんなが具体的にどんな使い方しているのか、便利になったこととか知りたい。

「OAuthで認証してます」 「SSOってSAMLのこと？」 「OIDCってOAuthの上位互換？」 このあたり、言葉の形が似ていて普通に混ざります。 で、混ざったままでも開発は進んでしまうので、なおさら厄介です。 ただ、ここで詰まる原因は「専門用語が多いから」じゃなくて、もっと単純で、種類の違う言葉が同じレイヤーに置かれがち だからだと思っています。 体験の名前（SSO） 信頼のつなぎ方（フェデレーション） 登場人物の役割（IdP / SP） 受け渡しのルール（OAuth / OIDC / SAML） レイヤーを分ければ、用語が多くても意外と迷子になりません。この記事はそのための整理です。 TL;TD 認証（AuthN）：あなたは誰？ 認可（AuthZ）：あなたは何ができる？ SSO：1回ログインで複数サービスを使える「体験」 フェデレーション：別システムの認証結果を「信頼して受け取る」

しお @sodium 弟社内結婚してるんだけど、まず弟だけ数年転勤→終わったら次は夫婦バラバラに転勤させられそうになり(関西と東北とか)、二人ともほぼ同時にその会社辞めた。 さすがに嫌がらせ？？って私ですら思った。 x.com/electlone/stat… 2026-01-27 19:19:10

こにふぁー @konifar 昔上司にちょっといいですか？と相談するたびに、ひととおり聞き終わった上司が「えっと、まず何を言ってるかよくわからないんだけど」と言われ続けてﾋｴｯと思いながら鍛えられた感はある 2026-01-27 15:30:48

原田イチボ @ichibo_h 「下ネタが汚すぎる」という理由で徳弘正也を敬遠していましたが、『狂四郎2030』はスーパーウルトラ大傑作にもほどがあるな……。国家主導の差別、仮想世界など現代につながる要素が詰まっていて、いつどの時代に読んでもハッとさせられそう。しかしそれはそれとして、下ネタが汚すぎる。 2026-01-27 18:05:07

1000歳は超えたい 1000歳超えるには、細胞の分裂回数のリミットを解除しないといけない 人間の細胞が分裂できる限界は約50回 これをヘイフリック限界と呼ぶ これを遺伝子操作で超える 受精卵の時に遺伝子を組み換え、リミットを1000回に増やす すると、1000歳は超える でも、俺、もう生まれちゃってるから… 今から遺伝子操作できないから… どうしたらいいんだ 考えられるのは、ひたすら新しい細胞を移植すること iPS細胞であらゆる臓器や組織を作成し、移植しまくる ただ、難関は脳 脳だけは難しそう 脳内のデータを新しい脳にコピペしなきゃいけない ここが一番難しい でもやればできると思うんだよな〜 電気信号を脳に与え続けて、脳の神経細胞（ニューロン）のつながり（シナプス）を爆増させればいいだけだ これさえすれば、新しい脳に自分の意識が乗り移って、全て新しい体になれると思う！ やっぱり問題は脳だ

Togetter編集部 X（旧Twitter）に日々流れる情報の中から、編集部がさまざまなポストを選び出し、わかりやすい形でお届けすることを大切にしています。新たな視点や世間の反応を添えることで、読者の皆様にとって安心・安全で価値あるコンテンツとすることを目指しています。詳しくは編集方針をご覧ください。 あわせて読みたい

YTR @Ytr3248j @kitsunefukka 初めまして。 作家の故・橋田壽賀子さんが、似たようなご経験をされておりますね。軍需工場とはいえ、当時は民間人を撃つようなことを平気でやっていたようです。 2026-01-24 22:39:12

git-wt を導入したので、メモとして導入ログを記しておく。 github.com 導入動機 導入ログ インストール 設定 導入動機 Agentic Coding によってにわかに脚光を浴びている git worktree だけれど、実際のところワークツリーディレクトリどこに置くの？といった話などちょっとした敷居がある。特に ghq ユーザーにとっては、ghq root (e.g, ~/src, ~/ghq) のディレクトリの直下にワークツリーを置くような運用だと、いかにも管理がしづらいのでどうするかという問題があった。 今回 songmu さんによる以下の神機能が入ったということで、個人的には git-wt が顧客が本当に求めていたものになったので導入することにした。 github.com 正直 ghq root 直下にリポジトリと並んでワークツリーディレクトリがあると、理由あってワー

高市首相が1月23日に衆議院を解散し、同月27日公示、2月8日投開票の日程で「第51回衆院選」を行うことを表明しました。関連するニュースを特集します。

くるんと丸まる姿が愛らしいアルマジロトカゲ。まるで小さなドラゴンのような見た目で、爬虫類ファンのあいだでも特に人気の高い種類です。しかし、「いくらで買えるの？」「飼育にはどれくらいお金がかかるの？」と気になる方も多いのではないでしょうか。 アルマジロトカゲは、希少性が高く流通量が少ないため、販売価格も高めです。さらに、飼うためにはケージやライトなどの設備を整える初期費用も必要になります。 この記事では、2025年時点での最新価格相場から、購入ルート別の特徴、飼育にかかるコスト、そしてお迎え前に知っておきたい注意点までを、初心者にもわかりやすく解説します。 アルマジロトカゲってどんなトカゲ？ アルマジロトカゲは、体をくるんと丸めて身を守る“防御ポーズ”で知られるトカゲです。まるで小さなドラゴンのような見た目と、かわいらしい仕草から人気を集めています。 性格はとてもおだやかで、少し臆病な一面も

(((はげしい)))キーウィ@オカリナ講師のジャスティン @Justin_ocarina /^ U ^ \ ｷｳ （殺伐としたTLを薄めるキーウィはこちらです） KADOKAWAコミックエッセイ「月収5万エジプト在住 まあ死なんやろ日記」amzn.asia/d/0TKuXCm LINEスタンプ x.gd/wDynV 月刊レター x.gd/8UI3j ほしいものリスト x.gd/UMdyh ocarina.cloud-line.com

目次 はじめに 非公式なWebサイト 不審なインストーラ まとめ 追記 はじめに 7-Zipはオープンソースで開発・公開されているアーカイバソフトウェアです。7-Zipは公式Webサイトの他に、非公式のWebサイトが複数存在しています。その内の1つにおいて、2026年1月より、不審なファイルを展開するインストーラへのリンクが掲載されています。SOCにおいて、複数のお客様にて当該実行ファイルの実行を確認していることから、本稿では速報として、その内容をご説明します。 非公式なWebサイト 7-Zipの公式Webサイトは https://www.7-zip.org/ です。しかし、検索エンジンで「7-Zip ダウンロード」などと検索すると、非公式のWebサイトが複数見つかります。中には善意で公開されているWebサイトもあるようですが、その内の1つである、7zip[.]comについて、不審なファイ

日陰のふたり 京村秋 ヤングジャンプ新人漫画大賞#039 準大賞+月間ベスト+審査員特別賞+初受賞ボーナス(2025年11月期)

1ターン消費して力をためて、次のターンで攻撃力2倍になるってやつ。 有効な使いどころってないだろ。 「同ターンで味方から攻撃バフをかけてもらえば、次に4倍になる」とかができるゲームは例外的には存在するかもだけど。 そういう作戦が存在しないゲームでは「ためる」って何の価値があんの？