Apache + mod_cache で起こりうるRangeリクエストを使った脆弱性について
去年の12月頃にみつけたやつをすっかり公開するの忘れてたのでいま書いた。
https://gist.github.com/kimoto/6b347dfbaa9f6a87c0c7
もともと最新のバージョンだと発生しないやつなのでそんな危険性高く無いと思う。あと細かい条件が結構厳しい。
これはJavascriptファイルの特定部分をHTTPのRangeヘッダーでキャッシュさせて配信することで悪いことできそうな感じのやつ。あとは単純に他社サービスのコンテンツを表示させないみたいな、サービス不能攻撃になりうる。
CDNとかでこの脆弱性あるとだいぶダルそうな予感。
Sushi鯖累計利用者数10万人なった
累計利用者数: 100,279 累計プレイ回数: 86,897 累計チャット発言数: 2,410,274 破壊されたロボットの数: 43,674,004 拾われた金: 700,349,207
Sushi鯖最近メンテナンスできてない!
最近全然メンテナンスできてない感が高いので抜本的解決をしていく予定
Wave Weaverというゲームの感想
無事クリア
https://itunes.apple.com/jp/app/waveweaver/id841280819?mt=8&ign-mpt=uo%3D4
印象
- 面白かった。
- リプレイ性が高い。タッチパネルに手をおいたままにしておくと自動で次のgameが始まる。
- 難易度が高く、プレイ可能性の高いゲームというのは面白い。(といってもそこまで難易度は高くなかったです。比較的簡単なゲーム)
- 全体的にSuperHexagonをオマージュしているなという感じがした。
- LevelごとにStripeとか形状についての名称がついていたりとか、エンディングの演出から操作性とか、ゲームデザイン、制限時間、SuperHexagonのオマージュに見えた。
- 残念ながら元の作品への "参照" の記載を見つけることが出来なかった。これはオマージュですというニュアンスを含む記載があれば嬉しかった。(SuperHexagonファンとして)
バグ
- 音ズレする問題
- iOSの話。プレイ中に「バッテリーが残り10%になりました」とか表示されるとそのアラート画面における滞在時間で音と映像がずれてしまう問題
映画「Frozen - アナと雪の女王」見た
レミゼラブルみたいないわゆるミュージカル映画。キャラクターが自分の心情を歌いながら説明するみたいな。ふつうに感動するお話なので感動したい人にはお勧めです。全体的にディズニー感がすごいので安心して見れると思う。
とある王国の王女であるところの女の子の姉妹が中心となった話なのだけど、長きにわたって閉鎖されてきた城の門が開く、という事象に対して姉妹それぞれの気持ちが真逆方向に違っていて、掛け合いの歌みたいな感じになっていてすごく良かった。ここミュージカルっぽい。
歌の要素が多いので字幕版が推奨されそうなところだけど、日本語吹き替えの松たか子さんの歌もうまくて気になるところ。意外と吹き替え版でも楽しめるんじゃないかな。
注目すべきなのは雪の表現。おそらくこの雪の表現技術を作り出すことに成功したので、それをテストするためにこの作品を作ったんじゃないかと思う。SynCopy社の作った新生スーパーマンにおいて使われた新しい"スピード感"の表現技術みたいな感じで雪の表現を楽しめる。
オフィシャルで公開されてる動画↓だいたいこんなかんじの雰囲気の映画でした。
海外の3D作品ではようやくキャラクターが可愛く見えるようになってきたなという感じがしてきた。3D技術の向上。