[B! security] [3ページ] ooooooooのブックマーク

Google Transparency Report

oooooooo 2021/08/13

security

リンク

エストニアで発生した顔写真データの違法ダウンロードについてまとめてみた - piyolog

2021年7月28日、エストニア国家情報システム庁（RIA）、警察・国境警備局は国が運営するシステムから顔写真データの違法なダウンロードが行われたことを公表しました。警察は既に容疑者を摘発しており既に刑事手続きに入っていることも併せて公表されています。ここでは関連する情報をまとめます。顔写真流出による発行済みIDへの影響無し容疑者によってダウンロードされた顔写真は286,438枚で、エストニア全国民の約21%（2021年時点で約133万人）にあたる。但し、今回の顔写真流出を受けてIDカード、モバイルID、スマートIDへの影響はないとされており、発行済みの身分証明書、顔写真は引き続き有効とされた。これは顔写真や個人識別コードだけでeサービスへのアクセスやデジタル署名の付与、銀行口座などの金融取引を実行することはできないためとされる。影響を受けた約29万人へは国が運営するポータルサイト（

oooooooo 2021/08/06

エストニア国家情報システム庁がなぜ RIA なのかと思ったら Riigi Infosüsteemi Amet の略だった

リンク

Firefoxは危険なJavaScriptに対応しない - Qiita

Firefox / Safari MozillaはMozilla Specification Positionsというリストを公開しています。IETFやW3C、TC39などが提唱しているWeb技術に対して、Mozillaはどのように評価しているかという立ち位置を表明したものです。あくまで現時点での評価であり、もちろん今後の仕様変更などに伴い評価は変わる可能性があります。 Mozilla's Positions Mozillaはどのように評価しているかの分類。 under consideration 評価の検討中。 important優れた概念であり、Mozillaにとっても重要である。 worth prototyping 優れた概念であるが、プロトタイプを作成し、フィードバックを得て磨きをかける必要がある。 non-harmful 有害ではないが、良いアプローチではなく、取り組む価値

oooooooo 2021/07/07

"Relying on user consent is not a sufficient safeguard『ユーザの同意に頼ることは十分な安全策ではない』"

security

リンク

Origin-bound one-time codes delivered via SMS

2.1. Usage Many User Agents help users fill out forms on websites. Sites can use features like autocomplete=one-time-code to hint to User Agents that they could assist the user with providing a one-time code to the website. [HTML] Note: This specification does not impose any requirements or restrictions on the use of one-time codes which are not origin-bound one-time codes. User Agents determine w

oooooooo 2021/05/12

security

リンク

Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に | スラド IT

4月29日にリリースされたVivaldi 3.8では、cookieの合意要求(ダイアログボックスやバナー)を非表示化する﹁Cookie Crumbler﹂が利用可能になっている(Vivaldiのブログ記事、 The Vergeの記事、 Ghacksの維持、 SlashGearの記事)。 Cookie Crumblerを使用するには、Vivaldi設定画面の﹁プライバシー→トラッカー・広告ブロック﹂の﹁ブロックレベル﹂で﹁トラッカーと広告をブロック﹂を選択する必要がある。あとは﹁個別設定﹂の﹁ソースを管理﹂ボタンをクリックして﹁広告ブロッカーのソース﹂で﹁Cookie同意ポップアップ除去 (Easylist Cookie List)﹂と﹁Cookie同意ポップアップ除去 (I don't care about cookies)﹂にチェックを入れればいい。この機能はAndroid版のVival

oooooooo 2021/05/04

ダークパターン化しているの多い

security
UI

リンク

Bash Uploader Security Update - Codecov

Update 4/29/2021 3PM PT: Through our investigation, we now have additional information concerning what environment variables may have been obtained without authorization and how they may have been used. Affected users can view details within the Codecov application. Additionally, we have posted our most up-to-date set of IOCs below. Note: If you are in the affected user group, at 6 am PT, Thursday

oooooooo 2021/05/04

security

リンク

第４７０号コラム「SMSを用いた二要素認証とその脆弱性」 | デジタル・フォレンジック研究会

第４７０号コラム‥井上哲也　幹事︵株式会社NTTデータ　セキュリティ技術部　情報セキュリティ推進室︶題‥﹁SMSを用いた二要素認証とその脆弱性﹂様々なwebサービスにおいて、ユーザIDやパスワードの他に、追加で様々な認証を求める二要素認証を用いているものが多くなっています。そのような中、アメリカ国立標準研究所︵NIST︶が2017年6月に認証方式に関するガイドライン﹁NIST SP800-63-3﹂を公開しました。2016年に公開されたドラフト版では、その文章中に、﹁SMSを用いた二要素認証は推奨しない﹂といった記述があり物議を醸しました。この本意はどこにあるのでしょうか。 1.認証方式とその種類認証方式には様々なものが存在します。ここでは﹁認証要素﹂という観点での分類と実装例を記載します。︵ア︶認証要素による分類 NIST SP800-63-3において、認証の要素は﹁Som

