今話題のlog4jの脆弱性、「Judi:ldap//アドレス/Javaクラス」みたいな情報をロガーに吐かせると、任意アドレスに情報取りに行ってそこから取ったデータをプログラムとして実行してしまう模様。
https://github.com/tangxiaofeng7/apache-log4j-poc
ログからjndiキックしてかつ取得した情報をデシリアライズして実行するとか悪用してくれと言わんばかりのコードw
ユーザー名とか普通にログ出力してそうだし、ユーザー名に上記呪文を仕込むとヤバそう
コレはいつもダサいUI作っちゃうエンジニア必読記事
https://qiita.com/mskmiki/items/544149987475719e417b
@twitwi_shibata 値引き前のModel3となら良い勝負だったと思うのですが、もはや電池サイズも装備も価格も一周遅れちゃってますね、、、
出すの遅すぎ、、、
日産アリアの最安モデルが539万に決定した模様。値上げ後のTesla Model3 LRよりちょい安。環境省と東京都の補助金フルで出ればギリ400万切るかも。
頑張ってるけどプロパイロット省略はちょっと微妙な気が、、、
https://www.webcg.net/articles/amp/45419
年末進行で曲作りたい
https://togetter.com/li/1813408
オミクロンって名前もラスボス感演出してる
https://togetter.com/li/1808172
Tesla FSD Beta10.5の自動運転が物凄いレベルに達してる
https://youtu.be/4Jb-YJWFN-w
Switchbot買うとEchoDotが付いてくる。
https://www.amazon.co.jp/dp/B08165GGHQ/ref=cm_sw_r_awdo_navT_a_dl_3F06B60V7SQQAR88JJ4V
84%の20万Offって凄いなと思ったけど整備済み品か。
安いけど使い道は無さそう。
特選タイムセール: 東芝 ノートPC R73/13.3型/Win 11/MS Office 2019/Core i7-6600U/Webカメラ/wajunのWIFI/HDMI/8GB/256GB SSD (整備済み品) https://www.amazon.co.jp/dp/B09JG8TQHX/ref=cm_sw_r_cp_api_glt_i_dl_M1KBAEH5PPM06NY78ZYD
PayPalで強制資金移動事案発生中の模様。どんな方針が日本政府から出たんだろう
https://togetter.com/li/1807005
EU圏内でインスタント関連食品用が手に入り辛い状況になってる模様。HACCP関連が原因らしいけど、厳密に管理される事で良い点もあるだろうけどあまりに厳格だとコスパ悪くなりそう。
リスク承知で選択できる自由が欲しいかも
https://togetter.com/li/1807008