[B! *資料][セキュリティ] ch1248のブックマーク

ch1248 id:ch1248

*資料とセキュリティに関するch1248のブックマーク (53)

アップルとグーグルの「探す」機能はどちらが優秀？なくし物を実際に探してみた
Googleは以前から、場所が分からなくなった﹁Android﹂﹁Wear OS﹂搭載デバイスを見つける﹁デバイスを探す﹂機能を提供している。4月にはこの機能を拡張し、オフラインのデバイスや、Chipoloの﹁ONE Point﹂などのBluetoothトラッカーも探せるようにした。一方、Appleの﹁探す﹂ネットワークは﹁iPhone﹂﹁iPad﹂﹁Apple Watch﹂﹁Ai rTag﹂などのApple製品を見つけられるほか、Nomadの﹁Tracking Card﹂をはじめとする、この機能に対応する他社のデバイスにも使える。では、この2024年時点では、この2つの機能のどちらが優れているのだろうか。筆者はそれを確かめるため、ChipoloのONE PointとAi rTagを持って、サンフランシスコを訪れた観光客に人気のスポットであるピア39に向かった。その後、米CNETのJohn
ch1248 2024/07/01
Appleの方が先行した上で力入れてるしね

Android

iOS

セキュリティ

生活

論

*資料
リンク
「ミスを罰する」より効果的にミスを減らす『失敗ゼロからの脱却』
ミスや失敗をなくすため、ヒューマンエラーに厳罰を下すとどうなるか？一つの事例が、2001年に起きた旅客機のニアミス事故だ。羽田発のJAL907便と、韓国発のJAL958便が駿河湾上空でニアミスを起こしたもの。幸いにも死者は無かったものの、多数の重軽傷者が出ており、一歩間違えれば航空史上最悪の結果を招いた可能性もあった。事故の原因は航空管制官による﹁便名の言い間違い﹂にあるとし、指示をした管制官と訓練生の2名が刑事事件に問われることになる。裁判は最高裁まで行われ、最終的には2名とも有罪となり、失職する。判決文にこうある。そもそも、被告人両名が航空管制官として緊張感をもって、意識を集中して仕事をしていれば、起こり得なかった事態である [Wikipedia:日本航空機駿河湾上空ニアミス事故] より芳賀繁﹃失敗ゼロからの脱却﹄は、これに異を唱える。事故は単一の人間のミスにより発生するので
ch1248 2024/06/17
レジリエンスエンジニアリング、なかなか興味深い。良さそう。

book

management

セキュリティ

論

*資料
リンク
暗証番号を設定不要なマイナンバーカードと2026年の新カード【鈴木淳也のPay Attention】
ch1248 2023/12/27
なるほど

セキュリティ

運用

design

論

*資料

生活
リンク
SNSで嫌がらせを受けたら、立件は無理でも警察に情報提供した方が良い件 - 黒色中国BLOG
この殺害予告しているアカウントは麹町警察署に通報いたしました。現在捜査をしていただいております。 pic.twitter.com/5c8G4RfSIj — May_Roma めいろま　谷本真由美 (@May_Roma) 2023年5月9日今朝ツイッターを開いたら、めいろまさんが殺害予告を出されていたので驚いた。そういえば、最近他のインフルエンサーにも殺害予告が出されていた。私も2009年にツイッターを始めて以来、何度か殺害予告を出されたことがあり、その度に警察へ行ってるのだが、当初は全然相手にしてもらえなかった。ただ、4年ぐらい前から警察の反応に変化があって、かなり真剣に対応してくれるようになった。その時に、警察の人から伺った話を、参考までこちらに共有しておきます。被害届を出しに行ったら… もう5年以上、ツイッターでつきまとわれて、デマ・誹謗中傷を流し続けるアカウントがいたのだ
ch1248 2023/05/11
これは有用情報だ。

事件

論

*資料

生活

セキュリティ
リンク
いくらAIが便利だからって、子どもの教育データをGPTに流し込んで表を作らせようとする馬鹿教師は滅亡して欲しい｜山本一郎（やまもといちろう）
いくらAIが便利だからって、子どもの教育データをGPTに流し込んで表を作らせようとする馬鹿教師は滅亡して欲しい確かにAIは便利なんですが、どこかの会社とのオンライン会議などのログをそのまま文字起こしにして出力し、それをGPTに食わせて要約してSLACKに流している馬鹿もいました。まあどこまでOpenAIを信頼するか︵あるいは他のサービスと比べてマシと考えるか︶にもよるのでしょうが、某ベンチャー企業で当方との打ち合わせのログをそのままGPT3.5に食わせて出力した議事録のサマリを送ってきたので、さっそく﹁何考えてんだおまえ﹂という話になりました。なんでこんなことに気を使うのかというと、もちろん第一義的には私どものクライアントは潜在的にOpenAIの競合でもあるからなのですが、ただ、仮にAppleの仕事をしていた人がGoogleのAndroidOSでPixelが提供している文字起こしツール
ch1248 2023/03/24
個人データを妥当性判断せずにぶっ込むなという真っ当な話。

セキュリティ

教育

統計

LLM

論

*資料
リンク
デロイトトーマツコンサルティング合同会社が当社の秘密情報を漏洩した件（PDF） | イオン株式会社
ch1248 2022/06/17
杜撰過ぎない？

セキュリティ

*資料

事件
リンク
INASOFT 管理人のひとこと - 2022/ 5/ 1 0:00 あれから10年。解決まで1年半かかった連続誤検知事件の振り返りと、現状のご報告、残された課題
INASOFT 管理人のひとことフリーソフトダウンロードサイト﹁INASOFT﹂の管理人矢吹拓也が日々の﹁ひとこと﹂を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。・INASOFT Webサイト‥ https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)‥ https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32] 昨日も触れました通り、今日は解決に足掛け3年を要した連続誤検知事件発生から10年の節目ですので、振り返りというか、現状についてお話をさせていただくことにします。明日以降は、少し抑えめの更新ペース︵というか本来あるべき更新ペース︶にしたいと思います。 2012年5月に発
ch1248 2022/05/05
追記にて「クローラーのバグで勝手にホワイトリストに登録されてても削除されてた」って酷過ぎない……？

事件

セキュリティ

*資料
リンク
Wi-Fi ルーターと Wi-Fi アクセスポイントの推奨設定 - Apple サポート (日本)
Wi-Fi ルーターと Wi-Fi アクセスポイントの推奨設定最大限のセキュリティ、パフォーマンス、信頼性を確保できるよう、Apple 製品で使われる Wi-Fi ルーター、ベースステーション、アクセスポイントを以下のように設定しておくことを推奨します。この記事の情報は、ネットワーク管理者や、各自でネットワークを管理しているユーザを主に対象としています。Wi-Fi ネットワークへの接続をお試しの際は、以下のいずれかの記事を参考にしてください。 Mac でインターネットに接続する iPhone、iPad、iPod touch で Wi-Fi に接続する Apple Vision Pro で Wi-Fi に接続する Wi-Fi のプライバシーとセキュリティの警告について Apple 製のデバイスに Wi-Fi ネットワークについてプライバシーの警告や安全性の低いセキュリティの警告が表示され
ch1248 2022/04/16
Wi-Fiルータ側が“WPA/WPA2 混合モード”になってたせいで、iOS側でDNSブロックが起き、Safariが時々キャッシュのみ読み込む動作をしてたようだ。ルータ側をWPA2のみに変更して解決したっぽい。

セキュリティ

iOS

*資料
リンク
児童全員同じパスワードで配布されたタブレットで起きた問題についてまとめてみた - piyolog
2021年9月14日、文部科学相はGIGAスクール構想の先進事例として町田市立の児童に配布されたタブレットがいじめに使われたことを明らかにし、*1 同日に文科省は東京都教委、町田市教育委に事実関係の確認を行った上で個人情報の管理状況が不適切であったと指摘しました。*2ここでは関連する情報をまとめます。児童全員が同じパスワード不適切な管理が行われていたのは町田市内の市立小学校で2019年5月に配布されたChromebook。具体的には次の問題があったことが週刊誌、新聞で報じられている。*3 *4 *5 *6 なお、町田市教委はPRESIDENT Onlineが報じた一連の記事に対して同社より取材を受けていないとして内容確認中とするコメントを行っている。*7 児童が端末起動時に使用する認証情報はIDは﹁所属学級＋出席番号﹂、パスワードは全員﹁123456789﹂固定と第三者から容易に類推で
ch1248 2021/09/22
最悪のケースだなこれ……。生徒の自主性を謳いルールを定めず、固定パスワードを変えようとしたら教師から注意される、ってこれもうわかんねえな。

セキュリティ

教育

これはひどい

*資料
リンク
「習近平のID番号でユーザー登録すると…」ダメ警官が指導者の個人情報を転売、中国“最強監視社会”のショボい裏側 | 文春オンライン
﹁中国人民はみんな、18桁の身分証番号︵ID番号、公民身份号碼︶が割り当てられている。このうち、最初の6桁が戸籍登録地の地域番号で、次の8桁が生年月日。残る4桁は認証番号だが、そのうち1桁は性別で決定される。このルールはたとえ国家指導者だって例外じゃない。中国のネットユーザーの間で、習近平の身分証番号が特定されたのは2018年9月のことだった﹂目の前の若者が喋り続けていた。彼は中国の反体制的なインターネットコミュニティ︵通称﹁悪俗圏è sú quān﹂︶の主要人物の1人で、広東省深圳市生まれの肖彦鋭︵26︶という。
ch1248 2021/07/21
習近平の個人情報抜き出して、ソシャゲに大量の習近平が現れるのは面白過ぎる。

セキュリティ

政治

ネタ

essay

*資料
リンク
ワクチン予約サイト、プロが示す「最悪シナリオ」対処法：朝日新聞デジタル
","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
ch1248 2021/05/23
いいですね。

セキュリティ

法

Web

論

*資料

事件
リンク
政府向けシステムの話をするときの前提知識
政府向けシステムに関わったことがある身からすると、政府向けシステムの話をするときに前提として知っておいてほしいことは、住基ネット最高裁判決に﹁現行法上，本人確認情報の提供が認められている行政事務において取り扱われる個人情報を一元的に管理することができる機関又は主体は存在しない﹂という骨子があること。これによって政府向けシステムは個人情報を一元的に管理できず、個人情報は各自治体で分散管理しかできない。この文面でググれば政府がどれだけこの骨子を気にしているかは分かると思う。今回の話は﹁国民マスターテーブルを持たずに認証するにはどうすべきか﹂という政府向けシステムで常に挙がる課題で、良いアイデアがある人は政府に提案しにいってほしい。個人情報保護法の目的外利用に違反しない上で。はがき送りつけこれをできるのは自治体のみで防衛省はできない。防衛省は国民の住所氏名を知らないのではがきを送れない。防衛
ch1248 2021/05/21
政府側の制限事項について

政治

development

セキュリティ

*資料

はてな匿名ダイアリー
リンク
Hiromitsu Takagi on Twitter: "識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電… https://t.co/D7EJ5cCksU"
識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電… https://t.co/D7EJ5cCksU
ch1248 2021/05/18
こちらが正しいな。

セキュリティ

法

論

*資料

development
リンク
https://www.jnsa.org/seminar/nsf/2018/data/NSF2018_B1.pdf
ch1248 2021/01/26
情報共有のトライアングル

セキュリティ

論

*資料
リンク
Appleは本当にあなたが実行するアプリをログに記録しているのか?
Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し、ユーザが自分のコンピュータでサードパーティ製のアプリを実行できなくなってしまいました。Twitter上の人たちはすぐに回避策を見つけましたが、他の人たちはその問題に関連してプライバシーの懸念を表明しています。 Jeff Johnson @lapcatsoftware Appleユーザの皆さん、もし、あなたがMacでアプリの起動がハングアップしているなら、私はLittle Snitchを使って問題を特定しました。それは、http://ocsp.apple.comに接続しているtrustdです。 OCSPはソフト障害なので、接続を拒否すると修正されます。 (インターネットの切断も修正) OCSPとは? OCSPは、Online Certificate Stat
ch1248 2020/11/16
mac

