[B! セキュリティ] khwarizmiのブックマーク

【お詫び】バンダイチャンネルクレジットカードご登録に関するご案内に関しまして: バンダイチャンネルからのお知らせ

お客様にはご心配をおかけいたしましたこと深くお詫びいたします。またお客様にはお問い合わせをいただくお手間をお掛けして恐れ入ります。お願い事項に関しましては、バンダイチャンネルの見放題会員にご登録いただいており、且つ、決済方法にクレジットカードをお使いの場合は、ご登録情報のご確認、更新をお願いしたい意図でございましたが、誤解を招きやすい表現がありましたこと、誠に申し訳ございませんでした。カード情報変更なさる場合は下記手順よりご対応お願い致します。マイページ⇒見放題サービスのお支払い情報⇒クレジットカードの変更本件に関するお問い合わせ先 https://bnfaq-support.channel.or.jp/inquiry/bnid_bch_sup/input 今後とも、バンダイチャンネルを何卒宜しくお願い致します。

khwarizmi 2023/02/14

自分もびっくりした/それはそれとして、日本語が不自由的な評価ってそろそろ非ネイティブ差別として焼かれるようになったりしないんかな？

リンク

セキュリティーチェックシートという闇への防衛術 - Qiita

といった感じです。︵この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています。︶ "No.～基準"までがシートに記載されていてます。回答する発注先企業は"Yes,No,N/A"を3択で✅をつけ、備考欄にNoやN/Aの理由のほか、注記を記載できます。こういう項目が20～500項目あるExcelのシートに、発注先企業の回答担当は自社の状況、対応を確認しながら、ひたすら記載してゆくわけです。知ってる人は知っているが、知らない人はぜんぜん知らない最近参加したエンジニアがぞろぞろいらしたカンファレンスで、私が﹁……あのセキュリティーチェックシートってあるじゃないですが、あの面倒なアレです。アレにこの規格を採用するよう書いてあったら、各企業に規格の採用が広がるかもですね。あはは。﹂と話したことがありました。その瞬間、嫌なことを思い出したのか顔を曇らせたり苦笑いをす

khwarizmi 2022/12/04

わかる。これクソ / 日本の「大企業」のITセキュリティ部門が素人だけで構成されている無能揃いというところに最大の問題がある。多分。

セキュリティ

リンク

Twitterの非公開リストが見れた話

はじめにTwitterはBug Bountyプログラム(脆弱性報奨金制度とも呼ばれる)を実施しており、脆弱性診断を行うことが認められています。本記事は、そのプログラムを通して報告された脆弱性についてを解説したものであり、インターネット上のサービスに無差別に攻撃する事を推奨するものではありません。また、Twitter上で脆弱性を発見した場合は無闇に公開せず、TwitterのBug Bountyプログラムより報告してください。要約不適切なアクセス制御とレートリミットの欠如、タイミング攻撃を組み合わせることによりTwitterの非公開リストの中身を閲覧できた。不適切なアクセス制御TwitterのGraphQLエンドポイントに対して以下のようなリクエストを送信すると、リストが非公開であったとしてもリストのメンバーリストを取得することが出来た。 GET /graphql/iUmNRKLdkK

khwarizmi 2022/08/18

賞金はあれど、ここまで労力をかけて脆弱性として認めてもらうよう努力するの偉い。

リンク

xID（クロスID）│ ソーシャルメディア等で頂いているxIDアプリに関するご意見について

xIDは、マイナンバーカードを活用するデジタルIDソリューションを中心に、次世代の事業モデルをパートナーと共に創出するGovTech企業です。

khwarizmi 2021/09/25

このハズレの弁護士の実名を出しておくべきでは？/でも、ここまで腫れ物のようになってしまったマイナンバーをどうしたらいいのかはよくわからない。

セキュリティ

リンク

Engadget | Technology News & Reviews

Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show

khwarizmi 2020/08/05

元のSkyの記事は根拠レス︵消息筋としか書いてなくて与太と区別つかない︶なんだよなあ。疑惑としてはあるので、利用者としては第三者委員会の検証を待ちたい。つか、身代金払ったらデータ戻ってくるものなの？ ●セキュリティ

