aiwas

mala

CVE-2018-0691 プラスメッセージにおける証明書検証不備について

• https://jvn.jp/jp/JVN37288228/

• 平日の業務時間内に見つけた問題である関係で(自分ルールで)所属を入れていますが、他社サービスに対する調査や報告は業務とは一切関係のない個人の活動として行っています。

• 文責はmala個人にあります。お問い合わせなどありましたら個人宛にどうぞ。TwitterのDMや任意の文字列 @ma.la

概要

j-a4

# Validates that MX record exists for domain to prevent typos and also block by MX servers
# Use by adding to app/models/user.rb
#   validates_with EmailMXValidator, if: :email_changed?

# frozen_string_literal: true
require 'resolv'
class EmailMXValidator < ActiveModel::Validator
  def validate(user)
    domain = user.email.split('@', 2).last
    mxs = Resolv::DNS.new.getresources(domain, Resolv::DNS::Resource::IN::MX).to_a.map { |e| e.exchange.to_s }

gaogao-9

document.querySelector("#global-actions").appendChild(document.querySelector("#global-actions>li.moments.js-moments-tab"));

junk-labs

#!/bin/bash

# YOUR_ACCESS_TOKEN には https://www.pushbullet.com/#settings/account から取得したトークンを使用
PUSHBULLET_TOKEN=YOUR_ACCESS_TOKEN

# CCacheを使う
export USE_CCACHE=1

workdir=`pwd`
mkdir -p $workdir/log/success $workdir/log/fail $workdir/rom

sakuramilk

起動しない時のログデバッグ方法

起動時にadbdが開始するようにdefault.propの値を変更する 具体的には以下の値を書き換える

ro.adb.secure=0
ro.secure=0
persist.sys.usb.config=adb

この変更をramdiskに反映させることでログデバッグが可能になる。

mandel59

#!/usr/bin/env fontforge -lang=py -script
# -*- coding: utf-8 -*-

import fontforge
from datetime import date

# Open Sans のあるディレクトリのパス
opensans_path = "./Open_Sans"

# M+ のあるディレクトリのパス

syusui-s

# -*- coding: utf-8 -*-
require 'twitpic-full'

Plugin.create(:mikutter_twitpic_uploader) do
	UserConfig[:twitpic_upimg] = ""
	UserConfig[:twitpic_message] = ""
	twitpic = TwitPic::Client.new()
	twitpic.configure do |conf|
		# 気にしたらいけない。
		conf.api_key         = "9b1d5ca2076eaa7029c83717dd641b47"

toshia

# -*- mode: snippet -*-
# name: うわああああああ
# key: uwa
# --
( ^o^)${1:なんかセリフ}

（ ˘⊖˘）。o(待てよ、なんで$1${2:なん}だ…？) 

|${3:place}| ┗(☋｀ )┓三 

pasberth

<div class="portrait">
  <img src="{PortraitURL-128}" alt="User" />
</div>