サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコンテンツに対して、文字エンコーディングをISO-2022-JPと誤認させることでバックスラッシュが円記号と解釈されることによりエスケープ処理を回避する攻撃である。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。 はじめに クロスサイト・スクリプティング対策として、記号文字のエスケープ処理に加えて、コンテンツの文字エンコーディングをレスポンスヘッダやmetaタグで明示しましょうと言われてきました（参照）。その背景として、UTF-7という文字エンコーディングを悪用したXSSの存在がありました。この攻撃については以下

オーディオを楽しむ方々のあいだには、そうでない方からすると奇妙に映る「常識」がある。たとえば「電源ケーブルを替えると音質が良くなる」という主張だ。オーディオに精通した人間にとって、これはごくごく当たり前の話である。 筆者はPHILE WEBの編集に長く携わってきたが、そこでは電源ケーブルの交換や取り回しをはじめ、電源回りの改善、ホスピタルグレードのコンセント導入、果ては自宅に電柱を立てて電源をクリーンにするという話題までが、当たり前のように語られてきた。 こういった事柄は、オーディオファンでない方々からするとオカルトめいて感じられるかもしれない。だが、この分野で長年活動してきた編集者にとって、これらは「電源で音が変わるのは当然だよね」と、さらっと流してしまう程度の話題に過ぎない。 月額なんと200ドル！めちゃめちゃ賢いChatGPT 最強版にオーディオのことを尋ねたら ところで近年、対話型

非常にプリミティブな単語なのに専用の単語がないのはなぜなのか。 あんまり言語は詳しくないけど、英語だと「high tone」、中国語でも「高音」で、同じく位置の高い低いが代用されている。 人類共通の共感覚として、音の高低は位置の高低と結びついている、説　一番ありそうだけど、世界共通、っていうのはいくらなんでもとは思う。太い/細いとか鋭い/鈍いとか、可能性はいくらでもあったと思う。 音の高低の概念を単語化したどこかの文化が位置の高低を採用していて、それが世界中に広まった説　概念だけが伝搬する、っていうのは考えにくいよね。 多くの言語で元々は独自の表現が存在していたが、大きな文化が流れ込んだ時に置き換わってしまった説　例えば、中国語とインド・ヨーロッパ語族が偶然「高低」を使っていて、音楽とかの文化とともに周辺の文化に広まった、とか…。 なんかそれっぽい説とか、音の高低に専用の単語のある言語とか

ありえたかもしれないもう一つの世界線。 アニプレックスのプロデューサーが原作を喰うつもりでやると、鬼気迫る覚悟でやり切るとオファー頂いた時から、プチデポットの代表として私も覚悟を決めたアニメプロジェクトです。 具体的にはプチデポットメンバーとデザインや世界観などを集約しつつ、本件監修や内容について私が最終承認、決定を行い、アニメチーム編成の立ち上げからプロデューサーとして深く関わっています。 ゲームではなしえなかった表現と映像で、１話たりとも見逃せない驚きと面白さを目指し、アニプレックスのプロデューサーと喧々諤々の話し合いを、そしてなによりも凄まじい熱量で本作に携わってくださるクリエイター方のクオリティーに心が震える毎日です。 ゲームではプレイヤーの数だけ無数のドラマがあるように、アニメの世界線では意志を持った主人公が存在します。幾多の可能性の中からひとつを紡ぎ、グノーシアの世界で駆け抜け

2022年11月18日に発売されたNintendo Switch（ニンテンドースイッチ）用ソフト『ポケットモンスター スカーレット・バイオレット』の国内販売本数が830万本を突破し、『ポケットモンスター』シリーズの国内最高販売本数を更新したことが明らかになった。（※販売本数は2024年11月18日時点のもの） これまで、国内では『ポケットモンスター 赤・緑』が歴代『ポケットモンスター』シリーズでもっとも販売本数の多いシリーズ作品だった。記録の更新は、シリーズ28年の歴史で初めての出来事となる。

(追記)今Kindleのランキングを見てみたら無料カテゴリ総合で1位になっていた。初めての増田の投稿でこんなことになるなんて夢にも思わず、ほんと皆んなには感謝している。嬉しすぎてコメント全部読んだので、鬱陶しくならない程度に文末に追加する。 ---- 自分としては「これは面白いものを作ったぞ！」と自信満々だったのだが、思ってたほどダウンロードされてないのでぜひ見てみてほしい。はてブではカレーの話題がちょくちょく上がるから、もしかしたらここに書けば俺らが届けたい人に届くんじゃないかと思った。 https://www.amazon.co.jp/dp/B0DJX32B2G 416種類のスパイスレシピを載せていて、1700ページを超える分量を無料配信している。といっても、著者は俺じゃなくて近所の友達なんだけども。 ーーーー 言いたいことはこれだけだったんだけど、ついでに、ここにいたるまでの自分語り

今日は巷では【推しの子】の最終回の話題で持ち切りで、以前から連載を追っている一読者である自分も最終回まで読んだ。 とてつもなく悪いとは思わなかったものの、例によって「あれはどうなったん……？あれはなんだったん……？」という疑問が解消され切らなかったモヤモヤ感は残っている…… ただ、思えば、【推しの子】の最終回が物凄く悪かったと非難したいというよりは、「最終回というものそれ自体が期待する割に大抵面白くないもんなんじゃね？」と思い始めている。 なにしろ「最終回文句なしにめっちゃ良かったなぁ～」という所に遭遇した記憶があまりないからだ。 有名どころで言えば呪術廻戦だって賛否両論だったし、王道シンプルな進行でストーリーを閉じた鬼滅の刃も最終回については蛇足としばしば言われる始末だ。 最終回が良かった作品ってなんだ？進撃の巨人とかか……？ 増田の皆さんにおかれましては最終回面白い作品があったら教えて

触発された増田週刊少年ジャンプ史上最も重要なマンガ20選ゲームボーイ史上、もっとも重要なゲーム10選ゲームボーイアドバンス史上、もっとも重要なゲーム10選anond:20241106234643 ←お返事です はじめにセガサターンは、セガから発売され「32bit次世代ゲーム戦争」に参戦していたゲームハードの一つである。ソニーの初代プレイステーションを始め、多くのゲームハードと覇権を競った。稼働時期はおよそ1994年11月～2000年12月で、1998年11月にはセガサターンの次となるドリームキャストが発売され、以降は発売タイトルも下火となっている。 選定レギュレーションとしては、ドリームキャスト発売前後までに登場したタイトルであることを重視、またこの時代から徐々に増えたプレイステーションや3DOなどでも同一タイトルをリリースする「マルチタイトル」は選外とした。 10選タイトル 1. バーチ

3日夕方頃から各地でクレジットカードが使えない事象が発生している。 東京ディズニーランドでは午後6時半頃に一時、クレジットカード決済がしづらい状況となったが、午後6時45分から順次復旧し、午後7時半現在は不具合はないという。 【図解】「SIMスワップ」でスマホ乗っ取り......“不正送金”の被害増　対策は？　「フィッシング」や「急にスマホが使えない」に注意 京都のフレンドマート宇治店でも午後6時15分頃からクレジットカードが使用できない事象が発生したが、午後7時半頃からは使用可能となった。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 2024/09/10にIdle Detection APIというAPIが更新されていました。 ステータスはDraft Community Group Reportです。 これはコミュニティによる提案であり、W3Cによる正式な勧告ではありません。 個人や団体レベルでも、とりあえずRFCを作ってみたり検討したりできる段階ということです。 以下はこの提案を管理しているGitHubから、このRFCの意義を解説したReadmeの紹介です。 User Idle Detection API このAPIでは、開発者はユーザがアイドル状態になったとき(キ

任天堂株式会社（本社：京都市南区、代表取締役社長：古川俊太郎、以下「当社」）は、株式会社ポケモンと共同で、2024年9月18日に、株式会社ポケットペア（本社：東京都品川区東五反田2丁目10番2号、以下「被告」）に対する特許権の侵害訴訟を東京地方裁判所に提起しました。 この訴訟は、被告が開発・販売するゲーム「Palworld / パルワールド」が複数の特許権を侵害しているとして、侵害行為の差止及び損害賠償を求めるものです。 当社は、長年の努力により築き上げてきた当社の大切な知的財産を保護するために、当社のブランドを含む知的財産の侵害行為に対しては、今後も継続して必要な措置を講じていく所存です。 以上

lhfBNXOjznicDN73d2iPyUH16d2Ci8NA lhfBNXOjznicDN73d2iPyUH16d2Ci8NA 21fa91e5d531e74eb5f8c9ac2b8ee5e1

マイナンバーカードのICチップを読み取り、格納された氏名などの本人情報を確認するためのアプリです。

ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号第6091713号)です。 (C) Shogakukan Inc. 2024 All rights reserved. No reproduction or republication without written permission.

2024年8月5日(月)に、新バージョン名「帰ってきたニコニコ」として、ニコニコはサービスを再開いたしました。6月8日に発生したサイバー攻撃の影響で、ニコニコは長期間サービスを一時縮小し「ニコニコ（Re:仮）」として一部サービスのみ縮小して提供しておりましたが、この度、みなさまに一日でも早く遊び場をお返しするためにサービス再開にこぎつけることができました。大変長らくお待たせいたしました。引き続き、ニコニコをよろしくお願いいたします。■プレミアム会員特典の再開について： https://blog.nicovideo.jp/niconews/225768.html■ニコニコサービス全体の再開状況のお知らせ： https://blog.nicovideo.jp/niconews/225581.html■ニコニコアカウントについてのお知らせ： https://blog.nicovideo.jp/n

{.md_tr}株式会社ドワンゴ 株式会社ドワンゴ（本社:東京都中央区、代表取締役社長:夏野剛）は、このたびの当社へのランサムウェア攻撃に起因した情報漏洩により、関係するすべての皆様に多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。 6月8日にKADOKAWAグループの複数のサーバーにアクセスできない障害が発生した事実を受け、早急に社内で分析調査を実施したところ、ニコニコを中心としたサービス群を標的として、KADOKAWAグループデータセンター内の当社専用ファイルサーバーなどがランサムウェアを含む大規模なサイバー攻撃を受けたものと確認されました。 当社およびKADOKAWAグループでは本事案発生時以降、社外の大手セキュリティ専門企業の支援を受けながら、情報漏洩の可能性および漏洩した情報の範囲を把握するための調査を鋭意進めてまいりました。このたび現時点の調査結果として

5日の東京株式市場で日経平均株価が急落し、前週末比4451円（12%）安の3万1458円で終えた。下落幅は米国株急落が世界に飛び火したブラックマンデー翌日の1987年10月20日の3836円安を超えて、過去最大となった。米国の景気後退の警戒感が出る中、海外の機関投資家やヘッジファンド、個人投資家といった市場参加者全員が売りに動いて、売りに拍車がかかり、連日の急落となった。（号外）日経平均4451円安

全国の市区町村の名前とコードをデータベーステーブル化したもの、すなわち市区町村マスタはITシステムを作っていれば何かしらの場面で必要になるものです。 ではその市区町村マスタを作るための元データはどこから手に入れたらいいものか。 そして「作る」というのもありますが、市区町村は再編されるものですから最新の変更にどう追従するか、しかもそれを自動化できるかというのも大いに気になるところですね。 エムスリーエンジニアリンググループ三浦(@[email protected]) [記事一覧 ]です。 Unit1（製薬プロモーション）およびUnit9（治験臨床研究支援）のエンジニアです。 今回は私も皆様とまったく同じように市区町村マスタのデータ源に悩んでいろいろ調べましたので、それで得た知見を共有させていただこうと思います。今回は代表的な3つのデータソースをご紹介し比較していきます。 ほしいのはこんな感じのデ

{.md_tr}株式会社ドワンゴ 株式会社ドワンゴ（本社:東京都中央区、代表取締役社長:夏野剛）は、6月8日に発覚したKADOKAWAグループのデータセンター内のサーバーへのサイバー攻撃の影響により、「ニコニコ」のサービス全般が利用できない状態が続いております。ユーザーの皆様、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。 当社は、システムの復旧作業に全力で取り組んでおり、このたび、ニコニコ動画をはじめとする「ニコニコ」の複数サービスが2024年8月5日より再開することが決定しました。再開に関する詳細とともに、サービス停止に伴う補償対応について、以下の通りご報告いたします。 ### 「ニコニコ」のサービス再開について 8月5日より下記のサービスを再開いたします。ニコニコ動画の再開時に「ニコニコ」は新バージョンとなります。ユーザー生放送やニコニコチャン