CCCが運営している代官山蔦屋書店はECサイトも運営している。 ドメインはtsite配下だ。 詳細は省くがそこにXSSの脆弱性があることを2014年7月5日の時点で確認した。 古典的な方法で確認する。 （参考：サイト脆弱性をチェックしよう！--第5回：XSSの脆弱性を検査する方法） 商品検索の検索窓に『>'><script>alert('test')</script>』と入力し検索を実行する。 このようにポップアップウィンドウが表示される。 わかりやすくするとこういう状態。 この件に関して冒頭にも書いたように2014年7月5日の時点で確認しており、既にCCC側も状況を確認しているはずである。 既に2週間放置されていることで、脆弱性の情報を公開することよりも、脆弱性のある状況が放置されていることのほうが危険度が上回るのではないか？という判断をし本ブログを書くことにした。 ※archive.o

いろいろと。 「逃げたい」「逃げたい」いつも口ばっかで、あんま上手に逃げられたことはないけど。 実際にテッテーして逃げたらどうなの、というかやったことはない。 去年の夏。 実は、家出したんです、私。就職がうまく決まらなくて、絶賛連敗中で、家族はガチャガチャと再就職に煩い。 軽い、パートでの就職すら納得しない。 一人前の労働力を確保しろ、と。 疲れていた私はそれがとても負担だった。病院すら、いいところが見つからない。医者は話を聞かない。 なので、家出をしました。 お財布に金がなかったので、二泊三日だけ、好きなところに泊まりました。 行きたいところに行き。きれいなものも珍しいものも、かわいいものにも会ってきた。 でも、帰らなきゃならなかった。それは知っていた。 旅先で面接の予定が入った。泣きそうになった。まあ、そこも帰宅後受けにいったら落ちたけどさ。 帰宅後の私は日焼けしただけで、多分何も変わ

TL;DR MVCもレイヤで捉えて関係性の設計をするといいのでは 普通のRubyオブジェクトを積極的に使いたいですね 「パーフェクト Rails」に期待しましょう 長くなって面倒くさくなり、途中から手抜き感が半端ないですが許してください この記事の位置付けなど 7 Patterns to Refactor Fat ActiveRecord Models - Code Climate Blog [翻訳] エリック・エヴァンスのドメイン駆動設計 エンタープライズ アプリケーションアーキテクチャパターン これらの参考文献を踏まえてRailsアプリケーションのリファクタリングをしていて、だいぶ方向性や考え方がまとまってきたので、これからチームに合流する人を想定読者に、Qiitaがどんな感じで作られているのかを文書化したものです。（参考文献の一覧は記事の最後にあります） 内容的には文献[2,3]を踏

会社では、ぼへぼへはインターネットインフラのエンジニアをやっております。どちらかというと、サーバー周りをやっているので、周りの人からは「いつも黒い画面をみているね」と言われており、まるで黒魔術師のように見られています（違）。 さて、「エンジニア＝パソコンとか機械ものすべてに詳しい人」という等式がエンジニア以外の人には浸透しているようで、パソコン、スマホ、プリンタ、ネット接続関係の故障からはじまり、ワード、エクセルの悩みから、ウェブサイトの構築、ちょっとしたサイトデザイン、動画編集など、なにもかも一通りできると思われています。 会社でも、しょっちゅう声を掛けられます。別に嫌いではないので、そのたびに本来の仕事を中断してお手伝い申し上げます。 あれ、便利屋と化している？何でもできるまなざしで見ないようにお願いしますw 会社だけではありませんよ。親戚が集まったりしても、相談が始まります。「ぼへち

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ここに書かれていることは私の「なぜ、IDEじゃなくてVimを使うか。」の理由なので、Vimmerな皆同じ理由とは限らないのでご注意を...。 また、だいぶ省略しているので、Vimを全くしらないひとには分からないところも多々あるかもしれません、ご了承を...。 Vim以外のテキストエディタ(Emacs、Sublime Text、Atomなど)では同じようなことが実現できるかもしれないので、必ずしもここであげたことが正しいわけではないですのでご勘弁を...。 1. Mac、Linux、Windowsのどれでも使える。 MacやLinuxでは

７月２９日の「土用の丑（うし）の日」を前に、半年をかけて養殖した「新仔（しんこ）うなぎ」の出荷が宮崎県で進んでいる。ニホンウナギは絶滅が危惧され、稚魚の不漁が続いていたが、今年の出荷量は多く価格も下がっている。「こんなときこそ、多くの人に食べてほしい」と業界は呼びかけている。　昨年１２月の漁の解禁後から養殖されたウナギは、４０センチ程度に成長し、元気に身をくねらせている。「１年もの」とも呼ばれ、肉質が良く柔らかい。日高水産＝同県新富町＝の日高良浩社長（３１）は「量だけでなく質のいいものがたくさん育った」。今年は昨年より２０万匹多い３５万匹を育てたという。　同県は、養殖ウナギの生産量が全国３位。２０１２年度のシラスウナギ採捕量は１６８キロで、４年連続の減少となり、統計のある１９９４年度以降で最低だった。２０１３年度は４９６キロにアップし、１キロあたりの平均価格も大幅に下がった。１位の鹿児島で

別にロリコンを擁護するわけじゃないけどさ、残りの人生と引き換えに5日間小学生と好きなこと出来るっていうのは結構魅力的に思っちゃう男多いと思うんだよ。それだけ今の日本と女は終わってる。 全部、デフレとフェミが悪いんや。北原みのりが日本の男を叩くのなんて完全にマッチポンプだもんな。

宗教は大嫌いだけど、このたび信仰を持ってみる事にした。 理由は、まあ年を取ったという事なんだと思う。 別に今の生活に不満があるわけじゃない。 一人でアニメ見てゲームして趣味に没頭して美味しい物食べて、安定している人生だと思う。さほどストレスも受けていない。 でも何というか、虚しいというか。 今ストレスが無いのは人付き合いを放棄したというか、他人と距離を置いているからなんだけど、 本当は皆と仲良くしたいのに、集団の中にいるとどうしても自分を攻撃してくる人と遭遇してしまい、自分を応援してくれる人も特に居ないので孤立してる感が半端なく、攻撃に耐えられず離脱してしまったんだよね。 自分を悪く罵る人と仲良くしつつ、自分とも仲良くする人を信用できなかったというのもある。こいつにこやかに話しかけて来るけど裏で悪口言ってんだろう？的な。 あと、表面的な付き合いだけでちっとも仲良くなれなかった。一言でいうと

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

にゃんにゃん、お姉ちゃん大好き、にゃんにゃん、お姉ちゃん大好き、いちににーさん！ お姉ちゃん大好きだからー、にゃんにゃん！ にゃんにゃん！ って踊ってたら、ドアの隙間からお姉ちゃんに見られてました。 恥ずかしいよー！ でも、そしたら、お姉ちゃんも、妹ちゃんのことを絶対裏切らないお姉ちゃんだけが踊れるダンスを披露してくれました。 二人で踊れて超ハッピーでした、むふー。

ずっと気になっていた同僚の女性を、 やっとの思いで食事にさそって飲みに行った。 仕事上の会話は時々するけれど、 部署も違うので、なかなか声をかけるタイミングがつかめずに 長い間、悩んでいたんだけど、たまたま、会社から外出する時に 一緒になり、今度ご飯でも、というと、すごくあっさり、 いいですね、行きましょう、と言ってもらい、そのあと、 約束をして、昨日、飲みに行った。 自分は、女性としての彼女が気になって声をかけているんだけど、 向こうは、会社の同僚との付き合いとしてOKしてくれてるんだろうな、 とは思うけど、意外とあっさり、いいですね、と返事してもらえたのは うれしかった。 食事中は、 職場の話が中心になってしまったので、 （自分が、話題つくるのが下手なからなんだけど） 結局、自分の気持ちを言えもせず、相手の気持ちもわからないままで、 次の約束も、アドレスも聞かず、別れてしまった。 （ア

【モスクワ=田中孝幸】マレーシア航空機がウクライナ東部で撃墜された事件で、欧米などの主要国が調査を急ぐよう迫っている。一方、撃墜への関与が疑われる親ロシア派の武装勢力は現地調査を妨害し、証拠隠滅の疑いが濃くなってきた。真相究明や犠牲者の遺体搬送が後回しにされる悪循環に陥っている。ウクライナ内務省は18日、撃墜に使用されたとみられるブク地対空ミサイルを搭載した大型車両がロシア国境に向かう様子を撮

岡山県警察本部によりますと、倉敷市で今月１４日から行方が分からなくなっていた小学５年生の女子児童が、１９日、岡山県内で見つかり、警察に保護されました。 警察は男を監禁の疑いで逮捕し、詳しく事情を聴くことにしています。