mala

Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature

Author: mala

Introduction

• This article describes a vulnerability in a web service called Medium that allows you to steal visitors' e-mail addresses by using custom domain plan of Medium.
• This is done as my personal activity and is not related to my organization.
• I'm not a zero-day guy and this is simply the result of a failure of coordinated disclosure.

ityonemo

A half-hour to learn Zig

This is inspired by https://fasterthanli.me/blog/2020/a-half-hour-to-learn-rust/

Basics

the command zig run my_code.zig will compile and immediately run your Zig program. Each of these cells contains a zig program that you can try to run (some of them contain compile-time errors that you can comment out to play with)

hashrock

シーケンス図とかフローチャートをしごとで描画することになった場合、 テキストから生成できたら楽なので、それ系のツールまとめ

GraphViz

http://www.graphviz.org/

• C製
• Doxygen, Moinmoinなどと連携可能
• ブロック図、クラス図、ネットワーク図など

kumagi

#include <pthread.h>  // pthread_create/join
#include <sys/time.h>  // gettimeofday
#include <stdio.h>  // printf, perror
#include <stdlib.h>  // exit
#include <stdint.h>  // exit
#define _GNU_SOURCE 1
#include <sched.h>  // sched_setaffinity

struct byte_lock {
  byte_lock()

methane

go 1.1 scheduler

where

src/pkg/runtime proc.c asm_*.s

design

kazuho

#MessagePackの文字列型追加において、Extended型を導入する提案

本提案は https://gist.github.com/frsyuki/5022569 https://gist.github.com/frsyuki/5022460 において提案された「バイナリ型」の構造に変更を施すものである。

##解決しようとする問題

• MessagePackへの拡張は今後行われないとしても、独自に拡張する提案が今後頻発しそう
• 拡張フォーマットは、既存のMessagePackに対して後方互換にならない（なりようがない）ため、相互運用性を損なう可能性が高い。これが問題

##提案する手法

gnue

#!/bin/bash

die() {
	echo "$1" 1>&2
	exit 1
}

usage() {
	die "Usage: $(basename $0) [-o outfile] <tree-ish> [<path>...]"
}

ymmt2005

# -*- coding: utf-8 -*-
'''
パスフレーズがいいらしい
→ 日本人なんだから日本語フレーズがいいに決まっている

いい辞書ないかな
→ pubdic+
http://www.remus.dti.ne.jp/~endo-h/wnn/

平仮名→ローマ字