Notices by いつも魚とトマトを買いに来る客 (momosetkn@qiitadon.com), page 12

女の人を家に入れる予定ができると部屋が綺麗になる

女の人とかを家に入れる予定ができると部屋が綺麗になる

床が見える箇所が歩ける箇所

転職面接受にきたひとに「フリーランスで働きませんか？」っつって社員を一切抱えずに企業として負う責任をかなりカットして人数分の利益だけ中抜きする企業の話なら聞いたことがある・３・

みんな部屋きれいですね。ぼくの部屋は見せられません。

RailsのCookieStoreセッションに対する再生攻撃、
暗黒面が発動しなくても事故ってこういうシチュエーションは発生する可能性はある気がする。
例えば、Cookie格納ディレクトリをRamDiskに設定してました。
でも、ぱそんこが急に落ちてしまって、最新状態じゃないCookieがリストアされてしまいました、とか。

Rails セキュリティガイド | Rails ガイド https://railsguides.jp/security.html#cookiestore%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E5%86%8D%E7%94%9F%E6%94%BB%E6%92%83

RailsのCookie使ったセッション(CookieStore)ってセキュリティ的にどうなの？って思って調べてる。
「この種のデータはセッションではなくデータベースに保存するのが最善です。」とかって書かれてるけど、実際に運用しているサービスでCookieStore使ってるのってあるのかな。

ちなみに攻撃手法の説明に「ここでユーザーの暗黒面が発動。」とかって書かれてたが原典にはない日本語訳オリジナルだった。

「ベッドの下からコツコツって音」…ホラーですか

ヤバい案件だったら、急に抜けるとかじゃなくて、次の２ヶ月間の契約の単金を吊り上げるとかが現実的なんだろうなあ。