Content-Disposition の filename という地雷。　(1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん

2023/01/05 93 users RFC filename Email ライブラリ 地雷

TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Email ライブラリ / Web Service 等} で脆弱性を見つけました。 見つけた脆弱性は、全て 1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、（かなりわかりにくく）この問題に対する... 続きを読む

CSS Grid Layoutの実装で必要な基礎知識、主要なプロパティと用語をくわしく解説 | コリス

2017/04/14 87 users コリス 新しいプロパティ コンセプト プロパティ 新しい用語

CSS Grid Layoutでは、多くの新しいコンセプトが導入されています。新しいプロパティは17個、新しい用語も数多くあります。これらは今まで使ってきたものとは大きく異なるため、CSS Grid Layoutを始めるのを難しく感じさせるかもしれません。 CSS Grid Layoutの実装に役立つ基礎知識、コンセプト、主要なプロパティと用語をくわしく解説します。 CSS Grid Layout... 続きを読む

魔法の現像ソフト Lightroomならここまで出来る！１７のスゴい機能をまとめたよ！ | studio9

2017/01/16 196 users Lightroom 現像 Photoshop カメラマン 支持

写真をやっている人なら一度は耳にしたことがある、みんな大好き（？）Lightroom。めちゃくちゃ多機能で多くのカメラマンの支持を得ていますが、初めてだといったいどこまでできるの？？Photoshopとの違いは？？と思っている方も多いでしょう。そこで今回はLightroomを使えばこんな現像が手軽に出来るよ！というポイントを17個にまとめて紹介します。 魔法の現像ソフト Lightroomがスゴい... 続きを読む

痛いニュース(ﾉ∀`) : 1袋8個入りのチョコが7袋と、ばらのチョコが17個あります。チョコは全部でいくつですか？→ - ライブドアブログ

2015/10/07 146 users 膝十字固め ライブドアブログ 大阪府 石頭 名前

1袋8個入りのチョコが7袋と、ばらのチョコが17個あります。チョコは全部でいくつですか？→ 1 名前： 膝十字固め(大阪府)＠＼(^o^)／：2015/10/06(火) 23:42:14.39 ID:da+7Dj0y0.net ちょっと、色々意味わからない( ^ω^ ) 子供が(8+7)+17=32って書いた子が丸付いてた！とか言ってたけど、石頭で理解できないので、 誰かわかりやすく説明してくださ... 続きを読む

Swift - また言語仕様が変わっていやがる 2015春 - euphonictechnologies’s diary

2015/04/10 63 users Swift ビルドエラー 言語仕様 ビルド 2015春

2015-04-10 Swift - また言語仕様が変わっていやがる 2015春 Swift You have been warned! Swiftは開発途上の言語です というわけで、またSwiftの言語仕様がガラリと変わりまして、さっぱりビルドを通りません。ぱっと見ると17個ものビルドエラー。なーんかC->C++->Ocamlあがりの私としては言語仕様というのはバックワーズコンパチブルでなんぼや... 続きを読む

Mechanizeでのスクレイピング時、アクセス元IPアドレスを分散させる - かなりすごいブログ

2014/12/17 59 users ConoHa VPS 最安 IPアドレス Mechanize

Ruby Advent Calendar 2014 17日目Ruby Advent Calendar 2014、17日目の記事になります。スクレイピング時にアクセス元のIPアドレスを分散させたいConoHa VPSではVPS1契約ごとに最大16個の追加IPアドレスを購入できます。1つあたり200円と安価で、最安のプランで契約し追加IPアドレスを16個オプションで追加すれば、17個のIPアドレスを持... 続きを読む

最新文房具がすごい！スマステーション4月19日放送で紹介された17個 | しゅうまいの256倍ブログ neophilia++

2014/04/19 860 users しゅうまい neophilia+ 最新文房具 256倍ブログ

SmaSTATION!!で紹介された最新アイデア文房具が面白かったです！見逃した方のためにリストを作りました。 ※価格は記事執筆時のもので変更になる場合があります。またショップによって値段が異なります。 1. オレンズ 細さ0.2mmという極細のシャーペンです。手帳にスケジュールをびっちり書きたいビジネスマンにも人気です。 芯はとても細いですが、ガイドパイプが徐々に引っ込むようになっており、ノック... 続きを読む

2013年にサービスを終了した or 終了を発表した17個のサービス

2013/12/29 60 users 一方 たくさん RSSリーダーサービス 終了 提供

こんにちは。 2013年も、たくさんのサービスがリリースされた一方で、たくさんのサービスが終了、まはサービスの終了を発表しました。 今回は、2013年に終了した＆終了を発表したサービスを振り返ってみましょう。 2013年に終了したサービス Google Reader GoogleのRSSリーダーサービス「Google Reader」の提供が、2013年7月1日に終了しました。 利用者が減少している... 続きを読む