リンク

Engadget | Technology News & Reviews

OpenAI co-founder and Chief Scientist Ilya Sutskever is leaving the company

khwarizmi 2020/02/15

完全物理カードレスってのは良いんだけど，どうやって本人及び住所の確認するんだろ？今だと郵便が到達することがある意味本人及び住所確認になってるけど。

セキュリティ

リンク

睡蓮花湘南乃風歌詞情報 - うたまっぷ歌詞無料検索

睡蓮の花のように朝日に向け今日も歌う睡蓮の花のようにこの思い水面に光る花びらが流した涙貴方は笑えていますか? 上がりまくる季節が来たヤバくなれるのは誰… 俺!俺! 俺!俺!Ole!Ole! Ah 真夏の Jamboree レゲエ<砂浜<<Big Wave!! Ah 悪ノリの Heartbeat めっちゃゴリゴリ Welcome Weekend Ah 灼熱の Jamboree 暴れまくってイイぜ!! Ah 冷めないで Summer Dream ｢濡れたまんまでイッちゃって!!!｣夏だぜ (Yeah!!) 夏風 (Fuu!!) 夏晴れ (Yeah!!) 夏バテ (Boo↓↓) またコイツで決まりだ Summer Again 青く晴れた日を笑う太陽溢れる希望むすぶ靴ひもに期待のせて風を連れて夢の種植えるため今走り出そう黄色いバス越え江ノ島方面スゲエ混み合ってるひま

khwarizmi 2019/03/08

歌詞でインジェクション攻撃は受ける。

リンク

ウイルス保管疑い男性を不起訴｜NHK 関西のニュース

個人情報を流出させるウイルスが埋め込まれたデータファイルを、会社のパソコンに不正に保管していたとして京都府警に逮捕された東京の情報セキュリティー会社の男性について京都地方検察庁は３０日、「犯罪事実を立証できるような証拠が集められなかった」として不起訴にしました。東京の情報セキュリティー会社の情報の流出を管理する部署の男性社員は、去年１０月、他人の個人情報を流出させるウイルスが埋め込まれたデータファイルを、社内のパソコンに不正に保管していた疑いで逮捕されました。警察の調べに対し、「保管していたのは事実だが悪いことだと思わなかった」と容疑を否認していたということです。京都地方検察庁は３０日、「犯罪事実を立証できるような証拠が集められなかった」として不起訴にしました。

khwarizmi 2018/04/02

結局なんだったんだよ

セキュリティ

リンク

高木浩光＠自宅の日記 - 個人情報保護委員会ゥァア゛ーッドガシャア

しかも、取得主体が個人情報保護委員会であるなら、.go.jp︵政府ドメイン名︶に置かないと、﹁政府機関の情報セキュリティ対策のための統一基準﹂の遵守事項︵6.3.2(1)︶違反だよ。何回言ったらわかるの？たかがドメイン名︵笑︶とバカにしてるんだろうが、政府ドメイン名の使用については、どういう風の吹き回しか知らない*3が、国会でも質問主意書が出る︵﹁政府ドメインの統一に関する質問主意書﹂2018年1月25日提出, 衆議院質問答弁経過情報︶くらい国会議員に注目されてる*4んだぞ。﹁閲覧者が偽サイトを政府の真正サイトと誤信し個人情報をだまし取られる﹁フィッシング詐欺﹂などの被害について早急な対応が必要と考えるが﹂とか言われてるんだぞ。国会で吊し上げられることになってももう知らんぞ。大事な原稿も落としたことだしもうぶっちゃけて言っちゃえば、事務局長に嫌われると﹁あいつらの話を聞くな﹂とか言わ

khwarizmi 2018/03/08

ここまで切れるのはかなり久しぶりでは？

リンク

漫画違法配信サイト「漫画村」の黒幕に迫る – 無能ブログ

私は数ヶ月にわたり、海賊版の漫画を違法配信するサイトとしては最大手の﹁漫画村﹂の詳細について調査を進めていました。私一人では調べられることにも限界があり、途中で壁に突き当たることになってしまいましたが、これまでに掘り下げたものを公開することで、誰かが持っている情報と関係しているか知ることができると思い、中途半端な内容ではあるもののこの記事を公開することを決断しました。ことし5月上旬に﹁フリーブックス﹂の騒動があって以降、その代替サイトとも言われるようになった漫画村は、フリーブックスと同様、サイトには多数の海賊版の漫画が並んでおり、大量のアクセスを集めてたちまちサイトは急成長していきました。漫画村の運営者らは﹁運営会社はベトナムにある﹂と主張し、日本の著作権者の削除要請などには応じない姿勢を見せていました。しかし、私の今回の調査では、実際の彼らの運営拠点はベトナムではなく日本にあり、ベト

