@kusano_k

4年生の皆さん、卒論の参考文献無しとか1本だけとかは止めましょう……。
「卒論は体裁が大事です．君の参考文献リストにズラッとたくさんの文献が並ぶと，「なんか卒論ぽいね」ということで指導教員もお喜びになるでしょう．そういうことです．」
imnstir.blogspot.jp/2012/02/blog-p…

なんだこれ……。
パスワード－もっと強くキミを守りたい－ ： IPA情報処理推進機構
ipa.go.jp/security/keiha…

マストドン、誰でもサーバーを立てられるらしいので、特にやばそう。 twitter.com/koizuka/status…

アップデーターをHTTPでダウンロードしていて、正規のものなのかの確認もしていないアプリケーションがあった。IPAに報告してみたけど、望ましくない実装だが脆弱性ではない、とのことで不受理だった。

gitについて調べていたら、すごいスクリプトを見つけた((((((；ﾟДﾟ))))))
"【警告】このコマンドを実行すると、可能な限りGitリポジトリを修復不能な状態にしようとします。"
git-balse/git-バルス
github.com/yuroyoro/git-b…

幼稚園で「お前、幼稚園生にもなってJavaScript使ってんの？ C++使えよ」みたいな煽り合いが繰り広げられるのか。胸熱。
twitter.com/splhack/status…
twitter.com/splhack/status…

書いた。今回に限ってはありがたかったけど、変なアクセスするの止めてください(´･ω･｀)
IPAにIPAの脆弱性を報告した - kusano_k’s blog
kusano-k.hatenablog.com/entry/2014/11/…

ディストピア感がある。
"抑圧的な国家は、検閲されている事実をも検閲するため、451を返すこと自体が検閲されるだろう"
本の虫: HTTPステータスコード451(政治的な検閲)が正式に承認される
cpplover.blogspot.jp/2015/12/http45…

ChromeでJavaScriptからUSBデバイスにアクセスできるようになったから、（政府がその気になれば）Java無しで確定申告ができるのかな？

#SECCON SQLインジェクションチャレンジ、ユーザーIDで検索するサイトから全員分の情報を一度に抜き出せという問題。先に進むと空白が使えなくなったり、文字数に制限がかかったりする。「'OR'1」（5文字）で（たぶん）全部通る。

Pokemon GO、規格外の人気と、それに比べてのアプリの出来の悪さから、そのうち誰かが非公式クライアントアプリを作りそう。

さらっと論文の内容を高速化していたり、謎のゴルフをしていたり、色々すごい
"将棋 AI が人間に勝つかどうかとかいう世俗的なことより、オセロが後手必勝なのかどうかのような理論上のことにみんな興味を持つといいな"
どうぶつしょうぎ名人
d.hatena.ne.jp/ku-ma-me/20170…

Pokémon GO、iPhoneのタマゴ画面でホームボタンを押すとバグると聞いた。何これカッコイイ。以前のバージョンかららしい。 https://t.co/4urwA71ak8

意味不明なツイートになっている。元はこれ（twitter.com/kusano_k/statu…）。NAVERまとめが&をエスケープしていないのだろうか？ 何か悪用できないかな。
matome.naver.jp/odai/214156339… http://t.co/yy6zhd2xrW

頑張ればこのパズルをプログラムで解けそうだけど、「暗号方式による技術的保護手段の回避を可能とする装置又はプログラム」になるのかな？w
twitter.com/kusano_k/statu…

すげー。
ハッシュ衝突でTLSを破るSLOTH攻撃(CVE-2015-7575)とは何か - ぼちぼち日記
d.hatena.ne.jp/jovi0608/20160…

git、コマンド履歴から"git diff"を叩くつもりで↑Enterとしたら、"git diff"ではなく"git checkout ."で、修正が消えたことがあるので絶許。"reset --hard"よりやばいのだから、警告くらいしてほしい。

マイナンバーが必要だが、見つからない。政治的主張としてマイナンバーを晒していた人がいたけど、ググれば自分のマイナンバー出てきて便利そう。

論文が日本語だったら3倍は速く読み書きできる気がする。そう考えると、ここらで頑張って言語を統一しておくと、数十年後の人類はかなり楽ができるのではないだろうか。実施する際は「Project Babel」とか「神への反逆」とか格好良いプロジェクト名にしてほしい。

アドベントカレンダーが埋まる程度には世の中に脆弱性が溢れていることが分かった。脆弱性があっても、それが普通なので叩くのは止めよう。自分が作るときには油断しないようにしよう。

書いた。
dアニメストアの脆弱性 - kusano_k’s blog
kusano-k.hatenablog.com/entry/2015/12/…

ksnctf.sweetduet.infoのSSHでログインして解く問題を作るにあたって、ホームディレクトリのパーミッションを全部落として、これで悪さはできまいと思ったら、ｽｰﾊﾟｰﾊｶｰにパスワードを変えられてしまったことがある。ｽｰﾊﾟｰﾊｶｰ→ @yagihashoo

i⃝P⃝h⃝o⃝n⃝e⃝な⃝ら⃝、⃝全⃝て⃝の⃝文⃝字⃝が⃝丸⃝で⃝囲⃝ま⃝れ⃝て⃝見⃝え⃝る⃝は⃝ず⃝。⃝U⃝n⃝i⃝c⃝o⃝d⃝e⃝す⃝ご⃝い⃝。⃝
twitter.com/minorimironim/…

「これ以上先には進めません」
ゼルダにはないと信じていたのに。。。 #ゼルダの伝説 #BreathoftheWild #NintendoSwitch https://t.co/nlUlbt4RQM

一文字付け加えたい。 http://t.co/hxBO9yIOi3

Tokyo Westerns CTF 3rd 2017 write-up on @Qiita qiita.com/kusano_k/items…

試したい人はどうぞこのツイートを使ってください。

#katagaitaiCTF
「katagaitai CTF勉強会 - 関東|hard」の復習（脆弱なAES暗号の攻撃法） - Qiita
qiita.com/kusano_k/items…

雪ではしゃぐ沖縄県人（@suikwasha）の姿です。ホントに楽しそうでちょっと羨ましい。 http://t.co/TaWmZmDEkg

で、任天堂が文句を言っていると。 https://t.co/Iikw396f7x

消えてる((((((；ﾟДﾟ))))))
巨大銀行の巨大システム開発で大変素晴らしい経験を得たという話
webcache.googleusercontent.com/search?q=cache…

円卓は身分によって席順を決めないためにあるらしいので、会議の参加者も丸く並んでくれれば良いのかw
twitter.com/kusano_k/statu…