みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。 Webサーバーの侵害のため、WebShellの設置を疑い、まず拡張子ベースで不審なファイル（改ざん・作成）が存在しないか調査していたところ、いくつか不審なファイルは発見されましたが、どうしてもWebShellのような機能を有するファイルだけ見つかりませんでした。 そこで、拡張子で見ていく調査から各ディレクトリごとに気になるファイルが存在しないかの調査に切り替えたところ、1つだけ明らかにWebサーバーのコンテンツとして違和感のある"ファイル名"が付けられたCSSファイルを発見しました。

やりたいことリストを消費するシリーズです！！ 協力してくれた @HoushouMarine マリンさんのソロライブ配信は1月8日まで販売してますよ https://ahoy-youre-all-pirates.hololivepro.com/tickets/ 月ノ美兎のTwitter（配信予定等はこちらで呟いています！） https://twitter.com/MitoTsukino ※未成年者の視聴者の方々は、下記リンク先の注意事項もご覧ください。 https://www.anycolor.co.jp/notice-for-minors

能登半島地震の直後、避難所で生活する被災者ら＝石川県輪島市の「ふれあい健康センター」で2024年1月8日、川畑岳志撮影 政府は能登半島地震などを踏まえ、災害時の避難所環境の抜本的な改善に取り組む方針を決めた。石破茂首相が掲げる防災対応強化策の一環で、指定避難所の1人当たりの面積やトイレ環境に国際基準を反映させる。避難所運営に関する自治体向けのガイドラインを年内にも改定し、基準となる数値を明示する方針。 石破首相は11月29日の所信表明演説で「避難所での生活環境を改善し災害関連死を防ぐためにも、スフィア基準を発災後早急に全ての避難所で満たすことができるよう事前防災を進める」と述べていた。 「スフィア基準」とは、国際赤十字などが災害・紛争時の避難所の面積や、トイレ、入浴施設数などの最低限の基準やプライバシー保護の理念を定めたもの。これまで国のガイドラインでは「参考にすべき国際基準」として紹介す

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、

たまちゃん2@銀行 @tamachanbank2 コロナ禍で唯一良かったこと。オフィシャルの忘年会兼クリスマス会がなくなったこと。でも、最近復活させようとする勢力を感じる……… 備忘録として、そして、クリスマス会の幹事に就任される若者へ むかしむかしコロナ禍前のおはなしです。それは、役員を招いたクリスマスパーティのことでした。 2024-12-07 16:12:38 たまちゃん2@銀行 @tamachanbank2 いつもはしかめっつらの役員もその日はご機嫌です。それもそのはず、クリスマスパーティとは名ばかり、本部部署による役員の接待パーティだからです。 準備は3ヶ月前、幹事の指名から始まります。なにせ役員を招くのです。万が一の失敗も許されません。 2024-12-07 16:12:39 たまちゃん2@銀行 @tamachanbank2 幹事には30後半の普段から企画業務をしているロジ周り

当社所属の松原タニシにつきましてこの度の当該動画についてご報告させて頂きます。当該動画では物件を示す表現はなされておらず、また、これまでの活動の中でも故人の方を幽霊と表現したことはございません。しかしながらご遺族様のご心情を鑑み...｜このサイトは松竹芸能株式会社、イベント相談、松竹芸能角座、松竹芸能タレントスクールの公式サイトです。

アメリカで、ユナイテッドヘルスケアなるデカい保険会社のCEOが路上で銃殺されたらしく、かなり話題になっている 俺は全然詳しくないんだけど、アメリカは国民皆保険じゃないから医療費が大変だっていうのは有名な話で、ユナイテッドヘルスケアはそこをカバーする民間の保険会社なわけだが、どうやら保険料の支払いを渋りまくるのでたいそう評判が悪いらしい 最近はAIチャットボットみたいなものを使って客の訴えを退けるという話もあるみたいで、データとしても大手保険会社のなかで一番保険料(edit:保険金の間違い！)の支払い拒絶率が高いとか ただでさえ物価が高くて生活がキツイ中で、家族が病気になり、高え保険料を払ってる保険会社に頼ったら、「この症状は既往のものなので保険対象外です」なんて言われて、バカ高い医療費が自腹になる そういう体験が積み重なった結果、保険会社のCEOはメチャクチャ恨みを買っていたらしい そんな

「Markwhen」はマークダウンに似た記法で予定表を作り、タイムライン形式やカレンダー形式で表示できるシステムです。一般的なカレンダーアプリではボタンを1つ1つクリックしながら予定を登録する必要がありますが、Markwhenならテキストをダダダッと打ち込むだけで予定を登録できます。 Markwhen https://markwhen.com/ MarkwhenはVisual Studio Code(VS Code)やObsidian向けの拡張機能として利用可能なほか、簡単に使えるウェブアプリ「Meridiem」も用意されています。今回は以下のリンク先にアクセスしてMeridiem上でMarkwhenを使ってみます。 Meridiem https://meridiem.markwhen.com/ Meridiemの画面はこんな感じ。画面中央にMarkwhen形式のテキストが表示され、右側に

