2024.12.11 エンジニア組織のリアルな失敗経験から学ぶ！ 生産性向上＆チーム強化Tips

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。 Webサーバーの侵害のため、WebShellの設置を疑い、まず拡張子ベースで不審なファイル（改ざん・作成）が存在しないか調査していたところ、いくつか不審なファイルは発見されましたが、どうしてもWebShellのような機能を有するファイルだけ見つかりませんでした。 そこで、拡張子で見ていく調査から各ディレクトリごとに気になるファイルが存在しないかの調査に切り替えたところ、1つだけ明らかにWebサーバーのコンテンツとして違和感のある"ファイル名"が付けられたCSSファイルを発見しました。

WordPressコミュニティを二分する騒動になっているAutomattic vs WPEngineの訴訟合戦だが、まずはWPEngineが提出した仮差し止め処分についての判決が12月10日に出たようだ。PDFの判決文も公開されている。 New docs dropped in the WPEngine vs Automattic/Matthew Mullenweg lawsuit. WPE's reply to opposition opens with an absolute bang #wpdramahttps://t.co/H6mfxvdWvD pic.twitter.com/BEBxLDpxAo — Ryan Duff (@ryancduff) November 5, 2024 仮差し止め処分とは、ある係争中の裁判において、本裁判の判決が出る前に関係者が特定の行為を制限してもらうた

現実の料理研究家ってそんなにバトルしてないでしょ

現代人は1日平均6.5時間をオンラインで過ごしており、その大部分を能動的な情報探索に費やしている。この研究では、人々が閲覧するWebページの感情的な特性が精神状態を反映し、同時にそれを形作っているという仮説を検証するため、4つの実験（参加者数1145人）を実施した。 第1の研究では、287人の参加者に5日間毎日20分間、第2の研究では447人に30分間のWeb閲覧を依頼し、その閲覧履歴を詳細に分析した。研究チームはAI（自然言語処理技術）を用いて、各Webページのテキスト内容のポジティブ性とネガティブ性を数値化した。

石破首相、企業献金禁止「憲法に抵触」　政倫審、裏金議員は出席を―衆院予算委 時事通信 編集局2024年12月10日17時40分配信 衆院予算委員会で答弁する石破茂首相＝１０日午後、国会内 石破茂首相は１０日の衆院予算委員会で、野党が求める企業・団体献金の禁止について「憲法２１条に抵触する」との認識を示した。同条は「集会、結社および言論、出版その他一切の表現の自由」の保障を定める。首相は「企業も表現の自由を有しており、それは自然人（個人）か法人かを問わない」と語った。立憲民主党の米山隆一氏への答弁。 企業献金禁止、石破首相「合意ない」　「平成の改革」で反論―初の予算委、野田氏と対決 首相は１９９４年の政党助成制度創設時に企業・団体献金を禁止するとの各党合意は「ない」との見解を重ねて表明した。立民の長妻昭代表代行に対し、「当時の政府（細川内閣）として禁止する立場には立っていなかった。それは当時

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、

昼なのに ヨルダン

Lora @Lora6025243011 @nishikawaguchih 残った人は安心して利用することができるようになります。お店側の配慮ですよ。 むしろ迷惑を感じて遠のいていた人たちが戻ることが予想できます。 2024-12-08 21:08:26

2024年も残りわずか。年末年始にかけて最大9連休ということもあり、帰省や旅行で新幹線を利用しようと計画する人もいるのでは。 年末年始に利用者が大幅に増える新幹線では、ルールやマナーを守らない人によるトラブルが発生することも。Xではその時の体験談が投稿され、拡散されることも少なくありません。 ツイートまとめサービスのTogetter（トゥギャッター）が解説する「3分くらいで分かる週刊X（Twitter）トレンド」、今回は「新幹線でのトラブル」について掘り下げます。 テーマは「新幹線でのトラブル」 子連れ客に「ハズレだ」と悪態…心ない隣客への対策は 子どもを連れて新幹線の座席についた際、隣の乗客に悪態をつかれたというユーザーの投稿がXで話題になりました。 投稿者は小さな娘さんを持つ母親。お子さんを抱えて席に座ったところ、隣の客が小声で「はぁーーー最悪」「ハズレだ」と言い、そのままヘッドホンを

炭素体 @hokkaidokkyo @tokotoko4000 「行ってきます」は「合コン」「シャーペン」「コスパ」と同じ"略語"。 「行きますけど、帰ってきます。」の略☺️ 2024-12-07 23:39:38

ゆる麻布 @yuruazabu 会議ってめっちゃコスト高いんやで。これを理解しとる人おるか。時給5,000円の人を20人とか集めた会議やったら、1時間で10万円もコストかかってるんやで。だけど、これを意識してる人ってめっちゃ少ないやろ。それが雇われの精神なんだわ。 2024-12-08 16:42:06

デゴチ @degochiyakuri セキュリティという最新の技術動向をウォッチし続けなきゃいけない分野の仕事していて、昔ながらの『パスは定期的に変えた方が良い気がする…』というスタイルのままで良いと思う時点でもうダメな気がする。 と、素人が思っているけど実際どうなんかねぇ。 2024-12-06 19:06:07 デゴチ @degochiyakuri 今の管理者に「定期変更でユーザーのパスワードの安全性が低下傾向になるのでは？」と意見送ったら「いや全ユーザーのパスワードをリストアップして確認しましたがそんな傾向なかったですよ」とか怖いこと言われそう… 2024-12-06 19:09:39

財布に入れるカード型のトラッカーとか人気じゃん 俺はかなりのうっかりもので帽子や傘はしょっちゅうなくしちゃうんだが、生まれて30余年、財布は一度も置き忘れたり盗まれたりしたこと無い みんなそんなに財布なくすもんなの？ 海外旅行とかする人なら違うのかもしれないけど、海外ならトラッカーあってもスムーズに解決できるか分からないしなー

「つながる毎日新聞」は記者に取材してほしいテーマや疑問、情報をお寄せいただく 窓口です。専用のフォームとLINE公式アカウントを用意しています。郵便でも構いません。内容によっては記者がご連絡を差し上げます。情報提供者の秘密は必ずお守りします。すべてのご要望にお応えはできませんが、その場合も必ず目を通し、今後の記事作成に生かしてまいります。

虫明 麻衣｜mai mushiake @hannarry やること全然終わらんので、夜ごはんサイゼリヤにしようかと思い、普段から友達とめっちゃサイゼ行ってる息子に「ごめんプロサイゼリヤーの息子さん、今日のごはんサイゼでいい？」と聞くと「いいんですかそんな、僕なんかとサイゼリヤ行っていいんですか？世界変わっちゃいますよ？」と言われました。 2024-12-05 18:25:23

・ユニットバス ・なんか部屋がカビ臭い ・引き出しの中に聖書がある ・朝食がバイキングだとテンション上がる ・コーヒー持ち帰りできるとさらに嬉しい ・ベッドがやたら硬いか、逆にふかふか過ぎる • 枕が高すぎて首が痛くなる • 窓からの景色が隣のビルの壁 • 冷蔵庫が小さすぎて、ほぼ何も入らない • カーテンが完全に閉まらない隙間がある • 謎の油絵や風景写真が壁に掛かっている • 消臭スプレーが部屋に置いてあると少し安心する • お湯と水の調整が難しいシャワー • 下に敷くバスマットで体を拭いてしまった • トイレットペーパーが妙に薄い • バスタオルが意外と小さい • アメニティが「ボディソープ兼シャンプー」一つだけ • ドライヤーの風量が弱すぎて乾かない • 自販機コーナーがやたら充実していると嬉しい • 大浴場があると「当たり！」と思う • 貸出サービスにアイロンやズボンプレッサーが

ご期待いただいた方々には申し訳ありません。 振替日が決まり次第、ご連絡いたします。 （ファンの声） 「昨日の投稿が不発だったのでもしやと思ってた」 「70歳を超えて増田してるから仕方ない」 「また1000ブクマ超えの増田を待っています」

こんにちは、ライターの井上マサキです。 年末年始の風物詩といえば、帰省ラッシュ・Uターンラッシュの大渋滞。高速道路が何十キロも渋滞した、というニュースが必ず流れますよね。 僕も何度渋滞に巻き込まれたことか。ずっとノロノロと続く車の列に、子どもたちから「いつまで続くのー？」「先頭ってどうなってんのー？」と声が上がることも。 そう、渋滞の先頭ってどうなってるんでしょう。というかそもそも、渋滞ってどうして起こるのか、何年たってもなくならないのはなぜなのか……気になってきました。 そこで今回は「渋滞学」を研究する東京大学の西成活裕先生に、渋滞の疑問をすべてぶつけてきました。この記事を全国民が読めば、きっと渋滞がなくなる……はず！ 「車間距離40m」が渋滞するかしないかの境目 小仏トンネルが渋滞する原因は、トンネルそのものではない 合流地点は「ファスナー合流」と「後期合流」で 「車線変更を繰り返す」

・コテンパン ・ハックション ・パパウパウパウ あと一つは？