論

NEWS

*資料

セキュリティ
リンク
【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ﹁オムニ7﹂の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
ch1248 2019/07/24
またソース流出かよ。

セキュリティ

事件

*資料
リンク
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部﹁7pay﹂取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった﹁セキュリティー不備﹂につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を﹁約5500万円﹂と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
ch1248 2019/07/10
典型的なクソ現場だ。意思決定者の品質管理がまず必要。

セキュリティ

事件

development

essay

*資料
リンク
暗号化された添付ファイルとパスワードを別メールで送る、は無意味か | まるおかディジタル株式会社
︻これは約16分の記事です︼セキュリティ問題で、パスワードの定期変更と同じように、﹁意味があるのか﹂と議論になる問題として、暗号化したファイルを、添付ファイルとしてメール送信、それとは別にパスワードを書いたメール送信というルールに意味があるか、というものがあります。ほとんどの人が﹁面倒くさいから﹂ということで嫌がる﹁添付した暗号化ファイルとパスワードを別メールで送る﹂ですが、ほんとうに意味が無いか、今回は考えます。なお、﹁無意味﹂という人には2通り存在します。同じ無意味論者でも考え方が真逆なので注意が必要です。暗号化ファイルとパスワードを別にすること自体を面倒で無意味という人﹁別メール﹂であっても﹁同一経路﹂なので無意味という人添付ファイルの情報漏えいの3パターン添付ファイルが漏洩するパターンは3つ考えられます。通信経路上で盗聴されるメールを保存しているサーバ上の
ch1248 2019/07/09
うーむ

セキュリティ

論

*資料
リンク
セブン＆アイ、「7月11日に7pay再開」説を否定
7月1日のサービス開始後まもなく不正アクセス被害が多発したセブン＆アイ・ホールディングスのスマホ決済﹁7pay︵セブンペイ︶﹂。同社は入金手続きと新規登録を停止し、5日には﹁セキュリティ対策プロジェクト﹂を設置したと発表した。同プロジェクトは不正アクセスを受けた原因や経路を特定するとともに、携帯電話のSMS︵ショートメッセージ︶を使った2段階の本人確認を導入するなど、脆弱だと批判を受けた不正アクセス対策を大幅に見直すという。しかし、一度失った信用の回復は簡単ではなく、今後のセキュリティー強化についても不安視する声は多い。そんな中、SNSを中心に﹁セブン＆アイは7月11日までに7payの機能再開を目指している﹂という臆測が広がっている。セブン＆アイは7月11日を﹁セブン-イレブンの日﹂と銘打ち、ここ数年はメーカーと共同で限定商品を開発・発売するなど、大規模な販促策を打ち出してきた。さらに
ch1248 2019/07/09
セキュリティ

論

*資料
リンク
「7pay」社長の驚愕発言が、笑いごとでは済まないほんとうの理由（西田宗千佳）
﹁一過性のトラブル﹂ではありませんセブン＆アイ・ホールディングスの独自決済サービス﹁7pay﹂が、セキュリティ問題に揺れている。クレジットカードなどから不正にチャージが行われ、タバコやプリペイドカードなど、換金しやすい製品を不法に購入される被害が続出したのだ。金銭的被害は、7月4日の段階で5500万円にのぼるという。サービス開始から、たった3日間での出来事だ。 7payは、この記事を執筆している7月8日現在、新規の会員登録と残高のチャージを停止している。原因の究明とシステムの改良が行われている状況だ。 7payに、いったい何が起きたのか？そこには、単に一企業の問題にとどまらない、﹁技術と経営﹂に関する普遍的な課題が隠れている。あらゆる企業の経営者にとって、そしてそこに勤めるビジネスマンにとっても、決して一過性のトラブルとしてすませるわけにはいかないこの問題の﹁深層﹂に迫ってみよう。
ch1248 2019/07/09
セキュリティ

論

*資料
リンク
1 2 3 次のページ