串カツの二度漬け禁止ルールの脆弱性を発見した。まず何もつけずに一口かじり、その後にソースに漬けるパターンを防御できていない。
— set0gut1 (set0gut1) 2019年05月30日
@set0gut1 まずは塩で試さないとね
— ビーチク口ニクル (bakker7) 2019年05月30日
@bakker7 あー確かに、一本の串を塩→ソースの順で食べるという形で、意図せず脆弱性を突いてしまっているユーザはいそうですね。ソースには確かに一度しか漬けてないわけだし。外国人とかだと本当に間違えるかも。
— set0gut1 (set0gut1) 2019年05月30日
@set0gut1 横から失礼します。二度漬け禁止ルールの仕様が「同一の串カツを2度以上ソースに投入しないこと（実装は問わない）」という趣旨であれば「串カツが缶に入った回数」で制御するのではなく「串カツが口に入られた回数」で制御する方法で実装であれば脆弱性は回避できるかと思われます。
— つっか@令和を作るのは俺たちだ (kyounosuke1218) 2019年05月30日
@set0gut1 かじった部分がnullになるので、先端を付けようとした時に実行時例外で弾かれますね。
— キタロー (kita_ro_) 2019年05月30日
@set0gut1 @Mako_the_Rower 天才ハッカーか‼️
— 恩梯 (vivio_kk4) 2019年05月30日
@set0gut1 ソースの衛生なんてそもそも気にしていない説。ソース仕込みコスト発生の頻度を必要最小限に抑えられれば店はそれでいいのかも。
— シービークインの80 (admireshachi9) 2019年05月30日
@set0gut1 某プロモーションより https://t.co/3saq52oLta
— あつた (att_509) 2019年05月31日
@set0gut1 ウイルス感染の可能性がある脆弱性ですね。今週末に大阪に行きますけど、脆弱性チェックはブロックされる可能性が有るので止めておきます。
— koji (koji90275) 2019年05月31日
@set0gut1 公衆トイレの手洗い場の石鹸の様にプッシュしてソースを垂らすタイプにすれば何度漬けでも出来る説。
— りんね様 (Linne_82) 2019年05月31日
@set0gut1 何度でもつけたいので、取り皿にソースたっぷり載せてますわ……ボトルか何かに入れて提供じゃダメなんですかねぇ？アレ
— マルコ (revena_tw) 2019年05月31日
@set0gut1 @mya_tarabagani 口を「つけた」時点で、1度目の「つけ」が成立してしまうというバッチを適用しませう。
— かもめ (sugitaka32) 2019年05月31日
@set0gut1 串が初期値とイコールのときだけ動作させればいいのかな
— ひかり(ship2)SA依頼受付中 (hikari9629) 2019年05月31日
@set0gut1 その場合、キャベツがあればキャベツでソースをすくってかけています。キャベツがある時のみの技になりますが、、
— イッシー@アリ飼育 (Q2H61oEdJejfAq4) 2019年05月31日
いろいろ議論させていただいて、現時点では「つけ漬け禁止」とするのが良いかと思っています。変更後は次の二つを禁止することができます。①ソースに「漬けた」あと（お皿などに置いて）再度ソースに漬ける行為②口を「つけた」あとソースに漬ける行為（一回目を含む） https://t.co/rYXpyx7RYZ
— set0gut1 (set0gut1) 2019年05月31日
@set0gut1 脆弱性検証素晴らしいwソースにつけたまま水中(ソース中)でかじる行為はどうなります？
— ヒロ㌠＠お肉٩(ˊωˋ*)و食べたい (hirocu) 2019年05月31日
@hirocu ソースから取り出さずに食べるパターンは考慮していませんでした。容器の形を工夫することでハードウェア的に解決するかとも思いましたが、「ソースを直接飲む」といった攻撃手法も考えられますね…。
— set0gut1 (set0gut1) 2019年05月31日
@set0gut1 この問題、プログラミングの教材に向いてますね。関西圏の小中高校生にバカ受けしそうw簡単なゲームの実装としてやらせたら、実際の業務プログラミングの良い題材にできそう。
— 鬼藤 凛 (kitourin) 2019年06月01日
@set0gut1 そもそも『二度漬け禁止』のお店って、なんでこういうのに入ってないの？🤔 https://t.co/UpxvRdyLet
— 岡本ナナ (genius7sama) 2019年06月01日
@set0gut1 「口をつけたもの若しくは他の調味料等をつけたもの又はその両方をしたものはソース漬け禁止」長すぎますね。
— ドラグノフbyヱガ@どんたく巽幸太郎でした (dragunova_ega73) 2019年06月01日
