[B! 仕組][security] t-satのブックマーク

Public Suffix List の用途と今起こっている問題について | blog.jxck.io

Intro Public Suffix List (PSL) は、現在の Web プラットフォームの一端を支えている非常に重要な要素だ。実はこれが、少数のボランティアにより GitHub でメンテナンスされた、単なるテキストリストであることは、あまり知られていないかもしれない。最近、このリストへの追加リクエストがあとを絶たず、問題になっている。そもそも PSL とは何であり、今どのような問題が起こっているのかについて解説する。Public Suffix List とは何か PSL を解説するには、まず関連する用語について整理する。 Top Level Domain (TLD) 例えば、このブログのドメインは blog.jxck.io であり、これは筆者が取得したドメイン jxck.io のサブドメインだ。 jxck.io は、 .io という TLD のサブドメインを販売しているレ

t-sat 2021/04/21

リンク

ジェット旅客機の死亡事故ゼロ：空の旅を安全にしたリスク管理と「ダサい」デザイン

＜ここ数十年、民間航空機の事故は減少を続けている。その秘訣は、失敗を隠さず共有する詳細な仕組みと、見える化を徹底した航空デザインだった＞ 2017年はジェット旅客機の死亡事故がゼロだったことが報じられると、トランプ大統領はすぐにツイッターでそれを自分の功績にした。「就任後、私は商用航空の安全対策を厳しくした。すばらしいことに、 2017年には航空機事故による死者がゼロで、史上最も安全な年だった」アビエーション・セーフティー・ネットワーク（ASN）のデータによると、昨年は航空交通量が過去最多に達した一方で、大型旅客機の墜落事故は世界中のどこでも発生しなかったという。しかし、航空機事故の減少傾向は今に始まったことではない。アメリカの航空業界では2013年以降、事故による死者は出ていない。実際、航空業界全体でも過去数十年、事故は減る傾向にある。複雑なシステムは故障しやすいものだが、航空機は

t-sat 2018/07/02

リンク

npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド

（最終更新：3月24日16:50ごろ）事件の流れ kik の作者が同名の会社 KIK の弁護士特許出願代理人からパッケージ名を変更するよう要請される作者が拒否したところ弁護士代理人は npm の運営にコンタクトする運営が作者の許可なくパッケージを unpublish するパッケージの所有権を移し替える作者がこれに反発し自身が所有する270あまりのパッケージをすべて unpublish する I’ve Just Liberated My Modules — Medium unpublish されたパッケージは npmjs.com からダウンロードできなくなる unpublish されたうちのひとつである left-pad に間接的に依存したパッケージが多数あったため世界中でビルドがぶっ壊れる npmjs.org tells me that left-pad is not availa

t-sat 2016/03/24

リンク

「ストリートビュー問題」をセキュリティ観点から整理する

■ ﹁ストリートビュー問題﹂をセキュリティ観点から整理する ※以下の文章はブルース・シュナイアー﹃セキュリティはなぜやぶられたのか﹄の受け売りなので、未読の人はとっとと買って読んだ方がよっぽどためになります。要約 Googleマップの﹁ストリートビュー﹂機能に関する議論の多くは、これをプライバシー問題として捉えているが、ほとんど議論がかみ合っていないばかりか、なぜかみ合っていないのか当人たちもわかっていない。この問題をセキュリティの観点から捉えなおすと、守るべき資産価値やリスクの算出方法が個人個人の主観をよりどころにしていることがわかり、なぜ議論がかみ合わないのかが明らかになり、ネットでの議論よりも有効なアクションが見えてくる。セキュリティとは﹃セキュリティはなぜやぶられたのか﹄によれば、人生はセキュリティの連続である。旅行に使う交通機関を選ぶのもセキュリティだし、賞味期限切れ牛乳

t-sat 2008/08/16

リンク

WASForum Conference 2008: カカクコム「不正アクセス事件から学んだ事」 | 水無月ばけらのえび日記

WASForum Conference 2008 (wasforum.jp)に行ってきました。印象に残った話を中心に、とりとめなくメモしておきます。まずは1日目、﹁不正アクセス事件から学んだ事﹂について。2005年に不正アクセスでサイト閉鎖となったカカクコム (kakaku.com)の、安田さんのお話です。事件の経緯まず事件の経緯の話などが出ますが、まあそれはさんざん出ているので割愛します。細かい部分で興味深い話が2点ほど。改竄を把握したのは水曜。改竄部分を戻したら問題なかったようなので運営を継続したが、その後も断続的に改竄と修正を繰り返した。土曜の夕方に一旦サーバを停止。その後再開するも、土曜の夜になって改竄の頻度が非常に高くなり、改修での対応は無理だと判断して閉鎖に至った。﹁どのくらいで復旧できるのか?﹂と社長に詰め寄られ、﹁一週間くらい﹂と返答 (実際には10日間の閉鎖)。サ

t-sat 2008/07/07

リンク

南京錠の鎖 - Radium Software

Kevin Kelly's Lifestream - One Gate, Multiple Locks 門に鍵を付けたいのだけれど，複数の人がその鍵を開けられるようにしたい。そんなときは，複数の南京錠をチェーン状に繋げよう。こうすれば，どれかの錠を外すだけで門を開けることができるようになる。もし，どれかの鍵を無くしてしまっても，その錠だけを取り替えれば，セキュリティは守られる。合鍵だと，錠とすべての合鍵を取り替えなきゃならない。こういうインプロビゼーションは大好き。一目では何をしたいのか分からないところもいいね。

t-sat 2008/04/25

ゆるい結界の張り方。

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

仕組とsecurityに関するt-satのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス