CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 - Qiita

2019/10/15 25 users Qiita sudo Summary tl;dr ユーザ

CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 sudoで潜在的なRunasユーザの制限バイパスについての脆弱性が出たので、確認した。 summary (TL;DR) 影響を受けるユーザアカウントは限定的 既にsudoers登録がある "どのユーザとして実行できるか"でALLキーワードがある アップデートは実施... 続きを読む

【Qiita】突如現れた怪文書「今後必要になるプログラム言語」について【読書感想文】 - 我々は賢いので。

2018/11/08 169 users Qiita サスペンド 彗星 再来 staticおじさん

Qiita に突如、彗星の如く現れ（そして消えていった）謎の投稿『今後必要になるプログラム言語』、 「ホラーだ」とか「怪文書だ」とか「staticおじさんの再来だ」と話題沸騰中です。 はじめに どうやら、ユーザアカウントがサスペンド（垢BAN？）されたようで、既に元記事は非公開になってます。 どっかにキャッシュねぇ... 続きを読む

乱数の性質とセッショントークンの作成 - $shibayu36->blog;

2015/10/25 86 users $shibayu36 性質 Blog tech 乱数

2015-10-25 乱数の性質とセッショントークンの作成 tech ユーザアカウントのログイン機能とか作ってると、何らかの形でセッション用のトークンを作成する機会がある。今まではこれは適当にランダムな値を利用していればいいんでしょと思っていたのだけど、ちょっと違ったのでメモ。 乱数の性質 乱数 - Security Akademeiaによると、乱数には三つの性質がある。 無作為性：統計的な偏りが... 続きを読む

Wikipediaが、企業等から報酬を得て宣伝的記事を書いていた、数百名の悪質エディタのアカウントを停止 | TechCrunch Japan

2015/09/02 38 users Wikipedia TechCrunch JAPAN 報酬

Wikipediaのコンテンツはボランティアが書いているが、ときには、それが仇（あだ）となることがある。今朝（米国時間9/1）同団体は、Wikipediaの英語バージョンのボランティアエディタ381名のユーザアカウントを停止した、と発表した。彼らの容疑は、“特定のグループや企業等に有利な記述を報酬をもらって書いていたこと”だ。たとえば彼らは、この、ユーザが自由にエディットできる百科事典に宣伝記事を... 続きを読む

KDDI「au one ショッピングモール」全サービス停止、個人情報流出の可能性あり - GIGAZINE

2011/12/16 52 users GIGAZINE Mobage エヌ KDDI エー

KDDIからのリリースによると「au one ショッピングモール」のユーザアカウントのうち171件に不正ログインが行われ、そのうち4件で不正な購入手続きが行われたことを確認したそうです。運営しているのはあのmobage(モバゲー)の株式会社ディー・エヌ・エー(DeNA)です。 （PDFファイル）「au one ショッピングモール」のユーザアカウントへの不正ログインについて http://www.k... 続きを読む

全てのユーザアカウントのゴミ箱を自動で空にするためのコマンドライン : ライフハッカー［日本版］

2011/10/05 24 users コマンドライン ハードウェア ライフハッカー ソフトウェア

HDD , その他 , ソフトウェア , ハードウェア , メンテナンス 全てのユーザアカウントのゴミ箱を自動で空にするためのコマンドライン 2011.10.05 09:00 コメント数：[ 0 ] Tweet 一台のWindowsパソコンで複数のユーザアカウントを使用していて、容量も少なくなってきてしまったという場合、とりあえずゴミ箱くらいは定期的に空にしておきたいものです。このゴミ箱を空にする... 続きを読む

OSSの人事部お助けソフト - FreeWERM (MYCOMジャーナル)

2006/09/16 29 users MYCOMジャーナル OSS パク 人事部 従業員情報

The FreeWERM Projectは13日(米国時間)、FreeWERM 1.0を公開した。翌14日(米国時間)にはいくつかのバグなどを修正した1.0.1が公開されている。 FreeWERM(Free Web-based Employee Reporting Module)は従業員情報の作成、管理、報告書作成などをおこなうためのWebアプリケーションシステム。ユーザアカウントによる切り分け機... 続きを読む