Forbidden You don't have permission to access / on this server.

はじめに 最近lovelive-anime.jpドメインが何者かによって移管され一時的にその者の手に渡った。もともとの管理者によってすでに取り戻されたが、攻撃者は一時的にこのドメインに対する全権を握った。この記事では、あくまでも思考実験として攻撃者が他人のHTTPサイトを運用しているドメインの全権を握ったときに、攻撃者がHSTS(HTTP Strict Transport Security)を有効にしてしまった場合どうなるかについて考える。まずはHSTSについて簡単に説明し、そしてその後で今回筆者が考えた攻撃について議論し、最後にまとめを述べる。 この記事を読んでわからないことや改善するべき点を見つけた場合は、気軽にコメントなどで指摘してほしい。 攻撃者によるHSTSの有効化 ここではHSTSに関する説明と、筆者が考える攻撃（？）について説明する。 HSTSとは HSTSとは、HTTPのレ

かつては「第2のポケモンになる」とまで言われた「妖怪ウォッチ」の元気がない。グッズ販売はふるわず、専門ショップは今年2月にすべて閉店した（オンラインショップのみ継続）。 さらに、3月に最終回を迎えたアニメ「妖怪ウォッチ シャドウサイド」（テレビ東京系列・2018～2019年）の視聴率も低迷。ビデオリサーチ社の調査によると、シリーズ1作目となる「妖怪ウォッチ」（2014～2018年）が夕方のアニメ枠としては異例の5％台を記録したのに対し、次作のシャドウサイドは2％前後。1月13日の放送以降も3％を超えることはかった。 いったい何が原因だったのだろうか？ その原因を解説するために、まずは同作品の歴史を簡単に振り返りたい。 2014年に「妖怪ウォッチ」ブーム到来 2014年に放送が始まった「妖怪ウォッチ」。当初はドラえもんやジブリアニメ、昭和の名作ドラマ・映画などのパロディーを交えながら、オレン

ダメ就活生、「自分らしい服装」で四苦八苦する 「自分らしい服装でお越しください」 就職活動に身を投じたことがある人なら、誰もが聞いたことがある言葉だろう。Google検索で「自分らしい服装」と打ち込めば、「“自由な服装”の正解って？」「スーツ？ 私服？」「色つきのシャツは大丈夫？」などのウェブ記事が大量にひっかかる。企業の指すものがわからずに右往左往している就活生が、とてつもなく多いということだ。 2012年——大学院に合格していたものの、「やっぱり本にかかわる仕事がしたいな」という気持ちが捨てられずに留年覚悟で就活を始めた私の身にも、この罠はふりかかってきた。 大好きなアニメ系雑誌を擁する出版社。書類選考、筆記試験をどうにか通過した後の一次面接。案内メールの「自分らしい服装でお越しください」を読んだ私は、「自分らしい」の咀嚼の結果として、夢見る乙女に愛用されているロリータ系ブランド「MI

私が小学生くらいの頃は、「りぼん」派と「なかよし」派に分かれるクラスメイトたちと、それぞれお気に入りの漫画について話したものだ。少ないお小遣いでは買える漫画に限りがあるので、互いに貸し借りもしたし、その後、「りぼん」や「なかよし」を卒業しても、学生時代、私のそばには少女漫画があった。

Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you. 炎症を長引かせないで！具体的なケアの方法をお伝えします　ステロイドの塗り薬は、安全？危険？（後編）アトピー性皮膚炎の治療で、不安に感じて避けられてしまうことも多いステロイド外用薬。でも使わずに長引かせてしまうと、お子さんがかえってつらい思いをしてしまうかもしれません。後編では早めに炎症を改善させた方がいい理由と、具体的なケアの方法を青鹿ユウさんのわかりやすいイラストと共にお伝えします。 確かに子どものアトピー性皮膚炎の多くは自然に良くなる「子どものアトピー性

ちょうど２年前の今頃、再就職を目指していた僕は、地元の、とある小さな会社の面接を受けた。その席で、人事担当者から「ウチのウリはね、会社自体は小さいけれど、ちょっと堅苦しい言い方だと『社風』っていえばいいのかなー、人間関係に上下なくフラット（平坦）なところ。本当に働きやすいですよ」といわれて、一瞬、フラッと魅かれてしまった。カースト制の会社で働いた経験しかない僕には、職場において上下のない人間関係が想像できなかったのだ。耐性がなかったのだ。上下関係がなくても、政治信条によって左右に分けられる危険性はあるのではないか、血液型別に派閥があるのではないか、と反論したかったが面接即終了の恐怖で口に出来なかった。その会社は園芸業を家族親族で営んでいた。人間関係にとどまらず業績までもフラット状態が続いていたので、ここらで一発、営業部門を強化して事業拡大を図りたいと考えているのです、と営業職募集の理由を担

斎藤充博 @3216 埼玉県で妻と子どもの3人暮らしのフリーランス。イラスト描いたり、マンガ描いたり、WEBメディアの編集したり。がんばって育児しながら仕事をしています。フォローしてね！ 連絡や実績は公式Webから🙆 saitomitsuhiro.com saitomitsuhiro.com 斎藤充博 @3216 すいません　バズったので宣伝させてください。 「子育てでカラダが限界なんですがどうすればいいですか? (育児の疲れスッキリBOOK)」 子育てしている人向けのセルフケア本です〜〜〜 amazon.co.jp/dp/4810913198/… 2019-04-07 21:07:58

［速報］Google、大手クラウドに不満を表明していたMongoDB、RedisらOSSベンダと戦略的提携。Google CloudにOSSベンダのマネージドサービスを統合。Google Cloud Next '19 Googleはサンフランシスコでイベント「Google Cloud Next '19」を開催。4月9日（日本時間4月10日未明）に行ったオープニングキーノートで、MongoDB、Redis、Confluent、Elasticをはじめとするオープンソースソフトウェアベンダとの戦略的提携を発表しました。 提携相手はConfluent、DataStax、Elastic、InfluxData、MongoDB、Neo4j、Redis Labsの7社。 この提携の下で、Googleはオープンソースソフトウェアベンダが提供するマネージドサービスをGoogle Cloudに統合。ユーザーはG

2019年2月16日、地主のYさんとパワーエステート株式会社が突然GIGAZINE第一倉庫をショベルカーで破壊。法的な正規の手続きを一切無視して破壊するのは「建造物損壊」ではないのか？ということで警察が被害届を受理したその翌日、3月28日に新たな地主「日新プランニング株式会社」が2回目のショベルカーによる破壊を強行。そして4月1日、日新プランニング株式会社はさらに3回目の破壊をしに来ることがわかりました。 ◆2019年03月29日 23時00分 ある日突然自分の建物を他人がショベルカーで破壊しても「建造物損壊」にはならないのか？ - GIGAZINE ◆2019年03月31日 20時02分 続・ある日突然自分の建物を他人がショベルカーで破壊しても「建造物損壊」にはならないのか？ - GIGAZINE ◆ショベルカー、三度登場 日新プランニング株式会社による2回目の破壊が行われる前日夜の間に

まえがき W3C（とWHATWG）からの公式なアナウンスはまだ確認していませんが、何度目かに結成されるW3C HTML WorkingのDraft Charterと、このCharterから辿れるDRAFT Memorandum of Understanding Between W3C and WHATWG（Memorandumは日本語で覚書などと訳されるので、ここでも覚書と呼びます）がブログエントリーのタイトルのソースになります。もっとも、今確認できる覚書もドラフトですから、変更があるかもしれません。しかしながらURLで観測できるわけですから、大筋でW3CとWHATWGとの間で合意が取れているのではないかと推測します。あとは、覚書だけでなくCharterもドラフトということになっていますが、以下の文章では面倒なので省略します。最後にお約束ですが、このブログエントリーは「だいたいあってる」感