はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が

内閣府は、「賃上げを幅広く実現するための政策アイデアコンテスト」 なるものを開催し、そこで労働法等を脱法するアイデアを優勝アイデアとして表彰しました。 この 「優勝したアイデア」 は、労働者の生命・健康等を保護するための労働基準法の労働時間規制、そして相互補助に基づく社会保険料の負担を免れることを目的とするもので大きな問題があります。 内閣府に対し、このアイデアが労働法上の誤りを含むものであることの説明、なぜこのような脱法的スキームを提案するアイデアが表彰されるに至った経過と原因の説明を求める談話を発表します。

いつもトゲナシトゲアリを応援いただき誠にありがとうございます。 体調不良により欠席が続いておりました美怜、凪都は、医師の診断結果も踏まえ、 現状では活動の継続が困難と判断いたしました。 そのため、まずは体調の改善を最優先とし、療養に専念するため、 活動を一時休止させていただくこととなりました。 これより当面の間、理名、夕莉、朱李の3名で活動を継続してまいります。 ファンの皆様、ならびに関係者の皆様にはご心配およびご迷惑をおかけすることを、深くお詫び申し上げます。 何卒ご理解いただけますと幸いです。 今後ともトゲナシトゲアリへあたたかい応援を賜りますよう、心よりお願い申し上げます。

今回は、SSH接続を劇的に高速化する方法をご紹介します。たった3行の設定を追加するだけで、接続時間を10分の1に短縮できます。しかも、2回目以降の接続では認証も自動的に行われるので、パスワードやパスフレーズの入力も不要になります。 要点 .ssh/configファイルのHost *セクションに以下の3行を追加するだけです。 詳しい説明 1. ControlMaster auto この設定で、1つのSSH接続で複数のセッションを共有できるようになります。新しくSSH接続を確立するたびに認証情報を入力し直す手間が省けて、接続がぐっと速くなります。具体的には： 初回の接続時のみ認証が必要 2回目以降は既存の接続を再利用するため、認証プロセスをスキップ パスワードやパスフレーズの入力が不要になり、接続がほぼ瞬時に完了 2. ControlPath ~/.ssh/mux-%r@%h:%p Contr

親が高齢になり生業にしている農業に支障が生じ始めたとのことなので田舎に戻ることにした 私は農作業をせず家事の手伝い係としてサポート、昼間はフルリモートの正社員として東京の会社で働いているという形なんだけど想像以上に田舎暮らしがキツすぎる 東京に出てきて20年、「給料変わらずに田舎に戻るならまぁ悪くないかもな」なんて思っていた当時の私をぶん殴りたい 私は東京に染まりすぎて田舎暮らしに順応できない体になってしまっていた 東京で暮らしている頃には何とも思ってなかった素朴な文化の数々がどれだけ日々の暮らしに潤いを与えてくれていたのかを身を持って体験しているので、つらつらと愚痴を吐きたいと思う キツいポイント1　映画館がない東京に勤めている頃は仕事終わりにIMAXの映画を観たりミニシアターの小規模作品を観たり色々な映画を観ていたものだが、いま私の住んでいるところにはそもそも映画館なんてものがない 一