hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻：CloseBox（1/2 ページ） 自分のメールボックスに宛先を間違えたメッセージが大量に届くが、それを防ぐ術がない。今回はそんなお話です。 Gmailなどの一般的なメールサービスをかなり初期から使っているユーザーは多く経験していることだと思うのだが、スパムが多い。ただのスパムならばスパムフィルターで防げるのだが、やっかいなのが、他人が自分のメールアドレスを誤って登録し、その登録サービスから大量のメルマガやお知らせが届く場合だ。その対策はサービスによって異なり、多くの場合、メールクライアント側でスパムとしてはじく処理をしても効果がない。今回はその1つの例について語りたい。 筆者がGmailで使っているのは自分の名前に由来する短いメールアドレスだ。iCloudやHotmailなどのアカウントも持って
【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され
バーガーキングが「OK Google」使うテレビCM放映 Googleが数時間後に介入
米Burger Kingが「OK Google、ワッパーって何？」という音声を流すテレビCMを放映し、音声アシスタント「Google Home」がこれに反応してWikipediaの「ワッパー」の説明を読み上げていたが、数時間後には反応しなくなった。 「OK Google、ワッパーって何？」──。米ファストフードチェーンBurger Kingが4月12日（現地時間）のゴールデンタイムにこう話すテレビCMを放映した。米The Vergeなど複数の米メディアによると、米Googleの音声認識アシスタント端末「Google Home」やスマートフォンの「Google Assistant」がこの音声に反応し、Wikipediaの「ワッパー」についての説明を読み上げたという。 ワッパー（Whopper）は、もともとは非常に大きなもの、という意味だが、Burger Kingの人気メニューの1つであるハン
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生2016.03.30 16:3525,815 渡邊徹則 だから本名だって言ってるのに！ アメリカはバージニア州に住む、一人の女性。旅行サイトでチケットの予約を試みたところ、何度やってもエラーになってしまうそう。そのエラーは決まって｢お名前は必須項目です｣というものなんです。 でも、毎回きちんと入力しているんですよ。｢Jennifer Null｣と。 Jennifer Nullさんが航空券を予約しようとすると、ほとんどのサイトでエラーとなってしまいます。彼女は仕方なく電話で予約をし、それは何の問題もなく完了したそうです。 そこで彼女は｢なぜ私はサイトが使えないのですか？｣と聞いたところ、｢申し訳ございません。しかし、どうしようもありません｣という回答しかもらえなかったとのこと。 実は｢null｣というのは、コンピュータ
変形文字の判読はもう不要、Googleが新型CAPTCHA開発
「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービスの不正利用を防ぐ目的で、画面に表示した変形文字をユーザーに読ませて入力させることで、相手が人間であることを識別する仕組み。ユーザー登録などの際に広く使われているが、ユーザーにとっては手間がかかるうえ、技術の進歩によって不正を防ぐ仕組みとしてのCAPTCHAは通用しなくなりつつあるという。 こうした現実に対応して、「ロボットかどうかを直接ユーザーに尋ねた方が簡単」と考えて開発されたのがNo CAP
本当は怖い「Zidory」の利用規約(サイト運営者からのコメント追記あり) - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
2014/05/07 13:28 サイト運営者についての情報を最後に追記しました 2014/05/07 14:30 サイト運営者の方からのツイートとコメントを最後に追記しました 2014/05/07 16:43 更に規約を改定したとツイートいただので追記しました 「Zidory」知っていますか？ 自撮りメディアzidory［ジドリー］ 先月から今月にかけて様々なメディアで取上げられた自撮り写真を共有するメディアです。 私がよく見るGIGAZINEでも取り上げられていました。 女の子の自撮り写真をひたすら見て「カワイイ」を研究できる「zidory」 - GIGAZINE サイトを見ると様々なかわいい女子の自撮り写真であふれています。 この利用規約がかかれているプロフィール登録ページを見てみましょう。 プロフィール登録ページ(応募ページにも同様の利用規約有) 凄く見にくいのでソースをチェック。
東京駅商業施設図面 閲覧可に - NHK 首都圏 NEWS WEB
空港内部の図面がインターネット上で誰でも閲覧できる状態になっていた問題で、グーグル社に提供したＪＲ東京駅の商業施設の図面も、閲覧できる状態になっていたことがわかりました。 鉄道の安全にかかわる施設は事前に加工して消去されており、ＪＲ東日本は、運行の安全に影響はないとしています。 ＪＲ東日本によりますと、地図を作製する目的で、ＪＲ東日本の子会社がグーグル社に提供した、ＪＲ東京駅の商業施設やビルの図面もグーグルグループに掲載され、誰でも閲覧できる状態になっていたということです。 このうち東京駅・地下１階の商業施設、「グランスタ」の図面には、各店舗が売上金を預ける「入金機室」の場所などが記載されていたほか、駅に隣接するビル「グラントウキョウサウスタワー」の図面には、地下１階の「防災センター」や、ビルに電力を供給する「特別高圧線」の位置などが記載されていたということです。 一方、鉄道の安全にかかわ
空港詳細図、グーグル流出…内部メール「公開」 （読売新聞） - Yahoo!ニュース