khwarizmi 2018/03/06

悪いことは出来ないもんなんだな

リンク

ゼロワンオンカジチャンネル

ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。実際にミスティーノで遊んでみた感想ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。新規登録ボーナスとしては、入金不要で手に入る﹁フリースピン﹂があります。また、入金ボーナスとしては、入金額に応じた﹁マッチボーナス﹂が提供されることがあります。さらに、プレイヤーのレベルが上が

khwarizmi 2017/11/01

法的にも技術的にも専門家のコメントが見てみたいかも/ただ、こういうのっていくらつじつま合わなくても、特定されないためのフェイクだからって返されそう。

セキュリティ

リンク

「Microsoft以外のウイルス対策ソフトは害悪なので入れるべきではない」とMozillaの元開発者が告白

Mozillaの開発者だったロバート・オカラハン氏がブログで、「ウィルス対策ソフトはひどい。Microsoft純正のもの以外はインストールするべきではない」と述べています。どうやら、ウイルス対策ソフトはブラウザ開発者にとって大きな障害になっているようです。 Eyes Above The Waves: Disable Your Antivirus Software (Except Microsoft's) http://robert.ocallahan.org/2017/01/disable-your-antivirus-software-except.html オカラハン氏は、多くのウイルス対策ソフトについて「ウイルス対策ソフトでセキュリティが向上するという証拠はほとんどない」とブログで明言しています。GoogleのProject Zeroがウイルス対策ソフト・ノートンに25個のバグがある

khwarizmi 2017/01/31

まあ、最新のバージョンのOSを使ってる限りにおいて正しい/Win7上の古いIEにendpointあててセキュアでございとやってる弊社は糞。そのくせパスワードの定期変更は90日と来たもんだ

リンク

マイナンバーカードでSSHする - AAA Blog

みなさんマイナンバーカードはもう手元に届きましたか?私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!

khwarizmi 2016/06/23

これ面白そうと思って勢いでマイナンバーカード申請してしまったのだが、普及しないと意味ないしなあ…

セキュリティ

リンク

パスワード「頻繁な変更」は逆効果　米調査、生体認証など有効 - 日本経済新聞

【ワシントン=川合智之】企業が従業員にパソコンのパスワードを頻繁に変更するよう義務づけると、かえって安全性が低下することが米国で消費者法制を担う米連邦取引委員会（FTC）と米大学などの調査で分かった。推測可能なパスワードが使われやすくなるためで、FTCのローリー・クレーナー技術責任者は「強制的なパスワード変更は考え直すべきだ」としている。米カーネギーメロン大学などの調査によると、頻繁なパスワー

khwarizmi 2016/03/09

日経新聞がこういう切り取り方をするとは（いい意味での驚き）。パスワード定期変更おじさんの反応が見たいw

セキュリティ

リンク

AVGのクソみたいなChrome拡張の脆弱性

Issue 675 - google-security-research - AVG: "Web TuneUP" extension multiple critical vulnerabilities - Google Security Research - Google Project Hosting アンチマルウェアソフトウェアのAVGが、クソみたいな脆弱性を含むChrome拡張を、Chrome拡張のインストールを阻止する仕組みを意図的に迂回して無理やり入れた挙句、脆弱性を生み出していたそうだ。しかも、脆弱性の指摘に対する修正案がお粗末すぎる。このようなセキュリティ的にお粗末な対応をするところが出しているセキュリティ用のソフトウェアは一切信用できない。読者の中にAVGを利用しているものがいたら、即刻に消すべきだろう。ユーザーがAVG AntiVirusをインストールすると、"AVG

