namaniku_keroのブックマーク - はてなブックマーク

Exploiting XSS in hidden inputs and meta tags

Published: 11 July 2023 at 13:00 UTC Updated: 11 July 2023 at 13:00 UTC In this post we are going to show how you can (ab)use the new HTML popup functionality in Chrome to exploit XSS in meta tags and hidden inputs. It all started when I noticed the new popover behaviour with Chrome on Twitter. We all know about annoying modal dialogs that nag you to subscribe to a newsletter - now you can create

namaniku_kero 2023/07/12

リンク

中学生くらいの女の子がエレキを買おうとしてて「アンプも要るんだよぉ」と言ってるのに家族から「無くても弾けるだろ」って言われしょんぼりしてた

ジナパパ @zinapapa_guitar セカストで中学生くらいの女の子が嬉しそうにギターを買う場面に遭遇したんですが、「アンプも要るんだよぉ」と言ってるのに母親には「迷惑だから鳴らさないで」と言われ、兄には「無くても弾けるだろ」と言われ、しょんぼりしてた。危なく母と兄に小一時間ほどアンプの必要性を説くところでした。 2023-07-07 08:15:54 ジナパパ @zinapapa_guitar ジナパパ一家の何てことない日常管理人。サポートやバックバンドでギター弾いてますが実態はプレイヤーというより機材ヤー。休日はドライブ＆リサイクルショップ巡り。生まれはグレコのシリアルでC78＊＊＊＊。 https://t.co/Z0V8569Pdd

namaniku_kero 2023/07/09

Iridium高いいうけど、下手なヘッドアンプより使えるしライン出しすればライブもできるからいいんじゃね？中古ならそんなに高くないし。

リンク

ホラー嫌いの方へ向けて記事を書きます。もう一度だけチャンスをください - げーむとえいがとあにめの感想

ホラー嫌いな方がホラーを見たくない気持ちはよ～～～～くわかるんです。そういう人にこそ、読んで欲しい記事です。・ホラーにもたくさんあって、ホラー好きの間でもびっくり系が好きな人ってあまりいないと思う・ミステリとかSF好きならホラーも好きだと思うから、頑張って見てほしいなどについて長々と語っています。この記事に書いてあること前書き︵時間無い人は飛ばしてもらって大丈夫です︶びっくり系︵ジャンプスケア︶ホラーは本当にホラーなのか？びっくりだけがホラーじゃないんです﹃心霊系、カルト系、ヒトコワ系、都市伝説系、土着信仰系﹄﹃サスペンス、ミステリ、不条理系﹄﹃ショート、ドラマ、群像劇、世代交代、ギャグ、モキュメンタリー﹄ホラーと親和性が高いジャンルは、SF おすすめの作品前書き︵時間無い人は飛ばしてもらって大丈夫です︶ note.com これ今でも仲がいい同級生のnoteで、この

namaniku_kero 2023/06/29

ホラー映画批評でお金もらってる身だけど悪魔のいけにえとオーメン、IT︵TVか映画か知らんけど︶はジャンプスケアじゃない。逆にリングなんてオリジナルにはないジャンプスケア足してるクソだし。ダメやんこの人。

リンク

誰も使わないファミコン用語辞典

﹁誰も使わないファミコン用語﹂とは、皆さんがごく一部の地域、仲間内だけで使っていたファミコン用語の事である。したがって必然的にマニアックになる。しかしどうだろう・・・地理的にたくさんの緯度にまたがる日本という国は、北と南ではまったく文化が違うと言われているが、﹁ファミスタ﹂で負けそうになった時に、手が滑ったふりをしてリセットボタンを押したり、﹁スーパーマリオ﹂で無理にキノコを取りに行って、穴に落ちて死んだりと・・・やってることは皆同じではないか。僕たちはその﹁みんながやってる行為﹂に名前をつけた。それはつける必要があったからだ。こうして全国各地に﹁概念﹂は共通するものの、その地域、仲間内しか知らない限定のファミコン用語が無数に生まれたのである。ここでは皆さんが掲示板で教えてくださった、そんなファミコン用語を掲載させて頂いてます。

namaniku_kero 2023/06/14

リンク

《沼津“乳児”死体遺棄》「300万円のツケで飛んだホスト狂い…」海水浴場で赤ちゃんを焼いた浅沼かんな容疑者（24）のヤバすぎる奇行「子供を親に預け夜遊び三昧」 | 文春オンライン

