キモブロ

Please spy check please, Fucking retard

Apache + mod_cache で起こりうるRangeリクエストを使った脆弱性について

去年の12月頃にみつけたやつをすっかり公開するの忘れてたのでいま書いた。
https://gist.github.com/kimoto/6b347dfbaa9f6a87c0c7

もともと最新のバージョンだと発生しないやつなのでそんな危険性高く無いと思う。あと細かい条件が結構厳しい。

これはJavascriptファイルの特定部分をHTTPのRangeヘッダーでキャッシュさせて配信することで悪いことできそうな感じのやつ。あとは単純に他社サービスのコンテンツを表示させないみたいな、サービス不能攻撃になりうる。

CDNとかでこの脆弱性あるとだいぶダルそうな予感。

Wave Weaverというゲームの感想

無事クリア

https://itunes.apple.com/jp/app/waveweaver/id841280819?mt=8&ign-mpt=uo%3D4

印象

  • 面白かった。
  • リプレイ性が高い。タッチパネルに手をおいたままにしておくと自動で次のgameが始まる。
  • 難易度が高く、プレイ可能性の高いゲームというのは面白い。(といってもそこまで難易度は高くなかったです。比較的簡単なゲーム)
  • 全体的にSuperHexagonをオマージュしているなという感じがした。
  • LevelごとにStripeとか形状についての名称がついていたりとか、エンディングの演出から操作性とか、ゲームデザイン、制限時間、SuperHexagonのオマージュに見えた。
  • 残念ながら元の作品への "参照" の記載を見つけることが出来なかった。これはオマージュですというニュアンスを含む記載があれば嬉しかった。(SuperHexagonファンとして)

バグ

  • 音ズレする問題
    • iOSの話。プレイ中に「バッテリーが残り10%になりました」とか表示されるとそのアラート画面における滞在時間で音と映像がずれてしまう問題

オフィスに必要なたった一つのかけがえのない大切なものというのは、"気軽に話せる場"だと思ってます。ちょうど一年前、私はそのことに気づき、その作用を増幅するようなIRCBotを仕事の合間に少しずつ開発してきました。

映画「Frozen - アナと雪の女王」見た

レミゼラブルみたいないわゆるミュージカル映画。キャラクターが自分の心情を歌いながら説明するみたいな。ふつうに感動するお話なので感動したい人にはお勧めです。全体的にディズニー感がすごいので安心して見れると思う。

とある王国の王女であるところの女の子の姉妹が中心となった話なのだけど、長きにわたって閉鎖されてきた城の門が開く、という事象に対して姉妹それぞれの気持ちが真逆方向に違っていて、掛け合いの歌みたいな感じになっていてすごく良かった。ここミュージカルっぽい。

歌の要素が多いので字幕版が推奨されそうなところだけど、日本語吹き替えの松たか子さんの歌もうまくて気になるところ。意外と吹き替え版でも楽しめるんじゃないかな。

注目すべきなのは雪の表現。おそらくこの雪の表現技術を作り出すことに成功したので、それをテストするためにこの作品を作ったんじゃないかと思う。SynCopy社の作った新生スーパーマンにおいて使われた新しい"スピード感"の表現技術みたいな感じで雪の表現を楽しめる。

オフィシャルで公開されてる動画↓だいたいこんなかんじの雰囲気の映画でした。

海外の3D作品ではようやくキャラクターが可愛く見えるようになってきたなという感じがしてきた。3D技術の向上。