メールを共有できる米グーグルの無料サービス「グーグルグループ」で、中部国際空港（セントレア、愛知県常滑市）と新千歳空港（北海道千歳市）の設計図などが、インターネット上で誰でも閲覧できる状態になっていたことが１０日分かった。 グーグル日本法人社員らが、業務で入手した空港会社の文書をやりとりする際に「一般公開」としていたことが原因で、同法人は陳謝し、国土交通省は「保安上極めて問題だ」と調査に乗り出した。 読売新聞の指摘を受け、設計図などは１０日午後から非公開になっている。 グーグルの地図サービス「グーグルマップ」には、建物内にどんな施設があるかを示す「インドアグーグルマップ」がある。この更新時に情報を共有しようと、グーグル日本法人の社員らはグーグルグループを利用していた。しかし公開設定にしていたため、空港側の提供した設計図などを社員らがメールでやりとりする際、その内容がネット上で誰でも見
Dropbox炎上？ 非公開ファイルが著作権法違反で削除されたと話題に
wow. @dropbox DMCA takedown in personal folders . . . this is new to me. pic.twitter.com/fSKxJUrFus — darrell whitelaw (@darrellwhitelaw) 2014, 3月 30 「非公開フォルダでデジタルミレニアム著作権法違反の削除…初めて見た」 昨日、オンラインストレージサービス大手であるDropboxが、ひとつのツイートを火元にネット上で"炎上"しかけた。いわく、ユーザだけが閲覧・管理できるはずの非公開フォルダ内のファイルが削除された、というのだ。 非公開フォルダ内のファイルが削除？ 経緯 簡単な経緯はこうだ。 まず、@darrellwhitelaw が、Dropbox上の非公開フォルダに保存しているMP4動画ファイルを知人に共有しようと試み、共有リンクをメッセンジ
cheeers! のオープンリダイレクタ脆弱性が修正された
クラウドファンディングサイトcheeers!にはオープンリダイレクタ脆弱性がありましたが、サイト運営者に連絡したところ修正されましたので報告します。 cheeers! のログイン画面は下記の通りですが、アドレスバーに注目ください。from=というクエリ文字列にURLをパーセントエンコードしたものがついています。 以上は正常系の流れですが、それではfrom=に、cheeers! とは無関係のURLを指定したらどうなるでしょうか。たとえば、from=https://twitter.com/HiromitsuTakagi/status/350971098248118272 と指定しておくと、ログイン成功後に下記の画面が表示されていました（現在は表示されません）。 爆笑。大草原不可避。wwwwwwwwww wwwwwwwwww wwwwwwwwww wwwwwwwwww wwwwwwwwww pi
なぜ『壮絶な事例』なのか？ANAとJALの穴ザル問題動向まとめ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Webアプリケーション向けのセキュリティスキャナ「skipfish」を使う | OSDN Magazine
近年では多くの分野でWebアプリケーションが使われるようになり、大量の個人情報や重要な秘密情報を扱うようなアプリケーションも少なくない。そのため、Webアプリケーションも攻撃対象として狙われやすくなっている。今回はWebアプリケーションのセキュリティ対策として、Googleが公開しているセキュリティ調査ツール「skipfish」を使ったセキュリティスキャンを紹介する。 Webアプリケーションに特化したセキュリティ調査ツール「skipfish」 今日では、Webブラウザ経由でさまざまな操作を行えるWebアプリケーションが広く浸透している。Webブラウザは最近のほぼすべてのPCにインストールされており、専用のクライアントを用意せずにアプリケーションを操作できるというのがその浸透の理由の1つだ。しかし、Webアプリケーションでは簡単にその一部（HTMLやJavaScript）のソースコードを閲覧
PDFファイルの印刷およびコピー制限を解除できる「Unlock-PDF」 - CNET Japan
内容：「Unlock-PDF」は、PDFファイルの印刷およびコピー制限を、オンラインで解除できるサービスだ。パスワードを入力することなくこれらの制限を解除できるので、うっかり自分が設定したパスワードがわからなくなった場合に、これらの操作を可能にするツールとして使用できる。 「Unlock-PDF」は、PDFファイルの印刷とコピー制限を、オンラインで解除できるサービスだ。パスワードを入力することなくこれらの制限を解除できるので、うっかり自分が設定したパスワードがわからなくなった場合に、これらの操作を可能にするツールとして使用できる。 使い方は簡単で、印刷もしくはコピーに対してパスワード制限がかけられたPDFファイルを選択し、規約に同意する旨チェックが入っていることを確認したのち「Unlock File!」をクリックするだけ。即座にこれらの権限が変更されたPDFファイルが、サイトからダウンロー
Googleグループがあまりにも情報ダダ漏れ状態で失神した - Hagex-day info
ゲスッ子Hagexも今回は「ためいきロ・カ・ビ・リー」を思わず熱唱しました。 ためいき♪ ロカビリー♪ 心を乱す南風♪♪ よくわからない導入になってしまいましたが、みなさんは、Googleグループというサービスをご存じでしょうか？ その名の通り、Googleが運営しているサービスで、メーリングリスト的なサービスを簡単に始めることができます。手軽に利用できる反面大きな問題もあり、なんと初期設定では「投稿されたメールがすべて第三者でも見られてしまう」のです。 先日、官公庁や病院がGoogleグループを利用し、情報がダダ漏れ状態なのを読売新聞にスッパ抜かれ、ニュースになりました。 ・内部メール誰でも閲覧「グーグルグループ」利用（読売新聞） そして、昨日はECサイトがGoogleグループを利用し、顧客情報が漏れているという指摘のエントリーが注目されました ・EC サイトの使用を即刻辞めろ！！！（s
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHubへの社内からのアクセスをブロックする会社 | スラド IT
【＃モリトーク】第125話：誤検出問題の再来
機械翻訳した内容がダダ漏れになるクラウドサービスが登場した件(山本一郎) - 個人 - Yahoo!ニュース
47NEWS（よんななニュース）
TechCrunch | Startup and Technology News
