nilog: Spring Boot 2 も 3 も Spring Security 使ってるところは影響しそうかな。 "CVE-2023-34034: WebFlux Security Bypass With Un-Prefixed Double Wildcard Pattern" "CVE-2023-34035: Authorization rules can be misconfigured when using multiple servlets" (2023-07-25)

Hatena::Bookmark (2023-07-25)

Spring Boot 2 も 3 も Spring Security 使ってるところは影響しそうかな。 "CVE-2023-34034: WebFlux Security Bypass With Un-Prefixed Double Wildcard Pattern" "CVE-2023-34035: Authorization rules can be misconfigured when using multiple servlets"

Spring Security 5.6.12, 5.7.10, 5.8.5, 6.0.5, and 6.1.2 are available now, including fixes for CVE-2023-34034 and CVE-2023-34035
[B!] 2023-07-25 07:53:22

関連するかも情報

「Vtuberって便利ですね。特に大企業で成功したVtuberはたとえ解雇されても一定層のファンが付いてしまえば不祥事で炎上や解雇されたとしても名を変えガワを変えまた活動できます」

心の底から愛していたVtuberが不祥事で引退した後声優業界に参入しようとしている件について｜閃光のマリー
[B!] 2023-07-25 07:19:21

“「エンパワメントスクール」では基本的に、小学校レベルの学習から学び直しを行うカリキュラムを実施しています”

学び直しができる高校、大阪府の「エンパワメントスクール」とは？ | 通信制高校ガイド
[B!] 2023-07-25 08:50:40

「昨夏の時点で、ビッグモーターに出向させていた社員を通じて「工場長から不正の指示があった」との情報を得ていたことが分かった。しかしその後、いったん中止していた同社との取引を一時再開していた」

「ビッグモーターで不正指示ある」損保ジャパン、出向者報告後も取引（朝日新聞デジタル） - Yahoo!ニュース
[B!] 2023-07-25 09:34:58

「午前11時から東京都内で記者会見」「外部弁護士の調査報告書で悪質な手口が明るみに出てからも会見の場を設けてこなかったことに対し、説明責任を果たしていないとして社会的な批判が高まっていた」

ビッグモーター社長、記者会見へ　保険金不正発覚後で初（共同通信） - Yahoo!ニュース
[B!] 2023-07-25 09:36:22

「なお、年に1回50万円程度の海外旅行も出来ればしたいです。母は70歳を過ぎましたがまだ働いており、健康と収入に問題はありません」

貯金2200万円の47歳女性、実家に帰る予定だけど再就職は厳しそう。運用しながら生活水準を維持できる？（MONEY PLUS） - Yahoo!ニュース
[B!] 2023-07-25 09:37:51

「損保ジャパンは取材に対し、「不正を認識していた出向者はいない」としている。一方で社外弁護士による調査を検討しているという」

ビッグモーターに３７人出向の損保ジャパン「不正を認識していた出向者はいない」（読売新聞オンライン） - Yahoo!ニュース
[B!] 2023-07-25 09:38:13

わかりやすい。「ちょっとした凡ミスから7分で404億円が消失したジェイコム事件。見てみると意外とあっという間。そしてそれが過ぎた時にはマイナス404億円です」

【実話】バカ社員の凡ミスから7分で40,400,000,000円が吹き飛んだ日本株式市場最大の珍事件【ずんだもん】【ゆっくり解説】
[B!] 2023-07-25 09:46:44

「マンガ家になるまでの七年間、北海道で実家の酪農・畑作業に従事していた荒川弘。年中無休で働き、牛を飼い、野菜を作り、クマに怯え、エゾシマリスに翻弄されるというハードな日常を送っていた……」

アニメ『百姓貴族』１頭目『牛乳』
[B!] 2023-07-25 09:48:08

「Twitterの新しい社名およびブランド名である「X」は単なるアルファベット大文字のXではなく、数学で用いられる「𝕏」という黒板太字の一種です」

Twitterあらため「X」の商標権はなんとMicrosoftとMetaも所有していたことが判明
[B!] 2023-07-25 13:05:41

“この「𝕏」、Unicode「U+1D54F」は、数学の分野で異なる概念を表現するために使用される数学用英数字記号のひとつである「黒板太字」、あるいは「重ね打ち体」と呼ばれるものです”

Twitterの新ロゴ「X」にパクリ疑惑が浮上しフォントの制作者がコメントを発表
[B!] 2023-07-25 13:06:30

「防水ポストの導入」「ポストの屋根やフタの設置」「ポストの位置や向きの調整」「雨漏りやポストの不良」「雨風の直撃」「郵便物の形状や包装不足」

ポストの郵便物が濡れてしまう問題への3つの対策をご紹介 - くらしのマーケットマガジン
[B!] 2023-07-25 17:12:09

「本日、玄関前に在宅中に１８時過ぎに、音も無く置き配されていましたが、雨の中、濡れてる玄関前に、そのまま(段ボール)立て掛けて置いてありました。雨が強まったらグショグショでしたね」

Amazonの置き配りは、場所指定していても雨の時は濡れないところに変えてくれるのですか？ビニールとかに入れて雨の中に置かれちゃい... - Yahoo!知恵袋
[B!] 2023-07-25 17:14:06

「リクルートワークス研究所研究員・アナリストの坂本貴志氏は、新刊『ほんとうの定年後「小さな仕事」が日本社会を救う』において、豊富なデータと事例から「幸せな定年後の生活」の姿を明らかにしている」

年収は200万円台、持ち家が正解、月10万円稼げばOK…意外と知らない「定年後の真実」（坂本貴志）
[B!] 2023-07-25 17:16:55

「配偶者が亡くなってしまえば、その親との関係性は希薄である。現代社会では、このような家族関係意識が定着している」「夫婦別墓」「姻族関係終了届」

夫が死んだら離婚する…じつは日本で「死後離婚」が増えていた「納得の理由」（現代新書編集部）
[B!] 2023-07-25 17:19:01

GAPメンバーシップPlusアカウントに移行してお得な特典をゲットしよう！ | ギャップニュース

GAPメンバーシップPlusアカウントに移行してお得な特典をゲットしよう！ | ギャップニュース
[B!] 2023-07-25 17:21:16

「急にツイッターをクビになってショックを受けている青い鳥のイラストです」

クビになった青い鳥のイラスト
[B!] 2023-07-25 18:35:41

“書誌も含めて再配信は現行規約違反との方針が示され、現状のスキームによるオープンな書誌・書影情報の提供継続は困難と判断するに至りました”

openBDからのお知らせ : 2023年7月25日 : 「openBD API（バージョン1）」の提供終了について
[B!] 2023-07-25 19:20:39

わかっててビッグモーターの名前を記事に入れたんだろうなと。Twitterで話題になってたし。「昨年8月に市民から情報提供があった」「現場は、中古車販売店「ビッグモーター太田店」の前の直線区間。」

街路樹のトウカエデ17本が除草剤をまかれて枯死　　群馬・太田市の国道354号 | 上毛新聞社のニュースサイト
[B!] 2023-07-25 19:24:10

“はたして、A氏はいったい何者なのか。本誌は、A氏がロシア人研究者の夫を持つ、茨城県内に住む女性であることをキャッチ。直接“脅迫事件”の真意を尋ねた”

ネットの“親露派”集団がウクライナ専門家を“隠し撮り脅迫”！　茨城在住の“黒幕”女性は直撃に「息子がいじめられている」 - Smart FLASH/スマフラ[光文社週刊誌]
[B!] 2023-07-25 19:28:59