MacのQuickLookを快適にするプラグインや小技など17個のTips | Macとかの雑記帳

2013/02/11 133 users QuickLook Tips 目次 Quick Look メモ

Quick Lookの機能を強化するプラグインと、Quicklookでソースコードをハイライト表示してくれる「QLColorCode」を自分好みにカスタマイズする方法、ついでに小技なども含めた17個のTips集です。 微妙な感じのプラグインが少し混ざってますが、メモを兼ねてまとめて記事にしてみました。 Quick Lookを快適にする17のTips  目次 QuickLookでシンタックスハイライ... 続きを読む

[夏の大整理] Firefoxのアドオンを必要最低限まで削減して残った17個のメモ | Tools 4 Hack

2012/07/21 70 users アドオン ドキッ Firefox メモ 最低限

【[夏の大整理] Firefoxのアドオンを必要最低限まで削減して残った17個のメモ】 現在使っているPCから新たな環境へ移行する予定です。 そこで、ドキッ！夏の環境大整理！を行いました。 良い機会だったのでいつも使用しているFirefoxさんのアドオンを必要最低限まで削減して、残ったアドオンをメモしておきたいと思います。 私が必要だ！というだけで、個人的なメモなので期待はしないで下さい。目新しい... 続きを読む

iftttを使うといろんなことが自動化されて便利なので17個のタスクを晒します　Yahoo! Pipesを使いこなせなかった一人より - @hebyumetan

2012/03/17 869 users iPhone Pipes ifttt hebyumetan

パイプ / amika_san 楽チン大好きな@hebyumetanです。 気になるWebコンテンツを全部Evernoteに記憶させたい―年始の悩み？ - @hebyumetan 昨年の年末年始、私は「気になるWebコンテンツを全部Evernoteに記憶させたい」と悩んで、いやいや、楽しんでおりました。 [Pipes] Yahoo! Pipesを勉強したい方へ | 普通のサラリーマンのiPhone... 続きを読む

数独の初期ヒント最小個数は「17」、それ未満では解けないと数学者が結論 - GIGAZINE

2012/01/09 192 users GIGAZINE アイルランド 最小 結論 ヒント

by Miss_Bathory 日本だけではなく海外でも人気の高い数字パズル「数独(Sudoku)」。初期に配置するヒントの数は20個～30個ぐらいのものが多く、最小では17個のものが確認されていますが、問題として成立するのがいったいどのラインなのかは結論が出ていなかったのですが、アイルランドの数学者が「ヒントが16以下だと解けない」と結論を出しました。 Mathematician claims ... 続きを読む

17個のプラグインで簡単に実現するWordPressブログのSEO | SEOテンプレート比較

2011/02/14 223 users SEO 必須 SEOテンプレート比較 ブランディング 被リンク

WordPressブログ限定用のようなタイトルになっていますが、無料ブログでも活用できるテクニックが多いと思います。Webサイトに必須な7つのSEO対策も併せてご覧頂ければ幸いです。１．ブログのタイトルブログタイトルは、SEOを考えてキーワードを含める事も大切なのですが、将来性を考えてブランディングも意識した、ユニークでわかりやすい物にします。タイトルは、被リンクの際のアンカーテキストとなる場合が... 続きを読む

知ってる？ クレジットカード番号の意味と暗算認証術 : ギズモード・ジャパン

2011/01/24 1086 users ギズモード ジャパン MINT クレジットカード番号 暗算

コラム 知ってる？ クレジットカード番号の意味と暗算認証術 2011.01.24 12:00 [0] [0] Check シェア Tweet 暗算で偽造カード見分けられるなんて...知らなかった！ 毎日のように使うクレジットカード。丸暗記して時間セーブしてる人も、あの数字17桁の意味までは知らないんじゃ？　17個の数字にはそれぞれ意味があるんですよ。米国で人気のオンライン資産管理サービス「Mint... 続きを読む

ネコに関する17個の知っておいて損はない豆知識 - GIGAZINE

2010/04/14 367 users GIGAZINE イエネコ ネコ 愛くるしい姿 豆知識

世界中でペットとして広く飼われているイエネコ。自由気ままで愛くるしい姿で多くの人を魅了し続けるネコですが、そんなネコに関して知っておくべき17個のことがあるそうです。 「なぜ運動神経がいいのに車にひかれてしまうのか」などの謎が分かるなど、ほかの人にちょっと教えたくなるような豆知識的な内容が多く含まれています。 詳細は以下より。 17 Things Worth Knowing About Your ... 続きを読む