はまちちゃん
XSS脆弱性/CSRF脆弱性破りのエキスパート。主にmixiやはてなで活躍。id:Hamachiya2。「はまちや」とも。
cf. ぼくはまちちゃん！、こんにちはこんにちは！！
このタグの解説について
この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。関連ブログ
cookieのSameSite属性 おぼえがき
same 経緯 cookieにはSameSiteという属性があって、これがChrome80からデフォルトの扱いが変わった 正確には変わる予定だったが、コロナの影響で変更は先延ばしにされて、2020/07/14 のChrome84から変更されるようになった。なお、83, 81, 80 にも適時適用されたらしいです(なお、82は欠番) 何が変わったの? SameSite属性が未指定の場合のデフォルト値が、None から、Lax に変更になった そもそも、SameSite属性ってどういう属性なの? ドメインAでset-cookieされた時に、ドメインBからドメインAにアクセスした時に、リクエストヘッ…
ネットで話題
もっと見る
blog.hamachiya.jp
d.hatena.ne.jp
blog.hamachiya.jp
blog.hamachiya.jp
gihyo.jp
blog.hamachiya.jp
blog.hamachiya.jp
blog.hamachiya.jp
blog.hamachiya.jp関連ブログ
社内向けセキュリティ関連情報共有メモ
2020年10月15日掲示。 GitHubにセキュリティチェック機能が追加される（9/30） GitHubにCodeQLを使ったセキュリティチェック機能が追加されたそうです。シグマクレストはインターネット上のリポジトリーにはGitLabを使うことになっているのですかね？おそらく同等機能が追っかけでつくのでしょう。 https://github.blog/2020-09-30-code-scanning-is-now-available/ (GitHub) WordPress用チャットプラグインにCSRF脆弱性（10/14） 表題のとおり。クロスサイトリクエストフォージェリーといえば2005年に…
メイドカフェ探訪記＿気絶のカウンターの端っこで、1時間楽しく気絶した話
【2020年9月】9月某日。この日はMonsterParty（私の心の実家）で、ラムネちゃんというユニコーンの妖精？な人がイベントお給仕を行う日。 ちなみにこの方がラムネちゃん。天然なユニコーンの化身。可愛い。 なのでモンパへGo！なんですけど、折角この界隈に来たのよ、そう折角なのでねぇ･･･ということで、湯島繋がりで、気絶さんにも行ってきました。その時の事を。 今まで何度かお邪魔していた「気絶」。最初は、MonsterPartyのもなかちゃんのゲストイベント。その次の時は一人で行ったんだけど、隣のテーブルで一緒になったお客さん同士でわーいわーい！ってなっていて（楽しかったその時の事はこちら）…
【世界観再設定セッションのご感想】新たな挑戦を前にして恐怖が出てきた
世界観再設定セッションを受けて下さった方から感想をいただきました！ ご本人様の承諾を得て、SNSに投稿されていた本文をそのまま転載させていただきます。 ◆ 水流苑 まち ちゃんの本セッション受けさせて頂きました。 色々整理し終わってないんだけど、一言で言ったらやばい。 好きな人が、わたしに、「俺なんかもったいない」と言ったことが、すごく悲しく残っていた。 わたしのことを分かろうとしてくれない人たちのことが悲しかった。 けど、その裏側には、私自身が、本当は分りたいものから目を背けてわかろうとしてない自分がいた。 だって怖かったから。 けど、本当は手に入れたいもの、分りたいものに手を伸ばさないのっ…
【世界観再設定セッションのご感想】お金のマインドブロック解除
世界観再設定セッションを使ったお金のブロック解除を受けて下さった方から感想をいただきました！ ご本人様の承諾を得て、SNSに投稿されていた本文をそのまま転載させていただきます。 ◆ 【お金のブロック解除セッション1回で、現実がこんなに変わる！！！】 先日水流苑 まちちゃんに 「お金のブロック解除」のセッションをしてもらいその中で色々なことをリーディングしてもらいました。 「自分の意識が自分の現実を作ってる」「なら自分にとって心地いい世界観に書き換えちゃえばいいのでは！？」ってセッションですね。 とゆーことで、今日の話はセッション中のごく一部。(長すぎて無理。16000円でこのボリュームって何？…
セルライトは歌って成仏させる？ 友人のリーディングをしてみたら展開が意味不明なことに
とある友人にリーディングしてみたら意味不明な展開になってめっちゃ面白かったので、ヒーリングとか霊的なことに通じてる人、マニアックな知識を極めてる人、感覚が逸脱気味の人にもっとリーディングしてみたくなったぞ！ ◆ 華たん「まちちゃんにリーディングしてもらいたいことがある」私「なになに？」華たん「セルライトはどうやったら消えるの？」 私（セルライトって何やっけ。脂肪？ ポチポチ……ああ、あのブツブツした感じになるやつか） 私（リーディング中……え、待って、意味わからん。これでいいのか？ 予備知識ないから意味不明だぞ。でも、まあ、華たんだからできそう） 私「なんかね、振動で溶かすらしい。自分の歌を歌…
メイドカフェ探訪記_時短営業のHoneyHoney、やっぱり最高に好き
このブログも大分放置だったなぁ。放置でした。だってアキバに、行ってなかったんだもの（悲）。 【2020年5月】 コロナウィルスの影響で、緊急事態宣言で営業自粛で･･･という毎日。メイドカフェもどこも営業自粛、時短営業など、通常営業からは遠い状態が続く日々。 そんな5月23日。外出予定があって、乗り換え駅が秋葉原。そして、このタイミングで、私の大好きなHoneyHoney秋葉原店が時短だけど営業中。ずっと我慢してたもの。今日はハニハニでお昼食べよう。そうしよう。 という訳で。一路秋葉原へ。（既に目的地が秋葉原になっているような･･･いやこれは外出途中の昼食です。） ここ最近ずーっっと在宅勤務で、…
大河きりんを見る日曜日4/12
今日は寒い日でした。がんばった一日でした。なので、宅飲みしながら楽しく大河ドラマを見て、BSで見て、うっわ～楽しい～～～！ とテンションあがって、総合20時から、一人実況メモしちゃいました。（画像は公式ついったからいただき） ┏━━━━━┓ 今夜放送！┗━━━━━┛4月12日（日）第13回「帰蝶のはかりごと」[総合][BS4K] 夜8時 [BSプレミアム] 午後6時#麒麟がくる pic.twitter.com/LXJshGBht6 — 【公式】大河ドラマ「麒麟がくる」毎週日曜放送 (@nhk_kirin) April 12, 2020 4月12日（日）第13回「帰蝶のはかりごと」 ・始まった。…
週刊マンガ感想2020年9号（2/29-3/6）
YM14 新連載「寄生列島」（江戸川エドガワ）。離島因習モノと寄生虫パニックホラーの合わせ技。倫理観を無くす寄生虫というと特異な印象なのかもしれませんが、寄生虫によって性格が変貌したり異常行動を取ったりするのはそんなに現実離れしたことでもないと思うんですよね。脳に作用する物理的な疾患が精神や性格を劇変させることはよく知られていますし（典型的なのは脳腫瘍など）、直接神経系に作用しなくても甲状腺疾患が性格に影響を与える、という事例もあります。動物ではカタツムリの触覚に寄生して行動を操る寄生虫もいますよね。ただ因習モノって元から余所者に対する倫理観がぶっ壊れているところからスタートするので、相手の倫…
新型コロナウイルスに感染して、人間も、企業も、国も、より進化していく！【新型コロナウイルス進化論】
いやー、来る日も来る日も日本では、新型コロナウイルスがテレビでもネットでもリアルでも悪者にされていますねー。 「新型コロナウイルスのせいで外出できない！」 「新型コロナウイルスのせいでマスクが売ってない！トイレットペーパーも売ってない！」 「新型コロナウイルス流行ってても、うちの会社はテレワークできないから、満員電車という密閉空間の中で出勤しないといけない！」 「新型コロナウイルスのせいでクルーズ船もライブハウスもスポーツジムもゲストハウスも商売上がったり！このままじゃリーマンショック並みに景気が悪くなる！」 果ては、 「コロナウイルスのせいで東京オリンピックも中止になりそうだ！」 みたいなこ…
2020-02-28の集客ニュース
×4 サントリーフラワーズがWeb動画を公開 3人のイラストレーターとコラボ | AdverTimes（アドタイ） by 宣伝会議 ×3 強まる「 Cookie 規制 」：日本のパブリッシャーが知っておくべきこと・考えるべきこと | DIGIDAY［日本版］ Piano(旧Cxense)、クッキーレスなDMP「Piano Zero」をリリース | RTB SQUARE 寒い日のPC作業にも最適なゲーミング手袋 - ぼくはまちちゃん！ 五島市のPR施策を若手広報が立案 2018年に続きワークショップ開催 #広報会議 | AdverTimes（アドタイ） by 宣伝会議 ×2 LINEの「LINE…
【駆け出しエンジニア向け】 Webアプリエンジニア出身の情報処理安全確保支援士がまとめる Web の脆弱性超基礎③ -CSRFの脆弱性編-
超基礎まとめ記事第三弾です。 前回の記事はこちら。 ultrabirdtech.hatenablog.com 今回はCSRFの脆弱性です。 概要 対策 1. トークン確認処理を行う 2. リファラーのチェックを行う 3. 重要な処理の前に本人認証(パスワード認証)を行う まとめ 概要 CSRF(Cross Site Request Forgeries)の脆弱性とは、リクエストの強要とも言い利用者が意図しないリクエストを外部の攻撃者に実行されてしまう脆弱性です。 Webアプリケーションには、様々な重要な処理があります。 例えば、ブログの投稿処理や、オンライショップサイトの商品購入、オンラインバン…
JO1、パシフィコ横浜【2/1 セトリ・グッズ列・座席・レポート】ファンミーティング
// 【会場場所】 ◆神奈川・パシフィコ横浜 国立大ホール 【公演日程】 ◆2020年01月31日（金）開場18:00／開演19:00 ◆2020年02月01日（土）開場17:00／開演18:00 ◆2020年02月01日（土）開場17:00／開演18:00 【チケット料金】 ◆全席指定：6,000円（税込） スポンサーリンク // パシフィコ横浜グッズ列・売り場の様子。。。 ■7時～ 結構並んでるのかな？？グッズ列先頭見えないけど現時点では余裕そう🐯◎！#JO1ファンミ — ハナミズキ (@jidarakuchan) January 31, 2020 7:30現在グッズ列150人くらい？ —…
2020-01-21のニュース
IT VALU、独自トークン「VA」の売買終了へ--預かりビットコインも返却、規制対応を断念 - CNET Japan https://japan.cnet.com/article/35148035/ サービス終了じゃないってことはなんかしらのサービスは続けるんだろうけど何をするんだろう……？ 米NSAがお手柄--「Windows」の深刻な脆弱性を発見、報告 - CNET Japan https://japan.cnet.com/article/35147981/ 普段すぐにアップデートしない人も早めにアップデートした方がいいかも？ 新Edgeブラウザ、「確定申告の影響」で日本向け配信は4月以…
中田敦彦はなぜ間違うのか?
togetter.com動画内にちょくちょく間違いがあると、最近ネットでよく叩かれるオリラジ中田敦彦だが、疑問なのはなぜ自ら書籍ベース(ときに複数本)で解説し、自らホワイトボードにまとめてるのに、単語や時系列を間違うのか? だ。池上彰の本としてもそこまで書籍が間違ってるとは思えない。その回答となる動画を見つけた。 www.youtube.com中田敦彦は、30分近い解説動画をほぼ毎日上げている。元の書籍を読む必要があり、それをホワイトボードにまとめる必要があり、動画はスタッフが字幕付けてくれたらなんとかなるものの、2ndチャンネルや、他のYoutuberとのコラボ、芸能活動まで含めると尋常じゃ…
