Content-Disposition の filename という地雷。　(1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん

2023/01/05 93 users RFC filename Email ライブラリ 地雷

TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Email ライブラリ / Web Service 等} で脆弱性を見つけました。 見つけた脆弱性は、全て 1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、（かなりわかりにくく）この問題に対する... 続きを読む

エンジニアとしての境界を超えることについて - まっしろけっけ

2020/07/16 208 users 境界 エンジニア サーバサイド インフラ 強み

はじめに web service というものを開発するエンジニアには サーバサイド/インフラ/フロントエンド/iOS/Android などのそれぞれの専門(強み)を持ったエンジニアが存在していると思います。その専門性を境界として見た際に越境する/しないエンジニアではどのような違いがあるのかというのを自身の経験などから僕自身が考... 続きを読む

AWSに障害発生、スマホ決済「PayPay」などにも影響 - Engadget 日本版

2019/08/23 140 users ap-northeast-1 EBSボリューム AWS 回復

Amazonのクラウドサービス「AWS」（Amazon WEB Service）で障害が発生しています。同社のダッシュボードサイトによると、Elastic Compute Cloudの東京リージョン（ap-northeast-1）で、インスタンス障害とEBSボリュームのパフォーマンス低下が発生しているとのこと。同社はすでに根本問題を特定し、回復に取り組んでいる... 続きを読む

WebサイトやHTMLをPDFに変換：HTML2PDF.BIZ

2007/02/06 692 users biz HTML 変換 PDF HTML2PDF

HTML2PDF.BIZ - Web Service & API that converts your Website into PDF With HTML2PDF.BIZ, you can convert any htmls and websites into high quality PDF file. Commercial edition includes libraries to use ... 続きを読む

SimpleAPI vol.2 - 最寄り駅Webサービス & 最寄り駅モバイル地図

2006/10/04 317 users 方角 駅名 SimpleAPI ウェブAPI 付近

SimpleAPIシリーズ 第2弾 最寄り駅APISimpleAPI「最寄り駅Webサービス」とは？ 経緯度データを指定すると、その付近にある駅(もより駅)の駅名や方角などを表示するウェブAPI(Web Service)です。たとえば、東京ドーム(東京都文京区後楽1-3)の経緯度データ(x、yで指定)を渡すと、後楽園駅や水道橋駅といった最寄り駅のデータや最寄り駅地図を返します。 「この場所って駅か... 続きを読む

[を] MECAPI (MeCab API) 暫定版を公開

2006/09/18 72 users Mecab WebTool メガヒ 暫定版 http

MECAPI (MeCab API) 暫定版を公開 2006-09-18-1 [WebTool][NLP][MECAPI] taku-ku 氏による日本語形態素解析器 MeCab の Web Service を 作ってみたので公開します。その名も MECAPI (メカピ)！ - MECAPI - MeCab Web Service (MeCab API) http://mimitako.net/a... 続きを読む