mala

noteの独自ドメインセッションの脆弱性について報告した件

文責: mala

前置き

• note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する
• 個人の活動として行っており所属組織とは関係がない
• 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。
• 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません)

miguelmota

# Generate the private and public keys
openssl ecparam -name secp256k1 -genkey -noout | openssl ec -text -noout > key

# Extract the public key and remove the EC prefix 0x04
cat key | grep pub -A 5 | tail -n +2 | tr -d '\n[:space:]:' | sed 's/^04//' > pub

# Extract the private key and remove the leading zero byte
cat key | grep priv -A 3 | tail -n +2 | tr -d '\n[:space:]:' | sed 's/^00//' > priv

# Generate the hash and take the address part

dickolsson

{
  "config": {
    "chainId": 33,
    "homesteadBlock": 0,
    "eip155Block": 0,
    "eip158Block": 0
  },
  "nonce": "0x0000000000000033",
  "timestamp": "0x0",
  "parentHash": "0x0000000000000000000000000000000000000000000000000000000000000000",

dforest

LINE Conference

テレビ会議システム凄い。 ワイドディスプレイ3枚で、実際に対面しているようになってる。

Session1 LINE GAME

• Esper CEP on LINEGame
• Horigami Hiroyuki

gakuzzzz

trait と abstract class の使い分け

• 基本は迷ったら trait にしておけば良いと思います
  • trait は一つの class に複数 mixin できますが、class は一つしか継承できません
  • つまり、trait であれば mixin される class を気にしなくてよいですが、 abstract class にした場合は、extends される class が他に継承したい物が無いか気にする必要があります
• trait はコンストラクタを持つ事ができませんが、abstract class はコンストラクタを持つ事ができます
  • 従って、型引数に制約をつけたい時や、共通のフィールドの初期化などがある場合は、abstract class にすると楽な場合があります。
• 以下に具体例を示します。良くある Java の enum を Scala で定義する場合の例です。

Kuniwak

GitHub トレーニングチームから学ぶ Git の内部構造

Graphs, Hashes, and Compression, Oh My!

• メインスピーカー：マシューさん（@matthewmccull）
• サブスピーカー：ジョンさん（@johndbritton）

Hash について

従来の CVCS （集中バージョン管理システム）のリビジョン番号は連番。 SVN はサーバーにデプロイした時点でリビジョン番号1と設定される。

suzuki-kei

vi 手習い

コンテンツ

• はじめに
  • 対象読者
  • ゴール
  • コマンドの表記ルール
• Level 1
• Hello!

tnoda

package recfun

object DrillOne {
  // sum of arithmetic progression
  def soap(x: Int): Int =
    if (x == 0) 0
    else soap(x - 1) + x

  // factorial
  def fact(x: Int): Int =

takungsk

Mac OSX 10.8 Mountain Lion に coffee-script を install

nodejs を install

coffee-script をインストールする前に node.js をインストールする必要があります。
node.js は homebrew を使ってインストールしました。

brew install nodejs      
==> Downloading http://nodejs.org/dist/v0.8.8/node-v0.8.8.tar.gz
######################################################################## 100.0%
==> ./configure --prefix=/usr/local/Cellar/node/0.8.8
==> make install

takungsk

[Scala] 型パラメータによる 関数の一般化 例

Monoid, 型パラメータ, implicitを使った加算する関数の一般化

半年ぐらい前ですが、Scalaz の解説のプレゼンテーションである、 Scalaz Presentationという プレゼン動画を見ました。
Nick Partridgeさんというオーストラリアの方が、約1年半前に Scalazの説明をされているプレゼンなのですが
半年前に見たときは 何をやっているのかさっぱり理解出来ませんでした。
今 もう一度みると Scalaz に限らず 型パラメータつかって関数を一般化するのに
段階をおって一般化されていくので すごくよくできたプレゼンの内容であるのがやっとわかるようになってきました。