oooooooo 2021/04/14

security

リンク

改ざんされた官房長官記者会見画像のTwitter投稿についてまとめてみた - piyolog

2月13日に発生した福島県、宮城県の地震を受け、14日に行われた官房長官記者会見の中継映像を改ざんした画像がTwitter上で当時出回っていました。ここでは関連する情報をまとめます。切り取ったテレビ映像を改ざんかフェイク画像誤解を誘発…ＡＩで改変　判別難しく福島、宮城の地震直後、ツイッターに投稿された加藤官房長官の記者会見の画像が、何者かによって改ざんされたものであることが、読売新聞の取材でわかりました。連載﹇虚実のはざま﹈ pic.twitter.com/umWygQTdJH— 読売新聞大阪社会部 (@osaka_syakai) 2021年4月12日改ざんされたとみられるのは2月13日の福島、宮城両県で発生した最大震度6強︵M7.3︶の地震を受け、2月14日に行われた官房長官記者会見の中継シーン。問題の改ざん画像は記者会見中継で笑みを浮かべた表情の官房長官のシーンを切り取

oooooooo 2021/04/13

“解析では、圧縮率、粒子等改ざん時に見られる特徴がほとんど検出されず、大学独自の方法で解析した。”

security

リンク

Chrome のリリースサイクルの高速化について

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

oooooooo 2021/04/04

“2021 年第 3 四半期の Chrome 94 から、新しいマイルストーンを 4 週間ごとにリリースする方式に移行することをお知らせします。”

security

リンク

PS5本体の転売業者に、インドのゲーマーコミュニティが対抗。高額転売対策として一定の効果を出した地道な策とは - AUTOMATON

昨年11月の発売以来、日本のみならず世界各国で品薄状態が続いているPlayStation 5本体。欲しくてもなかなか買えない人がいる一方で、転売行為が横行していることへの批判も高まっており、各国どこも状況は同じ模様である。そうしたなか、インドではゲーマーコミュニティが団結して、転売業者と戦っているようだ。インドでは、PS5は今年2月2日にローンチを迎えた。ほかの多くの国より遅れて発売されたが、やはり品薄状態にあり、そして転売業者が現れている状況は変わらないという。同国においては、通常版が4万9990インドルピー︵約7万2500円︶、デジタル・エディションは3万9990インドルピー︵約5万8000円︶が正規価格となっており、日本と比べると2万円ほど高い。大きな需要が発生すると見込んでか、転売業者はPS5の発売前から予約受付を開始。その価格は、日本円にして10万円を超えるものも珍しくなく、現

oooooooo 2021/02/23

Robinfood みたいに転売ヤー全般を封じ込めるムーブメントになるといいな

リンク

「著作権フィルターに検出されそうな曲をかけてライブストリーミングを妨害しようとした警官」は氷山の一角に過ぎない | p2ptk[.]org

﹁著作権フィルターに検出されそうな曲をかけてライブストリーミングを妨害しようとした警官﹂は氷山の一角に過ぎない投稿者: heatwave_p2p 投稿日: 2021/2/21 Electronic Frontier Foundation 窓口の警官とのやり取りをライブストリーミングで配信しようとしたところ、その警官は音楽をかけ始めた。2月5日、活動家とビバリーヒルズ警察とのやり取りの最中、サブライムの﹁サンテリア﹂が再生された。その警官は水晶玉を持ってはいなかったのだろうが、著作権フィルターには随分と詳しかったようだ。撮影を察知した警官が爆音で音楽を再生し始めた理由はお察しのとおりだ。警官はInstagramの過剰な著作権フィルターに音楽を検出させようとしたのだろう。Instagramの著作権フィルターは、実際のコンテンツの内容ではなく、BGMを検出してストリーミングを停止してしまう。こ

oooooooo 2021/02/22

security

リンク

GitHub - spipm/Depix: Recovers passwords from pixelized screenshots

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

oooooooo 2021/01/31

リンク

霞が関でパスワード付きzipファイルを廃止へ　平井デジタル相

平井卓也デジタル改革担当相は11月17日の定例会見で、中央省庁の職員が文書などのデータをメールで送信する際に使うパスワード付きzipファイルを廃止する方針であると明らかにした。政府の意見募集サイト﹁デジタル改革アイデアボックス﹂の意見を採用した。内閣府、内閣官房から取り組みを始め、他省庁については利用実態を調査する。 zipファイルの廃止は内閣官房が16日に開催した、河野太郎行政・規制改革担当相らとの対話の場で取り上げられ、その場で採用が決まった。アイデアボックスでの支持が最も高かったという。霞が関の職員らは文書データを添付する際、zipファイルに加工してメールで送信しており、これまではセキュリティ対策として慣例的にパスワードを別メールで送信していた。河野氏との対話の場で平井氏は﹁zipファイルのパスワードの扱いを見ていると、セキュリティレベルを担保するための暗号化ではない﹂と指摘。河

oooooooo 2020/11/18

セキュリティや効率を重視する IT 企業が一斉に P マーク捨ててくれれば

security

リンク

Appleは本当にあなたが実行するアプリをログに記録しているのか?

Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し、ユーザが自分のコンピュータでサードパーティ製のアプリを実行できなくなってしまいました。Twitter上の人たちはすぐに回避策を見つけましたが、他の人たちはその問題に関連してプライバシーの懸念を表明しています。 Jeff Johnson @lapcatsoftware Appleユーザの皆さん、もし、あなたがMacでアプリの起動がハングアップしているなら、私はLittle Snitchを使って問題を特定しました。それは、http://ocsp.apple.comに接続しているtrustdです。 OCSPはソフト障害なので、接続を拒否すると修正されます。 (インターネットの切断も修正) OCSPとは? OCSPは、Online Certificate Stat

oooooooo 2020/11/16

リンク

Phone fraud - Wikipedia

This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Phone fraud" – news · newspapers · books · scholar · JSTOR (February 2014) (Learn how and when to remove this message) Phone fraud, or more generally communications fraud, is the use of telecommunication

oooooooo 2020/11/02

security

リンク

【ドコモ口座】4ケタパスワードの分布と傾向

ACTIVE GALACTIC @active_galactic 悪巧みをする人間は賢いな．確かに口座番号・暗証番号・氏名の組み合わせは工夫すれば手に入ってしまう．口座番号を入力すると振込先の宛名を表示してくれるサービスはあるし，語呂合わせのような使っている人が多い暗証番号で口座番号を片っ端から試していくと，一定確率で貫通するだろう．>RT 2020-09-09 20:45:35 ACTIVE GALACTIC @active_galactic リバースブルートフォースアタック‥物理学科のロッカーで暗証番号を137決め打ちで片っ端から試して，貫通したロッカーから貴重品を盗む泥棒を想像した．数学科なら1729とかだろうか． 2020-09-09 20:49:28

oooooooo 2020/09/15

security

リンク

Scunthorpe problem - Wikipedia

An example of the Scunthorpe probl em in Wikipedia because of a regular expression identifying "cunt" in the username The Scunthorpe probl em is the unintentional blocking of online content by a spam filter or search engine because their text contains a string (or substring) of letters that appear to have an obscene or otherwise unaccepta ble meaning. Names, abbreviations, and technical terms are mos

oooooooo 2020/06/20

リンク

複製するのが困難な3Dの鍵｢ステルス・キー｣。パターンは内側に隠されている

複製するのが困難な3Dの鍵﹁ステルス・キー﹂。パターンは内側に隠されている2020.04.11 20:0026,858 岡本玄介海の向こうにいても3D印刷で成形できる。スイス出身でドイツのFCアウクスブルクのサッカー選手、ステファン・リヒトシュタイナー。彼が投資しているという3D印刷の鍵が革新的で、鍵の常識を変えてしまいそうです。それは鍵に刻まれたギザギザのパターンがコピーされないよう、外から見えない膨らみの内側に凹凸パターンを持つ﹁ステルス・キー﹂というもの。リヒトシュタイナーは、彼の叔父を経由して同じスイスの企業UrbanAlps︵アーバンアルプス︶の取り組みを知り、大使も務めるようになり、プロモーション映像にも出演しています。 Video: Stealth Key - Urban Alps/YouTubeなるほど。今は3D印刷がポピュラーになったことで、既存の鍵だと写真から複

oooooooo 2020/04/12

“鍵に刻まれたギザギザのパターンがコピーされないよう、外から見えない膨らみの内側に凹凸パターンを持つ”

security

リンク

Analyse your HTTP response headers

Quickly and easily assess the security of your HTTP response headers

oooooooo 2020/04/10

security

リンク

2020年9月よりAppleがSSL証明書の有効期間を13か月に短縮！詳細や対策とは？ | さくらのSSL

今後Safariで起きること Safariとは、Appleで開発されているWebブラウザであり、パソコンであるMacの他にiPhoneやiPad、AppleTV、Apple Watchなどの端末に標準で搭載されています。このSafariにおいて、2020年9月1日以降に発行された﹁有効期間が399日以上﹂のSSLサーバー証明書︵以下、SSL証明書︶が信頼されないことになります。具体的なエラー画面の仕様などは明らかにされていませんが、Appleの発表に﹁This might cause network and app failures and prevent websites from loading.﹂と書かれていることから、失効したSSL証明書を利用しているサイトにアクセスした時のように、全画面でエラーが表示されてサイトへはアクセスできなくなってしまうことが考えられます。購入済み

oooooooo 2020/04/10

リンク

はてなブックマーク

タグ

関連タグで絞り込む (31)

securityに関するooooooooのブックマーク (851)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス