h12o(β) @h12o@blessedgeeks.social
- Ingress
- RESISTANCE
- https://twitter.com/h12o
Admin
Icon by @RaftXaus , #Christian #Ingress (RES) #Kendo (三段) #Musashisakai #Music #Railfan #Tech (#Apple, #Linux, #Mastodon, #Security, #Web, #Wiki, etc.)
Joined Jul 2019
m-floのBONENKAIって今年もやるんだっけ?
https://iphone-mania.jp/news-266324/
>>
iPhoneやiPadで利用できる物理キーとしては、スウェーデンのYubicoが、LightningとUSB Type-Cに対応した「YubiKey 5Ci 」を販売しています。日本でも、Amazonで約1万円で購入可能です。
<<
1万円か…
新しい#MacBookPro に移行したら古い方でコレやろうかしら。
会社支給の #MacBookPro 2019 13インチに慣れてくると、バタフライキーボードも悪くないと思うのよね。力が要らない。2016年のリリース当初から、壊れやすいというニュースは見聞きするが、当初に比べれば枯れているだろうし、故障はそこまで心配していない。
Apple製品は好きだが、発売と同時のタイミングではなく、自分のタイミングで買う方がいいなと思う
h12o(β)
boosted
いつもPawooをご利用いただき、誠にありがとうございます。
ピクシブ株式会社は2019年12月2日を持ちまして、Pawooを株式会社クロスゲートに譲渡し、株式会社ラッセルが運営を引き継ぐ運びとなりました。
今後もPawooは株式会社クロスゲート及び株式会社ラッセルにより独立したサイトとして運営されます。現在お使いのアカウントは引き続きご利用いただけます。（pixiv連携によるログインもご利用いただけます）
ピクシブ株式会社におけるPawooへのこれまでのご愛顧に感謝いたしますとともに、運営会社が変更となりました後も、これまで同様、Pawooをお引き立てくださいますようよろしくお願い申し上げます。
詳細はこちらをご覧ください。
https://www.pixiv.co.jp/news/press-release/article/7907/
https://employment.en-japan.com/engineerhub/entry/2019/11/12/103000
>>
LaravelのORマッパーはEloquentと呼ばれますが、このように主要なフレームワークで使用されるORマッパーでは、SQLインジェクション対策がされています。
一方で、私が改変したソースコードのように、SQL文を文字列連結で作ると、脆弱性が作り込まれることがあります。今回のパラメータでは"をエスケープすることで攻撃を防ぐことはできますが、エスケープでは対策漏れの可能性もあります。
データの取得などを独自実装することは避け、必ずフレームワークが推奨する方法を使用しましょう。
<<
これ、言っちゃいけないのかもしれないが、Laravel側でどういう対策をしているか紹介すると膨大なソースを読む羽目に遭うのでそれを避けたいという感じの記事だなあ。
h12o(β)
boosted
friends.nico は爆散してないし、平穏に終わったやんけ！(爆散と言われると無計画無予告にいきなり終わったみたいでヤダ！)
h12o(β)
boosted
ついに黒船上陸──学費無料の仏発エンジニア養成機関「42」東京校が来春オープン | Forbes JAPAN(フォーブス ジャパン)
https://forbesjapan.com/articles/detail/30568
h12o(β)
boosted
運営母体が変わるのって不安だし、自分で運営するのも不安ですよね?
そんなみなさまに MastoHost
https://masto.host/
というわけでCVEを2つゲットした次第（JVNがあらかじめブロックで持っているので、CVE DBの更新は少し先になるかと）。
h12o(β)
boosted
#JVN Movable Type におけるオープンリダイレクトの脆弱性 https://jvn.jp/jp/JVN65280626/
h12o(β)
boosted
#JPCERT JVN: Movable Type におけるオープンリダイレクトの脆弱性 https://jvn.jp/jp/JVN65280626/
h12o(β)
boosted
macOSのデフォルトメールアプリ「Apple Mail」で暗号化されたメッセージの内容が、Siriで利用するデータベースにプレーンテキストのまま保存されてしまう問題が確認される。 https://applech2.com/archives/20191110-apple-mail-stores-encrypted-emails-in-plain-text-siri-database.html #Apple #AppleCh2 #AppleChInfo
北千住付近は何線がどれだか僕でも分からんwww
iPhoneの画面自動回転、オフにするとゲームが全体的にやりづらい…（VOEZで、プレイが始まるたびに画面がくるっと180度回転する）
AVG Antivirus for Macが、Homebrewでインストールしようとしたらexploitdbの中を片っ端からマルウェア扱いして、quarantineに入れてくれる悲劇を目の当たりにしている…
Appleのギミックって、「えーこんなの使う?!」と思って食わず嫌いになりやすいけど、実際使ってみると「いやこれ便利だわもう前のには戻れない」にもなりやすい様に思う。
教会の礼拝用ノートパソコンが壊れたので急遽買いに行く。作業用ではなく本当に映写用なので、割り切って15インチWindoewsの4GBくらいで5万以内目標。
LINEモバイルの実質的最低利用期間は今月までなのだけど、はっきり言ってLINEのID検索とかでひっかかってほしくもないので、LINEモバイルである必要もなく。
12月からの回線どこにしようかな。いままで経験のある格安SIMはIIJmio・mineo・OCN・LINE・日本通信・nuro・BIGLOBE・J:COM・ぷらら・DMM・UQ（つぶれたところも含む）。できればこれら以外をMNP先候補にしてみたい。楽天やY!、IIJ系やOCN系（IIJやOCNがMVNEのところ）にしてもあまりおもしろくないのでそれ以外で検討。
LinksMateはカウントフリーが売りだけど、Nianticのゲームは対象外なのが辛い。HISってMVNEどこだろう…知らない。
- Ingress
- RESISTANCE
- https://twitter.com/h12o
Admin
Icon by @RaftXaus , #Christian #Ingress (RES) #Kendo (三段) #Musashisakai #Music #Railfan #Tech (#Apple, #Linux, #Mastodon, #Security, #Web, #Wiki, etc.)
Joined Jul 2019