khwarizmi 2015/12/30

「アンチマルウェアソフトウェアの時代は終わった」は個人的には同意。

セキュリティ

リンク

インターネットブラウザ「Google Chrome」利用時のホームページ一部閲覧不可について | ヤマト運輸

平成27年9月7日お客様各位いつもヤマト運輸をご利用いただきまして、ありがとうございます。 2015年9月1日にリリースされた﹁Google Chrome﹂Ver．45．0．2454以上をご利用のお客様が、弊社ホームページの一部ページにアクセスすると﹁SSLサーバーが古い可能性があります。﹂と表示され、閲覧ができない事象が発生しております。ご迷惑をおかけし、誠に申し訳ございません。現在、弊社側の対応を進めてはおりますが、対応完了までの間、﹁Internet Explorer﹂、﹁Safari﹂またはAndroidの場合は﹁標準ブラウザ﹂からご覧いただきますようお願い申し上げます。お問い合わせは、弊社サービスセンターまでお願いいたします。︵フリーダイヤル0120-01-9625　　携帯電話からはナビダイヤル0570-200-000︶以上

khwarizmi 2015/09/09

最新のandroidの標準ブラウザはChromeな件について…

リンク

パスワード－もっと強くキミを守りたい－： IPA情報処理推進機構

出展期間・場所 MAP (1) 2015年4月3日（金）～ 4月9日（木）【終了しました】 JR原宿駅線路側ボード（ホームからご覧いただけます） (2) 2015年4月10日（金）～現在 JR原宿駅道路側ボード（駅を降りて竹下口に面した道路よりご覧いただけます）共催：独立行政法人情報処理推進機構(IPA)／公益財団法人日本交通文化協会後援：サイバーセキュリティ戦略本部／経済産業省／国立研究開発法人情報通信研究機構(NICT) 陽だまり家族とパスワード～自分を守る３つのポイント～仲良し5人家族をある日突然襲ったなりすましや不正送金の被害…。脅威が高まるパスワード漏えいへの対策についてホームドラマを通してわかりやすく解説します。(時間：約10分)

khwarizmi 2015/04/03

『短くて単純なやつだった」が地味にダメージでかいw / 確かに冷静に考えたら一番パスワード管理を啓蒙すべきなのは若い女性だから，正しい発想ではある。

セキュリティ

リンク

ひろみちゅ先生曰く「それはもはやパスワードではない」「いっそトークン方式に切り替えてはどうか」

Hiromitsu Takagi @HiromitsuTakagi そもそも﹁パスワード﹂とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード︵又はその弱いハッシュ値︶が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して﹁当サービス専用のパスワードを設定してください﹂と指示する例も出てきた。… Hiromitsu Takagi @HiromitsuTakagi …出てきた。しかしそれはもはや﹁パ

khwarizmi 2014/12/31

同意。そもそも，人間が覚えて入力できるような長さの文字で認証するってのがねえ。

リンク

IDとパスワードに頼る認証は、もう破綻している

不正アクセス被害のプレスリリースで次のような表現を見るたびに、何ともいえない違和感を覚えてしまう。﹁他社サービスにおけるパスワードの使いまわしではない、まったく別のパスワードの再設定をお願いします---﹂いや、言いたいことは良く分かる。ユーザーの自衛策として、パスワードの使い回しを避けた方がいいのはその通りだし、その事実をユーザーに啓発することには意味がある。だが、私が天の邪鬼だからか、記者の職業病ゆえか…この表現には、ユーザーへの責任転嫁のような意図を感じてしまうのだ。以前の﹁記者の眼﹂にも書いたが、インターネットユーザーが﹁確実に記憶できる﹂と考えているパスワードの数は、平均で3個ほどだという。﹁パスワードの使い回しを避けて下さい﹂というお願いは、実のところ、大半のユーザーには不可能な注文なのだ︵関連記事‥いくつもの暗証番号、パスワード…もう限界に来ていませんか︶。そもそも、

khwarizmi 2013/06/01

こういう時に公開鍵認証をいかに使いやすく素人にもわかりやすい形で提供するかというところに話が行かないのはなんでなんだろ？

リンク

高木浩光さんへ、しっかりしてください - 最速転職研究会

技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに﹁多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう﹂とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい

khwarizmi 2012/08/31

リンク

はてなブックマーク

タグ

関連タグで絞り込む (8)

セキュリティに関するkhwarizmiのブックマーク (24)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス