[B! セキュリティ][Web] namiskのブックマーク

namisk id:namisk

セキュリティとWebに関するnamiskのブックマーク (19)

Security/DOH-resolver-policy - MozillaWiki
namisk 2020/02/26
FirefoxのDNS-over-HTTPSのDNSプロバイダ選出ポリシー。

Mozilla

web

セキュリティ

ネットワーク
リンク
Firefox、米国では「DNS over HTTPS（DoH）」が初期設定で有効に
米Mozilla Foundationは2月25日︵現地時間︶、米国のFirefoxユーザーに対し、﹁DNS over HTTPS︵DoH︶﹂をデフォルトで有効にしたと発表した。向こう数週間をかけてロールアウトする。主要WebブラウザとしてはFirefoxが初だ。 DoHは、平文で行われているDNSへの問い合わせと応答を、HTTPSを用いることで暗号化するプロトコル。現在IETFで標準化を進めている。Mozillaは、DoHを有効にすれば、ISPなどがユーザーのブラウジング履歴を営利目的で使うことができなくなると説明する。 DoHを有効にすると、DNSルックアップは暗号化されるが、Webブラウザが接続するDNSサーバにはWebサイトが表示される。そこでMozillaは、信頼できるDNSプロバイダーとしてCloudflareとNet DNSを選んだ。 DoHを米国以外でもデフォルト有効にするか
namisk 2020/02/26
（政府による）ISPでのサイト・フィルタリング実施を防ぐのに有効。一方、Cloudflare等のDNSプロバイダーに情報を集約させるリスクもある気がする。

🤔

IT

web

セキュリティ

ネットワーク
リンク
TechCrunch
It’s time for another Apple event, with a spooky twist. The company announced a surprise “Scary Fast” event last week, prompting the rumor mill to speculate that Apple would be revea
namisk 2018/11/14
各国がセキュリティのために独自の金盾を作ると、統治側の恣意性が忍び入る隙を作ることになる。国際的な対応を呼びかける動きは評価できる。

セキュリティ

国際

Web
リンク
国勢調査の“偽サイト”作った意図は？　総務省から削除依頼……「騒ぎになり深く反省」と制作者
そこで、ITが苦手な友人に、フィッシング詐欺への注意を喚起しようと考え、9月14日未明、国勢調査の公式サイトに似せた偽サイトを作成・公開した。URLはTwitterなどで拡散されて瞬く間に話題となり、国政調査を担当する総務省から削除依頼を受ける事態に発展。想定外の反響を受け三宅さんは、即日、サイトを削除した。﹁大きな騒ぎとなってしまい、深く反省しております﹂と、三宅さんは話している。2時間で制作　﹁フィッシングサイトは簡単に作れる﹂と証明しようと三宅さんが偽サイト作成を思いついたのは、国勢調査のネット回答用パスワードを記載した紙が、第三者が簡単に盗み取れそうな形で、封もされずに無防備にポスティングされているケースがあると、Twitterを通じて知ったことがきっかけ。﹁国勢調査のネット回答にもずさんな点があるのでは﹂と疑問に思ったという。
namisk 2015/09/15
ちょっと悪ノリしちゃったのね。

web

セキュリティ

IT
リンク
Engadget | Technology News & Reviews
Pick up the 9th-gen iPad with two years of AppleCare+ for only $298
namisk 2013/07/08
ふむ。気持ち悪いのでブラウザの「Do Not Track」有効にした。Twitter設定の「閲覧したウェブサイトをもとにカスタマイズ」は元からOFFしてる。

web

セキュリティ
リンク
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。設定＞プライバシー＞ Cookieを個別に削除＞検索自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。あんなサイトやこんなサイトを、
namisk 2013/05/09
リファラ経由で身バレ（はてなIDバレ）かぁ。防ぐの面倒だし、あんなサイトもこんなサイトも見ないし、CCCのポイントは貯めないことにしたから実害は少ないけど、なんだか気持ちが悪い。

web

技術

セキュリティ
リンク
SAML XML.org | Online community for the Security Assertion Markup Language (SAML) OASIS Standard
The SAML XML.org web site is not longer accepting new posts. Information on this page is preserved for legacy purposes only. For current information on SAML, please see the OASIS Security Services Technical Committee Wiki. Welcome to SAML XML.org. This is the official community gathering place and information resource for the SAML OASIS Standard. SAML provides an XML-based framework for creating a
namisk 2012/08/31
仕様読むのが最も早そうではあるが。。

web

セキュリティ

IT
リンク
Firefox、ログインの常識を変える「BrowserID」を発表 | マイコミジャーナル
Firefox、ログインの常識を変える﹁BrowserID﹂を発表後藤大地 2011/07/19 14:27 Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は﹁BrowserID﹂と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。﹁BrowserID﹂はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUIか
namisk 2011/09/06
Firefox

web

セキュリティ
リンク
第1回　OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった﹁ゼロから学ぶOAuth⁠﹂⁠。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術﹁OAuth﹂について取り上げます。初回は、OAuthの概念について取り上げます。はじめにはじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer︵後述︶およびOAuth Service Provider︵後述︶を兼ねるサービスとなっています。こういった背景
namisk 2011/01/05
web

セキュリティ
リンク
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回　HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
namisk 2010/09/30
web

セキュリティ

読み物
リンク
IPv6への移行で新たな脅威が生まれる危険性--FFRの鵜飼氏
印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます﹁今後、インターネット環境がIPv4からIPv6に移行していくと、さまざまな組み込み機器がネットワークに接続されることになる。これにより、セキュリティ上の新たな脅威が生まれる危険性がある﹂――こう話すのは、フォティーンフォティ技術研究所︵FFR︶の代表取締役社長、鵜飼裕司氏だ。現在のインターネット環境はIPv4の世界だが、IPアドレスの枯渇問題などにより、IPv6の世界へと急速に移行しつつある。IPv4の世界ではIPアドレスは約42億個︵2の32乗︶しか利用できなかったが、IPv6の世界になることで、IPアドレスは340澗︵※1︶個利用できるようになる。これにより、さまざまなネットワーク機器がインターネットを通じて、企業内、家庭内に広
namisk 2010/08/28
セキュリティ

ハードウェア

web
リンク
グーグル攻撃に使われたコード、作成した中国のセキュリティ専門家を特定か--英報道
﹁Internet Explorer︵IE︶6﹂の脆弱性を突いて、Googleなどに仕掛けられたサイバー攻撃に関し、The Financial Times︵FT︶のオンライン版は英国時間2月21日、攻撃に使用されたコードは中国のセキュリティコンサルタントが作成したものだったと報じた。FTの報道によると、フリーランスとして活動するこのコンサルタントが攻撃用プログラムの一部をハッキング関連フォーラムに投稿し、中国政府関係者がそのコードを﹁特別に利用﹂できる立場を得ていたという。FTは米政府の匿名研究者の話として、このコンサルタント自身が攻撃を行ったわけではないと伝えている。今回の記事に先立ち、The New York Times︵NYT︶は米国時間2月18日、今回の攻撃を研究者らが追跡したところ、上海交通大学と藍翔高級技工学校のコンピュータに行き着いた、と報じていた。NYTによれば、藍翔高
namisk 2010/02/23
web

セキュリティ

国際
リンク
高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件
■ はてなのかんたんログインがオッピロゲだった件かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日ソフ
namisk 2010/02/22
「はてなならやりかねない」

web

セキュリティ

はてな
リンク
はてなブログ | 無料ブログを作成しよう
台北市立動物園と迪化街めぐり子連れ台湾#5 年越し台湾旅行5日目、レジャーや友人との食事を楽しむ日です。前日の様子はこちら www.oukakreuz.com 台北市立動物園へパンダ館パンダが見られるレストラン迪化街へ林茂森茶行でお茶を購入小花園で刺繍グッズを購入黒武士特色老火鍋で夕食台北市立動物園へ松…
namisk 2010/01/23
なにこれこわい。ちょっと行ってくる。

web

セキュリティ
リンク
はてなブログ | 無料ブログを作成しよう
オーベルジーヌ実食レポ食べ物の鼻塩塩(未だに通じるのかな) オーベルジーヌというカレーをご存知だろうか都内にあるデリバリー専門のカレー屋で、ロケ弁などで大人気の本格欧風カレーが楽しめるらしいいいな〜いいな〜オブザイヤー都内の奴らはこんな良いモン食ってんのか許せねえよ………
namisk 2010/01/23
ログインしただけで他人の名前が！？あまりにひどすぎて、にわかには信じられない。が、これから変えてくる。

●web

●セキュリティ

●ブログ
リンク
中国からGoogleほか30社以上に攻撃：目的はソースコード | WIRED VISION
前の記事　﹁理想のAppleタブレット﹂が持つべき10の機能﹁月との距離の3分の1﹂まで、小惑星が地球に接近　次の記事中国からGoogleほか30社以上に攻撃‥目的はソースコード 2010年1月14日 Kim Zetter 2006年4月、Google社のSchmidt CEOや、Google China社の社長らが、新しい中国語版Googleのブランド名﹁谷歌﹂(グゥガ)を発表した会場で撮影。﹁谷歌﹂の谷は簡体字で﹁穀﹂を意味し、谷歌には﹁種まき﹂＝﹁期待﹂、﹁収穫﹂＝﹁情報を得る喜び﹂という2つの意味が持たされているという。画像は別の英文記事より米Google社は、中国からのハッカー攻撃を理由に同国でのビジネスを停止する可能性を発表したが、同社の他にも、金融機関や防衛関係の請負業者を含む米国の30社以上が攻撃され、ソースコードが狙われていたことがわかった。米iDefense社(米
namisk 2010/01/14
うーむ、インターネットの匿名性により、物理的にスパイを送り込まなくても「安全な」情報活動が可能だものね。一企業ではなくCIAが本気になったら、匿名のまま電網戦争になったり？と妄想する（サイバーパンク脳）。

Google

セキュリティ

web
リンク
Twitterクラック事件の原因？:Geekなぺーじ
昨日のTwitterクラック事件はDNSに不正な値を設定されたことが原因でした。 Twitter公式ブログでも以下のようにDNSが原因であり、本体が乗っ取られたわけではないと記述されています。﹁Twitterブログ: 昨日のDNS障害についての追加情報﹂この攻撃の間、われわれはDNSプロバイダのDynectと直接連絡を取り続けました。そしてDNSをできるだけ素早くリセットするよう緊密に作業しました。これを見たときに﹁ああ、やっぱりDynectが原因だったか﹂と思いました。恐らくTwitterは自分でネットワークやサーバをほとんど運営しておらず、DNS部分はCDN事業者のDynIncのサービスを購入していると推測されます(参考‥Twitterのネットワーク構成を調べてみた)。さらに、﹁CDN事業者のDynectにとってTwitterでの事件は経営に凄く大きな打撃を与えるのでは？﹂と
namisk 2009/12/19
やはりパスワード管理は重要。同じパスを使いまわすくらいなら、幾つものパスワードを紙に書いて机に置いておくほうがましかも。

twitter

セキュリティ

web
リンク
iPhoneで撮影した写真の危険性と対策のまとめ | MY IPHONE . JP
こんにちは、kimsonです。なにげなく撮影した写真から個人情報が流出してしまう可能性があるということをご存じですか？ iPhoneで撮影した写真にはジオタグというものが自動で付加かれてます。︵位置情報サービスをオンにしている場合。︶ジオタグには撮影場所の緯度経度が記録されていて、写真をそのままブログなどに上げてしまうと簡単に位置がばれてしまいます。解析するツールは結構あってまずJpegAnalyzer PlusこのツールこのツールでiPhoneで撮影したおいしそうなステーキの写真を読み込むと・・・ jpeganalyzer 赤線で囲まれた部分に緯度経度の情報が書かれています。︵画像をクリックすると大きい画像が見れて見やすいです。︶次のツールはfirefoxのExif Viewerというアドオンです。このアドオンは機能が充実していて読み込んだ写真のジオタグから地図を
namisk 2009/09/27
旅行中の写真のジオタグなどは便利だが、それ以外のシーンではメリットよりもリスクが気になる。

iPhone

セキュリティ

web
リンク
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した
The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like Tesla, Amazon, Google, TikTok, Snap and Microsoft have conducted sizable layoffs in the…
namisk 2009/07/21
なるほど、そうやってクラックするんか。まずは自分のgmail/Inboxをパスワードの文字列で検索してみよ。

web

セキュリティ

ニュース
リンク
1