単なる感想を書いた日記。 住んでしばらく経つと当たり前になってしまうので、新鮮な気持ちでいられる今のうちに吐き出している。 はじめに 前提 ドバイの特徴 トイレが綺麗 シャワートイレ完備 UAEの首長国 石油は出ない 人口の9割が外国人 居住ビザが取りやすい ルールが厳しい 治安が良い 税金関連 所得税がない 法人税がない（条件付き） キャピタルゲイン税がない 義務の年金加入はない 医療関連 健康保険料は会社負担 病院代が無料（かも） 薬代が無料（かも） 薬が大量に処方される 予約が簡単 オンライン問診が可能 病院の体験が良い 天候関連 夏は暑い 冬は快適 冬服が不要 雨に弱すぎる 外国人フレンドリー 日本人はそこそこ多い 宗教色が薄い 英語も公用語（？） 事務作業が雑 立地が良い ハブ空港がある 柔軟な施策 ドッグフレンドリー 子供に優しい 子供が遊ぶ場所が多い デジタル化が進んでいる

聴いたことがある曲の一部分が頭の中で何度も繰り返される、“音楽が頭にこびりついて離れない”現象（イヤーワーム／ディラン効果）。音楽心理学者とオーディオエンジニアが協力して科学的に設計された“頭にこびりついて離れない音楽”を消すために特別に作られた40秒間のオーディオトラック「The Earworm Eraser」を知っていますか？　米国の公共ラジオ局NPRが特集しています。 12月に入り、ホリデー／クリスマス・シーズンの定番曲がさまざまな場所で流れる季節となりました。NPRは「クリスマスに欲しいのは...この曲を頭から追い出す手助け」と題して、「The Earworm Eraser」を特集しています。 「The Earworm Eraser」は、頭の中で何度も何度も繰り返し再生されて、なかなか消えない曲、いわゆる“頭にこびりついて離れない音楽”を消すために特別に作られた40秒間のオーディオ

人気のYouTubeチャンネルで流れるローファイ・チル・ミュージックの全曲が、音楽生成AIサービス「Suno」で制作されている可能性が浮上している。YouTubeは、AI生成コンテンツの収益化を禁じる方針を持っておらず、ローファイな音楽をAIで生成するチュートリアル動画が普及しているため、同様のチャンネルであふれることが懸念される。Digital Music Newsが11月26日伝えた。 TikTokの音楽インフルエンサー「Derrick Gee」は、ローファイ・ジャズのインストゥルメンタル・ミックスを流すYouTubeチャンネル「what is ?」が、AIという根拠を示している。 what is ?は9月に開設されたばかりだが、チャンネル登録者は13万人を超え、最も人気の動画「sip」は200万回以上再生されている。公開されているミックスにはトラックリストがあるが、アーティストがクレ

Tebiki株式会社でデザインマネージャーをしている鮫島です。 私たちが提供しているデスクレスワーカーのための現場向けSaaS「tebiki現場教育」と「tebiki現場分析」は、作成、分析、共有といった異なるプロセスを一元化するために多機能化していきました。しかし、提供する高度な機能がユーザーにとって使いこなしにくいものでは意味がありません。ユーザーに求められるのは、これらの複雑な機能を直感的で「かんたん」に操作できることです。 「かんたん」であることは多くのデジタルプロダクトにとって重要な価値ですが、その感覚は主観的であり、プロダクトを提供する側が無策でユーザーにとっての「かんたん」を定義することは困難です。 この記事では、「かんたん」の本質を探り、ユーザーが直感的に操作できるプロダクトをどのように実現するかを弊社の事例と合わせてご紹介します。 「かんたん」の源泉「かんたん」と感じる（

JPChainが開発・運営する音声合成AIプロジェクト「Aivis Project」で提供される「AivisSpeech」は、無料で誰でも簡単に使える音声合成ソフトウェアです。人間の声と区別できないほどに感情豊かで高音質＆高品質な音声を合成でき、個人・法人・商用を問わず、基本的にクレジット不要で自由に使うことができるとのことで、実際に使ってみました。 Aivis Project | AivisSpeech でかんたんに感情豊かな音声合成、使ってみませんか？ https://aivis-project.com/ Aivis Projectは、感情豊かな音声合成技術を"誰もが"気軽に使えるというミッションを持ってつくっています。 利用料を完全無料にしているのは、この素晴らしい技術を皆様に知っていただきたいからです。 機能拡充も爆速で行っていきます！ぜひ一度お試しを！— Hayato Omori

JavaScriptでQRコードを生成したいです。 ▼ ただ生成するだけではなく… 中央に画像とか埋め込みたい 背景色とかカスタマイズしたい お洒落なQRコードつくりたい こういう願いを全て叶えることができます。 その名も QR Code Styling というライブラリ 使い方は簡単だし高機能だし、 なによりQRコードに画像埋め込みできます。 ただし生成時の注意点なども発見しました。 そこでJavaScriptでQRコード生成のコツを解説します。

はじめに アプケーション・アーキテクチャについて学ぶと「MVC」や「3 層アーキテクチャ」といった言葉にたどり着きます。 さらに勉強を進めると「MVVM」、「ドメインモデル」、「クリーンアーキテクチャ」など、よく分からない言葉がどんどん増えていきます。 また、「オブジェクト指向」を勉強しても、実際のアプリケーションでの使いどころが分からなかったりします。 この記事では、これらの用語の非常に分かりにくい関係を整理しました。 2 種類の 3 層 伝統的な Web アプリケーションは、以下のように 3 種類のサーバから成り立ちます。 このサーバ構成を 3 層アーキテクチャと言うことがあります。 一方、アプリケーションサーバで動いているプログラムの内部構造も、以下のように 3 層に分離することがあります。 これも 3 層アーキテクチャと言うことがあります。 この記事では、サーバの構成ではなく、アプ

皆さんは、ご自宅は戸建て派でしょうか？ それともマンション派でしょうか？ 庭付き一戸建ては諦めてマンションに…なんて時代もありましたが、今は都心にマンションを買おうとするともはや「億超え」も珍しくなくなっています。私を含め、一般ピープルにはちょっと手が届きませんよね…。 さて、今回はそんな「マンション」、それもお隣の国である中国のマンション事情についてです。 今年の夏、中国でマンションを建てている会社に、設計コンサルとしてお仕事の依頼を受け、現地を訪れてきました。北京から時速300キロの新幹線に乗って約2時間ほど、河北省のあたりです。 設計中のマンションデザインや間取りについて、どうすればもっと良くなるのか、売れるようになるのか、などについて議論してきた…という感じなのですが、日本と大きく違うところがあり、たくさんの学びとともに、カルチャーショックも受けてきました。 以降では、その時に見聞

カードの支払い状況などから金融取引での信用力をわかりやすく数値で示す、いわゆる「信用スコア」を希望者に提供するサービスを国の指定機関が始めました。自分自身の信用力を意識してもらうことで過剰な借り入れの防止につなげるねらいで、利用が広がるか注目されます。 信用スコアはクレジットカードの支払いやローンの返済状況、債務の残高などをもとに個人の金融取引での信用力をわかりやすい数値で示したものです。 クレジットカード会社や消費者金融など800社余りが加盟する国の指定機関「シー・アイ・シー」が、11月28日から算出した信用スコアを希望者に有料で開示するサービスを始めました。 この信用スコアは200から800までの数値で示され、信用力が高いと判断されるとスコアも高くなります。 金融取引をする個人には自分自身の信用力を意識してもらい過剰な借り入れの防止に、カード会社などには審査や融資のより適切な判断につな

画像生成AI「Stable Diffusion XL（SDXL）」のファインチューニングモデル、「NoobAI-XL（ヌーブエーアイ）」の登場が、画像生成AI関連の人たちをざわつかせています。イラスト風画像の生成性能が高いためです。ハイエンドモデルの「Stable Diffusion 3.5」や「Flux.1」への移行が始まろうとするなか、昨年8月にリリースされた旧モデルのSDXLに性能向上の余地がまだまだあることが明らかになってきたのです。 SDXLベースの画像生成AIモデル「NoobAI-XL」の性能が高すぎる NoobAI-XLの強力さは、LCM（Latent Consistency Models＝画像生成AIの高速化技術）の環境で動かすとそのすごさがよくわかります。ペイントツール「Krita」用にAclyさんが開発を続けている独自プラグイン「Krita AI Diffusion」で

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 一般的には、1日の水分摂取で推奨される量は8カップ（1920ml）／日といわれてきた。しかし、この水分摂取の根拠は明確でなく、摂取量を増やすことの利点も十分に確立されていなかった。そこで研究グループは水分摂取量の変化が健康にどの程度影響しているかを検討した。 研究チームは2023年4月までに発表された1464件の研究を精査し、そのうち18件の試験を分析対象とした。これらの研究では、参加者に対して特定の水分摂取量の変更を指示し、健康への影響を観察している。分析結果は次の通りである。 「1日に多めの水を飲むと健康に」は本当か まず体重減少に関する研究では、