[B! セキュリティ] De_Loreanのブックマーク

Google Chrome EV表示の終焉 - ぼちぼち日記

1. Chrome でEV証明書の組織名表示がなくなるついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

De_Lorean 2019/08/12

]“ Googleは、TOP 20のEVサイトに対するデータの解析も行っています。その結果6サイトで統計的有意差が出ましたが、効果量が少ないため自然変異だろうと結論づけています。以上のフィールド実験の結果から、Page Infoを開け

リンク

日本では知られていない海賊版の新潮流 | p2ptk[.]org

日本のオンライン海賊版の歴史をふり返ると、時代時代にさまざまなトレンドがあった。Warezに始まりNapster、WinMX、Winny、Share、BitTorrentなどのP2Pファイル共有、YouTubeやニコニコ動画などのストリーミングプラットフォーム、そしてMegauploadやRapidshare、Rapidgator、Uploadedなどのサイバーロッカーへ。日本でも昨年10月にリンクサイト「はるか夢の址」の運営者や投稿者が摘発され、サイバーロッカーへの注目（というか圧力）が高まっている。ただ、海賊版の世界を観察していると、サイバーロッカー型の海賊版はすでに過去のものになりつつある。たとえば、サイバーロッカー自体の人気は2012年のMegauploadの閉鎖前後にピークアウトし、根強い人気のBitTorrentですら下降の一途を辿っている。 Rapidshare、Megau

De_Lorean 2018/06/25

リンク

高木浩光＠自宅の日記 - 魔女狩り商法に翻弄された田舎警察 Coinhive事件大本営報道はまさに現代の魔女狩りだ

■ 魔女狩り商法に翻弄された田舎警察 Coinhive事件大本営報道はまさに現代の魔女狩りだ前回の日記（6月11日23時46分公開）の件はその後、以下のように展開した。 6月12日他人PCで仮想通貨獲得了解得ず「採掘」初立件神奈川県警など,*1 毎日新聞, 6月12日朝刊仮想通貨マイニング（Coinhive）で家宅捜索を受けた話, モロ@ドークツ, 6月12日9時43分 Coinhive設置で家宅捜索受けたデザイナー、経緯をブログ公開　「他の人に同じ経験して欲しくない」, ITmedia, 6月12日12時17分仮想通貨「無断採掘」疑いサイト運営者を書類送検,*2 共同通信, 6月12日20時45分 Police to press charges over cryptocurrency 'mining' of computers without consent, The M

De_Lorean 2018/06/20

リンク

UCカードは大切なことは規約にキチンと書くべきだという話。

しらとりさんがUCカードゴールドで高額の見知らぬ請求が。でもUCカードは盗難とかじゃないと補償はしてくれない？？（しらとりさんにまとめの許可取っています）

De_Lorean 2017/08/19

クレジットの信用は私にであって、相手の信用ではないのか

リンク

サイバー犯罪捜査官を辞めた顛末など - ninolog

もの凄く簡潔に言ってしまうと、上司からのパワハラ+仕事内容です。目標として夢見て10年、受験を決意し足掛け5年、 2015年冬の試験合格し、某県警のサイバー犯罪捜査官として、2016年春より働いておりました。しかし、実際入ってみると、サイバーとは名ばかりであり、他の事案対応が95%弱を占め、 IT 技術知識を活用するような機会は全くと言っていいほどありませんでした。まぁそれだけなら全然納得して働いていたのですが、、、では、退職を決意したもう一つの要因であるパワハラとは、 ★パワハラ具体例 1. コピーを取ってこい、と手渡された書類をコピーして持っていたところ、俺のコピーしたかった書類と違う、お前は仕事の何を見ていたんだ、帰れと怒鳴り散らす (最終的に私は帰ったのですが、もいっこ上の上司から呼び出され、私が悪いとのことで謝罪させられました) エスパーじゃなくてすいません、と謝れば良

De_Lorean 2017/02/26

期待の下限を超えていないところがまたつらいところ

リンク

VeraCrypt - Home

すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール法人向けサポートソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入するアクセサリ VR & 複合現実エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム映画とテレビ番組法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W

De_Lorean 2017/02/26

リンク

HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog

疑惑どころか 99.99% くらい黒な話。（後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい）追記：続報 11月3日今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog