あまのみしおのアンテナid:mishio_amano 1/6ページ ▽ セキュリティホール memo ●12/20 23:32 》 Mitigating NTLM Relay Attacks by Default (Microsoft, 12/9)。DeepL 訳:注目すべき開発は、Windows Server 2025 および Windows 11 24H2 で NTLMv1 が削除され、より一般的に使用されている NTLM v2 が非推奨になったことです。さらに、管理者は NTLM をブロックするように SMB を構成するオプションを使用できるようになりました。》 ソニー、KADOKAWAの筆頭株主に 資本業務提携契約を締結 (ITmedia, 12/19)》 メロンブックス、通販でのVisa/Mastercard決済停止 店舗では引き続きOK (ITmedia, 12/19)》 「mixi2」公開の背景に“X荒れすぎ”問題 開発に2年……運営元に取材した (ITmedia, 12/20)■ いろいろ ▽ セキュリティホール memo ●12/18 15:54 Last modified: Wed Dec 18 12:54:16 2024 +0900 (JST)■ 2024.12.18SanDisk、まもなく『新しいSanDisk』へ変わることを発表。新ロゴがわかりにくすぎる!? (ニッチなPCゲーマーの環境構築Z, 12/18)。確かにわかりにくい。■ Apache Struts Security Bulletins S2-067 - File upload logic is flawed, and allows an attacker to enable paths with traversals - similar problem as reported in S2-066(Apache, 2024.12.10)Apache Struts 6.3.0.2 以前に欠陥。 File Upload Interceptor にパストラバ ▽ latest AFTERWORDS. ●12/16 00:01 [2684.12.14.土.] / 「アドビアプリ自動化もくもく会#1」▼「アドビアプリ自動化もくもく会#1」オンライン参加なので「今日やる作業」に関する申告はしなくていいのかと思ったらやっぱり申告を求められてちょっと困ったんだけど(笑)、まあ「趣味で書いてるスクリプトの整理」くらいでいいのであれば考え込むほどのこともないかな、っていう。‥‥‥今までの会にあまり参加してこなかったことには特にオフライン参加がそうなんだけど席数が限られてるので、抱えてるテーマが特にない時の僕よりも「本当に困ってる人」が参加する方がいいんじゃないかな、っていう考え僕にしてみればスクリプティングは道具のための道具であって、最近はむしろ道具が足りてるというか「直近で抱えてるテーマがない」ことの方が多いから、「今日やる作業」に関する申告を求められるとちょっと困っちゃう、という状況主にこんなような事情があっ ▽ 極楽せきゅあ日記 ●11/08 06:44 2024/11/05追記:その後U-NEXTは状況が少し改善した。少なくともダイジェストはアップトゥデートに近くなってきた。それに比べてDAZNは状況が悪化(笑)。何かのコンテンツを視聴したのち、タッチパネル的な部分を左にスルっと掃くといきなりアプリが落ちるようになってしまった。何度やっても再現する。DAZNはiPhoneアプリは特に問題無いんだけどねー。まーマイノリティっぽいからほっとかれてるのかな。2024/11/06追記:WOWOWのアプリもUEFAのCLの試合、ダイジェストを見る手段が見当たらない(笑)。AppleTVのアプリってほんと不自由だなぁ。ファイアースティックとかの方がまだしも便利なんだろうか。2024/11/7追記:WOWOWのアプリでダイジェストは見られるようになった(なったのかもともと見られたのか)。失礼しましたー 6.次5> 0.はてなアンテナトップ 8.このページを友達に紹介 9.このページの先頭へ □ヘルプ /お知らせ □ログイン □無料ユーザー登録 □はてなトップ (c) Hatena