そもそも2年前に報告して2年経った去年の9月にはほとんど解決したのを今月になって公開してる記事なんだし咎められるようなことないだろみたいな
そもそも2年前に報告して2年経った去年の9月にはほとんど解決したのを今月になって公開してる記事なんだし咎められるようなことないだろみたいな
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
ちゃんとセキュリティ診断の客としても抱え込んでくれてるなら倫理的かは置いといてwebの安全性だけを考えるならいいんじゃないですかね
喜んでるところに水を差すのも違うから直接は言えないけど、自社サイトを何年も放置できる会社にWordPress勧めんといてほしい…
> 検索した会社のホームページを見たら、
> SSL対応されてなかったり、
> 3〜4年、更新されてなかったから
> ホームページをwordpressに変えませんか?
> と連絡したら
> 「見つけてくれてありがとう」
> と言われました。
Apache httpd がACMEのモジュール追加しちゃったら主要なhttpdなのにnginxは証明書の自動発行が単独で出来ないんだってなっちゃうな
This account is not set to public on notestock.
カタカナにするときに動詞が現在分詞に変わるの珍しいというかなかなかないだろうし git の cherry-pick はチェリーピックじゃない?みたいな感じがある
cherry-pick(チェリーピッキング)ってのは(都合良く)美味しいところだけ取るってことで、基本的に肯定的な文脈で使われる言葉ではないんですよね。
証拠を都合良く見せるためとか
能力や実績を高く見せるためとか
似非科学とか
プロパガンダとか
詭弁とか
まあ、Gitなどのバージョン管理システムで特定コミットだけ抜き出して利用するときの用語なんで、これ限って言えば比較的肯定的に使ったりはします。
存在しないサーバーなのに curl --insecure でcherrypickのトップページのHTMLが帰ってきてどう言うことになるやつ
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
漢英混じり、協和語っていう先例があったらしいんですねのやつ
協和語 - Wikipedia
https://ja.wikipedia.org/wiki/%E5%8D%94%E5%92%8C%E8%AA%9E
This account is not set to public on notestock.
This account is not set to public on notestock.
typeにちゃんとimageって渡したらhuskyで画像が見れるようになったけど pleroma-fe はちゃんと mime type を持たせてやらないとクライアント側が不明画像扱いしてくるっぽい。厳しい
Threadsの画像がPleromaでmedia_proxy使わないままだと見れないの、ここでtypeがImage/Video/Audioのどれかならそのようにすれば良さそうな気がする
lib/pleroma/web/mastodon_api/views/status_view.ex · develop · Pleroma / pleroma · GitLab
https://git.pleroma.social/pleroma/pleroma/-/blob/develop/lib/pleroma/web/mastodon_api/views/status_view.ex#L602-615
やっとなんとなく理解した気になった←
15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発 - GIGAZINE
https://gigazine.net/news/20250122-0-click-deanonymization-attack/#goog_rewarded
This account is not set to public on notestock.
Fediverseでドメインが使えなくなったやつ、pawoo.netが1番大きかった気がする(abuse扱いで本来のサーバーを解決できないようにされた)(実在のIPに向けられたのでかなり危ない処理された)