両容疑者は海岸周辺に流れ着いた木や枝などを使い、数時間にわたって女児の遺体を焼いたとみられている。女児の直接の死因は不明ながら、死産でなかったことだけは分かっているという。海水浴場として知られる浜辺で、赤ちゃんの遺体を焼き、放置するという異常な事件。容疑者と目された男女は一体何者なのか。文春オンラインが取材を進めると、女児の生みの親の可能性がある浅沼容疑者の事件直前までの足取りが浮かんできた――。

namaniku_kero 2023/06/04

リンク

IPA情報セキュリティ10大脅威知っておきたい用語や仕組み2023年5月.pdf

情報セキュリティ 10 大脅威知っておきたい用語や仕組み 2023 年 5 月目次はじめに......................................................................................................................................................... 3 1 章. 理解は必須！ ...................................................................................................................................... 5 1.1. 脆弱性（ぜいじゃくせい） .............................

namaniku_kero 2023/06/04

リンク

マナー違反続出で「駅のピアノ」が撤去。海外とは明らかに違う、日本のストリートピアノの“つまらなさ” | 日刊SPA!

兵庫県のJR加古川駅のストリートピアノが4月30日に廃止されることになりました。理由は利用者のマナー違反。1人10分の演奏時間を守らなかったり、必要以上に大きな音で演奏したりして、周囲の迷惑になるケースが多発しているのだそう。行政も演奏者に啓発活動をしてきたものの、状況が改善せず今回の決定に至りました。もともとストリートピアノは2008年にイギリスの“Play me, I’m Yours”という活動から始まりました。見知らぬ人同士が知り合うきっかけとして音楽とピアノを活用したのです。こうしたパブリックスペースのゆるやかな雰囲気が共感を呼び、日本でも街中にピアノを設置する動きが見られるようになりました。しかし、YouTubeなどの動画でピアノの腕自慢が出現しだしたことで状況は一変。時間をかけて撮影機材の設置をしては一人でピアノを独占し続ける状況が当たり前になり、各地で問題になっているとの

namaniku_kero 2023/04/27

よみぃとか見かけると、またお前か……と思ったして。ごめん。

リンク

「満点インディーゲームを4本教えて」との呼びかけに珠玉の作品たちが集まる。開発者やメディアの選ぶ満点インディー作品とは - AUTOMATON

海外メディアGameSpotの編集者を務めるMark Delaney氏は2月12日、ユーザーたちの考える“満点インディーゲーム4本”をTwitter上で募集した。どのようなタイトルが挙げられているのか、スレッドを覗き見てみよう。 Delaney氏はTwitterにて、﹁10点満点で10点﹂のインディーゲーム4本をユーザーたちから募集。﹁まずは自分から﹂として、同氏の考える“満点インディーゲーム4本”を紹介した。Delaney氏が挙げたのは海底施設を舞台にしたホラーゲーム﹃SOMA﹄、疾走感が売りのリズムアクション﹃Sayonara Wild Hearts﹄、まばたきで進めるアドベンチャーゲーム﹃Before Your Eyes﹄、幻想世界が舞台のアドベンチャーゲーム﹃RiME﹄の4本だ。いずれもSteamユーザーレビューにて高評価を獲得するタイトル。特徴的なゲームプレイや世界観、ストーリー

namaniku_kero 2023/02/16

リンク

「ドラクエII」タイアップ曲でデビューし，新星の輝きに圧倒され表舞台を去った牧野アンナさんが目指すもの　ビデオゲームの語り部たち：第34部

「ドラクエII」タイアップ曲でデビューし，新星の輝きに圧倒され表舞台を去った牧野アンナさんが目指すもの　ビデオゲームの語り部たち：第34部ライター：大陸新秩序ライター：黒川文雄カメラマン：畑沢亮太今回の「ビデオゲームの語り部たち」では，振付師の牧野アンナさんに話をうかがった。牧野さんは，父のマキノ正幸氏が立ち上げた沖縄アクターズスクールでレッスンを重ね，ファミリーコンピュータ用ソフト「ドラゴンクエストII 悪霊の神々」のタイアップ楽曲「Love Song 探して」でデビュー。その後，安室奈美恵さんも在籍したアイドルグループのSUPER MONKEY'Sのメンバーを経て指導する側に回り，現在は自身が立ち上げたエンターテイメントスクール「ラブジャンクス」を運営している。そんな牧野さんと筆者（黒川）には，30年以上も前に接点があった。牧野さんが歌った「Love Song 探して」はアポ

namaniku_kero 2023/02/02

リンク

【シモ注意】「おち〇ちんに何か出来てしまった」泌尿器科にいくクリボーの漫画→「痛い痛い痛い」「ノー麻酔！？」

たろきち@2日目シ50a @oratFFFF 【お品書き】コミケ2日目東5ホールシ50a サークルたろ基地のお品書きです！今回も壁にいるゾ！（うれしいね）エロマンガ島の近くだゾ！（うれしいね）当日はよろしくおねがいします pic.twitter.com/14MQUGN7IM 2022-12-29 19:07:15

namaniku_kero 2022/12/31

リンク

〈タモリ〉大騒動!?「我が家にテレビが来た日」｜ TVer

TVer（ティーバー）へ、ようこそ。TVerにあるテレビ番組はすべて無料！最新話から過去人気番組まで見放題！

namaniku_kero 2022/12/31

リンク

娘は命を奪われ、「屍」と呼ばれた｜NHK

もうすぐクリスマス。毎年、家族そろってにぎやかに過ごしていました。しかしいま、娘の博美と一緒に楽しむことはできません。25日は娘の月命日になってしまったからです。9年前の夏の夜。15歳になったばかりの娘は、見ず知らずの少年に襲われ、命を失いました。変わり果てた娘と対面してほどなく、父親である私宛てに届いたのは死体検案にかかった費用の請求書。

namaniku_kero 2022/12/24

リンク

野球だけは子供にやらせたくない…｢少年野球｣が保護者から徹底的に嫌われている根本原因｢サッカーはそういうのがないんです｣

野球部員は2割以上も減少 2009年、産経新聞紙上で﹁日本の野球力﹂と題した年間企画が掲載された。北京五輪でメダルにすら届かず、ソフトボールとともに五輪競技からの除外も決まっていた野球だが、ワールド・ベースボール・クラシック︵WBC︶は大いに盛り上がりを見せ、テレビ中継は高視聴率をマークした。一方で、すでに地上波での巨人戦中継は減少の一途をたどり、名門の社会人チームの休廃部も相次いだ。﹁いまの野球界はまだ安泰だけど、将来的にはどうだろう。課題を浮き彫りにした上で対策は必要ではないか﹂という危機感は担当記者の共通認識だった。 2009年の第2回WBCを見ていた子どもたちはその後、中学、高校、大学あるいは社会に出て働く年代になっている。この間、日本の高校野球はどうなっているのか。日本高野連が公表しているデータ﹁部員数統計︵硬式︶﹂を見てみたい︵図表1︶

namaniku_kero 2022/12/17

昔、小学校の近くに住んでて週末は少年野球の練習に校庭が使われてた。子供達の遊び声は気にならないんだけど、オッサンの罵声は耐えられなくて苦情言いに行ったら逆ギレ。それ以来、野球そのものが嫌いになった。

リンク

尼崎市でまた紛失　今度はスマホ　気付いて4日間報告せず　「職場にあると勘違い」

尼崎市は12月13日、同市職員が個人情報入りの公用スマートフォンを紛失したと明らかにした。スマホには市民の電話番号2件やLINEの連絡先約50件、同市で開催したイベントの写真や動画などを保存していたという。13日時点でスマホはまだ見つかっていない。スマホにはセキュリティロックがかかっており、パスワードを入れなければ中身の閲覧や使用はできないとしている。スマホを紛失したのは、総合政策局武庫地域振興センター武庫地域課に勤務する職員。同職員は8日に帰宅した際、スマホを所持していないことに気付いたが、職場に忘れたと判断したという。職員は上長に報告しないまま9日には休暇を取得。12日に出勤したが、スマホが見つからなかったため上司に報告し、紛失が発覚した。市は12日中に、当該スマホの使用停止手続きとLINEアカウント削除を要請したという。紛失の原因については、経過の詳細を含め調査中としている。尼崎

namaniku_kero 2022/12/14

リンク

開発に使える脆弱性スキャンツール - NTT Communications Engineers' Blog

この記事は、 NTT Communications Advent Calendar 20227日目の記事です。はじめにこんにちは、イノベーションセンター所属の志村と申します。﹁Metemcyber﹂プロジェクトで脅威インテリジェンスに関する内製開発や、﹁NA4Sec﹂プロジェクトで攻撃インフラの解明・撲滅に関する技術開発を担当しています。今回は﹁開発に使える脆弱性スキャンツール﹂をテーマに、GitHub Dependabot, Trivy, Grypeといったツールの紹介をさせていただきます。脆弱性の原因とSCAによるスキャン現在のソフトウェア開発は、多くのOSSを含む外部のソフトウェアに依存しています。Python、Go、npm など多くの言語は、様々なソフトウェアをパッケージとして利用できるエコシステムを提供しており、この仕組みを利用してOSSなどのコンポーネントをソフト

namaniku_kero 2022/12/07

リンク

間違いないカレーが食べられる山手線駅のカレー屋まとめ / 総合編|ガジェット通信 GetNews

※23/08/08 編集部追記‥東京ダバインディアは2023年4月2日(日)をもって閉店となりました。JR御茶ノ水駅に新店舗﹃Indian Street Food & Bar GOND︵ゴンド︶﹄がオープンしております。また、豊島区南大塚には元ダバインディアのシェフが経営する﹃やっぱりインディア﹄があります ※22/10/26 編集部追記‥鶯谷の河金が閉店したとの情報がありました。浅草にも店舗があるのでそちらに行っていただければ幸いです山手線駅から徒歩圏内にあり、高い評価を得ている絶品カレー屋をビジュアルデータ(画像)としてまとめてみた。セレクトしたカレー屋は、実際に筆者が食べた店が大多数を占めており、カレーマニアから寄せられた情報も含めて精査したまとめとなっている。人によって好みがあるのは事実間違いなくおいしいカレーが食べられる！と言っても人によって好みがあるのは事実であり、万

namaniku_kero 2022/10/25

リンク

「私事ですが…」突然の機内アナウンスに拍手と感動　機長と少年が歩んだ14年間に乗客「良い便に乗れた」（まいどなニュース） - Yahoo!ニュース

10月6日夜、名古屋上空を飛ぶスカイマーク国内便で、機長のアナウンスが始まりました。目的地までの飛行ルートなどを一通り説明し、「私事ですが」と断って話し始めたのは、14年前の少年との出会いでした。「どうしたらパイロットになれますか」という会社宛てのお便りに返事を書いたこと、手紙やメールのやり取りが長く続き、その後航空大学校に進んだこと。その彼が夢をかなえ、今この便に乗客として搭乗している、と。「これからは同じ職業の仲間です」。アナウンスを終えるころ、祝福とエールの拍手が機内に響きました。【写真】アナウンスした機長とパイロットの夢をかなえた男性スカイマークによると、この便は仙台発神戸行SKY157便。アナウンスしたのは浅井機長でした。機長のサプライズに心動かされたある乗客が、「良い便に乗れた」とこのドラマをツイートすると、1万4千以上のいいねが付きました。 ■157便を思い出してほしい

namaniku_kero 2022/10/23

リンク

ヒューゴー＆ローカス賞受賞の、対話が可能なのかすらもわからぬ相手との決死の外交を描く宇宙・ファーストコンタクトＳＦ──『平和という名の廃墟』 - 基本読書

平和という名の廃墟　上帝国という名の記憶 (ハヤカワ文庫SF) 作者:アーカディマーティーン早川書房Amazonこの﹃平和という名の廃墟﹄は、前作﹃帝国という名の記憶﹄で長篇デビュー作ながらもヒューゴー賞を受賞したアーカディ・マーティンの第二作にして二部作の後篇となる。前作は書名に﹁帝国﹂と入っているように、宇宙をまたにかける銀河帝国と、その宮廷で繰り広げられる皇帝の跡継ぎ問題なども関わってくる陰謀劇を中心に描き出す、いわばスペース・ポリティカル・サスペンスとでもいう作品であった。著者は大学でビザンツ帝国史の博士号を取得し、別の大学で都市計画の修士をとるなど専門的背景のある人物だが、まさにそうした専門性や知識を活かして、前作では宇宙帝国とその在り様を生き生きと、美しく描き出していた。宇宙帝国ならではの特殊な文化・概念の書き込み、帝国とそれが実質的に植民地支配した周辺諸国との微妙な力関

namaniku_kero 2022/10/19

リンク

指先の熱からパスワードを盗む攻撃　入力後のキーボードから押した場所を特定　6文字なら検出精度100％

Innovative Tech：このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。スコットランドのUniversity of GlasgowとサウジアラビアのTaif Universityによる研究チームが発表した論文「ThermoSecure: Investigating the effectiveness of AI-driven thermal attacks on commonly used computer keyboards」は、キーボードから人の指先の熱を検出し、熱画像を解析してユーザーの入力を推定、パスワードなどを取得する深層学習システムを提案した研究報告だ。入力後20秒以内に撮影した熱画像から86％でパスワードを特定できることが確認された。キーボード