Google、書籍「Site Reliability Engineering」の無料公開を開始。インフラや運用をソフトウェアで改善していく新しいアプローチ
Google、書籍「Site Reliability Engineering」の無料公開を開始。インフラや運用をソフトウェアで改善していく新しいアプローチ 「Site Reliability Engineering」（SRE）とは、GoogleのシニアVPであるBen Treynor氏が提唱した、高い信頼性や性能を発揮するシステムインフラを実現し、改善していくアプローチのひとつです。 これまでの運用チームやインフラチームによる運用や改善とSREが異なるのは、SREでは積極的にコードを書き、ソフトウェアによって目的の達成を目指している点にあるといえます。 Googleが公開しているSREのWebサイトでは、SREを次のように説明しています。 Like traditional operations groups, we keep important, revenue-critical syst
実録 ネットストーカーの手口 嫌がらせ被害にあってみた
1年前くらいからネットストーカーに粘着されてる。 ネットストーカーって実際なにするの？本名バレてどうなるの？ってのを全部書く。 画像検索で個人情報を掘る粘着がまずやることは、画像検索でひたすらにターゲットの個人情報を探ること。 ターゲットがツイッター(匿名)にアップした画像をひたすらに検索して、Facebook(本名)を探しだす。 自分の場合はFacebookはやってなかったけど、ツイッター(匿名)と鍵付きツイッター(匿名だけどリアル友人)を特定された。 5年前に上げた画像から特定されたので、リテラシーが低かった時代の自分を恨む。 裏アカウント？を特定したら、アカウント名でサーチしてリプライを全て読む。 鍵がついてない他アカウントからのリプライに本名がでてたら一気にアウト。 山田直子とかのよくある名前がったらいいけど、山田無尾湖みたいな名前だったら一発退場である。 自分の本名をだした友達を
楽天バーチャルプリペイドカードご利用ガイド｜楽天カード
楽天バーチャルプリペイドカード は、インターネットでのお支払い専用のプリペイドカードです。 楽天カード会員様であれば、どなたでも、いつでも「楽天e-NAVI」から楽天バーチャルプリペイドカードをご購入いただけます。 インターネットのお買いもので楽天バーチャルプリペイドカードの番号を入力すれば、通常お持ちの楽天カードと同様にお支払いできます。 楽天バーチャルプリペイドカードは、購入時に決めた金額しか使えない「使い切り」型のプリペイドカードなので、「インターネットでのカードの使いすぎが心配」、「よく知らないインターネットサイトなのでカード番号を入力するのは少し不安」 といった場合でも安心してご利用いただけます。 また、楽天バーチャルプリペイドカードを購入すると、1枚ごとに、新しいカード番号、新しいカード券面を発行いたします。（楽天e-NAVI 内でカード番号、カード券面が表示されます。プラスチ
Googleは巨大なインフラをどうやってセキュアに保っているか。独自のセキュリティチップ利用やDoS対策、安全なソフトウェア開発など、全体像を解説したホワイトペーパーを公開
Googleのクラウドは間違いなく世界最大規模のコンピュータシステムです。膨大なハードウェアとソフトウェアから構成されるこの巨大なシステムを、同社はどうやってセキュアに保っているのか。そのことを解説したホワイトペーパー「Google Infrastructure Security Design Overview」が公開されました。 ホワイトペーパーには、Googleのデータセンターを構成するデバイスの1つ1つにまで独自のセキュリティチップを組み込んで正規のデバイスかどうかを相互に認証するという物理レベルのセキュリティから、何層のものロードバランサーからの情報を集約してDos攻撃を検知すると、その通信を破棄するといったDoS対策。 そしてマシンも従業員もサービスも包括するグローバルな名前空間など、きわめて広範かつ綿密なセキュリティ施策が説明されています。 クラウドがいかに高度なセキュリティで
名前やメールアドレス・住所などを自動的に入力してくれる「オートフィル機能」を使うと個人情報がこっそり盗まれる危険性あり
ブラウザのテキストボックスに文字を入力すると、登録されている情報をナビゲートしたり自動入力したりできる「Autofill(オートフィル)」機能は、煩わしい入力作業を大幅に省略できるので非常に便利です。しかし、オートフィル機能をONにしておくと、極めて単純な手法を使って簡単に住所や電話番号などの個人情報をぶっこ抜くフィッシング詐欺の餌食になってしまう危険性が指摘されています。 GitHub - anttiviljami/browser-autofill-phishing: A simple demo of phishing by abusing the browser autofill feature https://github.com/anttiviljami/browser-autofill-phishing オートフィル機能の危険性を指摘するViljami Kuosmanen氏は、G
日本マイクロソフトセキュリティチームを名乗る、詐欺メールに注意（大元隆志） - エキスパート - Yahoo!ニュース
日本マイクロソフトセキュリティチームを名乗る、悪質な詐欺メールが出回っている。私の所にも今朝方こんなメールが届いていた。 件名:ご注意！！OFFICEのプロダクトキーが不正コピーされています。 送信元:support@microsoft-securityprotection-support.com セキュリティ警告！！ お使いになっているオフィスソフトの授権が終了されてしまう可能性があります！！ 日本マイクロソフトセキュリティチームはお使いのオフィスソフトのプロダクトキーが違法コピーをされた可能性があることを発見しています。 攻撃者はお使いのオフィスソフトのプロダクトキーを利用して他のオフィスソフトを起動しようと試みています。ご本人の操作なのかどうかが確定できないため、お手数ですが、直ちに検証作業をしてくださいますようお願いします。 検証作業をしていただけない場合、日本マイクロソフトはお使
Evernoteがプライバシーポリシーを変更へ--一部の社員がコンテンツを閲覧可能に
Evernoteが今週、プライバシーポリシーを更新する予定であることをひっそりと発表した。サービスを向上するためという名目で、Evernoteの社員の一部がユーザーのコンテンツにアクセスし、内容を確認することを可能にするものだ。 同社は「プライバシーポリシーの更新に関するお知らせ」の中で、ノートを含むユーザーのデータをどのように扱うかを説明した。また、今回の更新は「弊社の機械学習テクノロジーが正しく機能していることを確認することが目的」だとしている。 Evernoteの「機械学習テクノロジー」には、自然言語による検索など、人工知能（AI）的な機能が搭載されているようだ。 今回のプライバシーポリシーでは、ユーザーのデータにアクセスできる一部のEvernote社員に対し、「身元調査を行ったうえで、最低でも年に一度（中略）セキュリティ・プライバシー研修を実施」するという条項が追加されている。 ユ
LINE乗っ取られたのでその鮮やかなる手口を恥を忍んで公開しましょう - はてなブログを毎日書いていたら10Kg痩せました！
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
母親はどこまで息子のTwitterを監視しているのか？ | オモコロ
中学生・高校生のオモコロ読者のみなさん、こんにちは！ セブ山おじさんだよ！ みなさんは、物心ついた時からすでに身近な場所に「インターネット」が存在していて、水道や電気と同じように、ライフラインのひとつとして「ネット環境」が整っていた世代ですよね。 成人してから初めて「インターネット」というものに触れたセブ山おじさんからしてみると、君たちはすごく恵まれていて、とっても羨ましいよ。いいなぁ。 でもね、「インターネットが身近にある」っていうのは、「親バレ」というもっとも恐ろしいことと隣り合わせだと僕は思うんだ。 友だちの前で調子コイてる姿とか、夜中に書いたポエムとか絶対に、親にバレたくないよね？ この記事を読んでいる君は「ウチの親はパソコンに疎いから大丈夫ッスよw」と思っているかもしれないけど、それって本当かな？ あなたのネット上での活動や発言なんて「親は何も知らないし、何も見てもいない」って果
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
2016年8月末より発生している国内サイト・サービスの接続障害についてまとめてみた - piyolog
2016年8月22日頃から、日本の複数サイトで接続し難い、あるいは出来ないといった事象が確認されています。ここでは関連情報をまとめます。 サーバー(Webサイト)への接続等で障害発生しているサービス、サイト 各サイトのTwitter等での発表をまとめると次の通り。 障害発生元 発生原因(運営元発表抜粋) さくらインターネット DoS攻撃、あるいは攻撃と思われる 技術評論社 サーバへのDoS攻撃が検知されたことを受け，サービスが提供できない状態 スラド DDoS攻撃の影響 はてな さくらインターネットDNSサーバー障害に起因 したらば掲示板 ネットワーク障害 ふたば★ちゃんねる サーバ会社よりDoS攻撃との報告 小説家になろう 上位回線の管理会社よりDos攻撃を受けているとの連絡 OSDN DDoS 攻撃の影響 Feeder 全サーバがDDoS攻撃を受けており、サービスをご提供できない状態
「ライオン逃げた」熊本地震直後にうそツイート 男を逮捕 | NHKニュース
熊本地震の発生直後に「地震で動物園のライオンが逃げた」などと、うその内容をツイッターに投稿し動物園の業務を妨害したとして、神奈川県に住む２０歳の男が逮捕されました。警察によりますと、災害時にデマを流し業務妨害をしたとして逮捕されるのは全国で初めてだということです。 警察の調べによりますと、佐藤容疑者はことし４月１４日の熊本地震の発生直後に、「地震のせいで、うちの近くの動物園からライオンが放たれた」などと、うその内容をツイッターに投稿し、熊本市動植物園の業務を妨害したとして偽計業務妨害の疑いが持たれています。 警察はサーバーを解析するなどして捜査を進め、２０日に佐藤容疑者から事情を聞いていました。 警察によりますと、調べに対し「悪ふざけでやってしまった」と供述し、容疑を認めているということです。 この投稿のあと熊本市動植物園には問い合わせなどの電話が１００件を超え、獣舎などの点検がスムーズに
スマホで撮影した写真からどうやって自宅等の撮影場所が特定できるのか？確認してみたけどこんな簡単にできるんだ…。 - いやまいったね！
2016 - 06 - 12 スマホで撮影した写真からどうやって自宅等の撮影場所が特定できるのか？確認してみたけどこんな簡単にできるんだ…。 Android iPhone iPhone-トラブル iPhone-便利な使い方 子育て おすすめ記事！ 1. Amazon Fireタブレット購入！この安さでこのパフォーマンスなら買い。とりあえず買っとけ損はしない！ 2. Fire TV Stick購入！自宅テレビで簡単にYoutubeも見れる！安いしコンパクトで設置も簡単。買ってよかった一品 3. iPhone6s・Android乗り換え!なんとiPhoneSEにもキャッシュバックがつく!5月以降もキャッシュバック&一括ゼロ円継続 4. 自宅で録画した地デジ(テレビ)番組を車の中で見る方法！子供は大喜び。（パイオニアXPR-900） レコーダーにもなります！ シェアする Twitter Goog
マンガ災害事例
安全管理や労働災害防止は、難しくはありません。 過去の実例や経験を上手に活用すれば、かなりの程度、達成できます。 先人の犠牲は貴重な教訓です。 その一端を、順次ご紹介して参ります。 社会保険労務士・行政書士 横山事務所 所長 横山 誠 〒 ２６２－００３３ 千葉県千葉市花見川区幕張本郷２－５－１－２０７ 電話 ０４３－２７２－３９１７ ファックス ０４３－２７２－３９１８ 業務内容 主に、職場の安全管理、労働災害防止に取り組んでいます。 実際に発生した災害を４こまマンガで表し、その状況、原因、防止対策を検討して、安全診断、教育、講演等の材料にしています。 紙芝居風（パワーポイントも可能）の講演は、ユニークな手法として好評を頂いております。
高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること
【やじうまWatch】「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
ネット炎上、１枚の写真で伝える防止法 年300回講演、プロの教え
世田谷の「声かけ写真展」で少女写真を販売 主催者はアダルトサイト運営も
パソコンの廃棄・譲渡時におけるハードディスク上のデータ消去に関する留意事項