スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説

2023/07/08 168 users nginx ウェブサーバー セキュリティホール 実例 有無

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあ... 続きを読む

「検/索.避!け」の時代はもう終わった…本当に検索避けしたけりゃスラッシュじゃなくてこの記号を使え2020 - Togetter

2020/11/16 145 users コンマ Togetter ドット 記号 たん

♡ぴるぁたん♡ @tkknmgmg BA連呼もそうだけどもBA!BA!って何かしら間に記号入れても、記号によっては避けになってないって事早く全Twitter同人利用者知って欲しいんだわ。いつものいっとくね！！！ コンマ、スラッシュ、ドットでは検索避けられてないから気をつけて。あぁぁわたしに拡散力があればなぁw pic.twitter.com/... 続きを読む

ギブソン、倒産する可能性があることが報じられる | NME Japan

2018/02/19 298 users ギブソン getty NME Japan ギタリスト ボール

Photo: GETTY 有名ギター・メーカーのギブソンが倒産する可能性があると報じられている。 レス・ポールやSGといった有名ギターを製造しているギブソンはジミー・ペイジやスラッシュ、カルロス・サンタナなど、数々のギタリストに愛されているメーカーとなっている。ギブソンは100年以上前の1902年の創業となっている。 しかし、そのギブソンについて『ナッシュヴィル・ポスト』は次のように報じている。「... 続きを読む

おっぱいにスラッシュのように斜めにストラップが走る、パイスラ写真集「ぱいすら（π/）女子」発売！じっくり見たくても見れなかった思い出が今、蘇る！ : はちま起稿

2012/06/28 103 users タスキ はちま起稿 アキバ ストラップ パイスラ

パイスラ写真集「ぱいすら女子」【AA】がアキバでは27日になった。裏表紙は『ネットでも話題の用語π/(パイスラ)を様々な視点で捉えた史上初の青春エンタメ写真集。じっくり見たくても見れなかった"あの夏の淡い思い出"が今、蘇る…』で、表紙謳い文句は『女の子×タスキ掛け=はさまれたい。タスキがつなぐ妄想無限大の写真集!』。 写真集「ぱいすら女子」【AA】の表紙謳い文句は『女の子×タスキ掛け=はさまれたい... 続きを読む

RailsのURL設計を考えてみる(6) 設計の選択肢 - ぶろぐ。@はてな

2012/01/03 56 users Rails DESIGN 選択肢 前段階 設計

rails, rest今回は直接Railsとは関係ないのですが、先日こういうページを見つけました。REST-ful URI design | RedRataこれは2009年に書かれたもののようですが、URL設計に関する重要な考え方がいろいろ書かれています。その中に、このブログのシリーズの(4) スラッシュと「持っている」関係や(5) Railsのリソースパターンの前段階になるような“Choosin... 続きを読む

PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 - ockeghem(徳丸浩)の日記

2011/06/20 50 users ockeghem 現行バーション 徳丸浩 PHP 先頭

PHPの現行バーション（PHP5.3.6以前）には、ファイルアップロード時のファイル名がルート直下の場合、先頭のスラッシュを除去しないでファイル名が渡される問題があります。CVE-2011-2202として報告されています。　後述するように影響を受けるアプリケーションは少ないと思われますが、念のためアプリケーションの確認を推奨します。また、次バージョンPHP5.3.7のRC1で修正されていることを確... 続きを読む

URLの終りに「/」(スラッシュ)は必要?、不要? | 海外SEO情報ブログ・メルマガ

2010/04/22 414 users 末尾 メルマガ URL http 疑問

http://www.suzukikenichi.comとhttp://www.suzukikenichi.com/URLの終りに「/」(スラッシュ)を付けた方がいいのか、付けない方がいいのか、付いたときと付かないときでは何か違いがあるのか。誰もが1度は疑問に思ったことがあるはずです。URLの末尾に付ける「/」のことを「トレイリングスラッシュ(trailing slash)」と技術的に呼びます。ト... 続きを読む

「ディレクトリ階層の深さとランキングは関係ない」 - Google Matt Cutts氏 :: SEM R

2007/07/26 86 users ランキン TrackBack SEM R 階層 フォルダ階層

「ディレクトリ階層の深さとランキングは関係ない」 - Google Matt Cutts氏 URLのフォルダ階層の深さとランキングには関係ない。 2007年07月26日 09:36 | サーチニュース 07H2 | TrackBack (0) | 米GoogleウェブスパムチームのMatt Cutts氏はWordCamp 2007において、URLの階層の深さ（つまり / スラッシュの数）とランキン... 続きを読む

スラッシュドット ジャパン | Amazon Japanが「なか見！検索」機能開始

2005/11/01 52 users スラッシュドット yoosee なか見 grep ジャパン

yooseeによる 2005年11月01日 11時28分の掲載 grep!grep!grep!部門より． iCorbusier曰く、"Amazon Japanが和書・洋書の全文検索「なか見！検索」を開始し、 書籍内の文字列が検索にかかるようになりました。 たとえば「スラッシュ」で検索をかけると、検索結果のようになり、該当ページの表示もできます。同機能は許可を得た出版社のみの提供となるため、全書籍が... 続きを読む

古川 享 ブログ: ビルゲイツの話

2005/10/15 51 users ビルゲイツ ローゼズ 古川 爆音 スモーク

さらに... XBox360のゲーム「Guitar HeroIII」用のギター風コントローラを抱えて演奏するシーンなどもあったりして... 最後の最後で、ステージにガンズ・アンド・ローゼズのギターリストであったスラッシュが出演するとは思いもよらなかったが、ステージ上の爆音のようなギター音響とスモークにまみれて退場していくビルゲイツは、CES最後の基調講演として自分の言葉で未来を語り、今後の個人的な... 続きを読む