恐ろしすぎて草
“【脆弱1 : OpenID Connectのアクセストークン未検証】
OpenID Connectのアクセストークンを検証していなかったので、ID（メールアドレス等）さえわかれば、
パスワードが分からなくても、OAuthが成功したことにして他人がログインできる脆弱性があった。
あまりにも酷すぎる脆弱性ですね！
【脆弱性2 : 7iD の API のアクセスコントロールがガバガバな仕様】
実は、7iD 自体をOpenIDとして、他のサイトにログインすることが可能なAPIを提供していました。
ところ、がこのAPIのアクセスコントロールがガバガバで、API経由で他のアプリを含めた広範な個人データ、
ハッシュ化されたパスワードなども取得可能だったのです。
7iD で信頼できないサイトや脆弱性のあるサイトにログインしたら大変なことになるということです。
脆弱性2については、仕様ともいえますが、まぁ危険ですね。”
セブン-イレブンアプリに外部IDで不正ログインできる脆弱性が存在するとの報道 | スラド https://security.srad.jp/story/19/07/12/1754201/
このアカウントは、notestockで公開設定になっていません。
本楽曲は3Dモードに対応しています！
ぜひプレイしてみてくださいね！
http://eng.mg/2258c #デレステ #official_bot
元ツイート：https://twitter.com/imascg_stage/status/1149998167665995778
> 近年、豊かな自然など都市とは異なる特性に魅力を感じる人が増加傾向にあり、マイナスのイメージがある言葉は実態に合わないと判断した。
？？？？？
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
Electron main processってi18next backendどうやって使えばいいんやろ。renderer processはxhr使えばいいのでは？ってなったけど
dev toolでxhrレスポンス確認しながらエラー出た時のnotificationsのresponse bodyを確認してemojisあったら謎
normalizer.jsでエラー出てるんだけど、accountにemojisフィールドがないって言ってる。notificationsのレスポンス要確認かなぁ
TheDesk-Vue、アイコンがElectronのままでどっか設定書き換えてicon見れなくしてしまった？って思ったけど単にbuild/を消してただけだった
installation/download-mastofe-build.sh
mastofe入れ直すコマンドなんてあるのか
うちのdevelopマージしてるhash
db75288b71e7531f8e5033f56fc0b9a7d1d8efb3
んー、__dirnameでpath.joinしたけどi18next-node-fs-backendがno such file or directoryのエラー吐く…electronなんもわからん…
の投稿
shinderuman@ding-dong.asmodeus.tokyo
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
Implement push messages #16
https://github.com/roma-apps/roma-android/pull/16
Roma(Android) 通知来るマジじゃん
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
@nieein56 最初に入手した方もスキルlv2になってたんだけど編成拡大でlv3になったりする？
間違えてlv1のGr Mk23をスキル訓練させてた。編成拡大の時に使って引き継がれたりってないよね
艦これと違って推奨レシピがあるから理論値満たすレシピをわざわざ調べることなかったんだけど推奨レシピ以外にいいレシピがあるんか…ってなってる
新兵キャンペーン、多分どうせ課金するから買っとけの気持ちでダイヤ2400と4800だけ買った
